20.500.12556/DKUM-63219 UVEDBA PROGRAMSKE REŠITVE ZA AVTENTIKACIJO ODDALJENEGA DOSTOPA IMPLEMENTATION OF AUTHENTICATION PLATFORM FOR REMOTE ACCESS Zagotavljanje informacijske varnosti je v vsaki finančni instituciji ključnega pomena. Logična kontrola dostopa do informacijskega sistema in njegovih resursov predstavlja pomemben segment zagotavljanja informacijske varnosti. Vzpostavitev učinkovite logične kontrole dostopa do informacijskega sistema v neki organizaciji je kompleksen problem. K reševanju le-tega je treba pristopiti sistematično in dosledno. Kontrolo logičnega dostopa je treba zasnovati na enotnih, preskušenih in premišljenih postopkih. V diplomski nalogi se bomo osredotočili na proces avtentikacije (tj. preverjanje pristnosti) uporabnikov od zunaj do informacijskega sistema v eni od slovenskih finančnih institucij. V prvem delu bomo pregledali teoretične osnove, regulativo in zakonodajo, ki ji moramo slediti. Osrednji del opisuje vse aktivnosti ki so potrebne za postavitev enotne avtentikacijske platforme za dostop do informacijskega sistema od zunaj, začenši z popisom stanja, nato sledil raziskava trga z dvema razpisoma. Po izbiri dobavitelja sledi faza implementacije, kar v našem primeru pomeni umestitve avtentikacijske platforme v informacijskega sistema institucije in vse potrebne prilagoditve zunanjih aplikacij, da gre avtentikacija uporabnikov, ki dostopajo do informacijskega sistema od zunaj, preko nove platforme. V zaključku so predlagane nadaljnje aktivnosti z vpeljavo novih avtentikacijskih in avtorizacijskih metod in sredstev. Ensuring information security in every financial institution is crucial. Logical access control to information system and its resources represent an important segment of providing information security. Establishment of an effective logical access control to the Information System in an organizational complex problem. To solve this, it should be approached systematically and consistently. Control of logical access must be designed on a single, proven and sound procedures. In this thesis, we will focus on the process of authentication of users within Information System in one of the Slovenian financial institutions. In the first part we will review the theoretical basis and the regulation and law to be followed. The central part sets all operations required for a single authentication platform for access to the Information System from the outside. Beginning with the Analysis, followed by market research with Request for information and Request for proposal. After selecting the supplier, the implementation phase began. In our case means the placement of authentication platforms within Information System institutions and any necessary adjustments of applications which we have published to outside world, that authentication of users that access the Information System from the outside is done through a new platform. In conclusion, the proposed follow-up with the introduction of new authentication and authorization methods and means. informacijska varnost informacijski sistem preverjanje pristnosti grožnje avtentikacijska platforma information security information system authentication threat authentication platform true true false Slovenski jezik Angleški jezik Diplomsko delo/naloga 2016-09-07 16:22:01 2016-10-05 13:09:38 2022-07-01 03:09:32 2019-07-11 13:20:41 2016 0 Kranj 0 0000-00-00 NiDoloceno NiDoloceno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 7718931 URN:SI:UM:DK:0RDICDAI VS_Pisljar_Katarina_2016.pdf VS_Pisljar_Katarina_2016.pdf 1 F45CF53B2752341032F5A614553402F4 f283a20a9f268d28f2306323eadcf4efff462548f001d443fea5b3e373ae2748 6b67318b-7c0d-11eb-bb7a-00155d0001ca https://dk.um.si/Dokument.php?lang=slv&id=103875 Fakulteta za organizacijske vede 0 0 0