20.500.12556/DKUM-12205 Odločitveni model za podporo pri izdelavi informacijske varnostne politike The decision-making model used to support the formulation of information security policy Magistrsko delo obravnava proces ocenjevanja varnosti informacijskih sistemov na področju nadzora dostopa. V programskem orodju DEXi, lupini ekspertnega sistema za interaktivno gradnjo baze znanja, ocenjevanja variant in razlago dobljenih rezultatov, smo razvili prototip večkriterijskega hierarhičnega odločitvenega modela za vrednotenje varnosti informacijskih sistemov državnega organa. Pri gradnji odločitvenega modela smo upoštevali Priporočila za pripravo informacijske varnostne politike ter standard ISO/IEC 27002:2005 (pred preimenovanjem ISO/IEC 17799:2005), ki sta služila kot osnova za identifikacijo in strukturiranje kriterijev. Nadzor dostopa je ključen za vzpostavitev ustrezne informacijske varnosti saj z njim zagotavljamo ustrezen dostop pooblaščenim uporabnikom ter hkrati preprečujemo dostop nepooblaščenim. Predstavljeni računalniško podprti prototip odločitvenega modela je namenjen organu državne uprave v pomoč pri pripravi informacijske varnostne politike v fazi iskanja ukrepov, ki bistveno prispevajo k povečanju varnosti informacijskih sistemov na področju nadzora dostopa. The thesis discusses the process of evaluating information system security in the field of access control. A pilot multi-attribute hierarchical decision-making model has been developed in the DEXi program tool – an expert system shell for interactive construction of a knowledge base, evaluation of options and interpretation of results – in order to assess security of the information system used by a public administration body. The construction of the decision-making model followed the recommendations on information security policy and the ISO/IEC 27002:2005 standard (formerly known as ISO/IEC 17799:2005), which served as a basis for identifying and structuring criteria. Access control is crucial in providing a satisfactory level of information security because it allows appropriate access to authorised users and prevents access to unauthorised users. The computer-supported pilot decision-making model presented here is intended for a public administration body as assistance in designing its security policy in the phase of identifying measures that can contribute crucially to enhanced information system security in the field of access control. Informacijska varnost informacijska varnostna politika nadzor dostopa sistemi za podporo odločanju večparametrsko odločanje DEXi Information security information security policy access control decision support systems multi-attribute decision-making DEXi true true false Slovenski jezik Angleški jezik Magistrsko delo 2009-10-14 13:30:03 2009-12-15 12:21:26 2022-04-12 07:18:19 2022-04-19 03:16:15 2009 0 Kranj 0 0000-00-00 NiDoloceno NiDoloceno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 6567443 URN:SI:UM:DK:R4WPMXKX MAG_Milanic_Egon_2009.pdf MAG_Milanic_Egon_2009.pdf 1 01ED4046380230119399EA3110628B1A 90a3a722a2dfbe19c2ff91fbd70dd2dbd965032d1a6e412a7f1df81adc659061 5a9ebd40-7c03-11eb-bb7a-00155d0001ca 20.500.12556/dkum/925c9c0b-791b-48c4-adc1-36c5eed8abd7 https://dk.um.si/Dokument.php?lang=slv&id=11924 Fakulteta za organizacijske vede 0 0 0