6.1.2 κ 6.1.3 ΥΛΙΚΟ Κ ΔΙΚΤΥΑ

Τί περιλαμβάνει η Πολιτική Ασφάλειας των πληροφοριακών συστημάτων;

• στόχους

• διαδικασίες

• ρόλους

• όλα τα παραπάνω

Ποιές είναι πηγές των απαιτήσεων ασφαλείας;

• χρήστες

• διοίκηση

• πελάτες

• όλοι οι παραπάνω

Το νομικό και ρυθμιστικό πλαίσιο στο οποίο λειτουργεί ο οργανισμός καθορίζει τις απαιτήσεις ασφάλειας

• Σωστό

• Λάθος

Οι επιθέσεις άρνησης υπηρεσιών (DOS attack) έχουν ως στόχο να την μειώσουν

• ακεραιότητα

• εμπιστευτικότητα

• διαθεσιμότητα

Αναφέρεται στη διατήρηση των δεδομένων χωρίς να υφίστανται τροποποιήσεις, αφαιρέσεις ή προσθήκες από μη εξουσιοδοτημένα άτομα

• ακεραιότητα

• εμπιστευτικότητα

• διαθεσιμότητα

Στηρίζεται στην εξασφάλιση ότι ευαίσθητες και απόρρητες πληροφορίες δεν θα αποκαλύπτονται σε μη εξουσιοδοτημένα άτομα

• ακεραιότητα

• εμπιστευτικότητα

• διαθεσιμότητα

Η δημιουργία της επιτυγχάνεται με την κατανομή υπευθυνοτήτων

• ζητήματα προσωπικού

• φυσική ασφάλεια

• έλεγχος πρόσβασης

• Διαχείριση υλικολογισμικού

• οργανωτική δομή

Τα μέτρα έχουν ως στόχο την αποφυγή δολιοφθοράς, κλοπής του εξοπλισμου

• ζητήματα προσωπικού

• φυσική ασφάλεια

• έλεγχος πρόσβασης

• Διαχείριση υλικολογισμικού

• οργανωτική δομή

Περιλαμβάνονται οι διαδικασίες εκπαίδευσης των χρηστών

• ζητήματα προσωπικού

• φυσική ασφάλεια

• έλεγχος πρόσβασης

• Διαχείριση υλικολογισμικού

• οργανωτική δομή

Σε πολλές τράπεζες κάθε υπάλληλος μπορεί να πραγματοποιήσει τις ειδικές συναλλαγές, αλλα πρέπει να πάρει έγκριση

• ζητήματα προσωπικού

• φυσική ασφάλεια

• έλεγχος πρόσβασης

• Διαχείριση υλικολογισμικού

• οργανωτική δομή