Splet izobraževanja in raziskovanja z IKT
SirIKT 2007
Sirikt2007 > 133-decman

POLITIKA VAROVANJA PODATKOV INFORMACIJSKIH SISTEMOV V ŠOLAH

POLICY ON DATA PROTECTION IN SCHOOLS INFORMATION SYSTEMS

Lina Dečman, Iskraemeco, Kranj, Olga Dečman Dobrnjič, Zavod RS za šolstvo, Ljubljana, Metod Černetič, Fakulteta za organizacijske vede, Kranj

Povzetek
Šole so organizacije in tudi zanje veljajo zakonske zahteve o varovanju podatkov, zato bomo v članku govorili o varovanju podatkov in informacijskih sistemih v šolah. Neustavljiva rast računalništva in komunikacij sili tako šole kot organizacije v vse večjo odvisnost od informacijskih sistemov. Medtem ko šole vse bolj prehajajo v sistem informacijskega poslovanja, so njihove informacije vse lažje dosegljive vedno večjemu številu ljudi. Vzporedno s tem pa se povečuje tudi možnosti zlorab, kot so npr. računalniške prevare, vohunstvo, sabotaže, zlonamerna koda ipd. Pri varovanju podatkov in informacij lahko rečemo, da varujemo tako podatke kot informacije, saj so podatki in informacije skoraj vedno sredstva z določeno vrednostjo in ne le goli podatki. Varovanje informacij izhaja predvsem iz treh osnovnih načel: neoporečnosti, zaupljivosti in razpoložljivosti. Predlagamo, da organizacija objavi sprejeto politiko in smernice za upravljanje elektronskega poslovanja, hkrati pa poskrbi, da se le-ta tudi pravilno izvaja.

Ključne besede
informacijski sistemi, podatki, informacije, varovanje, politika upravljanja

Abstract
Schools are organizations and so does legal actions on data protection also applies for them and in this article we will talk about data protection in school information systems. Because of growth of computers and communications schools are more and more dependant on information systems and with that more and more of schools information are available to others. Because of that there are greater possibilities of frauds, spying and illegal use of information. By data protection we can say that we are protecting data and information, because information is data with value and not just pure data. We recommend that organizations need to accept security policy for e-business management and that it also operates with its security policy.

Keywords
information system, data, information, security, security policy