Zarządzanie bezpieczeństwem systemu informacyjnego w świetle międzynarodowych standardów ISO/IEC 17799 oraz ISO/IEC 13335

• Autorzy: Jakub Krasicki

Warianty tytułu

Information System Security Management in the International Standards ISO/IEC 17799 and ISO/IEC 13335

• Języki publikacji: PL

Abstrakty

Wpływ nowych technologii na bezpieczeństwo systemów informacyjnych jest bardzo duży. Z tego względu musimy utrzymywać bezpieczeństwo tych systemów na odpowiednim poziomie. W artykule najpierw zdefiniowano pojęcia bezpieczeństwa systemu informacyjnego oraz zarządzania nim, a następnie przedstawiono dwa międzynarodowe standardy dotyczące bezpieczeństwa systemów informacyjnych. Artykuł prezentuje zakres tematyczny tych dokumentów, charakteryzuje główne zagadnienia oraz podaje przykłady kilku wytycznych. (abstrakt oryginalny)

EN

The impact of the new technologies on the information systems security is significant. So we must maintain the information systems security on a appropriate level. At first there are defined the ideas of the information system security and the information system security management in this article. Afterwards there are presented two international documents (ISO/IEC 17799 and ISO/IEC 13335). This presentation contains scope of the documents, characteristic of the main issues and several examples of particular guidelines. (original abstract)

Słowa kluczowe

PL

Norma ISO/IEC; System informacyjny; Zabezpieczenie systemów informatycznych; Międzynarodowe standardy jakości

EN

ISO/IEC standard; Information system; Security of information systems; International quality standards

• Czasopismo: Prace Naukowe Uniwersytetu Ekonomicznego we Wrocławiu. Informatyka Ekonomiczna
• Rocznik: 2009
• Tom: 13
• Numer: nr 55 Aspekty informatyzacji organizacji
• Strony: 159--172

Twórcy

autor

Jakub Krasicki

• Uniwersytet Ekonomiczny we Wrocławiu

Bibliografia

• 2005 FBI Computer Crime Survey, www.digitalriver.com/v2.0-img/operations/naievigi/site/media/pdf/ FBIccs2005.pdf.
• Andrukiewicz E., Bezpieczeństwo systemów informacyjnych (1): Terminologia i nie tylko, "PCkurier" 1998, nr 25.
• Białas A., Bezpieczeństwo informacji i usług w nowoczesnej instytucji i firmie, Wydawnictwa Naukowo-Techniczne, Warszawa 2007.
• Białas A., Zarządzanie bezpieczeństwem informacji, http://www.networld.pl/artykuly/ artykul. asp?id=8098&w=l (4.03.2008).
• Grzech A., Bezpieczeństwo systemu informatycznego, www.biznesnet.pl/files/tmt4/ AdamGrzech.ppt.ppt (4.03.2008).
• ISO/IEC 13335-1, Information technology - Security techniques - Management of information and communications technology security - Part 1: Concepts and models for information and communications technology security management.
• ISO/IEC 13335-3:1998, Information technology Guidelines for the management of IT security - Part 3: Techniques for the management of IT security.
• ISO/IEC 27002:2005, Technologia informacyjna - Techniki bezpieczeństwa - Zbiór przepisów dotyczących zarządzania bezpieczeństwem informacji.
• ISO/IEC TR 13335-4:2000, Information technology Guidelines for the management of IT Security-Part 4: Selection of safeguards.
• Streszczenie ISO/IEC 17799:2005, http://www.iso.org/iso/isocatalogue/catalogue_tc/catalogue_ de-tail.htm?csnumber=39612 (8.05.2008).
• Streszczenie ISO/IEC 18028-1:2006, http://www.iso.org/iso/iso_catalogue/catalogue_tc/catalogue_ detail.htm? csnumber=40008 (5.05.2008).