hrvatski

Zakon o informacijskoj sigurnosti - izazov informatickoj industriji (panel rasprava)

Donošenjem Zakona o informacijskoj sigurnosti (NN 79/2007) u srpnju 2007.g., započet je potpuno novi pristup ovom kompleksnom i multidisciplinarnom području u državnoj upravi RH, ali i društvu u cjelini. Uz novi Zakon o tajnosti podataka (NN79/2007), donesen u paketu sa Zakonom o informacijskoj sigurnosti, u potpunosti je izmijenjen i osuvremenjen pristup tajnosti podataka u državnoj upravi RH, te se tako po prvi puta u RH uvode nacionalne mjere i standardi informacijske sigurnosti, usklađeni sa sigurnosnim politikama EU-a i NATO-a, te općenito sa standardima razvijenih zemalja svijeta u ovom podrucju. Sustavni pristup informacijskoj sigurnosti dugoročno povoljno utjeće na bolje planiranje i sustavnu provedbu projekata u državnim tijelima, prvenstveno u području informatizacije, ali i područjima adaptacije i izgradnje objekata, te općenito vezano za kriterije nabave roba i usluga u državnim tijelima, koji kroz okvire sigurnosti počinju ozbiljnije tretirati parametre kao što su kvaliteta, pouzdanost ili organizacija održavanja uredaja i sustava tijekom njihovog životnog vijeka. Uvođenje središnjih državnih tijela za informacijsku sigurnost (National Security Authority - NSA, i National Communications Security Authority - NCSA), te Nacionalnog CERT-a, stvara temelj i za daljnje poticanje informacijske sigurnosti u cjelokupnoj društvenoj zajednici, kroz promicanje edukacije i razvoj sigurnosne svijesti u društvu, kroz primjenu mjera i standarda sigurnosti poslovne suradnje državnog i privatnog sektora, kroz stvaranje mehanizama za konkurentnost domaćih tvrtki u klasificiranim projektima EU-a i NATO-a, kroz poticanje procesa nacionalne normizacije, javno-privatnog partnerstva u različitim industrijskim sektorima, te općenito kroz stvaranje boljih uvjeta za prepoznavanje kvalitete na tržištu informacijskih sustava i usluga.

informacijska sigurnost; informaticka industrija; klasificirani i neklasificirani podaci; aktivnosti informacijske sigurnosti

nije evidentirano

engleski

Information Security Act - IT Industry Challenge (Panel Discussion)

Donošenjem Zakona o informacijskoj sigurnosti (NN 79/2007) u srpnju 2007.g., započet je potpuno novi pristup ovom kompleksnom i multidisciplinarnom području u državnoj upravi RH, ali i društvu u cjelini. Uz novi Zakon o tajnosti podataka (NN79/2007), donesen u paketu sa Zakonom o informacijskoj sigurnosti, u potpunosti je izmijenjen i osuvremenjen pristup tajnosti podataka u državnoj upravi RH, te se tako po prvi puta u RH uvode nacionalne mjere i standardi informacijske sigurnosti, usklađeni sa sigurnosnim politikama EU-a i NATO-a, te općenito sa standardima razvijenih zemalja svijeta u ovom podrucju. Sustavni pristup informacijskoj sigurnosti dugoročno povoljno utjeće na bolje planiranje i sustavnu provedbu projekata u državnim tijelima, prvenstveno u području informatizacije, ali i područjima adaptacije i izgradnje objekata, te općenito vezano za kriterije nabave roba i usluga u državnim tijelima, koji kroz okvire sigurnosti počinju ozbiljnije tretirati parametre kao što su kvaliteta, pouzdanost ili organizacija održavanja uredaja i sustava tijekom njihovog životnog vijeka. Uvođenje središnjih državnih tijela za informacijsku sigurnost (National Security Authority - NSA, i National Communications Security Authority - NCSA), te Nacionalnog CERT-a, stvara temelj i za daljnje poticanje informacijske sigurnosti u cjelokupnoj društvenoj zajednici, kroz promicanje edukacije i razvoj sigurnosne svijesti u društvu, kroz primjenu mjera i standarda sigurnosti poslovne suradnje državnog i privatnog sektora, kroz stvaranje mehanizama za konkurentnost domaćih tvrtki u klasificiranim projektima EU-a i NATO-a, kroz poticanje procesa nacionalne normizacije, javno-privatnog partnerstva u različitim industrijskim sektorima, te općenito kroz stvaranje boljih uvjeta za prepoznavanje kvalitete na tržištu informacijskih sustava i usluga.

information security; IT industry; classified and unclassified information; information security activities

nije evidentirano