Målet med examensarbetet var att undersöka spårbarhet hos olika inforamtionssäkerhetsåtgärder åt företaget Veriscan i Karlstad. Examensarbetet ger först en teoretisk genomgång av olika säkerhetsåtgärder för att sedan försöka hitta gemensamma nämnare till de säkerhetsåtgärderna som innehåller spårbarhet. I en värld full av teknik och information som flödar är det viktigt att ha kontroll över de data som anses vara viktig för organisationen. Skulle informationen hamna i orätta händer kan det innebära förödande konsekvenser för organisationen och i vissa fall även deras kunder. Har en incident väl inträffat måste man ha säkerhetsåtgärder som generera spårdata som gör att konsekvenserna av incidenten kan rättas till och att den skyldigt åtalas om brott begåtts. Uppsatsen handlar om att undersöka vilka säkerhetsåtgärder som bidrar till spårbarheten. Kravet var att skapa en lista med säkerhetsåtgärder där ett poängsystem visade spårbarheten hos säkerhetsåtgärderna. Resultat av min undersökning är att det finns flera åtgärder som bidrar till spårbarheten och att den gemensamma nämnaren är spårgenerering eller loggning. Prioritet 1 var att belysa de systemtekniska säkerhetsåtgärderna och i mån av tid även de fysiska och de logiska säkerhetsåtgärderna. Ämnet spårbarhet är väldigt nytt och jag känner är att jag har varit ute på väldigt ny mark. Det har varit svårt att hitta information om just spårbarhet. Detta område är väldigt nytt och jag känner att det kommer att bli stort inom en snar framtid. Under projektets gång har jag lärt mig mycket om informationssäkerhet och bredden av ämnet. Även att det är ett av de viktigaste ämnen för organisationer idag och kommer vara för en tid framöver. / The goal with this dissertation was to examine traceability within a company in different information security contexts. The company´s name was Veriscan and they are a company that measures other company’s information security. This dissertation gives first a theoretical review of different counter measures to try and find a common denominator for those counter measures that contain traceability. In a world full of technique and information that flows around is it important to have controll over the information that has value for the company. If this information got into the wrong hands, it would be a catastrophy for both the company and its clients. If an event has happend the company needs to have some security tools that generate trace data so that the consequence of the event can be coreccted and the guilty parties can be prosecuted if a crime has been commited. This dissertation examines those security measures that contribute to traceability. The requirement was to create a list of counter measures that had a score table for how much the countermessures helped traceability. The result of this study was that there are many counter measures which contribute to traceability and that these counter measures had one or two aspects in common. Either it was trace generating or the counter measure had computer logging implemented. The first priority was to discuss the system technical counter measures and if there was time even the physical and the logical counter measuers should be examined. It has been hard to find new information about traceability. This subject is new and I feel that will be a major subject in the future. During this papper I have learned much about how big this subject really is. Security is growing at rapid rate and because of that it will be one of the most important subjects for companies today and for a long time.
| Identifer | oai:union.ndltd.org:UPSALLA1/oai:DiVA.org:kau-1219 |
| Date | January 2007 |
| Creators | Nilsson, Jon |
| Publisher | Karlstads universitet |
| Source Sets | DiVA Archive at Upsalla University |
| Language | Swedish |
| Detected Language | English |
| Type | Student thesis, info:eu-repo/semantics/bachelorThesis, text |
| Format | application/pdf |
| Rights | info:eu-repo/semantics/openAccess |
Page generated in 0.0018 seconds