Asigurarea securităţii fluxului informaţional al operaţiunilor unei companii

Abstract

Scopul lucrării: studierea metodelor de protecţie a informaţiei şi a sistemelor informaţionale care o prelucrează, contra accesului neautorizat, divulgării, indisponibilităţii, modificării sau distrugerii.

Obiectivele lucrării: elaborarea de ghiduri ca parte componentă a programului de securitate a companiei, care ajută la protejarea confidenţialităţii informaţiilor, la asigurarea cerinţelor legale referitoare la securitatea datelor, protejarea datelor personale ale clienţilor şi protejarea sistemelor informaţionale ale companiei, în care are loc prelucrarea şi stocarea informaţiilor şi datelor.

Valoarea teoretică a lucrării: sunt descrise conceptele generale ce ţin de securitatea informaţiilor, ameninţări, vulnerabilităţi şi riscuri asociate, principii de securitate şi managementul acestora.

Valoarea aplicativă a lucrării: ca rezultat al cercetării teoretice, au fost elaborate două ghiduri privind manipularea informaţiilor confidenţiale şi evitarea trucurilor de inginerie socială. De asemenea a fost elaborat un ghid pentru angajaţii companii, de folosire a platformei de semnare a documentelor electronice Orange Sign. Participarea în revizuirea procedurii de semnare electronica a documentelor utilizînd serviciul mSign, şi anume clasificarea tipurilor de documente care sunt eligibile pentru semnarea prin intermediul portalului mSign.

Scope: study of methods of data protection and protection of information systems, which processes it, against unauthorized access, disclosure, unavailability, modification or destruction.

Objectives: elaboration of guides as part of company’s security program, which helps protect information confidentiality, ensure legal requirements for data security, protect the customers personal data and protect the company’s information systems, where the processing and storage of information and data takes place.

Theoretical value of the thesis: was described the general concepts related to information security, threats, vulnerabilities and associated risks, security principles and their management.

Practical value of the thesis: as a result of the theoretical research, two guidelines have been developed about handling of confidential information and the avoidance of social engineering. Also has been developed a guide for company’s employees, to use the platform for signing electronic documents, Orange Sign. Participation in the review of the electronic document signing procedure using the mSign service, namely the classification of the types of documents that are eligible for signing through the mSign portal.