Cybersecurity Aspects in the Development of Information Systems in Public Administration

Zaključno delo obravnava vidike kibernetske varnosti pri razvoju informacijskih sistemov v javni upravi Republike Slovenije. Informacijski sistemi predstavljajo ključni element za delovanje sodobne javne uprave, njihova varnost pa je zaradi vse večjih groženj bistvena za zagotavljanje stabilnosti in varnosti države. V zaključnem delu so opredeljeni pojmi informacijskih sistemov in kibernetske varnosti ter opisana pravna ureditev tega področja v Evropski uniji in Republiki Sloveniji. Predstavljeni so sodobni pristopi vključenosti varnosti v procese razvoja informacijskih sistemov, kot so izvajanje statične in dinamične analize kode, uporaba pristopa DevSecOps, avtomatizacija varnostnih testov ter napredne tehnike zaščite podatkov, med katere sodijo metode šifriranja, anonimizacija in psevdonimizacija podatkov. Obravnavani so tudi ukrepi za omrežno zaščito, zagotavljanje varnosti kontejnerskih okolij ter uporaba umetne inteligence in avtomatizacije pri odzivanju na varnostne incidente. Posebna pozornost je namenjena analizi varnostnih zahtev v razpisni dokumentaciji za izgradnjo informacijskih sistemov javne uprave, pri čemer so analizirani štirje konkretni primeri s področja pravosodja, zdravstva, socialnega varstva in inšpekcijskega nadzora. Na podlagi izvedene analize so oblikovani predlogi izboljšav, ki vključujejo zgodnje izvajanje varnostnih pregledov, centralizirano upravljanje identitet in dostopov ter redno izvajanje penetracijskih testov. V zaključnem delu je poudarjena tudi nujnost sistematične vključitve kibernetske varnosti v vse faze razvoja informacijskih sistemov, dosledno upoštevanje zakonodajnih zahtev ter uporabo sodobnih varnostnih tehnologij in praks za zagotavljanje visoke ravni informacijske varnosti v javni upravi.