Model zarządzania bezpieczeństwem informacji w przedsiębiorstwie

• Autorzy: Lech Kościelecki , Karolina Doran

Warianty tytułu

The Information Security Management Model in the Enterprise

• Języki publikacji: PL

Abstrakty

W artykule podjęto problem modelu systemu zarządzania bezpieczeństwem informacji, który wymaga dużego zaangażowania kierownictwa organizacji. Bez niego nie będzie efektywny. Systemowe zarządzanie bezpieczeństwem informacji daje najlepsze rezultaty, ponieważ jest traktowane jako całość wszystkich procesów zachodzących w organizacji i jest z nimi spójne. Przy wdrożeniu systemu zarządzania bezpieczeństwem informacji najważniejsze jest opieranie się na najlepszych praktykach, zaś rodzaje wprowadzanych zabezpieczeń muszą być wybierane w taki sposób, aby minimalizowały ryzyko wystąpienia zagrożeń, jednocześnie nie utrudniając funkcjonowania przedsiębiorstwa. (abstrakt oryginalny)

EN

The article addresses the issue of a model for an information security management system that requires a great deal of management involvement. Without it, it will not be effective. Systematic information security management gives the best results because it is treated as a whole and is consistent with all processes in the organization. When implementing an information security management system, the best thing to do is to build on best practices, and the types of security you have to put in place must be chosen in such a way that they minimize the risk, while not hindering your business. (original abstract)

Słowa kluczowe

PL

Bezpieczeństwo informacji; Zarządzanie bezpieczeństwem; Zarządzanie przedsiębiorstwem

EN

Information security; Safety management; Enterprise management

• Czasopismo: Systemy Logistyczne Wojsk
• Rocznik: 2017
• Numer: z. 47
• Strony: 107--134

Twórcy

autor

Lech Kościelecki

• Wojskowa Akademia Techniczna w Warszawie

autor

Karolina Doran

• Wojskowa Akademia Techniczna w Warszawie

Bibliografia

• A. Białas, Bezpieczeństwo informacji I usług w nowoczesnej instytucji i firmie, Wydawnictwo Naukowo-Techniczne, Warszawa 2007, s. 75.
• M. Ciecierski, Wywiad biznesowy..., s. 77.
• K. Doran: Zarządzanie bezpieczeństwem informacji we współczesnym przedsiębiorstwie, AON Warszawa 2015.
• P. Jedynak (red.), Audyt w zarządzaniu przedsiębiorstwem, Księgarnia Akademicka, Kraków 2004.
• L. Kiełtyka, Ochrona i bezpieczeństwo informacji..., s. 233.
• Ł. Kister, Audyt jako narzędzie oceny bezpieczeństwa informacji w organizacji [w:] Ochrona informacji niejawnych, biznesowych i danych osobowych, Materiały VI Kongresu KSOIN Katowice 2010, s. 58.
• L. Kościelecki: Finanse w zarzadzaniu gospodarką. Bezpieczeństwo finansowe w okresie kryzysu, AON Warszawa 2013, Finanse-ich istota i funkcje. Pieniądz atrybutem finansów [w] Propedeutyka finansów, AON, Warszawa 2014.
• J. Łuczak, M. Tyburski, Systemowe Zarządzanie bezpieczeństwem informacji ISO/IEC 27001, Wydawnictwo Uniwersytetu Ekonomicznego w Poznaniu, Poznań 2010.
• W. Ozier, Risk analysis and assessment, CRC Press LLC 2004.
• D.L. Pipkin, Bezpieczeństwo informacji..., s. 93.
• M.E. Porter, Strategia konkurencji. Analiza sektora i konkurentów, PWE, Warszawa 1992.
• Risk management: implementation principles and Inventories for risk management/risk assessment methods and tools, European Network and Information Security Agency (ENISA) 2006.
• M. Sumiński, Kultura informacyjna: przegląd teorii oraz potencjalne problemy badawcze [w:] Wyzwania i perspektywy współczesnego zarządzania. Innowacje, kryzys, przedsiębiorczość, pod. red. K. Łukasika, Politechnika Częstochowska, Częstochowa 2013.
• D. Wealleans, The quality audit for ISO 9001: 2000. Apractical guide, Gower 2005.
• ISO 19011:2002 Guidelines for quality and/or environmental management systems auditing.
• ISO/IEC Guide 73:2002.
• ISO 9000:2005 Quality management systems - Fundamentals and vocabulary.
• Art. 15 ust. 1 pkt 3 ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz.U. z 2010 r. Nr 182, poz. 1228, z późn. zm.).
• Ustawa z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz. U. z 2010 r. Nr 182, poz. 1228, z późn. zm.).
• Rozporządzenie Rady Ministrów z dnia 29 maja 2012 r w sprawie środków bezpieczeństwa fizycznego stosowanych do zabezpieczenia informacji niejawnych (Dz. U z 2012 r. poz. 683).

Identyfikatory

DOI

10.5604/01.3001.0011.5999