PROGRAMSKO PIRATSTVO IN VLOGA REVIZORJA IS

More documents

Recommendations

Info

Glava 5. 4. Revizor informacijskih sistemov in izvršilna veja oblasti Čeprav je programsko piratstvo v Kazenskem zakoniku Republike Slovenije opredeljeno kot kaznivo dejanje, revizor informacijskih sistemov ni dolţan obvestiti izvršilno vejo oblasti, v primeru, da pri reviziji informacijskega sistema naleti na nelegalno programsko opremo. Revizor namreč ni del izvršilne veje oblasti in njegova naloga je le ta, da zagotovi, da so pregledovani informacijski sistemi urejeni v skladu s pravili (zakoni, predpisi, standardi in podobno). Če naleti na piratsko programsko opremo mora o tem obvestiti vodstvo oziroma upravo podjetja, ki je edino(a) pristojno(a) za ukrepanje in odgovornost je v celoti na njegovi (njeni) strani. Tudi v primeru hujših kršitev, se mora revizor posvetovati z njegovim vodjem, preden o tem obvesti organe pregona in nikakor ne sme ukrepati na lastno pest. Ţe sum uporabe nelegalne programske opreme lahko podjetje postavi v zelo hud poloţaj in mu povzroči nenadomestljivo poslovno škodo. 6. ZAKLJUČEK Programsko piratstvo predstavlja izredno veliko tveganje predvsem za poslovanje podjetij, saj lahko ogrozi njihov ugled in s tem kredibilnost pri partnerjih in strankah. Poleg tega lahko odgovorne osebe zadene še velika denarna kazen, izguba sluţbe ali celo večletno bivanje na drţavne stroške. Pri tem seveda ne smemo zanemariti dejstva, da so nelegalni programi lahko obogateni s stranskimi vrati (trojanci in črvi), preko katerih pirati nedovoljeno vstopajo v informacijske sisteme in prenašajo, spreminjajo ali brišejo podatke bolj ali manj zaupne narave. To pa lahko pomeni tudi krajo identitete, goljufije s kreditnimi karticami, izguba podatkov in izpad ključnih informacijskih sistemov. To seveda velja tudi za uspešno podjetje Iskra Avtoelektrika, ki je globalni dobavitelj zaganjalnikov in generatorjev za motorje z notranjim zgorevanjem, električnih pogonskih in mehatronskih sistemov ter delov. Te programe dopolnjuje še program proizvodni sistemi. Poslovni in razvojni procesi so v podjetju podprti z vrhunskim informacijskim sistemom, ki zagotavlja okvir za učinkovito in uspešno doseganje poslovnih ciljev. Na računalniških sistemih je nameščena raznovrstna programska oprema, ki je nujno potrebna za zagotavljanje učinkovitega delovanja procesa. Ker uporaba piratske programske opreme pomeni neskladje z revizorskim načelom, da so pregledovani informacijski sistemi urejeni v skladu s pravili [12]
Glava (zakoni, predpisi, standardi in podobno), bi revizor pri revidiranju informacijskega sistema moral vsakič preveriti tudi licenčnost nameščene programske opreme in to tako na računalnikih končnih uporabnikov, kot tudi tiste, ki je nameščena na streţnikih. Če revizor informacijskih sistemov pri reviziji najde nameščeno nelegalno programsko opremo, mora vodstvo oziroma upravo podjetja v poročilu nujno natančno seznaniti s posledicami, ki jih prinaša njihova uporaba. Posebej pa jih mora opozoriti na izgubo ugleda in s tem kredibilnosti pri partnerjih in strankah, kar v najslabšem primeru lahko tudi povzroči celo propad podjetja. Revizor informacijskih sistemov mora vodstvo seznaniti tudi s strogimi kaznimi, kij jih lahko doletijo kot odgovorne osebe. Vodstvo podjetja namreč ne mora obravnavati programskega piratstva zgolj kot tako imenovano »poslovno tveganje«. 7. VIRI IN LITERATURA 7. 1. Samostojne publikacije [1] Robert J. Shimonski: Security+ Study Guide. ZDA, Syngress, 2003 [2] Ivan Verdonik, Tomaţ Bratuša: Hekerski vdori in zaščita. Zaloţba Pasadena, d. o. o, 2005 [3] ISACA: CISM Review Manual 2007. ZDA, Illinois, 2007 7. 2. Viri iz svetovnega spleta [4] Kaspersky Lab. Malware Evolution. URL=« http://www.viruslist.com/en/analysis?pubid=178949694«. 2.6.2007 [5] Drţavni zbor RS, Zakon o ratifikaciji konvencije o kibernetski kriminaliteti in dodatnega protokola h konvenciji o kibernetski kriminaliteti, ki obravnava inkriminacijo rasističnih in ksenofobičnih dejanj, storjenih v informacijskih sistemih (MKKDP). URL=« http://www.uradni-list.si/1/objava.jsp?urlmpid=200468«, 24.06.2007. [6] Drţavni zbor RS, Ustava Republike Slovenije. URL=« http://zakonodaja.gov.si/rpsi/r01/predpis_USTA1.html«, 24.06.2007. [7] Drţavni zbor RS, Kazenski zakonik (KZ). URL=« http://www.uradnilist.si/1/objava.jsp?urlid=200495&stevilka=4208«, 25.06.2007 [13]
Page 1 and 2: Glava Matej Saksida, spec. inf. var
Page 3 and 4: Glava 1. UVOD Na svetu skorajda ni
Page 5 and 6: 2. 2. Vpliv programskega piratstva
Page 7 and 8: 4. 2. Revizija informacijskih siste
Page 9 and 10: Glava Pri tem seveda ne smemo pozab
Page 11: Glava Posebno pozornost mora revizo

PROGRAMSKO PIRATSTVO IN VLOGA REVIZORJA IS

Create successful ePaper yourself

Delete template?

Save as template?