Zaštita informacijskog sustava u praksi

U radu se obrađuju problemi iz domene primjene računala u poslovnoj praksi s kojima se susreću stručnjaci za zaštitu na radu, a koji direktno ili indirektno utječu na rezultate rada. Primjena internetske tehnologije samo je doprinijela nesigurnosti informacijskih sustava. Korisnici informacijskog sustava ili nekog njegova segmenta ponekad nisu ni upoznati s potrebom i značenjem podatkovnih resursa poduzeća kao ni načinima njihove zaštite. Podaci su osnovni resurs poslovnog sustava tako da se šteta nastala njihovom zloporabom (ili gubitkom, pogrešnom uporabom i slično) zapravo nanosi poduzeću u cjelini. Stoga je organizacija zaštite informacijskog sustava interdisciplinarni zadatak svih zaposlenika poduzeća kojem je cilj ostvariti što viši stupanj sigurnosti u skladu s prihvatljivim gubicima s kojima poduzeće mora računati. U tu svrhu najčešće se primjenjuju različiti dokumenti koji se odnose na pojedine aspekte zaštite sustava, a koji se uglavnom kreiraju i počinju primjenjivati tek kada se dogodi neki od oblika narušavanja sigurnosti sustava. Mali broj hrvatskih poduzeća primjenjuje model zaštite informacijskog sustava uz primjenu posebnog pravilnika, a tek rijetki uz primjenu međunarodne norme ISO/IEC 17799:2000.