Ψηφιακό Τεκμήριο

Πίνακας Περιεχομένων
ΙΣΤΟΡΙΚΟ ΕΚΔΟΣΕΩΝ ......................................................................................................................1
ΠΕΡΙΓΡΑΦΗ ΠΤΥΧΙΑΚΗΣ ................................................................................................................2
ΔΙΑΘΡΩΣΗ ΠΤΥΧΙΑΚΗΣ...................................................................................................................3
ABSTRACT ............................................................................................................................................4
ΠΙΝΑΚΑΣ ΠΕΡΙΕΧΟΜΕΝΩΝ ............................................................................................................5
ΠΙΝΑΚΑΣ ΣΧΗΜΑΤΩΝ ......................................................................................................................7
ΠΙΝΑΚΑΣ ΕΙΚΟΝΩΝ...........................................................................................................................8
ΠΙΝΑΚΑΣ ΠΙΝΑΚΩΝ ..........................................................................................................................9
ΚΕΦΑΛΑΙΟ 1.......................................................................................................................................10
ΕΙΣΑΓΩΓΗ...........................................................................................................................................10
ΚΕΦΑΛΑΙΟ 2.......................................................................................................................................11
ΔΙΑΔΙΚΑΣΙΕΣ ΠΙΣΤΟΠΟΙΗΣΗΣ ΚΑΤΑ ISO 27001 .....................................................................11
2.1 ΠΡΟΣΔΙΟΡΙΣΜΟΣ ΛΕΙΤΟΥΡΓΙΚΟΥ ΠΕΡΙΒΑΛΛΟΝΤΟΣ.......................................................................12
2.1.1 Καταγραφή Επιχειρηματικής Δραστηριότητας ......................................................................12
2.1.2 Καταγραφή Πληροφοριακής Υποδομής.................................................................................12
2.1.3 Εξέταση Υφιστάμενων Οργανωτικών και Τεχνικών Δικλείδων Ασφάλειας...........................13
2.1.4 Προσδιορισμός Νομικού και Κανονιστικού Πλαισίου Ασφάλειας Πληροφοριών..................13
2.2 ΔΙΑΧΕΙΡΙΣΗ & ΑΞΙΟΛΟΓΗΣΗ ΚΙΝΔΥΝΟΥ .......................................................................................13
2.2.1 Προσδιορισμός Εύρους Αξιολόγησης Κινδύνου....................................................................13
2.2.2 Ανάλυση Επιχειρηματικών Επιπτώσεων Ασφάλειας Πληροφοριών ......................................14
2.2.3 Προσδιορισμός Απειλών Ασφάλειας .....................................................................................14
2.2.4 Εντοπισμός Αδυναμιών Ασφάλειας.......................................................................................15
2.2.5 Αξιολόγηση Πιθανότητας Εκμετάλλευσης Αδυναμιών Ασφάλειας.........................................16
2.2.6 Εκτίμηση Κινδύνου Ασφάλειας Πληροφοριών......................................................................16
2.2.7 Σχέδιο Διαχείρισης Κινδύνου................................................................................................17
2.2.8 Τεκμηρίωση και Παρουσίαση Αποτελεσμάτων......................................................................17
2.3 ΑΝΑΠΤΥΞΗ ΣΥΣΤΗΜΑΤΟΣ ΔΙΑΧΕΙΡΙΣΗΣ ΑΣΦΑΛΕΙΑΣ ΠΛΗΡΟΦΟΡΙΩΝ (ΚΑΤΑ ISO27001) ..............18
2.3.1 Σχεδιασμός ΣΔΑΠ ................................................................................................................20
2.3.2 Προσδιορισμός εύρους πιστοποίησης ...................................................................................23
2.3.3 Ανάπτυξη Σ.Δ.Α.Π ................................................................................................................23
2.3.4 Προτάσεις Τεχνικής υλοποίησης απαιτήσεων προτύπου ISO27001 ......................................25
2.3.5 Εκπαίδευση – Προετοιμασία Πιστοποίησης..........................................................................25
ΚΕΦΑΛΑΙΟ 3.......................................................................................................................................26
ΠΗΓΕΣ ΠΟΛΙΤΙΚΩΝ ΑΣΦΑΛΕΙΑΣ................................................................................................26
3.1 ΠΗΓΕΣ ΠΟΛΙΤΙΚΩΝ ΑΣΦΑΛΕΙΑΣ ΑΠΟ ΤΟ INTERNET ......................................................................26
3.2 ΣΥΝΟΠΤΙΚΑ ΠΑΡΑΔΕΙΓΜΑΤΑ ΠΟΛΙΤΙΚΩΝ ΑΣΦΑΛΕΙΑΣ .................................................................26
3.2.1Ownership of assets ..............................................................................................................26
3.2.2 Acceptable use of assets.......................................................................................................27
3.3 ΛΙΣΤΑ ΠΟΛΙΤΙΚΩΝ ΑΠΟ ΤΗΝ SANS...............................................................................................28
ΚΕΦΑΛΑΙΟ 4.......................................................................................................................................44
ΕΡΓΑΛΕΙΑ ΔΗΜΙΟΥΡΓΙΑΣ ΚΑΙ ΔΙΑΧΕΙΡΙΣΗΣ ΠΟΛΙΤΙΚΩΝ ΑΣΦΑΛΕΙΑΣ........................44
4.1 ΛΙΣΤΑ ΕΡΓΑΛΕΙΩΝ ΔΗΜΙΟΥΡΓΙΑΣ ΚΑΙ ΔΙΑΧΕΙΡΙΣΗΣ ΠΟΛΙΤΙΚΩΝ ΑΣΦΑΛΕΙΑΣ. ..............................44
4.2 ΙBM TIVOLI SECURITY POLICY MANAGER...................................................................................47
4.3 CISCO SECURITY POLICY DESIGNER & SECURITY SOLUTION DESIGNER ......................................48
4.3.1 Cisco Security Policy Designer............................................................................................48
4.3.2 Παραδείγματα Πολιτικών από την Cisco..............................................................................53
4.3.3 Cisco Security Solution Designer.........................................................................................55
5