Pregled bibliografske jedinice broj: 1027721
Projekt implementacije sustava upravljanja informacijskom sigurnošću
Projekt implementacije sustava upravljanja informacijskom sigurnošću // zbornik radova znanstveno-stručnog skupa s međunarodnim sudjelovanjem «Projekti i projektni menadžment»
Zaprešić: Veleučilište Baltazar Zaprešić, 2011. str. 113-120 (predavanje, međunarodna recenzija, cjeloviti rad (in extenso), znanstveni)
CROSBI ID: 1027721 Za ispravke kontaktirajte CROSBI podršku putem web obrasca
Naslov
Projekt implementacije sustava upravljanja
informacijskom sigurnošću
(Information security management system
implementation project)
Autori
Funda, D. ; Majić, T. ; Majić, Z. ;
Vrsta, podvrsta i kategorija rada
Radovi u zbornicima skupova, cjeloviti rad (in extenso), znanstveni
Izvornik
Zbornik radova znanstveno-stručnog skupa s međunarodnim sudjelovanjem «Projekti i projektni menadžment»
/ - Zaprešić : Veleučilište Baltazar Zaprešić, 2011, 113-120
ISBN
978-953-7716-07-3
Skup
Znanstveno-stručni skup s međunarodnim sudjelovanjem «Projekti i projektni menadžment»
Mjesto i datum
Zaprešić, Hrvatska, 25.02.2011. - 26.02.2011
Vrsta sudjelovanja
Predavanje
Vrsta recenzije
Međunarodna recenzija
Ključne riječi
informacijska sigurnost, međunarodna norma ISO/IEC
(information security, international standard ISO/IEC)
Sažetak
Informacija predstavlja sredstvo neprocjenjive vrijednosti koje zahtijeva, štoviše nameće, odgovarajuću brigu. Čuvanje informacija na sigurnome sprječava razne oblike rizika, ponajprije pridonosi jamstvu radnoga kontinuiteta. Učinkovitu zaštitu sustava upravljanja informacijskom sigurnošću moguće je postići, kako tumače autori u radu, primjenom međunarodne norme ISO/IEC 27001:2005 te norme BS 25999-3:2007. Međunarodna norma ISO/IEC 27001:2005, Information technology -- Security techniques - - Information security management systems -- Requirements (ISO/IEC 27001:2005), definira zahtjeve za uspostavljanje, primjenu, rad, nadzor, provjeru, održavanje i unaprjeđivanje dokumentiranog sustava upravljanja sigurnošću informacija u kontekstu cjelokupnih poslovnih rizika organizacije. Za održivost poslovnih procesa važno je upravljati kontinuitetom poslovanja organizacije što detaljno obrađuje norma BS 25999-2:2007, Business Continuity Management – Part 2: Specification. Autori naglašavaju da one organizacije koje, uz ostalo, primjenjuju međunarodne norme u području informacijske sigurnosti stvaraju pretpostavke za ispunjavanje zahtjeva i zadovoljavanje sve većih težnji za poslovnom sigurnošću.
Izvorni jezik
Hrvatski
Znanstvena područja
Ekonomija
POVEZANOST RADA
Ustanove:
Veleučilište s pravom javnosti Baltazar Zaprešić
