Ievads 3
1.Kas ir informācijas sistēma 5
1.1 Informācijas sistēmas veidi 5
1.2 Kādu sistēmu izvēlēties 6
2.Ko nozīmē ieviest informācijas sistēmu 8
3.Informācijas sistēmu drošības politika 9
3.1 Informācijas sistēmu drošība organizācijā 10
3.2 Lomu sadalījums 10
4.Informācijas klasificēšanas noteikumu izstrāde un ievērošana 13
5.Informācijas sistēmu darbības nepārtrauktības un atjaunošanas plāna izstrāde un izpilde 14
6.Pētījums „Informācijas sistēma uzņēmumā” 16
Mana kursa darba tēma ir informācijas sistēmas izvēle uzņēmumā. Es izvēlējos šo tematu, jo mūsdienās uzņēmumiem ir nepieciešamība pēc kvalitatīvas un drošas informācijas sistēmas, kas atvieglotu, automatizētu un ļautu veikt kvalitatīvāku darbu uzņēmumā.
Kursa darba mērķis ir noskaidrot, kādas šobrīd ir pieejamas informācijas sistēmas, kā arī dažas no populārākajām uzskaitīt.
Mana kursa darba uzdevumi ir:
1) iepazīt un uzzināt kādas informācijas sistēmas tiek izmantotas Latvijas uzņēmumos, izmantojot visu pieejamo literatūru;
2) aptaujas ceļā noskaidrot, kas uzņēmuma īpašniekiem ir svarīgāks- uzņēmuma izmaksas, vai informācijas sistēmas drošība.
Informācijas tehnoloģiju izmantošana nenoliedzami sniedz būtiskus uzlabojumus daudzās dzīves jomās, tomēr līdz ar priekšrocībām parādās jauni riski. Lai tos varētu kontrolēt ir nepieciešamība pievērst papildus uzmanību informācijas sistēmu drošībai. Nepieciešamība investēt informācijas sistēmu drošībā pieaug proporcionāli IT izmantošanas intensitātei. Jo vairāk kāda organizācija izmanto informācijas sistēmas, jo vairāk ir dažādu risku, ar kuriem tai ir jāsastopas. Mūsdienās informācijas sistēmu drošība sāk veidoties kā nozīmīga informācijas tehnoloģiju apakšnozare. Ja vel dažus gadus senā vēsturē organizācijas visā pasaulē informāciju sistēmu drošībai tērēja 1 – 2 procentus no sava kopējā informācijas tehnoloģiju budžeta, tad šodien šie izdevumi veido 3 – 5 procentus, bet atsevišķās valstīs pat 15 procentus no iestāžu tēriņiem informāciju tehnoloģiju jomā.10
Atbildība par informācijas sistēmu drošības nodrošināšanu jāuzņemas ikvienai organizācijai, neatkarīgi no tā vai tās pārziņā ir vai nav kāda informācijas sistēma. Tikai palielinot informācijas sistēmu drošības līmeni katrā organizācijā atsevišķi, iespējams palielināt informācijas sistēmu drošības līmeni visās informācijas sistēmās kopumā. Katrai organizācijai var būt atšķirīga pieeja tam, kā plānot un cik lielus finanšu resursus ieguldīt informācijas sistēmu drošībā, jo būtiski atšķiras riski, ar kuriem tām ir jāsastopas.
Kopumā var izdalīt trīs nozīmīgus argumentus IS drošības politikas nepieciešamībai
