+- Bezbedan Balkan (https://bezbedanbalkan.net)
+-- Forum: Bezbednost državnih resursa (https://bezbedanbalkan.net/forum-5.html)
+--- Forum: Kompromitovani resursi (https://bezbedanbalkan.net/forum-6.html)
+--- Thread: Kompromitovan Elektronski Dnevnik (idp.esdnevnik.rs) (/thread-534.html)
Pages:
1
2
RE: Kompromitovan Elektronski Dnevnik (idp.esdnevnik.rs) - 1van - 09-04-2023
Da ne propustimo par zanimljivih detalja iz: https://birn.rs/informaciona-bezbednost-srbije/.
Quote:U slučaju informacionog sistema „esDnevnik“, revizor je primetio da je prevelika nadležnost i ovlašćenja predati kompaniji Telekom ad, koja je napravila i održava softver. Ovo predstavlja potencijalni rizik u slučaju da Telekom prestane da pruža uslugu održavanja softvera, s obzirom na to da pružalac usluge ima autorsko pravo na izvorni kod. Osim toga, administracija nije ispoštovala pravilnik o proceni IT rizika i kreiranju rezervnih kopija podataka, što bi trebalo da radi nadležni organ, što može dovesti do prekida rada sistema u slučaju bilo kakvih problema.