Πληροφοριακό σύστημα είναι ένα σύνολο αλληλοσχετιζόμενων στοιχείων τα οποία συλλέγουν, επεξεργάζονται, αποθηκεύουν και διανέμουν πληροφορίες που υποστηρίζουν τη λήψη αποφάσεων και τον έλεγχο σε έναν οργανισμό

Αναφέρατε τρείς δραστηριότητες με τις οποίες ένα πληροφοριακό σύστημα παράγει τις πληροφορίες που χρειάζεται ο οργανισμός για να παίρνει αποφάσεις, να ελέγχει λειτουργίες, να αναλύει προβλήματα και να δημιουργεί νέα προϊόντα ή υπηρεσίες

Η σωστή ανάπτυξη και η αποδοτική λειτουργία των Πληροφοριακών Συστημάτων είναι μια διαδικασία, που εμπεριέχει αναπόσπαστα τη ταυτόχρονη δόμηση ενός πλαισίου ασφάλειας, το οποίο να εξασφαλίζει τις απαιτήσεις ορθότητας, διαθεσιμότητας και μυστικότητας των περιεχομένων πληροφορ.

Οι διαδικασίες καθορισμού των απαιτήσεων ασφάλειας ενός Συστήματος θα πρέπει να σχηματοποιούνται κατά την αρχική φάση καταγραφής και σχεδιασμού του.

Η Ασφάλεια Τεχνολογίας Πληροφορίας και Επικοινωνιών περιλαμβάνει την ασφάλεια.

Τα τελευταία χρόνια, και κυρίως λόγω της άνθησης και εξάπλωσης των τεχνολογιών και υπηρεσιών Web, οι πληροφοριακοί κίνδυνοι κατά της ασφάλειας

 Η/Υ και δικτύων είναι πολυάριθμοι

Προυπόθεση για το σχεδιασμό-διαχείριση της ασφάλειας ενός συστήματος είναι η καταγραφή μόνον των απειλών αυτού.

Κατηγορία Πληροφοριακού πόρου είναι …

Απειλή είναι οποιοδήποτε γεγονός το οποίο προκαλεί αρνητικές συνέπειες σε κάποιο αγαθό.

Τα κακόβουλα λογισμικά είναι προγράμματα που αποσκοπούν σε επιθέσεις κατά της Εμπιστευτικότητας, της Ακεραιότητας ή/και της Διαθεσιμότητας των συστημάτων.

Τα Trojans έιναι κακόβουλο λογισμικό στο οποίο είναι εγγενές το στοιχείο της παραπλάνησης, καθώς συνήθως μεταμφιέζεται σε μια χρήσιμη εφαρμογή, η οποία όμως περιέχει κακόβουλο κώδικα.

Τα Βots είναι κακόβουλο λογισμικό που προσβάλλει Η/Υ καθιστώντας τους μέλη ενός δικτύου Η/Υ (botnet) που ελέγχεται εξ’ αποστάσεως από τρίτους.

Μακρο-Ιοί είναι ιοί αυτής της κατηγορίας προσβάλλουν αρχεία δεδομένων που περιέχουν δεν μακροεντολές (macros).

Τα λογισμικά τύπου Worm δεν προσκολλώνται σε άλλα αρχεία για να επιβιώσουν, αλλά λειτουργούν ως αυτόνομα προγράμματα.

Οι πολυμορφικοί ιοί δημιουργούν πολλαπλούς κλώνους-αντίγραφα του εαυτού τους με σκοπό να «ξεγελάσουν» τις εφαρμογές antivirus.

Τα προγράμματα antivirus πραγματοποιούν έλεγχο των αρχείων ενός Η/Υ για τον εντοπισμό μολυσματικού λογισμικού.

Τα προσωπικά firewalls δεν λειτουργούν σε όλα τα επίπεδα του μοντέλου TCP/IP.

Η υποκλοπή πακέτων (packet sniffing) που μεταφέρονται στο δίκτυο μπορεί να γίνει είτε σε Επίπεδο Δικτύου (π.χ. υποκλοπή στο δρομολογητή) είτε σε Eπίπεδο Σύνδεσης Δεδομένων.

Το πρωτόκολλο SSL βασίζεται σε κρυπτογραφικές τεχνικές και σκοπός του είναι η προστασία πρωτοκόλλων υψηλότερου επιπέδου.

Δεν είναι απαραίτητο να ελέγχεται κάθε προσπέλαση κάθε χρήστη σε κάθε υπολογιστικό πόρο.

Κάθε χρήστης πρέπει να έχει πρόσβαση σε όλους τους πόρους του συστήματος, ανεξάρτητα από τις εργασίες που επιτελεί.

Δεν είναι δυνατόν να διαπιστωθεί η νομιμότητα της χρήσης ενός πόρου μόνο από την απόφαση παραχώρησης ή όχι δικαιώματος προσπέλασης σ’ αυτόν.

Κάθε οντότητα σ’ ένα σύστημα είναι ή υποκείμενο ή αντικείμενο.

Οι πολιτικές ελέγχου προσπέλασης μπορούν είτε να καθορίζουν επιτρεπτές ενέργειες υποκειμένων είτε επιτρεπτή χρήση αντικειμένων.