Administrativ säkerhet: efterlevs administrativa regler och rutiner?

Nedanstående innehåll är skapat av Mimers Brunns besökare. Kommentera arbete

Informationssäkerhet uppnås med hjälp av skyddsåtgärder. Det finns tre typer, administrativa, logiska och byggnadstekniska skyddsåtgärder. Administrativa skyddsåtgärder är skyddsåtgärder av administrativ typ, det vill säga regler och rutiner för vilka arbetsmoment som måste utföras och hur. Dessa regler och rutiner återfinns främst i en organisations informationssäkerhetspolicys och riktlinjer. Administrativa skyddsåtgärder kan fungera som ett komplement till logiska skyddsåtgärder men även som fristående skyddsåtgärder. Det är viktigt att en organisation som hanterar information som om den kommer i orätta händer kan skada organisationen, har tydliga administrativa regler och rutiner för sina IT-resurser. I denna uppsats har vi undersökt om en informationssäkerhetsutbildning med helhetsperspektiv rörande dessa regler och rutiner påverkar efterlevnadsgraden av dessa på ett positivt sätt. Vi redogör också för de logiska skyddsåtgärder som de administrativa reglerna och rutinerna kan fungerar som ett komplement till. Vi har undersökt tre organisationer. Undersökningen visade att ingen av de tre organisationerna hade ett helhetsperspektiv på informationssäkerhetsutbildning. Men man kunde se att desto närmare ...