hrvatski

Analiza temeljnih pristupa unapređenju sigurnosti informacijskog sustava

Pokušaji definiranja najbolje prakse, postupka i pravila koji bi poslužili kao okvir i koncept za unapređivanje sigurnosti IS-a a istovremeno zadovoljili potrebe poslovodstva u posljednja su dva desetljeća rezultirali nastankom koncepta i norma sigurnosti (BS, ISO, GAO, NASA, NIST, COBIT, OCTAVE, OECD, US DoD i dr.). Na njihovom temelju nastaje veći broj metoda i tehnika (CRAMM, RuSecure, COBRA, BS upute, FMEA, ALE, FTA/ETA, FRAP i dr.). One se međusobno razlikuju ali dijele i zajedničke osobine. S obzirom uzore metode su različito pogodne za određene kategorije problema pa je potrebno točno utvrditi njihovo porijeklo. Ovaj rad utvrđuje izvore i tijek nastanka danas najpoznatijih metoda za podršku procesu unapređivanja sigurnosti IS-a. Opisuju se osnovne osobine temeljnih pristupa upravljanja sigurnošću IS-a te metode i tehnike koje ih podržavaju. Cilj je utvrditi hijerahiju koja će poslužiti za daljnju klasifikaciju podrške unapređenju sigurnosti te pomoć pri izboru primjerene metode.

sigurnost; rizik; metode

nije evidentirano