ANALYSIS OF INFORMATION SYSTEM SECURITY IN AN ACCOUNTING AGENCY

V diplomskem delu je izvedena analiza varnosti informacijskega sistema računovodskega servisa. Naloga je razdeljena na dva večja sklopa, teoretičnega in praktičnega. Teoretični del zajema osnovne pojme s področja informacijske varnosti, opis podjetja in njegovega informacijskega sistema ter poslovnih procesov. Praktični del zajema popis vseh dobrin informacijskega sistema, ocene njihove vrednosti in stopnje ranljivosti, seznam možnih groženj z ocenami pogostosti uresničitve ter kvalitativno analizo tveganj. Na podlagi rezultatov analize tveganj so podani predlogi izboljšav. Izvedena je tudi primerjava izsledkov analize varnostnih tveganj in obstoječega dokumenta »Informacijska varnostna politika«.This diploma deals with security analysis of the information system in an accounting agency. It is divided into two major parts, theoretical and practical. The theoretical part covers the basics of information security, company description, its information system and business processes. The practical part consists of the inventory of all assets, their values and levels of vulnerability, possible threats and frequency of their realization, and qualitative risk analysis. On the basis of risk analysis results, some additional improvements are suggested. The results have been compared to the document entitled "Information Security Policy"