dc.contributor.author | Δημοσχάκης, Λουλούδης | |
dc.date.accessioned | 2011-02-28T08:27:28Z | |
dc.date.available | 2011-02-28T08:27:28Z | |
dc.date.issued | 2011-02-28T08:27:28Z | |
dc.identifier.uri | https://dione.lib.unipi.gr/xmlui/handle/unipi/3827 | |
dc.description.abstract | Αντιμετωπίζοντας τις νέες προκλήσεις της εποχής του Διαδικτύου, τα διευθυντικά στελέχη και οι επαγγελματίες πληροφοριών ασφαλείας, των επιχειρήσεων και των κυβερνήσεων, θα πρέπει να διαχειρίζονται συγκεκριμένους κινδύνους για τις επιχειρήσεις και οργανισμούς τους, προκειμένου να εξασφαλίσουν την αποτελεσματική λειτουργία τους. Η παρούσα διπλωματική εξηγεί τις βασικές συνιστώσες της ανάλυσης κινδύνου και των διαδικασιών διαχείρισης επικινδυνότητας ενός πληροφοριακού συστήματος και αναφέρει διαφορετικές μεθοδολογίες και προσεγγίσεις. Στη συνέχεια περιγράφει και αναλύει τη μέθοδο CRAMM, ως ένα αυτοματοποιημένο εργαλείο ανάλυσης επικινδυνότητας και καταγράφει τα αποτελέσματα της πραγματοποίησης μιας ανάλυσης ρίσκου για ένα πρακτικό σενάριο υλοποίησης εταιρικού δικτύου, μέσω του συγκεκριμένου εργαλείου. Το πληροφοριακό σύστημα της εταιρίας NEC Unified Solutions αποτελεί το μοντέλο πάνω στο οποίο κα στηριχτεί όλη η μελέτη. | |
dc.language.iso | el | |
dc.rights | Αναφορά Δημιουργού-Μη Εμπορική Χρήση-Όχι Παράγωγα Έργα 4.0 Διεθνές | |
dc.rights.uri | http://creativecommons.org/licenses/by-nc-nd/4.0/deed.el | |
dc.subject | Διαχείριση κινδύνου -- Πληροφοριακά συστήματα | |
dc.subject | Πληροφοριακά συστήματα -- Μέτρα ασφαλείας | |
dc.subject | Πληροφοριακά συστήματα -- Διοίκηση και οργάνωση | |
dc.title | Ανάλυση του εργαλείου CRAMM | |
dc.type | Master Thesis | |
europeana.isShownAt | https://dione.lib.unipi.gr/xmlui/handle/unipi/3827 | |
europeana.type | IMAGE | |
dc.identifier.call | 005.3 ΔΗΜ | |
dc.description.abstractEN | Facing the emerging challenges of the Internet era, managers and information security professionals inbusiness and government should manage specific risks to their organizations to ensure efficient operations. This paper explains basic components of risk analysis and management processes and mentions different methodologies and approaches. It then describes and discusses CRAMM, as an automated tool based on qualitativerisk assessment methodology, by going through the stages of a CRAMM review. At last, a risk analysis for a practical implementation scenario in a corporate network, is carried out, using CRAMM tool. The Information System of NEC Unified Solutions Company is the model on which i build the whole study. | |