20.500.12556/DKUM-38268 CELOVITI PRISTOP PRI ZAGOTAVLJANJU INFORMACIJSKE VARNOSTI V OSNOVNI ŠOLI HOLISTIC APPROACH OF INFORMATION SECURITY ENSURANCE IN THE PRIMARY SCHOOL Informacijska varnost je zelo zahtevno in težko obvladljivo področje. Pri zagotavljanju informacijske varnosti moramo predvideti vse morebitne nevarnosti, saj je informacijski sistem varen toliko, kot je varen njegov najšibkejši člen. Najbolj tipična področja, ki jih moramo pri zagotavljanju informacijske varnosti upoštevati so: sistemska varnost, varnost podatkov, omrežna varnost, fizična varnost, organizacijska varnost. Zagotavljanje informacijske varnosti v osnovni šoli se zdi na prvi pogled zelo enostavno opravilo, vendar temu nikakor ni tako. Rezultati raziskave, ki smo jo izvedli med slovenskimi osnovnimi šolami, kažejo, da za informacijsko varnost v osnovnih šolah po Sloveniji ni najbolje poskrbljeno. Informacijska varnost je namreč individualna skrb vsake posamezne šole, zato ne moremo govoriti o nekih skupnih in celovitih rešitvah, kot jih npr. uporabljajo ponekod v tujini. V Sloveniji sicer deluje nekaj državnih institucij, ki osnovnim šolam pomagajo pri zagotavljanju informacijske varnosti, vendar bo potrebno na tem področju še marsikaj izboljšati. V prispevku smo predstavili stanje na področju zagotavljanja informacijske varnosti v slovenskem šolstvu. Predstavili smo tudi nekatere dobre prakse, ki se jih poslužujejo v tujini. V skladu s temi smo oblikovali splošne smernice za izboljšanje informacijske varnosti, ki smo jih uporabili pri prenovi informacijskega sistema na OŠ Neznanih talcev Dravograd. Menimo, da je opisani pristop uporaben tudi za ostale osnovne šole v Sloveniji. Ker ne zahteva velikih finančnih vložkov, ima s tega stališča veliko praktično vrednost. The field of IT security is very demanding and difficult to manage. In providing IT security we need to foresee all possible risks, since an information system is only as safe as its weakest link. The most typical fields we must consider in providing IT security are: system security, data security, network security, physical security, organization security. Although at a first sight providing IT security in an elementary school seems a very simple task, this is not the case. The results of the research we conducted among Slovenian elementary schools have shown that their IT security is not entirely taken care of. IT security is something each school has to take care of itself, so we cannot speak about common and overall solutions, which for example are used in some places abroad. In Slovenia there are some state institutions which help elementary schools with providing IT security, however several improvements are still needed in this field. In our contribution we have presented the situation in the field of providing IT security in Slovenian schools. We have also presented some good practices used abroad. In accordance with these good practices we have developed general guidelines for improving IT security, which we used to reform the information system at the elementary school Osnovna šola Neznanih talcev Dravograd. We believe the described approach is also useful for other elementary schools in Slovenia. Since it does not require large financial contributions, it has in this context a great practical value. Informacijska varnost smernice osnovna šola odprtokodna programska oprema Open School Server IT security guidelines elementary school open source software Open School Server true true false Slovenski jezik Angleški jezik Magistrsko delo 2012-09-21 10:20:17 2013-01-21 10:29:39 2022-04-26 11:23:26 2021-04-19 03:32:42 2012 0 Kranj 0 0000-00-00 NiDoloceno NiDoloceno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 7116307 URN:SI:UM:DK:0YWICRJ1 MAG_Straser_Samo_2012.pdf MAG_Straser_Samo_2012.pdf 1 3DC9AC941331AAEECCD2F7225A7F21D9 d18ac40d0bcbf98d4357506a704b617b38961cda13ce2ddd85d365bcac5774e4 756f747c-7c08-11eb-bb7a-00155d0001ca 20.500.12556/dkum/d014b76d-6ab9-403f-aef8-c5be067151e1 https://dk.um.si/Dokument.php?lang=slv&id=51224 Fakulteta za organizacijske vede 0 0 0