Zasady zarządzania bezpieczeństwem informacji w ujęciu metody TISM

• Autorzy: Maciej Byczkowski , Janusz Niedźwiecki-Zawiła

Warianty tytułu

Standards of Information Security Management and TISM

• Języki publikacji: PL

Abstrakty

Przedstawiono różne aspekty zarządzania bezpieczeństwem informacji, koncepcję ochrony informacji w organizacji, dokumentację bezpieczeństwa informacji oraz kryteria oceny bezpieczeństwa systemu informacyjnego.

EN

Improving organisation means shaping the ability to react to risks that come up in the course of doing business. It should also consist of identifying and estimating the types of risk, and consequently creating solutions securing from possible forms of its realisation (disturbances), following the rules of how to rationally choose security measures relative to their cost and effectiveness. Creating security measures and continuity solutions should be seen as a process to be constantly developed and perfected; as such, both need a formal place in the organisational structure and the rules must be put forth by management. (original abstract)

Słowa kluczowe

PL

Informacja; System informacyjny; Zarządzanie informacją; Bezpieczeństwo systemów teleinformatycznych

EN

Information; Information system; Information management; Teleinformation systems security

• Czasopismo: Studia i Prace Uniwersytetu Ekonomicznego w Krakowie
• Rocznik: 2008
• Numer: nr 1, t. 1
• Strony: 162--172

Twórcy

autor

Maciej Byczkowski

autor

Janusz Niedźwiecki-Zawiła

Bibliografia

• Białas A. [2006], Bezpieczeństwo informacji i usług w nowoczesnej instytucji i firmie, WNT, Warszawa.
• Blim M., Byczkowski M., Zawiła-Niedźwiecki J. [2003], TSM - Total Security Management. Zalecenia do tworzenia Polityki Bezpieczeństwa Operacyjnego, European Network Security Institute, Warszawa.
• Byczkowski M., Marciniak P. [2000], Metodyka TISM-total information security management, European Network Security Institute, Warszawa.
• Forystek M. [2005], Audyt informatyczny, Infoaudyt, Zgierz.