Wyniki wyszukiwania - BazEkon

1

Zarządzanie ryzykiem na potrzeby bezpieczeństwa systemów informatycznych - strategie postępowania z ryzykiem

100%

Rot A.

Prace Naukowe Uniwersytetu Ekonomicznego we Wrocławiu. Informatyka Ekonomiczna

|

2010

|

17

|

nr 118 Systemy informacyjne w zarządzaniu. Przegląd naukowo-dydaktyczny

348-362

Zarządzanie ryzykiem informatycznym jest dyscypliną integrującą wiele różnorodnych technologii służących identyfikacji, analizie, ocenie incydentów i zagrożeń, a także wdrażaniu środków zwiększających bezpieczeństwo. Odgrywa ono obecnie bardzo istotną rolę we wszystkich niemal obszarach funkcjonowania współczesnych organizacji. Jednym z istotnych elementów tego złożonego procesu jest wybór strategii postępowania z ryzykiem. Artykuł zawiera omówienie tematyki zarządzania ryzykiem na potrzeby bezpieczeństwa systemów informatycznych w organizacji ze szczególnym uwzględnieniem możliwych reakcji na zidentyfikowane ryzyko w tym obszarze.(abstrakt oryginalny)

2

Wielopoziomowy model bezpieczeństwa systemu informatycznego zarządzania

100%

Matouk K.

Prace Naukowe Akademii Ekonomicznej we Wrocławiu

|

2005

|

nr 1081 Nowoczesne technologie informacyjne w zarządzaniu

416-423

W dobie rozwoju Internetu oraz ewolucji technologii przetwarzania danych zapewnienie optymalnego bezpieczeństwa systemów informatycznych (sprzętu, oprogramowania i informacji) staje się zadaniem coraz trudniejszym i bardziej złożonym. Utrata danych czy zniszczenie ważnych informacji może zagrażać funkcjonowaniu, a nawet istnieniu przedsiębiorstwa. Dawniej możliwości transferu danych były ograniczone. Obecnie prędkość przenoszenia informacji zwiększyła się do stopnia praktycznie uniemożliwiającego kontrolę. Ponadto większość powszechnie stosowanych systemów operacyjnych (z wyjątkiem komputerów typu mainframe) nie posiada mechanizmów pozwalających na ograniczenie działań użytkownika (np. kopiowania plików na nośniku). W związku z tym podstawą ochrony systemów komputerowych przedsiębiorstwa staje się wprowadzenie odpowiedniej strategii bezpieczeństwa. Zaprojektowanie i wdrożenie strategii ochrony zależy od konkretnego przedsiębiorstwa i jego specyfiki. (fragment tekstu)

3

Bezpieczeństwo informacji w modelu BYOD

75%

Podgórski G.

Nierówności Społeczne a Wzrost Gospodarczy

|

2018

|

z. nr 53

180-192

Rozwój urządzeń mobilnych, który można zaobserwować obecnie, sprzyja ich wykorzystaniu nie tylko do komunikacji, czy rozrywki, ale także w coraz większym stopniu także do pracy. Nowe technologie takie jak Cloud Computing, szybkie oraz ogólnodostępne sieci bezprzewodowe, coraz doskonalsze urządzenia mobilne, których szeroki wachlarz dostępny na rynku powoduje, iż każdy użytkownik może dopasować je do swoich wymogów, a to sprawia, że coraz dynamiczniej rozwija się trend związany z mobilnością pracowników. Mobilność pracowników, a co za tym idzie - możliwość mobilnej pracy rozwija się bardzo dynamicznie i pozwala na wykorzystywanie coraz to nowszych rozwiązań technologicznych. Jednym z modeli, czy też trendów, które można zaobserwować jest BYOD (Bring Your Own Device). Jest to model, który pozawala na wykorzystanie swojego prywatnego urządzenia w celach służbowych. Zapewnienie odpowiedniego poziomu bezpieczeństwa informacji w przypadku nowych technologii związanych z mobilnością użytkowników nie jest zadaniem łatwym. Dla organizacji oznacza to całkowitą zmianę podejścia do zarządzania siecią informatyczną, urządzeniami przenośnymi, zarządzania bezpieczeństwem oraz do zarządzania samymi użytkownikami. W artykule zaprezentowano główne aspekty związane z bezpieczeństwem informacji, które powinny się znaleźć w każdej organizacji, gdy ta wdraża lub wdrożyła model BYOD do swojej infrastruktury teleinformatycznej. Poruszone zostały także aspekty prawne, finansowe i związane z licencjonowaniem, które są bezpośrednio związane z modelem BYOD. (abstrakt oryginalny)

4

Wykorzystanie analizy zachowania użytkownika do wykrywania ataków na bezpieczeństwo systemu informatycznego

75%

Madej J.

Zeszyty Naukowe / Uniwersytet Ekonomiczny w Krakowie

|

2007

|

nr 764

141-157

Artykuł poświęcono jednemu z zagrożeń bezpieczeństwa systemu informatycznego - zagrożeniu od strony użytkownika. Przedstawiono praktyczne rozwiązania w zakresie wykrywania ataków na bezpieczeństwo systemu informatycznego.

5

Niezależność systemów bezpieczeństwa teleinformatycznego podmiotu publicznego od dostawców rozwiązań bezpieczeństwa teleinformatycznego

75%

Szafrański B.

Roczniki Kolegium Analiz Ekonomicznych / Szkoła Główna Handlowa

|

2017

|

nr 46 Technologie informatyczne w administracji publicznej i służbie zdrowia - TIAPISZ'16

229-240

W artykule został omówione zagadnienia wpływające na bezpieczeństwo teleinformatyczne podmiotu publicznego, ze szczególnym podkreśleniem problemu niezależności podmiotów publicznych od dostawców rozwiązań w dziedzinie bezpieczeństwa informacyjnego. Z tego względu podstawowym celem i myślą przewodnią artykułu jest zwrócenie uwagi na to, jakie znaczenie dla bezpieczeństwa informacyjnego podmiotu publicznego ma nieuwzględnienie na etapie opracowywania materiałów przetargowych kwestii zagwarantowania niezbędnego poziomu niezależności tego podmiotu od ww. dostawców.(fragment tekstu)

6

Systemy zarządzania zasobami teleinformatycznymi

75%

Byczkowska L., Lipiński J., Machowski P.

Studia i Materiały Polskiego Stowarzyszenia Zarządzania Wiedzą

|

2006

|

5

20-28

W pracy przedstawiono problemy instalacji i konfiguracją systemu zarządzania pracą sieci telekomunikacyjnej. Omówiono architekturą i problemy współpracy systemu zarządzania TMN z siecią telekomunikacyjną. Podano zasady opracowywania bezpiecznego systemu zarządzania. Przedstawiono opis usługi zarządzania ruchem w sieci telekomunikacyjnej i teleinformatycznej. (abstrakt oryginalny)

7

Wykorzystanie teorii krat w modelowaniu procesów zarządzania bezpieczeństwem w platformach usług elektronicznych administracji publicznej

75%

Wilk J.

Roczniki Kolegium Analiz Ekonomicznych / Szkoła Główna Handlowa

|

2014

|

nr 33 Technologie informatyczne w administracji publicznej

581-597

Postępująca informatyzacja wymusza wykorzystywanie danych pochodzących z wielu różnych źródeł. Konieczne staje się integrowanie niezależnych systemów, które historycznie były tworzone jako elementy odseparowane. Jednym ze sposób zapewnienia integracji systemów udostępniających usługi elektroniczne jest budowanie platform integracyjnych. Wraz z ich powstaniem pojawiły się nowe problemy związane m. in. z określeniem i zapewnieniem odpowiedniego poziomu bezpieczeństwa wdrażanych systemów. W niniejszym artykule omówiono rolę platform integracyjnych w budowaniu cyfrowej administracji ze szczególnym uwzględnieniem wymogu bezpieczeństwa. Zaprezentowano również koncepcję wykorzystania teorii krat do rozwiązania problemu sterowania bezpieczeństwem w środowiskach zintegrowanych.(fragment tekstu)

8

Efekty wdrażania technologii teleinformatycznych - perspektywa kształtowania bezpieczeństwa współczesnych przedsiębiorstw

75%

Szota J., Woźniak J.

Nowoczesne Systemy Zarządzania

|

2021

|

16

|

nr 4

13-42

Artykuł porusza problematykę zastosowania technologii teleinformatycznych (ICT) w zarządzaniu przedsiębiorstwami. Rozważania koncentrują się na roli oraz znaczeniu tych technologii w usprawnianiu procesów i zarządzaniu projektami biznesowymi, a tym samym kształtowaniu bezpieczeństwa współczesnych przedsiębiorstw. Dynamiczny rozwój ICT skutkuje możliwością ich praktycznego zastosowania w wielu obszarach funkcjonowania przedsiębiorstw. W artykule wyeksponowane są również efekty, jakie można uzyskać poprzez wdrożenie ICT w projektach biznesowych. Problemem badawczy przyjmuje brzmienie: Jakie są podstawowe efekty wdrażania technologii teleinformatycznych w projektach biznesowych w kontekście kształtowania bezpieczeństwa przedsiębiorstw? Cel poznawczy związany jest identyfikacją wybranych efektów zastosowania technologii teleinformatycznych w zarządzaniu projektami we współczesnych przedsiębiorstwach. Natomiast celem aplikacyjnym jest przedstawienie zasad praktycznego wykorzystania technologii teleinformatycznych w zarządzaniu projektami biznesowymi na zasadzie tzw. dobrych praktyk/zaleceń oraz wskazanie na korzyści i zagrożenia (zarówno organizacyjne, jak i biznesowe), wynikające z zastosowania technologii teleinformatycznych w zarządzaniu projektami - jako podstawy dla działań związanych z kształtowaniem bezpieczeństwa przedsiębiorstw. Główną metodą empiryczną było studium przypadku. Badanie opierało się o analizę wielu przypadków (tzw. multiple case study). W badaniu wykorzystano także metodę analizy i syntezy. Badanie jakościowe w formie studiów przypadku objęło grupę sześciu przedsiębiorstw (zajmujących się albo świadczeniem usług albo produkcją). Profile działalności tych podmiotów były zróżnicowane i obejmowały branże: budowlaną, energetyczną, paliwową, finansową, transportową oraz wnętrzarską. Przedsiębiorstwa zostały uwzględnione w badaniu ze względu na kryterium prowadzenia projektów biznesowych i wdrażania technologii teleinformatycznych wspierających tę działalność. (abstrakt oryginalny)

9

Selected Safety Problems of the Information Systems

75%

Mroczko F., Kühl A.

Prace Naukowe Wyższej Szkoły Zarządzania i Przedsiębiorczości z siedzibą w Wałbrzychu

|

2017

|

43 (4) Innowacyjność to cyfryzacja i rozwój : zarządzanie operacyjne w teorii i praktyce organizacji biznesowych, publicznych i pozarządowych

47-58

W związku z niezwykle dynamicznym rozwojem informatyzacji i cyfryzacji wielu dziedzin życia społecznego, w artykule przybliżono ważny współcześnie problem bezpieczeństwa systemów informatycznych. Zwrócono uwagę na znaczenie informacji i powszechnej cyfryzacji wielu procesów zachodzących we współczesnej gospodarce opartej na wiedzy. Źródłem wiedzy i podstawowym narzędziem wykorzystywanym w gospodarce jest Internet, który stwarza wiele nowych możliwości i najsilniej wspiera transformację cyfrową. Niestety Internet niesie ze sobą także dramatyczne zagrożenia. Powstała i silnie rozwinęła się wyrafinowana przestępczość komputerowa, zdolna do przełamywania nawet niezwykle rozbudowanych systemów zabezpieczeń. Chcąc chronić zasoby informacyjne organizacji, należy zarządzać bezpieczeństwem informatycznym ukierunkowanym także na bezpieczeństwo systemów informatycznych. W formie syntetycznej przedstawione zostały przedsięwzięcia ochrony przed zagrożeniami informatycznymi. Zwrócono także uwagę na potrzebę zarządzania bezpieczeństwem informacji zgodnie z normami PN-ISO 27001 oraz PN-ISO 31000. (abstrakt oryginalny)

10

Bezpieczeństwo informatyczne obszarów wiejskich na przykładzie jednostek samorządu terytorialnego województwa warmińsko-mazurskiego

75%

Winnicki A.

Roczniki Naukowe Stowarzyszenia Ekonomistów Rolnictwa i Agrobiznesu

|

2009

|

11

|

z. 4

352-355

Podjęto próbę zaprezentowania stanu bezpieczeństwa systemów informatycznych użytkowanych przez jednostki samorządu terytorialnego na terenach wiejskich. Bezpieczeństwo tych systemów ma ogromne znaczenie dla funkcjonowania każdej instytucji. Przeanalizowano liczbę stosowanych zabezpieczeń oraz rodzaje zagrożeń z jakimi zetknęli się pracownicy urzędów. (abstrakt oryginalny)

11

Wybrane aspekty bezpieczeństwa danych w systemach informatycznych

75%

Ziora L.

Prace Naukowe Akademii Ekonomicznej we Wrocławiu. Informatyka Ekonomiczna

|

2006

|

9

|

nr 1144 Informatyka ekonomiczna : wybrane zagadnienia

112-121

Obecnie trudno jest sobie wyobrazić organizację, która funkcjonowałaby bez wykorzystania systemów informatycznych. W każdym przedsiębiorstwie znajdują się informacje dotyczące poszczególnych szczebli zarządzania strategicznego, taktycznego i operacyjnego. Informacje te z racji swojej ważności powinny być odpowiednio zabezpieczone. Dopuszczenie do naruszenia bezpieczeństwa systemów informatycznych przedsiębiorstwa powoduje nie tylko bezpośrednie straty finansowe, ale również zmniejszenie sprzedaży i możliwości konkurowania, podważenie wiarygodności, utratę dobrej marki, utratę zaufania klienta, niemożność prowadzenia działalności, narażenie się na kosztowne procesy prawne na skutek udostępnienia prywatnych i poufnych informacji. Podstawą bezpiecznego działania systemu informatycznego w przedsiębiorstwie powinien być formalny dokument zwany polityką bezpieczeństwa, opisujący reguły tworzenia i użytkowania bezpiecznego systemu. (fragment tekstu)

12

The Main Scenarios of GNSS Spoofing and Corresponding Spoofing Detection Algorithms

75%

Dobryakova L., Lemieszewski Ł., Ochin E.

Logistyka

|

2014

|

nr 4, CD 3

2751-2761

Wiele cywilnych zastosowań GNSS (Globalnych Nawigacyjnych Systemów Satelitarnych) wymaga pewności, że informacje dotyczące śledzenia zasobów, zarządzania flotą itp. nie są sfałszowane. Na uwagę zasługuje także rosnący popyt na geobezpieczeństwo bazujące na usługach lokalizacji. Niestety GNSS jest podatny na preparowanie i modyfikowanie pakietów danych. Powstaje pytanie: jak użytkownicy mogą być pewni, że informacja, którą otrzymują jest autentyczna? Spoofing (ang. spoof - naciąganie, szachrajstwo) jest ingerencją w strukturę transmisji GNSS w celu modyfikacji pętli trasy odbiornika poszkodowanego, skutkiem czego jest manipulacja czasem na odbiorniku lub urządzeniem nawigacyjnym. Osoba podszywająca się może transmitować podrobiony sygnał z ukrycia w odległości do kilkuset metrów lub być współpołożona z jego ofiarą. (abstrakt oryginalny)

13

Koncepcja dobrej praktyki informatycznej dla sądów powszechnych w zakresie kontroli zabezpieczeń stanowisk i urządzeń komputerowych

75%

Madej J.

Zeszyty Naukowe / Uniwersytet Ekonomiczny w Krakowie

|

2018

|

nr 6 (978)

205-220

W artykule przedstawiono koncepcję dobrej praktyki IT z zakresu kontroli zabezpieczeń stanowisk i urządzeń komputerowych za pomocą list audytowych. Koncepcja dobrej praktyki powstała podczas realizacji projektu "PWP Edukacja w dziedzinie zarządzania czasem i kosztami postępowań sądowych - case management" programu operacyjnego "Kapitał ludzki". Projekt ten był jednym z elementów wspierających reformę polskiego wymiaru sprawiedliwości i miał na celu podniesienie efektywności procesu orzecznictwa sądów poprzez skrócenie jego czasu, zmniejszenie kosztów oraz podniesienie kwalifikacji pracowników sądownictwa. Zaprezentowano koncepcję wykorzystania list audytowych do przeprowadzenia kontroli zabezpieczeń systemów informatycznych sądów na poziomie poszczególnych stanowisk i urządzeń komputerowych oraz warunki i tło zaproponowanej praktyki (akty prawne, międzynarodowe normy bezpieczeństwa), cele i korzyści wynikające z jej wdrożenia oraz podstawowe założenia, zakres i funkcje, które powinny być realizowane na różnych poziomach dojrzałości. Na zakończenie przedstawiono wnioski z wdrożenia dobrej praktyki.(abstrakt oryginalny)

14

Normy bezpieczeństwa systemów informatycznych

75%

Mazur H., Mazur Z., Mendyk-Krajewska T.

Prace Naukowe Akademii Ekonomicznej we Wrocławiu

|

2005

|

nr 1081 Nowoczesne technologie informacyjne w zarządzaniu

424-434

W pracy omówiono zagadnienia związane z bezpieczeństwem systemów informatycznych i przeprowadzaniem audytów bezpieczeństwa. Przedstawiono wybrane normy bezpieczeństwa. Praca w żaden sposób nie wyczerpuje poruszanej tematyki, która jest niezwykle obszerna i obecnie bardzo popularna i ważna. Zapewnienie bezpieczeństwa systemów komputerowych (danych, sprzętu itd.) stanowi obecnie priorytetowe zadanie dla wszystkich firm i organizacji. (fragment tekstu)

15

Identyfikacja zagrożeń wynikających z użytkowania systemów informatycznych

75%

Mencel A.

Academic Review of Business and Economics (ARBE)

|

2022

|

2(1)

79-94

Prawidłowe sklasyfikowanie zagrożeń, na które są narażone systemy informatyczne użytkowane w przedsiębiorstwach, może zapewnić odpowiedni dobór sposobów ich zabezpieczenia. Stworzenie jednorodnej i spójnej klasyfikacji może pozwolić na porównanie opisanych zagrożeń między różnymi systemami informatycznymi użytkowanymi w przedsiębiorstwach. Celem artykułu jest propozycja klasyfikacji źródeł zagrożeń systemów informatycznych oraz zbadanie, czy polskie przedsiębiorstwa identyfikują zagrożenia tych systemów. Badanie ma charakter pilotażu. Metodą badawczą przyjętą w opracowaniu jest przegląd literatury, badań naukowych oraz analiza sprawozdań zarządu badanych 18 spółek z sektora transportu i logistyki, energetycznego oraz telekomunikacyjnego z indeksu WIG za lata 2019-2020. Na podstawie przeprowadzonych rozważań stwierdzono, iż zaprezentowana klasyfikacja pozwala zidentyfikować zagrożenia systemów informatycznych oraz może pomóc w ich zabezpieczeniu. Przeprowadzona w artykule analiza dowiodła, że spółki z sektora transportu i logistyki, energetycznego i telekomunikacyjnego ujawniają niewiele informacji o występujących w ich działalności zagrożeniach systemów informatycznych, a co z tym związane - sposobach ich zabezpieczenia. Spółki z sektora energetycznego ujawniają znacznie więcej informacji, a spółki z sektora telekomunikacyjnego wykazują najwięcej.(abstrakt oryginalny)

16

Kwantyfikatywne i kwalifikatywne metody analizy ryzyka na potrzeby bezpieczeństwa systemów informatycznych w organizacji

75%

Rot A.

Prace Naukowe Uniwersytetu Ekonomicznego we Wrocławiu. Informatyka Ekonomiczna

|

2011

|

20

|

nr 187

189-203

Zarządzanie ryzykiem informatycznym odgrywa obecnie bardzo istotną rolę we wszystkich niemal obszarach funkcjonowania współczesnych organizacji. Wymaga ono rzetelnego i cyklicznego przeprowadzania kluczowego dla niego zadania, czyli analizy ryzyka. Celem niniejszego artykułu jest przedstawienie problematyki jednego z najistotniejszych etapów procesu zarządzania ryzykiem, jakim jest analiza ryzyka, zaprezentowanie zarówno ilościowego, jak i jakościowego podejścia do tego zagadnienia. Jako przykład metody kwantyfikatywnej w artykule zaprezentowano analizę ryzyka według metody Courtneya. Omówionym w artykule przykładem podejścia kwalifikatywnego jest analiza ryzyka na potrzeby bezpieczeństwa systemów informatycznych w organizacji według metodyki opracowanej przez NIST (National Institute of Standards and Technology). (abstrakt oryginalny)

17

Attack Vectors on Supervised Machine Learning Systems In Business Applications

75%

Surma J.

Informatyka Ekonomiczna / Uniwersytet Ekonomiczny we Wrocławiu

|

2020

|

nr 3 (57)

65-72

Systemy uczące się stają się coraz bardziej popularne i mają wiele praktycznych zastosowań. Szczególnie istotny i szybko rozwijający się jest obszar zastosowań biznesowych. W tym kontekście bezpieczeństwo informacyjne takich systemów jest niezwykle ważne, zwłaszcza przy dużej aktywności zorganizowanych grup cyberprzestępców. W artykule przedstawiono taksonomię intencjonalnych ataków na systemy uczące się pod nadzorem, które to są obecnie najpopularniejsze w zastosowaniach biznesowych. Omówiono także potencjalne wektory ataków. Wskazano ataki typu "czarna skrzynka" jako najbardziej prawdopodobne scenariusze ataków i omówiono je bardziej szczegółowo.(abstrakt oryginalny)

18

Zarządzanie bezpieczeństwem systemu teleinformatycznego (2)

75%

Bednarczyk J. M., Zawiła-Niedźwiecki J.

Przegląd Organizacji

|

1997

|

nr 12

19-21

Systemy zabezpieczeń mogą być równie wyrafinowane jak zagrożenia i sposoby ich wykorzystywania. Bezpieczeństwo informacji w systemach teleinformatycznych może być jednak zapewnione jedynie przez kompleksowe, wszechstronnie zorganizowane podejście do rozwiązywania tego zagadnienia. (fragment tekstu)

19

Apokalipsa 2000

75%

Fries B., Zawiła-Niedźwiecki J.

Przegląd Organizacji

|

1998

|

nr 6

36-38

Na czym właściwie polega problem Y2K? Wiele poważnych systemów komputerowych na świecie było projektowanych w czasach, w których oszczędność każdego bajtu pamięci była sprawą nadrzędną. Stosowano wtedy oznaczenie roku w postaci dwóch ostatnich cyfr. [...] Pod koniec XX wieku okazuje się, że z tego powodu istnieje możliwość błędnej interpretacji roku 2000 jako roku 1900. (fragment tekstu)

20

Wybrane zagadnienia zarządzania ciągłością działania w aspekcie bezpieczeństwa usług i systemów informatycznych

75%

Rot A.

Prace Naukowe Uniwersytetu Ekonomicznego we Wrocławiu. Informatyka Ekonomiczna

|

2011

|

22

|

nr 212

295-308

Zarządzanie ciągłością działania (BCM) polega na opracowaniu rozwiązań i procedur umożliwiających takie działanie w sytuacji kryzysowej, które pozwoli na utrzymanie funkcjonowania najważniejszych procesów biznesowych na minimalnym akceptowalnym poziomie. Rozwiązania te są ściśle związane z zapewnieniem nieprzerwanych działań na płaszczyźnie IT. Artykuł przedstawia problematykę BCM w kontekście bezpieczeństwa systemów informatycznych, prezentuje standard BS 25999 oraz normę BS 25777, wspomagającą planowanie, organizację i wdrażanie strategii ciągłości funkcjonowania technologii informacyjno-komunikacyjnych. Przedstawia również informatyczną platformę BCMLogic, która stanowi rozwiązanie wspomagające procesy planowania i zarządzania incydentami oraz sytuacjami awaryjnymi w firmie. (abstrakt oryginalny)