hrvatski

Model upravljanja informacijskom sigurnošću u tijelima državne uprave u Republici Hrvatskoj

U radu je napravljena kratka analiza povijesnog razvoja i sazrijevanja temeljnih mjera i standarda informacijske sigurnosti ISO/IEC 27001 i ISO/IEC 27002. Ukazano je i na druge bitne pojedinačne sigurnosne mjere i preporuke i njihov odnos s ISO standardima. Pokazano je, nadalje, kako se područje informacijske sigurnosti javne uprave u Republici Hrvatskoj razvijalo tijekom proteklih 20-ak godina i transformiralo iz okrilja ratnog zakona o obrani u područje primjene prava na pristup informacijama, prava na zaštitu osobnih podataka te zaštite intelektualnog vlasništva usporedo s evolucijom međunarodnih mjera i standarda informacijske sigurnosti. U radu je napravljen i konceptualni model informacijske sigurnosti tijela javne uprave u Republici Hrvatskoj koji se temelji na Zakonu o informacijskoj sigurnosti i s njime povezanim zakonima. Model može poslužiti tijelima javne uprave ali i ostalim pravnim subjektima za olakšanje provedbe Zakona o informacijskoj sigurnosti, odnosno za uspostavu sustava za upravljanje informacijskom sigurnošću (ISMS).

informacijska sigurnost; ISMS; ISO27001; ISO27002

nije evidentirano