20.500.12556/DKUM-20286 VZPOSTAVITEV SISTEMA ZA UPRAVLJANJE VAROVANJA INFORMACIJ V PODJETJU DRAVSKE ELEKTRARNE MARIBOR IMPLEMENTATION OF INFORMATION SECURITY MANAGEMENT SYSTEM IN COMPANY DRAVSKE ELEKTRARNE MARIBOR Vsako podjetje posluje s pomočjo informacijskega sistema, kateri je neprestano v nevarnosti, če ne poskrbimo za njegovo dobro zaščito. Informacije predstavljajo ključni del poslovanja podjetja in zahtevajo potrebo po celovitosti, razpoložljivosti in zaupnosti. Prvi del dela diplomskega seminarja je teoretičen in zajema vprašanje zakaj je potrebno informacije sploh varovati, kako upravljamo z informacijami, kateri standardi nam priporočajo dobre prakse s področja varovanja informacij, podroben opis družine standardov ISO/IEC 27000 ter proces vzpostavitve sistema upravljanja varovanja informacij in njegove prednosti. Drugi praktičen del dela diplomskega seminarja prikazuje vzpostavitev sistema upravljanja varovanja informacij na konkretnem primeru podjetja Dravskih elektrarn Maribor, ki so določile začasno projektno organizacijo z namenom projekta uvedbe SUVI. Skozi postopek vzpostavitve opisujem proces SUVI od priprave dokumentacije, popisa informacijskih sredstev, določanja groženj in ranljivosti, kontrol za zmanjšanje tveganja, notranje in zunanje presoje ter do pridobitve certifikata. Each company operates through the informational system, which is constantly at risk if they are not provided with good protection. Information is the main part of the company and requires integrity, availability and confidentiality needs. The first part of the graduate seminar contains theoretical basics and covers questions why the information are required to be protected, how to manage with the information, which standards recommend us good practices in information security, details about the ISO 21000 family of standards and the process of implementation information security management system and its benefits. The second part is practical and shows the establishment of information security management system with concrete example of the Drava power plant Maribor Company (Dravske elektrarne Maribor). They have set a temporary project organization for the purpose of the project to introduce information security management system. Throughout the procedure of reestablishment I described ISMS (information Security Management System). I represented it from preparation of documentation; informational means inventory, identifying threats and vulnerabilities, risk reduction controls, internal and external judgments to certificate acquirement. ISO/IEC 27001 informacijska varnost varnostna politika standardi varovanja informacij SUVI ISO/IEC 27001 information security security policy security standards Information Security Management System true true false [N. Jeznik] Slovenski jezik Angleški jezik Delo diplomskega seminarja/zaključno seminarsko delo/naloga 2011-09-14 22:11:57 2011-11-24 09:06:50 2022-04-14 07:47:25 2023-12-26 03:30:20 2011 0 Maribor 0 0000-00-00 NiDoloceno NiDoloceno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 659.2:004 10852892 URN:SI:UM:DK:CJZT8SAY UNI_Jeznik_Nina_2011.pdf UNI_Jeznik_Nina_2011.pdf 1 B7297C4CDB8C9A3F5D3F13BDF67DBF52 d3710d6bf7aaac05e13084e7ad34999cedeccba6d4deb7a6d5ba823b1ffe9033 9501cd19-7c05-11eb-bb7a-00155d0001ca 20.500.12556/dkum/b577a5f9-0e8e-4f28-8f75-244db6c26b7a https://dk.um.si/Dokument.php?lang=slv&id=25110 Ekonomsko-poslovna fakulteta 0 0 0