delo diplomskega seminarja
Povzetek
Varovanje informacij je obsežen projekt, ki ga morajo izvajati organizacije, da preprečijo varnostne incidente. Gre za vodstveno aktivnost, kjer je potrebno zagotoviti finančna sredstva, primerne ljudi in ustrezno varnostno politiko. Velikokrat se temu namenja premalo pozornosti zaradi bodisi premalo denarja bodisi slabega ozaveščanja o pomembnosti. Organizacija lahko vloži veliko denarja v tehnologije za varovanje informacij, ampak brez sodelovanja zaposlenih ne bo v celoti zagotovljeno za varnost. Ti se morajo namreč zavedati pomena informacij in tveganj povezanih z njihovim odtekanjem ali izgubo.
Diplomska naloga obravnava varovanje informacij po standardu SIST ISO/IEC 27001:2013, ki uvaja sistem za upravljanje varovanja informacij (SUVI). Namen sistema je, da s pomočjo 113 kontrol zagotovi zaupnost, neoporečnost in razpoložljivost informacij.
Ključne besede
informacije;informacijski sistemi;informacijska tehnologija;varnost;varovanje;standardi;
Podatki
Jezik: |
Slovenski jezik |
Leto izida: |
2014 |
Tipologija: |
2.11 - Diplomsko delo |
Organizacija: |
UM EPF - Ekonomsko-poslovna fakulteta |
Založnik: |
[Š. Zorinić] |
UDK: |
659.2:004(043.2) |
COBISS: |
11874076
|
Št. ogledov: |
3118 |
Št. prenosov: |
700 |
Ocena: |
0 (0 glasov) |
Metapodatki: |
|
Ostali podatki
Sekundarni jezik: |
Angleški jezik |
Sekundarni naslov: |
Information security in accordance with the standard SIST ISO/IEC 27001:2013 in organization |
Sekundarni povzetek: |
Ensuring information security is extensive project, which has to be performed by organization to prevent security incidents. It is acitivity of management, where is necessary to provide financial resources, relevant people and security policy. Often it pays insufficient attention due to lack of funding or awareness. The organization may invest a lot of money in technology for information security, but without the participation of employees it will not be fully assured. They should be aware of the importance of information and the risks associated with their leakage or loss.
The diploma assignment discusses information security in accordance with the standard SIST ISO/IEC 27001:2013, which establishes a system for information security management (ISMS). The purpose of the system is that ensure confidentialy, integrity and availability of information. |
Sekundarne ključne besede: |
information security;standard ISO 27001;ISMS;security policy; |
URN: |
URN:SI:UM: |
Vrsta dela (COBISS): |
Delo diplomskega seminarja/zaključno seminarsko delo/naloga |
Komentar na gradivo: |
Univ. v Mariboru, Ekonomsko-poslovna fak. |
Strani: |
32 str. |
ID: |
8730360 |