hrvatski

Model procjene rizika zaštite informacijskih sustava u funkciji mjera ljudskih resursa

U radu je prikazan model za procjenu rizika sustava mjera zaštite informacijskih sustava (IS) koje planiraju, provode i nadziru ljudski resursi. Analiza rizika sigurnosti IS uglavnom se provodi kroz subjektivnu procjenu vrijednosti resursa IS, vjerojatnosti nastanka određenih vrsta prijetnji i mogućoj šteti ukoliko se prijetnje dogode. Cilj ovog istraživanja je objektivan i kvantitativni prikaz rizika u provedbi mjera zaštite koje bi trebale osigurati upravljanje, smanjivanje ili eliminaciju prethodno dobivenih rizika sigurnosti IS. U istraživačkom postupku korištene su znanstvene metode: analiza (u postupku raščlanjivanja mjera zaštite), opća teorija sustava (u sustavnom pristupu istraživanja), matematička (u kvantifikaciji varijabli istraživanja) i sinteza (u povezivanju dijelova sustava dobivenih analizom i matematičkom metodom). Glavni rezultati rada su dobivanje egzaktnih vrijednosti rizika realizacije svih dijelova sustava zaštite. Najvažniji zaključak ovog istraživanja je objektivna procjena rizika sustava mjera u zaštiti IS koje su u izravnoj nadležnosti i odgovornosti ljudskih resursa.

Informacijski sustav, ljudski resursi, podsustav, rizik, sustav mjera zaštite

UDK/UDC 368.8:004.03:005.33