Magistro darbo objektas – informacijos apsaugos politikos formavimas, šiuolaikinės verslo aplinkos kontekste. Darbo tikslas – išnagrinėti informacijos apsaugos procesus, pagrindinius elementus ir pateikti rekomendacijas, kurios būtų naudingos kuriant funkcionalią ir efektyvią saugumo politiką Išsiaiškinti informacijos saugos sampratą, išskirti pagrindiniai darbo uždaviniai elementus, apibrėžti informacijos saugumo politikos sampratą, išnagrinėti pagrindinius jos formavimo etapus, apžvelgti ir pristatyti tarptautinių standartų asociacijų rinkoje siūlomus sprendimus, supažindinti su saugumo strategijos ir dokumentacijos pagrindiniais etapais, apibrėžti pagrindinius organizacijos brandos modelius, naudojamus rizikų analizėje, išanalizuoti, kokia situacija saugos politikos srityje yra Lietuvos organizacijose, taip pat apžvelgti, kokie sprendimai yra siūlomi Lietuvos rinkoje. Geras organizacijos vadovybės informacijos svarbos suvokimas, sugebėjimas išskirti pagrindinius informacinius resursus ir numatymas, kokią įtaką verslo sėkmingumui turės saugumo politikos įdiegimas, gali lemti sėkmingą saugumo įgyvendinimą. Analizuojant saugumo politikos pagrindinius etapus, procesus ir remiantis įvairiomis saugumo metodikomis, galima identifikuoti pagrindinius pavojus, lengviau pašalinti esančias problemas. Taip pat svarbu įvertinti įmonės veiklos apimtis, specifiką ir pagal tai pasirinkti atitinkamas technologijas ir metodikas.Būtina taip pat ne tik rinktis metodikas, bet ir nepamiršti... [toliau žr. visą tekstą] / THE FORMATION OF INFORMATION SECURITY POLICY IN A MODERN ORGANIZATION SUMMARY The main object of work – creation of information security policy, in modern organization. The main purpose of this work – to analyze and in the end of this work give recomendations, that wuold be useful and wil help organization to know better what is security policy and implement this policy in organizaton. Main tasks, determined in the final work are: determinate conception of information security policy, to explore the main stages of security policy creation; review and introduce internationals standarts and formats which are available on market, to familiaraise with most imoportan steps of security strategy and documentaition; determinate main organization maturity models, which are used in security threats analysis. To analize, what size investition are allocated to secure company’s information; to explore that situation is in Lithuanian market, which security metodics and products are available for Lithuanian organization. Successful implementation of security policy in organization depends, from that, how organization will perceive security importance, how they will identify most important information resources, and forecast how this new policy will impact business activity. Also very important is not to make mistakes, choosing methodic ant technologies, which would be adequate to organizations activity. According to the analysis of security methodic and most important security policy steps... [to full text]