IS drošības apdraudējumu un risku analīze sensitīvo personas datu apstrādes sistēmai

Abstract

Mūsdienās informācijas sistēmas ieņem kritisku lomu organizāciju un valsts pārvaldē. Informācijas sistēmas var saturēt konfidenciālu un slepenu informāciju, šādas informācijas drošības garantēšana ir svarīgs uzdevums eksplutējot sistēmu. Šajā darbā autors apskata teorētiskos un likumdošanas aspektus informācijas sistēmu drošībā, kā arī veic drošības auditu eksistējošai sistēmai apskatot šīs sistēmas apdraudējumus, kas saistīti ar cilvēka faktoru. Šī darba rezultāts ir ieteikumu saraksts, kā uzlabot fiziskos, elektroniskos un organizatoriskos drošības līdzekļus, lai aizsargātu sistēmu no cilvēka izraisītiem apdraudējumiem.

Nowadays information systems play a critical role in enterprise and state management structures. Security is important in the maintenance of information systems that contain confidential or secret information. In this thesis the author looks into theoretical and legal aspects of information system security and also conducts a security audit of an existing system looking for human factor related threats. The result of this thesis is a list of recommendations that focus on improving physical, electronical and managerial security to protect the system from threats caused by human factors and „insiders”.