Προβλήματα κυβερνοασφάλειας στη διαχείριση επιχειρηματικού περιεχομένου
Loading...
Date
2026-10-02
Authors
Σταυροπούλου, Ευγενία
Journal Title
Journal ISSN
Volume Title
Publisher
Abstract
Η παρούσα Διπλωματική εργασία πραγματεύεται ζητήματα κυβερνοασφάλειας που ανακύπτουν στη διαχείριση επιχειρηματικού περιεχομένου και, ειδικότερα, στην αξιοπιστία των εγγράφων ως μέσων υποστήριξης διοικητικών διαδικασιών, ελέγχου και λογοδοσίας. Ο κορμός της εργασίας οργανώνεται σε δύο εφαρμοσμένες μελέτες περίπτωσης που καλύπτουν κρίσιμες λειτουργικές φάσεις: (i) την ασφαλή παραλαβή εισερχόμενων τεκμηρίων και (ii) την ασφαλή έγκριση/υπογραφή εγγράφων εντός οργανισμών. Στη Μελέτη Περίπτωσης Α, σε δημόσιο οργανισμό, το επίκεντρο είναι η διασφάλιση ακεραιότητας και αυθεντικότητας από το πρώτο στάδιο εισόδου του εγγράφου, ώστε να αποτρέπονται αλλοιώσεις, να μειώνεται η αβεβαιότητα προέλευσης και να προστατεύεται η αποδεικτική αξία του τεκμηρίου. Αναδεικνύεται η ανάγκη ελεγχόμενων καναλιών παραλαβής, τυποποιημένης καταγραφής, ενισχυμένης ιχνηλασιμότητας και πρακτικών που επιτρέπουν την ανίχνευση μεταβολών και την τεκμηρίωση ενεργειών πάνω στο έγγραφο. Στη Μελέτη Περίπτωσης Β, σε ασφαλιστική εταιρεία, αναλύεται το πρόβλημα της έλλειψης ασφαλούς μηχανισμού έγκρισης και υπογραφής, που δημιουργεί κενά ως προς το ποιος ενέκρινε, πότε και ποιο ακριβώς περιεχόμενο, με συνέπειες στη διαφάνεια των διαδικασιών και στον εσωτερικό έλεγχο. Προτείνεται η ενσωμάτωση ηλεκτρονικής υπογραφής ως μηχανισμός δέσμευσης ταυτότητας και περιεχομένου και η οργάνωση της ροής εγκρίσεων με τρόπο επαληθεύσιμο και ελέγξιμο. εργασία συμπληρώνει τα παραπάνω με επιχειρησιακή αποτίμηση των προτεινόμενων παρεμβάσεων, θέτοντας ως στόχο η ασφάλεια να αποτυπώνεται σε μετρήσιμα και ελέγξιμα αποτελέσματα. Ειδικότερα, προκρίνεται η αξιολόγηση μέσω δεικτών που αφορούν την πληρότητα και συνέπεια της καταγραφής, τη διατήρηση αδιάσπαστου ίχνους ενεργειών, τον χρόνο διεκπεραίωσης της παραλαβής και των εγκρίσεων, καθώς και την ικανότητα ανασύνθεσης των γεγονότων σε περίπτωση ελέγχου ή περιστατικού. Η εργασία επεκτείνει τα ανωτέρω με λειτουργική αξιολόγηση των προτεινόμενων μέτρων, με σκοπό η ασφάλεια να τεκμηριώνεται μέσα από σαφή, επαληθεύσιμα αποτελέσματα. Ειδικότερα, προτείνεται η παρακολούθηση δεικτών που αποτυπώνουν την πληρότητα και τη συνέπεια της καταγραφής, τη συνέχεια και την ακεραιότητα του ίχνους ενεργειών, τον χρόνο ολοκλήρωσης της παραλαβής και των εγκρίσεων, καθώς και τη δυνατότητα αξιόπιστης ανασύνθεσης της ακολουθίας ενεργειών σε περίπτωση ελέγχου.
Description
Keywords
Κυβερνοασφάλεια, Επιχειρηματικό περιεχόμενο, Ακεραιότητα, Αυθεντικότητα, Ιχνηλασιμότητα, Ηλεκτρονική υπογραφή, Χρονική σήμανση, Εταιρική ηλεκτρονική σφραγίδα