ΔΙΑΧΕΙΡΙΣΗ ΑΣΦΑΛΕΙΑΣ ΠΛΗΡΟΦΟΡΙΩΝ

Καθημερινά στα μέσα ενημέρωσης αναφέρονται μεγάλης έκτασης περιστατικά παραβίασης της ασφάλειας πληροφοριών, πολλές φορές με καταστροφικά αποτελέσματα. Δεν είναι περίεργο, λοιπόν, που η επιστημονική περιοχή της ασφάλειας πληροφοριακών και επικοινωνιακών συστημάτων προσελκύει όλο και περισσότερο το ενδιαφέρον των επιστημόνων και των επαγγελματιών της πληροφορικής, αλλά και των κυβερνήσεων και του κοινού.

Μια συνηθισμένη παρανόηση, ακόμα και μεταξύ των ειδικών του κλάδου, είναι ότι η ασφάλεια πληροφοριών συνιστά τεχνικό θέμα. Στην πραγματικότητα, η τεχνολογία είναι το τελευταίο μέλημα στην προσπάθεια διασφάλισης των πληροφοριών τις οποίες -συλλέγουν, επεξεργάζονται και αποθηκεύουν τα σύγχρονα πληροφοριακά και επικοινωνιακά συστήματα. Το βιβλίο αυτό αναφέρεται σε μη τεχνικά θέματα σχετικά με την ασφάλεια πληροφοριών, καλύπτοντας ένα κενό της σχετικής ελληνικής τεχνικής ¬βιβλιογραφίας.

Το κεντρικό θέμα του βιβλίου είναι τα Συστήματα Διαχείρισης της Ασφάλειας Πληροφοριών. Γύρω από αυτό αναπτύσσονται ειδικότερα τα εξής θέματα: η ανάλυση και διαχείριση κινδύνων, το ¬οργανωσιακό πλαίσιο της ασφάλειας πληροφοριών μέσα σε έναν οργανισμό, η επιχειρησιακή συνέχεια, η διαχείριση περιστατικών ασφάλειας, η ανάκαμψη από καταστροφή, η μέτρηση της ασφάλειας και, τέλος, ο έλεγχος και η πιστοποίηση ενός Συστήματος Διαχείρισης της Ασφάλειας Πληροφοριών.