6.1.2 κ 6.1.3 ΥΛΙΚΟ Κ ΔΙΚΤΥΑ

Τί περιλαμβάνει η Πολιτική Ασφάλειας των πληροφοριακών συστημάτων;

Ποιές είναι πηγές των απαιτήσεων ασφαλείας;

Το νομικό και ρυθμιστικό πλαίσιο στο οποίο λειτουργεί ο οργανισμός καθορίζει τις απαιτήσεις ασφάλειας

Οι επιθέσεις άρνησης υπηρεσιών (DOS attack) έχουν ως στόχο να την μειώσουν

Αναφέρεται στη διατήρηση των δεδομένων χωρίς να υφίστανται τροποποιήσεις, αφαιρέσεις ή προσθήκες από μη εξουσιοδοτημένα άτομα

Στηρίζεται στην εξασφάλιση ότι ευαίσθητες και απόρρητες πληροφορίες δεν θα αποκαλύπτονται σε μη εξουσιοδοτημένα άτομα

Η δημιουργία της επιτυγχάνεται με την κατανομή υπευθυνοτήτων

Τα μέτρα έχουν ως στόχο την αποφυγή δολιοφθοράς, κλοπής του εξοπλισμου

Περιλαμβάνονται οι διαδικασίες εκπαίδευσης των χρηστών

Σε πολλές τράπεζες κάθε υπάλληλος μπορεί να πραγματοποιήσει τις ειδικές συναλλαγές, αλλα πρέπει να πάρει έγκριση