Varnostni pravilniki obstajajo na številnih različnih ravneh, od konstrukcij na visoki ravni, ki opisujejo splošne varnostne cilje in načela podjetja, do dokumentov, ki obravnavajo posebna vprašanja, kot je oddaljen dostop ali uporaba WI-FI.
Varnostni pravilnik se pogosto uporablja v povezavi z drugimi vrstami dokumentacije, kot so standardni operativni postopki.
V sklopu diplomskega dela bodo ugotovili kaj vse sestavlja varnostno politiko, da je učinkovita.
V zadnjih nekaj letih so bila podjetja primorana k vsaj določeni meri digitalizacije zaradi epidemije COVID-19. S tem si so podjetja, poleg dodatnih stroškov in nepripravljenosti za delo od doma, nehote pridobila razkritje varnostnih lukenj, saj prej verjetno niso omogočala dela od doma, tako da zaposleni niso bili opremljeni s prenosnimi računalniki in niso imeli urejenih pravilnikov dela od doma ali prilagojenega delovnega okolja doma. Varnostni pravilnik se pogosto uporablja v povezavi z drugimi vrstami dokumentacije, kot so standardni operativni postopki. V sklopu diplomskega dela bodo ugotovili kaj vse sestavlja varnostno politiko, da je učinkovita. Prav tako kako varnostno politiko sploh napisati in kako pogosto jo je potrebno obnavljati.
Zakaj je problem resničen
V zadnjih nekaj letih so bila podjetja primorana k vsaj določeni meri digitalizacije zaradi epidemije COVID-19. S tem si so podjetja, poleg dodatnih stroškov in nepripravljenosti za delo od doma, nehote pridobila razkritje varnostnih lukenj, saj prej verjetno niso omogočala dela od doma, tako da zaposleni niso bili opremljeni s prenosnimi računalniki in niso imeli urejenih pravilnikov dela od doma ali prilagojenega delovnega okolja doma. Kar naenkrat pa so podjetja morala svojim zaposlenim omogočiti oddaljen dostop, kar lahko nepridipravom odpre dodatna vrata, ki niso dovolj dobro zavarovana.
Obenem pa je sistem varen toliko, kot je izobražen o nevarnostih in varovanju podatkov najšibkejši zaposleni. Varnostna politika informacijske tehnologije je dokument, ki določa pravila, pričakovanja in splošni pristop, ki ga organizacija uporablja za ohranjanje zaupnosti, celovitosti in razpoložljivosti svojih podatkov. Varnostni pravilniki obstajajo na številnih različnih ravneh, od konstrukcij na visoki ravni, ki opisujejo splošne varnostne cilje in načela podjetja, do dokumentov, ki obravnavajo posebna vprašanja, kot je oddaljen dostop ali uporaba WI-FI.
Metoda
Varnostni pravilnik se pogosto uporablja v povezavi z drugimi vrstami dokumentacije, kot so standardni operativni postopki. Ti dokumenti skupaj pomagajo podjetju pri doseganju varnostnih ciljev.
Kaj je nastalo
V sklopu diplomskega dela bodo ugotovili kaj vse sestavlja varnostno politiko, da je učinkovita. Prav tako kako varnostno politiko sploh napisati in kako pogosto jo je potrebno obnavljati. Obstajajo tudi standardi, kot je ISO 27001, ki vsebuje smernice kako mora podjetje pristopati k varovanju podatkov podjetja.
Prav tako bodo upoštevali standard TISAX, ki je mehanizem za ocenjevanje in izmenjavo informacijske varnosti v avtomobilski industriji. Najbolj pomemben člen pa so seveda zaposleni, torej prav tako bodo pregledali kako zaposlenim predstaviti varnostno politiko ter kako jo uresničiti, saj varnostna politika ni le dokument, na katerem se nabira prah, ampak je živ dokument, ki mora biti redno posodobljen. Ne smemo pa niti pozabiti kako digitalizacija, delo od doma ter epidemija vplivajo na okolje.
Zaradi dela od doma se je povečala digitalizacija podjetij in še bolj ozaveščenost, da ni potrebno vsakega dokumenta natisniti, kar pa je za večino podjetij eden izmed redkih načinov, kako podjetje vpliva na okolje s svojo digitalizacijo.
Objavljeno 15. 12. 2022 · licenca CC BY-NC 4.0 (besedilo in PDF diplomskega dela; fotografije in videi © Academia) · izvirna objava: academia.si.
Še iz modula Sistemsko inženirstvo
Razvoj in implementacija večplatformskega asistenta z IoT podporo in varnim hibridnim spominom
Avtomatizacija sistemske administracije s pomočjo sodobnih orodij in skriptiranja
Omrežja sodobnih podatkovnih centrov z arhitekturo CLOS
Želite v dveh letih narediti tak projekt?
Pustite e-pošto. V enem delovnem dnevu dobite osebni odgovor karierne svetovalke: ali je modul pravi za vas, kako se prizna vaša služba kot praksa in koliko stane – plus predmetnik, urnik in cenik.
Go Higher.