
Vzorčni primer revije (v PDF formatu) si lahko
ogledate s klikom na zgornjo sliko. Dokument lahko shranite tudi z desnim klikom
in izberete "Shrani cilj kot..." oz. "Save target as...". Celotna vsebina
revije je na voljo le v tiskani obliki.
|
INTERVJU: Saša Burian,
direktor INP - POSVEČENI NEPREKINJENEMU POSLOVANJU Letošnjo
jesen je bil ustanovljen Inštitut za neprekinjeno poslovanje, ki se je
usmeril v ponudbo celovitih storitev neprekinjenega poslovanja. S tem se v
tujini spopadajo že nekaj časa, v slovenskih podjetjih pa pristope za
neprekinjeno poslovanje uvajajo povsod tam, kjer se zavedajo tveganj, ki
so povezana s prekinitvami poslovanja. Tako se je v našem okolju najprej
pojavilo v bančnem sektorju (Basel II) in pa v industrijah, ki so tesneje
povezana s partnerji v tujini, ki od njih zahtevajo visoke standarde
produktov ali storitev. Zaradi visokih izgub, ki...
- Kakšen je namen ustanovitve
»Inštituta za neprekinjeno poslovanje« in katere prednosti ima uporabnik
vaših storitev? Inštitut smo ustanovili predvsem z namenom, da bi
podjetjem ponudili celovito rešitev, od planiranja do izvedbe projektov
neprekinjenega poslovanja. Ko smo se srečevali s problematiko
neprekinjenega poslovanja v preteklosti, smo ugotovili, da težko najdeš
partnerja, ki je pripravljen ponuditi celovito rešitev. Za izvedbo
projekta je podjetje moralo sodelovati z več partnerji, specializiranimi
za posamezna področja ter...
»Osnovna napaka
podjetij, ki sama razvijajo načrt neprekinjenega poslovanja, je miselnost,
da problematiko prepustijo informatikom, katerih vloga je skrb za
tehnologijo in infrastrukturo in ne razumevanje kritičnosti posameznih faz
poslovnih procesov.«
»Tista podjetja, ki tega
problema danes še ne vidijo ali čutijo, si bodo morala odgovoriti ne na
vprašanje Ali se lahko to zgodi tudi nam?, pač pa na vprašanji Kdaj se bo
to zgodilo nam? in Kako smo na dogodek
pripravljeni?.« |
Saša Burian,
direktor INP
|
 Fernando de la Cuadra,
Panda
Software
|
INTERVJU: Fernando de la Cuadra, Panda Software
- VEČ KOT PROTIVIRUSNI PROGRAMI Fernando de la Cuadra,
tehnični urednik v mednarodnem komunikacijskem oddelku podjetja Panda
Software je na konferenci INFOSEK 2005 predstavil najnovejše internetne
grožnje in Pandina orodja za obrambo pred njimi. S Fernandom de la Cuadro
smo se pogovarjali o pristopih, ki so podjetju Panda Software omogočili,
da je postalo eno največjih podjetij za razvoj protivirusne programske
opreme na svetu.
- Panda Software je v letošnjem letu poslala na trg
nove različice svojih varnostnih programov. Kakšne so prednosti teh
rešitev? Vsi protivirusni programi, ki smo jih letos predstavili,
vključujejo nove tehnologije za obrambo pred virusi. Razvili smo
inteligentni sistem za odkrivanje zadnjih groženj na internetu, s čimer
odpravljamo čas zakasnitve oziroma odgovora na pojav novega virusa, ki še
vedno pesti ostale protivirusne laboratorije. S tem inteligentnim
sistemom lahko namreč takoj preprečimo akcije novih virusov. Na
primer...
- Ali so zmožnosti za odkrivanje virusov danes za
uporabnike dovolj? Zaščita pred virusi predstavlja star koncept. Danes
je poleg protivirusne zaščite potrebno imeti tudi zaščito pred vohunsko in
oglaševalsko programsko opremo ter pred drugimi grožnjami na
internetu. V izdelkih za podjetja uporabljamo nov koncept zaščite. V
nasprotju z omenjenim pristopom naše inteligentne tehnologije TruPrevent
predstavljajo novo raven...
»Vsaka informacija, vsak bit z interneta, ki ga
skrbnik omrežja ne želi sprejeti v svoje omrežje mora biti
odstranjen.«
»Nenehni rasti so botrovali predvsem kakovostni
izdelki in zavest o pomembnosti storitev za varnost
uporabnikov.« |
|
NENEHNE IZBOLJŠAVE
INFORMACIJSKIH SISTEMOV UNIOR D.D. Informacijske tehnologije
in sistemi so v podjetju v prvi vrsti namenjeni uporabnikom naših
storitev. Seveda z namenom, da te storitve dobijo uporabno vrednost, torej
da koristno služijo. Da pa to dosežemo, je treba poleg sistemov –
aplikativnih in ostalih – uporabiti tudi tehnologije, s pomočjo katerih ti
sistemi delujejo. Pri vsem tem je najpomembnejše, da sistem nudi to, kar
potrebuje uporabnik in tako, kot potrebuje. Z lastnim znanjem in s pomočjo
naših podizvajalcev smo kot strokovna služba ali sektor dolžni to
zagotavljati, a ne le v smislu kakovosti, temveč tudi v smislu varnosti.
V zadnjih dveh do treh letih smo v Uniorju dali velik poudarek
varnosti. Izdelali smo varnostno politiko IT po ISO 17799. Pri tem ne
smemo pričakovati, da nekdo vse ve, lahko pa in tudi moramo stremeti k
izboljšanju. Zato sedaj to, kar smo pred dvema letoma naredili,
izboljšujemo po konceptu PDCA. Obstoječe varnostne politike in
procedure...
»Ocena izhaja iz
informacijskih sredstev – virov, ki se uporabljajo pri izvajanju poslovnih
procesov v podjetju, ter predstavitve izbranih kontrol, katerih
implementacija omogoča zmanjšanje oz. odpravo evidentiranih tveganj na
sprejemljiv nivo.«
»Izbrani procesi za
samoocenjevanje so bili: upravljanje ravni informacijskih storitev,
zagotavljanje neprekinjenosti delovanja, upravljanje problemov in
incidentov, upravljanje sprememb in is, upravljanje strategije
is.« |
Milena Vindiš,
Unior d.d.
|
|
Mitja podpečan, univ. dipl. pravnik
|
ZASEBNOST NA DELOVNEM MESTU V INFORMACIJSKI
DRUŽBI Vprašanje rabe službenega dostopa do interneta je
potrebno reševati s pomočjo tehničnega varovanja, internega pravilnika in
z delovno zakonodajo. V sklepnem delu prvega dne konference INFOSEK
2005 je v četrtek 24. novembra v Novi Gorici potekala okrogla miza na temo
Zasebnost in internet – ali lahko zaposlenim pregledamo e-pošto in sledimo
njihovim obiskom na internetu. Udeleženci okrogle mize smo v debati
spoznali, da med nami prevladujeta dve stališči: prvo, ki izhaja iz
pojmovanja službenega dostopa do interneta in e-pošte dodeljene v okviru
domene podjetja kot izključno delovnega sredstva, in drugo, ki pojem
zasebnega in družinskega življenja razširja tudi na delovno mesto. Medtem
ko prvi koncept izhaja iz predpostavke, da je internet kot orodje na
delovnem mestu namenjen izključno službeni rabi in je zato omejevanje
zasebne rabe dovoljeno, nadzor rabe
pa... |
|
PRAVNI VIDIKI
NEUPRAVIČENEGA VSTOPA V INFORMACIJSKI SISTEM Spremenjena
zakonodaja omogoča natančnejšo definicijo kriminalnih dejanj na področju
računalništva. Neupravičen vstop v zaščiteno računalniško bazo
podatkov. Poimenovanje 225. člena Kazenskega zakonika RS (Ur. List RS št.
63/94, stran 3455), vse do temeljitih sprememb, ki so stopile v veljavo 5.
maja 2004. Že samo poimenovanje tega kaznivega dejanja je vsebovalo precej
zapletenih pojmov, zaradi katerih je bil posledično vprašljiv predvsem
učinek, ki ga je/ni s tem členom dosegel zakonodajalec. Naslov oz. naziv
je bil pravzaprav zelo neposrečeno postavljen, saj njegovi posamezni
izrazi niso bili nikoli pravno povsem razjasnjeni, marsikateri posameznik
pa je ostal prepuščen temu, da si je kaznivo dejanje razlagal na svoj
način (najbrž tako, kot mu je v dani situaciji najbolj ustrezalo). Dvoumje
pa...
»Že samo poimenovanje
tega kaznivega dejanja je vsebovalo precej zapletenih pojmov, zaradi
katerih je bil posledično vprašljiv predvsem učinek, ki ga je/ni s tem
členom dosegel zakonodajalec.«
»Pogoj za storitev
kaznivega dejanja je bil prav tako obstoj zaščitene računalniške baze
podatkov. |
Bojan Ostanek
|
(več informacij v tiskani izdaji
Varnostnega foruma)
|
 |
 |
 |
|