Sažetak:
Sigurnost informacijskih sustava vrlo često
je zanemarena na globalnoj razini. Najčešće se nude
polovična rješenja koja se odnose na sigurnost nekog
pojedinog istaknutog aspekta u sustavu, dok se drugi elementi
često zanemaruju. Izvjesno je, međutim, da je sigurnost
cjelokupnog sustava uvijek proporcionalna sigurnosti najslabije
točke. Upravljanje rizikom i izrada dokumenta sigurnosne
politike važni su koraci u implementaciji sigurnog
informacijskog sustava. U radu je objašnjena važnost
primjene metoda procjene rizika, odnosno identifikacija
kritičnih, ali i drugih elemenata sustava. Također, rad
se bavi izradom dokumenta sigurnosne politike, odnosno njenoj
implementaciji; definiciji standarda, smjernica i
procedura.