PRIPRAVA STROKOVNIH PODLAG ZA UVEDBO SISTEMA ZA UPRAVLJANJE INFORMACIJSKE VARNOSTI

Tršelič, Tugomir

| | SLO | ENG | Piškotki in zasebnost

Večja pisava | Manjša pisava

Prva stran > Izpis gradiva

Izpis gradiva

Naslov:	PRIPRAVA STROKOVNIH PODLAG ZA UVEDBO SISTEMA ZA UPRAVLJANJE INFORMACIJSKE VARNOSTI
Avtorji:	ID Tršelič, Tugomir (Avtor) ID Gomišček, Boštjan (Mentor) Več o mentorju... ID Brezavšček, Alenka (Komentor)
Datoteke:	VS_Trselic_Tugomir_2014.pdf (1,55 MB) MD5: 5F9BCEFAA76E70DF1181DD3F37B09FCD
Jezik:	Slovenski jezik
Vrsta gradiva:	Diplomsko delo
Organizacija:	FOV - Fakulteta za organizacijske vede
Opis:	V diplomskem delu smo raziskali področje informacijske varnosti. Namen raziskave je bil priprava strokovnih podlag, na osnovi katerih smo pridobili podporo vodstva za vpeljavo sistema upravljanja z informacijsko varnostjo v podjetju. V raziskavo smo vključili ključne koncepte informacijske varnosti, pregled novih tehnologij, opravljene lokalne in globalne raziskave s področja varnostnih incidentov in pregled pomembne področne zakonodaje. Ugotovitve smo nadgradili s pregledom ključnih področnih standardov in utemeljili ISO/IEC 27001 kot najprimernejši za uvedbo sistema za upravljanje informacijske varnosti. K načrtovanju uvedbe smo pristopili skladno s standardom ISO/IEC 27003, ki za načrtovanje uvedbe sistema upravljanja informacijske varnosti definira izvedbo petih faz. Za potrebe te naloge smo izvedli del predvidenih aktivnosti. Definirali smo poslovne cilje vpeljave sistema za upravljanje informacijske varnosti in izhodiščni obseg uvajanja. Določili smo organizacijski obseg, informacijsko komunikacijsko tehnološki obseg ter meje sistema za upravljanje informacijske varnosti. Izdelali smo krovno varnostno politiko in izvedli analizo stanja informacij. Na osnovi vseh ugotovitev smo vodstvu predlagali potrditev krovne varnostne politike.
Ključne besede:	sistem managementa, informacijska varnost, ISO/IEC 27001, sistem za upravljanje informacijske varnosti, SUIV, ISO/IEC 27003
Kraj izida:	Kranj
Leto izida:	2014
PID:	20.500.12556/DKUM-44069
COBISS.SI-ID:	7285779
NUK URN:	URN:SI:UM:DK:PYRUVKO7
Datum objave v DKUM:	06.05.2014
Število ogledov:	2281
Število prenosov:	210
Metapodatki:
Področja:	FOV
:	Kopiraj citat

Skupna ocena:	(0 glasov)
Vaša ocena:	Ocenjevanje je dovoljeno samo prijavljenim uporabnikom.
Objavi na:

Postavite miškin kazalec na naslov za izpis povzetka. Klik na naslov izpiše podrobnosti ali sproži prenos.

Sekundarni jezik

Jezik:	Angleški jezik
Naslov:	SETTING PROFESSIONAL BASIS FOR THE INFORMATION SECURITY MANAGEMENT SYSTEM IMPLEMENTATION
Opis:	The diploma thesis deals with the field of information security. The goal of research was to prepare an expert base through which we would obtain support of the Management to be able to implement an information security management system in the company. Our research included key concepts of information security, an overview of new technologies, completed local and global surveys on security incidents, and an overview of important applicable legislation. The findings were enhanced by a review of key information security related standards and the explanation why the ISO/IEC 27001 standard is most appropriate for the implementation of an information security management system. The implementation was planned in line with the ISO/IEC 27001 standard, which specifies that the process of planning the implementation of an information security management system must comprise five stages. For the purposes of this diploma thesis, we performed some of the predicted activities. We defined the business goals in the implementation of the information security management system and the initial extent of the implementation. We specified the organisational scope, information communication technology extent as well as the boundaries of the information security management system. We designed the top-level security policy and performed an information security assessment. On the basis of all findings, we suggested the management to confirm the top-level security policy.
Ključne besede:	management system, information security, ISO/IEC 27001, information security management system, ISMS, ISO/IEC 27003

Komentarji

Dodaj komentar

Za komentiranje se morate prijaviti.

Komentarji (0)

0 - 0 / 0

Ni komentarjev!

Nazaj