Search the digital library catalog

Abstract: Tehnološki mejniki se od začetka 20. stoletja nezadržno zvišujejo, zato so uporabniki tehnologij prisiljeni slediti temu hitremu napredku. Z razvojem tehnologij se sorazmerno povečujejo tudi tveganja in incidenti, ki so posledica uporabe le-te, zato uporabniki in razvijalci tehnoloških rešitev vse prevečkrat pozabljajo ali pa namenoma zapostavljajo varnostne rešitve, ki bi jim zagotavljale nemoteno in brezskrbno uporabo vseh razpoložljivih tehnologij. Velik razmah je v pričetku 21. stoletja doživela tehnološka panoga povezovanja neživih stvari v velika omrežja z namenom lajšanja dela, zagotavljanja varnosti ipd., ki so jo poimenovali internet stvari (angl. Internet of Things - IoT). Zaradi zgoraj omenjenega so se varnostna tveganja in varnostni incidenti pričeli večati in pri osveščenih uporabnikih tehnologij vzbujati nezaupanje, pri neosveščenih pa omogočati varnostne vrzeli in varnostne incidente, ki vodijo do nezmožnosti zagotavljanja informacijske varnosti. Varnostna tveganja in varnostni incidenti so se s predstavljanjem interneta stvari in povezovanja neživih stvari in družbe kot celote pričeli večati. S tem je omogočen vse večji dostop in poseganje v zasebno sfero prebivalstva nepooblaščenim osebam, ki bodo izkoristile vsakršno nepazljivost uporabnika in vse ranljivosti sistema za nepooblaščen dostop in pridobivanje informacij iz omrežij in naprav. Podjetje Gartner predvideva, da bo do leta 2020 v IoT povezanih preko 20 milijard naprav. Dobršen del teh naprav, ki same po sebi ne bodo vključene v krovno varnostno politiko ali jim arhitektura ne bo omogočala določene stopnje varnosti ali jih bodo uporabljali neizkušeni uporabniki, bo na svetovnem spletu na voljo nepooblaščenemu pristopu.
Keywords: diplomske naloge, internet stvari, varnost, varnostna tveganja, varnostni incidenti, zaščita
Published in DKUM: 03.06.2022; Views: 862; Downloads: 178
Full text (2,19 MB)

Abstract: Z vidika dejavnosti, ki jo opravljajo, imajo javni zavodi s področja lekarniške dejavnosti opravka z občutljivimi osebnimi podatki, ki so izpostavljeni raznim grožnjam in posledično varnostnim incidentom, ki lahko resno ogrozijo njih zaupnost, celovitost ali razpoložljivost. Pri tem so pomembni vsi trije vidiki, saj oslabitev enega vpliva tudi na druga dva. Zato moramo pristopati k varovanju informacij celovito, kar dosežemo z uvedbo menedžmenta informacijske varnosti po enem od standardov oz. dobro prakso s področja informacijske varnosti. Resnosti groženj, ki pretijo osebnim podatkom, se zavedajo tudi vlade širom sveta, kar dokazujejo s sprejeto zakonodajo. Z ustreznimi zakonskimi akti, sprejetimi na nacionalnem nivoju, urejajo področje varovanja osebnih podatkov, zagotavljanje skladnosti z njimi pa zahteva od zavodov uvedbo sistema upravljanja informacijske varnosti. Vendar bi moralo zdravstvene zavode vsaj toliko kot sankcije zaradi neskladnosti z zakonodajo skrbeti izguba ugleda oz. zaupanja in poslovna škoda, odvisno od vrste varnostnega incidenta, ki bi se zgodil. Zato je cilj te magistrske naloge, da s predstavitvijo rezultatov raziskav o varnostnih incidentih, ki so jih izvedle razne organizacije v svetu in pri nas, prikažemo izpostavljenost informacij oz. občutljivih osebnih podatkov grožnjam, ki samo čakajo, da izkoristijo ranljivosti. S cilji, ki smo si jih zastavili za teoretični del, želimo prikazati širino področja informacijske varnosti in nakazati poti in rešitve za obvladovanje situacije, seveda v dopuščenih okvirjih. Zato v teoretičnem delu naloge predstavimo osnovne področja informacijske varnosti, zakonodajo, ki ureja področje varovanja osebnih podatkov, standarde oz. dobre prakse za menedžment informacijske varnosti, stanje na področju informacijske varnosti v svetu in pri nas, predstavimo rezultate raziskave s področja informacijske varnosti, ki smo jo opravili med lekarniškimi zavodi ter nazadnje prikazali model sistema upravljanja informacijske varnosti po standardu ISO 27001:2013, ki je primeren za vse javne zavode s tega področja. Magistrsko nalogo zaključimo s predstavitvijo rezultatov raziskave, ki smo jo izvedli na vzorcu lekarniških zavodov s ciljem ugotoviti oz. ovrednotiti uvedenost menedžmenta informacijske varnosti v slovenskih lekarniških zavodih.
Keywords: Občutljivi osebni podatki, varnostni incidenti, menedžment informacijske varnosti, sistem upravljanja varovanja informacij, upravljanje tveganj
Published in DKUM: 30.06.2016; Views: 1441; Downloads: 116
Full text (3,54 MB)

Abstract: Mobilno plačevanje, skupaj z mobilnimi tehnologijami, postaja vse bolj razširjeno, njegovo rast pa napovedujejo tudi v prihodnjih letih. Definirano je kot plačevanje preko mobilne naprave za dobrine ali storitve. V okviru magistrskega dela smo se ukvarjali z vplivi različnih dejavnikov na zaupanje uporabnikov v mobilno plačevanje, oblikovali pa smo tudi raziskovalni model faktorjev vpliva. Z empiričnim raziskovalnim pristopom smo ugotavljali morebiten vpliv izbranih dejavnikov na zaupanje uporabnikov, v okviru tega pa izvedli raziskovalni metodi anketa in eksperiment. Kot rezultat magistrskega dela smo predstavili statistično zanesljive rezultate, ki opisujejo vplive različnih dejavnikov na zaupanje. Analize so pokazale, da na zaupanje uporabnikov v mobilno plačevanje vplivajo zaznana grožnja zasebnosti in zaznana varnostna zaščita ob uporabi, ugled ponudnika storitev mobilnega plačevanja, zaupanje v plačevanje preko spleta, varnostni mehanizmi v sistemu in varnostni incidenti povezani z mobilnim plačevanjem.
Keywords: mobilno plačevanje, zaupanje, varnost, zasebnost, varnostni mehanizmi, varnostni incidenti
Published in DKUM: 29.08.2012; Views: 2273; Downloads: 395
Full text (3,65 MB)