20.500.12556/DKUM-20667 ORGANIZACIJA IN VZPOSTAVITEV VARNEGA INFORMACIJSKEGA SISTEMA ORGANIZATION AND ESTABLISHMENT OF SECURE INFORMATION SYSTEM Naš namen je raziskati področje informacijskih tehnologij ter njihove zaščite. Zajeli bomo področje, ki zajema nekaj osnovnih tehnoloških standardov informacijske varnosti, ki naj bi jih organizacija v prihodnosti uporabljala. Gre za standarde in najboljše prakse na področju varnih informacijskih tehnologij, ki zajemajo COBIT, ISO in ITIL priporočila gradnje varnih informacijskih tehnologij in njihovo varno vzpostavitev. Ne bomo se le osredotočili na standardizacijske tehnologije, ampak tudi na najboljše prakse pri tovrstnih vzpostavitvah. Namen naloge bo predstaviti standarde varne informacijske tehnologije in posledično združitev z najboljšimi praksami na tem področju. Predstavljeni bodo trije pogledi na varen informacijski sistem. Na koncu pa bomo te tri navidezno ločene vidike združili v enega. Cilj celotne diplomske naloge je predstaviti organizacijo in vzpostavitev varnega in preizkušenega informacijskega sistema. Vzporedni cilj tega dela je predstaviti še pogled z drugega vidika na trojček in še dopolniti varnost sistema z našimi lastnimi dopolnitvami. Tako dobimo standardiziran varen informacijski sistem, ki ima še dodatke in ne spada v klasično izvedbo sistema. Na ta način dosežemo sistem v sistemu, ki odstopa od klasičnega in je za potencialnega napadalca nepredvidljiv. Our purpose is to explore the area of Information Technology (IT) and its security, paying special attention to the organization and establishment of safe and proven IT systems. There are some basic information security technology standards that are used by most organisations. These standards and best practices in secure information technologies include Control Objectives for Information and related Technology (COBIT), International Organization for Standardization (ISO) and Information Technology Infrastructure Library (ITIL) recommendations of safe construction of IT and safe establishment We do not only focus on the technology of standardization, but also on best practices of such establishment. The main goal of this work will be to demonstrate safety of IT standards and study which is the best combination of practices in this field. In order to do it, we first present three different views of a secure information system, and then merge those three seemingly separate aspects together into one. A parallel target of this work is to present yet another perspective view of the triplet to make a complete security system with our own additions. This gives us a standardized secure information system, which has additives and does not match with classic implementation of the system. In this way, the proposed system deviates from the classical and is unpredictable for potential attacker. informacijska tehnologija varnostni standardi najboljša prakse Information technology security standards best practices true true false [M. Marinović] Slovenski jezik Angleški jezik Diplomsko delo 2011-09-27 10:30:36 2011-09-29 12:58:41 2022-04-14 08:08:40 2023-12-27 03:20:51 2011 0 Maribor 0 0000-00-00 NiDoloceno NiDoloceno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 004.42(043.2) 15574806 URN:SI:UM:DK:B0ST0XFM UNI_Marinovic_Marko_2011.pdf UNI_Marinovic_Marko_2011.pdf 1 681E48886EA1A83F4A1A6F267A261618 369c8ea2c82e8ed46e1dc66273f969d1b5996ed7439346b5d0ac3f9e1a5491d4 ac487557-7c05-11eb-bb7a-00155d0001ca 20.500.12556/dkum/67c27bb9-3ab7-4302-ad35-4b8aa4c155e9 https://dk.um.si/Dokument.php?lang=slv&id=25913 Fakulteta za elektrotehniko, računalništvo in informatiko 0 0 0