Informācijas drošības apzināšanās sistēma ikdienas datorlietotājamm

Abstract

Promocijas darbs ir veltīts risinājuma izveidei, lai veicinātu informācijas drošības apzināšanos mājsaimniecībās, kur aizvien biežāk tiek izmantotas informācijas tehnoloģijas. Tā kā darba vide vairs nav pilnībā atdalīta no personīgās, darbā apskatīti informācijas drošības pārvaldības standarti un uzņēmējdarbības vides labā prakse, īpašu uzmanību pievēršot darbinieku informācijas drošības apzināšanās veicināšanai. Izstrādāta pieeja, kuras pamatā ir informācijas drošības pārvaldības modelis mājsaimniecībai, un, kas ietver metodi un e-rīku informācijas drošības risku novērtēšanai mājsaimniecībā. Tā nodrošina iespēju ikdienas datorlietotājam apzināties un novērtēt riskus rīcībā ar elektronisko informāciju, kā arī saņemt padomu drošības uzlabošanai. Atslēgas vārdi: informācijas drošība, apzināšanās, risku novērtēšana, kiberdrošība, ikdienas datorlietotājs

The thesis outlines a solution for raising households information security awareness when they become more frequent users of information technologies. Since borders between the business and private environments have become blurred, the paper researches corporate information security management standards and best corporate practices by focussing on raising information security awareness of employees. An approach based on the information security management model for households is developed, including method and an e-tool for information security risk assessment. It provides the everyday computer user an opportunity to recognize and assess risks to electronic information handling, as well as receive advice on improving security. Keywords: information security, awareness, risk evaluation, cybersecurity, everyday computer user