UČINKOVITO UPRAVLJANJE VAROVANJA PODATKOV V KARTIČNEM PLAČILNEM PROMETUŠauperl, Blanka (Avtor) Rozman, Ivan (Mentor) varovanje podatkovvarnostne kontrolekartični plačilni prometstandard PCI DSSUvedba zahtev standarda PCI DSS je za banko, ki nudi storitve vezane na kartično poslovanje, obvezna. V minulih letih so banke investirale v kompleksne rešitve, s katerimi zagotavljajo visok nivo informacijske varnosti. Kljub temu standard PCI DSS v določenih zahtevah predstavlja dodatne varnostne ukrepe, ki jih morajo uvesti banke. V raziskovalnem delu smo izvedli analizo standarda PCI DSS, s katero smo ugotovili vidike, v katerih je standard šibek a so za učinkovito uvedbo varnostnih zahtev na področju plačilnega sistema bistveni. V drugem delu raziskovalnega dela smo predstavili možnost uporabe različnih modelov in standardov (ISO/IEC 27001, ISO/IEC 27002, COBIT, CMMI in ITIL) in njihove prednosti pri integraciji s standardom PCI DSS, s katerimi si lahko banka pomaga pri dopolnitvi uvedbe standarda, da poveča učinkovitost uvedbe. V zaključku smo izpeljali primer integracije zahtev standarda PCI DSS s procesnim modelom COBIT. [B. Šauperl]20122012-05-22 21:58:22Magistrsko delo23129UDK: 336.71:[659.2:004](043)COBISS_ID: 16166166NUK URN: URN:SI:UM:DK:QYIKXUJQsl