Zarządzanie bezpieczeństwem informacji - koncepcja i zastosowanie

• Autorzy: Paweł Skowron

Warianty tytułu

Information Security Management - Conception and Use

• Języki publikacji: PL

Abstrakty

W związku z ekspansją rozwiązań teleinformatycznych i upowszechnianiem się dostępu do Internetu nasilają się zjawiska włamań do systemów informacyjnych, kradzieży baz danych czy zasobów intelektualnych zgromadzonych w organizacji. Ma to swoje skutki w zapewnieniu ciągłości działania podmiotu. Dla wielu organizacji ochrona aktywów niematerialnych (informacyjnych) nie jest jeszcze ani elementem strategii, ani częścią codziennej pracy, co może wynikać z przekonania o decydującym wpływie aktywów materialnych na wartość podmiotu. Coraz więcej współczesnych organizacji dostrzega jednak ryzyko gospodarowania informacją. Wiele z nich podejmuje działania związane z analizą i ograniczaniem tego ryzyka, a podejmowane działania mają charakter systemowy. (fragment tekstu)

EN

The synthetic expression of concept and structure of requirements of Information Security Management System (ISMS) consistent on BS 7799-2:2002 has been presented on the basis of constant improvement. The article also contains recommendations about the possibilities of implementing ISMS in organizations and its integration with quality management system based on ISO 9001:2000.
In order to visualize the state of Information Security in Poland, a report prepared by a major advisory company has been used. The conclusion that can be drawn from the report is that Polish managers' actions as far as ISMS is concerned are still non-systematic and temporary. (original abstract)

Słowa kluczowe

PL

Bezpieczeństwo informacji; Systemy bezpieczeństwa

EN

Information security; Security systems

• Czasopismo: Prace Naukowe Akademii Ekonomicznej we Wrocławiu. Gospodarka a Środowisko
• Rocznik: 2006
• Tom: 5
• Numer: nr 1115 Zarządzanie środowiskiem - gospodarka przestrzenna - zarządzanie jakością
• Strony: 305--313

Twórcy

autor

Paweł Skowron

• Akademia Ekonomiczna we Wrocławiu

Bibliografia

• Łuczak J., Systemowe zarządzanie bezpieczeństwem informacji - doskonalenie systemu jakości, [w:] Wyzwania zarządzania jakością, red. M. Salerno-Kochan, Materiały konferencyjne II Ogólnopolskiej Sesji Naukowej Zarządzanie Jakością, wyd. Centrum Rozwoju i Promocji AE w Krakowie, Kraków 2005.
• Łuczak J., Systemy zarządzania bezpieczeństwem informacji (ISMS), "Problemy Jakości" 2000 nr 11.
• Szomański B., Systemy zarządzania bezpieczeństwem informacji - założenia i projektowanie, "Problemy Jakości" 2004 nr 4.
• Zebrowski A., Bezpieczeństwo wiedzy - nowy atrybut działalności przedsiębiorstwa, [w:] Informacja i wiedza w zintegrowanym systemie zarządzania, red. R. Borowiecki, M. Kwieciński, Zakamycze 2004.
• Ustawa z dnia 22 stycznia 1999 o ochronie informacji niejawnych (DzU 1999 nr 11, poz. 95 z późn. zm ).
• PN-I-07799-2:2005 - Systemy zarządzania bezpieczeństwem informacji. Specyfikacja i wytyczne stosowania.
• PN-ISO/IEC 17799:2003 - Technika informatyczna. Praktyczne zasady zarządzania bezpieczeństwem informacji.
• http://www.ey.eom/GLOBAL/content.nsf/Poland/TSRS_-_Library_-_GISS_2004, strona dostępna w dniu 1.07.2005 r.