Preplet standardov varovanja informacij pri procesiranju plačilnega prometaBANJAC, VITOMIR (Avtor) Krisper, Marjan (Mentor) informacijska varnoststandardPCI DSSITILISO/IEC 27001integracijaVarovanje informacij je pomembna dejavnost mnogim združbam, še posebej če deluje v okolju z občutljivimi podatki. Za lažjo implementacijo varovanja informacij je na voljo mnogo standardov, ogrodij in dobrih praks, po katerih se združbe lahko ali pa se morajo ravnati. Ti standardi so si v svojih zahtevah lahko različni, nekatere zahteve in poglavja pa so si lahko podobna. Proučeno je teoretično ozadje informacijske varnosti v procesiranju plačilnega prometa, izbrani in proučeni so standardi in ogrodja, ki nudijo pomoč pri varovanju informacij. Predstavljena je implementacija standarda PCI DSS in ISO/IEC 20000 z uporabo ITIL za primer podjetja v dejavnosti procesiranja plačilnega prometa. Implementacija je predstavljena tudi na primerih tveganj in ranljivosti, modeliranih v jeziku ArchiMate. Glavni cilj magistrskega dela je preveriti, kako bi lahko podjetje s kar najmanj stroški in porabe različnih virov udejanjilo še standard ISO/IEC 27001 na podlagi tega, kar je na voljo iz zahtev standardov PCI DSS in ITIL. Narejen je pregled, primerjava in preslikava zahtev med omenjenimi standardi. Podana je tudi zamisel modela implementacije ISO/IEC 27001 z integracijo PCI DSS in ITIL, s katerim lahko podjetje zmanjšanja stroške in preprosteje udejanji vpeljavo novega standarda ter zmanjša nivo tveganj. V zaključku so oblikovani končni sklepi in ugotovitve ter predlogi za nadaljnje delo. V magistrskem delu je uporabljeno znanje, pridobljeno pri podiplomskem magistrskem študiju Informacijski sistemi in odločanje na Fakulteti za računalništvo in informatiko ter znanje in izkušnje, pridobljene pri delu na področju razvoja programske opreme, predvsem spletnih aplikacij in spletnih storitev, ter implementaciji varnostnih standardov v združbo, ki je obravnavano v magistrskem delu. Znanje se poleg omenjenega črpa predvsem iz tujih in domačih znanstvenih, strokovnih člankov, prispevkov na konferencah, standardov in ogrodij.20162016-06-23 14:55:01Magistrsko delo83712VisID: 17945sl