VARNOST ELEKTRONSKEGA POSLOVANJA IN UPORABA DIGITALNEGA PODPISA V JAVNI UPRAVIKokol, Ivan (Avtor) Bobek, Samo (Mentor) Elektronsko poslovanjevarnost elektronskega poslovanjakriptologijaPoslovni register Slovenijeevidenca digitalnih potrdiljavna upravaSodobnega načina poslovanja si praktično ne moremo predstavljati brez sodobne računalniške infrastrukture in računalniške podpore. To je eno od najhitreje se razvijajočih področij, ki nam prinaša vedno nove načine poslovanja, hkrati pa tudi nova tveganja, ki se pojavljajo pri elektronskem poslovanju. Tako kot pri klasičnem poslovanju so tudi pri elektronskem poslovanju najpomembnejše informacije, ki nam predstavljajo ključno konkurenčno prednost. V elektronskem poslovanju se dodatno pojavljajo težave, ker nam vsaka kopija informacije predstavlja izvirnik in je mnogo težje nadzorovati razširjanje informacij. Informacije lahko imamo pod nadzorom le v nadzorovanem okolju. V trenutku, ko informacije zapustijo varovano okolje, pa moramo poskrbeti, da je prejemnik informacij le tisti, kateremu je informacija namenjena. Da informacije ustrezno zaščitimo moramo poskrbeti za fizično varovanje lokacij, kjer se takšne informacije nahajajo. Samo fizično varovanje pa ni dovolj za zagotavljanje celovite zaščite informacij, saj nam različne analize prikazujejo, da so podatki največkrat zlorabljeni tako, da so pridobljeni neposredno iz podatkovnih baz, skupne rabe podatkov računalniških omrežjih in iz podatkov, ki se nahajajo na prenosnih računalnikih. Za celovitejšo zaščito informacij si pomagamo s kriptografijo. Kriptografski postopki nam omogočajo dodatno zaščititi informacije in nam v primeru izgube ali prestrezanja posameznih sporočil zagotavljajo, da so informacije berljive le, če poznamo načine kodiranja in ustrezne ključe za odklepanje vsebine. Posebej uporabni so kriptografski postopki, ko se informacije pošiljajo po nezavarovanih komunikacijskih poteh. Načini kodiranja informacij morajo biti med pošiljateljem in prejemnikom dogovorjeni. Tukaj je najenostavnejša uporaba digitalnih potrdil, ki istočasno identificirajo posameznike v komunikaciji in omogočajo visoko stopnjo zaščite pomembne vsebine s pomočjo kriptografskih postopkov. V poslovni komunikaciji je pomemben tudi podatek o poslovnem subjektu in podatek o zastopniku, ki lahko poslovni subjekt zakonito zastopa. Ti podatki so dostopni v Poslovnem registru Slovenije. Ker se tudi v poslovni komunikaciji elektronsko poslovanje vse bolj razširja, nam Evidenca digitalnih potrdil posreduje še dodatne informacije, ki povezujejo digitalna potrdila zastopnikov poslovnih subjektov s podatki poslovnih subjektov v Poslovnem registru Slovenije. Evidenca digitalnih potrdil je zastavljena tako, da je vzpostavljena neposredna povezava z vsemi overitelji v Republiki Sloveniji in omogoča zagotavljanje verodostojnih podatkov o digitalnih potrdilih zastopnikov. Evidenca digitalnih potrdil je osnova za razmah elektronskega poslovanja med poslovnimi subjekti in javno upravo, kar se je potrdilo z analizami, ki so bile narejene.I. Kokol20112011-05-24 10:44:13Magistrsko delo18666UDK: 004.7COBISS_ID: 10700828NUK URN: URN:SI:UM:DK:1YVTM0OXsl