Uvod

Sigurnost je područje informatičke tehnologije kojem se posvećuje posebna pozornost.
Osnova svakog poduzeća su informacije, odnosno podaci, a njihova sigurnost je temelj sigurnosti cijelokupne organizacije. Ovaj dokument obuhvaća osnovnu terminologiju i primjere uvođenja sigurnosne politike u poduzeća.
Utvrditi je li Vaša sigurnosna politika usporediva s primjerima iz prakse. Temeljem istih primjera izraditi vlastite sigurnosne politike.
Ovaj je dokument namijenjen svim zaposlenima koji žele razumijeti i koristiti sigurnosne metode i standarde pri smanjivanju poslovnih teškoća povezanih s informacijama, te onima koji namjeravaju uvesti sigurnosnu politiku u informacijski sustav poduzeća. Posebno ga preporučujemo zaposlenima u odjelima za sigurnost, sigurnosnim inženjerima te svima koji sudjeluju u projektu sigurnosti IS.

Sadržaj

1. Politika bežičnih komunikacija
2. Politika promjenjivih metoda šifriranja
3. Politika prihvatljivog korištenja
4. Sigurnosna politika analognih/ISDN linija
5. Smjernice za anitvirusnu zaštitu
6. Politika odabira pružatelja aplikacijskih usluga
7. Politika sigurnosne procjene kod preuzetih poduzeća
8. Sigurnosni standardi za odabir pružatelja aplikacijskih usluga
9. Politika sigurnosnih pregleda
10. Politika automatskog prosljeđivanja elektroničke pošte
11. Politika zaporki u bazama podataka
12. Politika pozivnog pristupa
13. Sigurnosna politika u razvojnim okruženjima u demilitariziranoj zoni (DMZ)
14. Politika korištenja elektroničke pošte
15. Politika pohrane poruka elektroničke pošte
16. Etički kodeks poduzeća
17. Ekstranet politika
18. Politika zaštite informacija
19. Politika određivanja osjetljivosti informacija
20. Sigurnosna politika unutarnjih razvojnih okruženja
21. Politika opreme u Internet DMZ
22. Protuvirusna politika razvojnih okruženja
23. Politika zaporki
24. Politika udaljenog pristupa
25. Politika procjene rizika
26. Sigurnosna politika za usmjernike (routere)
27. Sigurnosna politika za poslužitelje
28. Ugovor o međumrežnom povezivanju
29. Politika za virtualne privatne veze
30. Kratko objašnjenje pojmova

O autoru

Mr. sc. Uroš Rezar, CISA. Iskusan revizor IS, 17 godina radnog iskustva na području računarstva i informatike, bio je zaposlen kao revizor IS pri Deloitte & Touche gdje je sudjelovao na projektima revizije IS u okviru revizije računovodstvenih dokumenata u većim poduzećima i bankama u Sloveniji i Hrvatskoj. Trenutno je zaposlen kao voditelj službe za informatiku na Zavodu za farmaciju i ispitivanje lijekova.

• Primjer 1 - Obrasci sigurnosnih politika (v 1.0) (pdf / 33 kb)
• Primjer 2 - Obrasci sigurnosnih politika (v 1.0) (pdf / 51 kb)

• analogni format: meki uvez, A4, 82 stranice
• digitalni format: CD, pdf

• 1.250 kn + PDV

• Poštom bez dodatne naknade u roku od dva radna dana po prispjeću uplate.

• Narudzbenica - Obrasci sigurnosnih politika (v 1.0) (pdf / 46 kb)