Оценка на нивото на осведоменост по отношение на информационната сигурност сред служители на държавната и местната администрация в България
Абстракт
Редица проучвания сочат, че човешкият фактор е сред най-слабите елементи в съвременната взаимосвързана мрежова среда. Разработването на методология за повишаване осведомеността по отношение на уязвимостите, заплахите и решенията в областта на информационната сигурност чрез обучение и по този начин повишаване на общото ниво на сигурност на потребителите и организациите е основната цел на проекта “Immersive Learning in Information Security” (MISSILE). Задачите на проекта включват дефиниране на потребителските нужди и изискания в областта на обучението по информационна сигурност и разработване на концепция за обучение по информационна сигурност, покриващо основните проблеми, свързани с най-важните съвременни предизвикателства в областта. С цел оценяване на нивото на знанията и уменията на целевата група за техническите аспекти, правните разпоредби и икономическите аспекти на информационната сигурност, потребностите и очакванията на членовете `и от електронен курс по информационна сигурност, беше проведена анкета. Настоящият доклад представя основните резултати от тази анкета.
Литература (библиография)
J. L. Grama. Legal Issues in Information Security, Jones & Bartlett Learning, 2020.
GDPR (Regulation (EU) 2016/679) initiative, https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32016R0679
H. Sadaf, P. D. D. Dominic. Information security policies’ compliance: a perspective for higher education institutions. Journal of Computer Information Systems, 60, No 3 (2020), 201–211.