Instrukcja wdrażania systemu informatycznego w przedsiębiorstwie

Niniejsza publikacja stanowi zbiór wytycznych umożliwiających bezpieczne wdrożenie systemu informatycznego, zapewniając minimalizację ryzyka strat powstałych w wyniku utraty poufności, integralności i dostępności informacji. Szczególną uwagę zwrócono na zagadnienia wzajemnego dopasowania wdrażanego rozwiązania i istniejącej infrastruktury informatycznej - ten element decyduje często o powodzeniu całego przedsięwzięcia. Prezentowane zalecenia mają charakter ogólny i mogą stać się podstawą do opracowania wytycznych dla wdrażania systemów informatycznych i wprowadzania w nich zmian w dowolnym przedsiębiorstwie.
Adam Gałach jest specjalistą w zakresie bezpieczeństwa systemów informatycznych, swoje szerokie doświadczenie zdobył w trakcie realizacji projektów zarówno w Polsce jak i za granicą. Posiada certyfikaty zawodowe, między innymi amerykański Certified Information Systems Security Professional (CISSP), oraz brytyjski BS 7799 - 2 Lead Auditor. Autor publikacji z zakresu zarządzania bezpieczeństwem informacji, wielokrotnie wygłaszał prezentacje na konferencjach branżowych w kraju i za granicą, prowadzi szkolenia w ramach studium podyplomowego CITCOM na Politechnice Warszawskiej.

Wstęp

Wdrożenie systemu informatycznego w przedsiębiorstwie

Wymagania dla systemu informatycznego

Funkcjonalność ogólna

Mechanizmy bezpieczeństwa

Wymagania prawne

Analiza ryzyka

Zgodność z obowiązującymi zasadami ochrony informacji w przedsiębiorstwie

Wybór mechanizmów zabezpieczających

Wymaganie wynikające z analizy wpływu na biznes (BIA)

Planowanie wydajności systemu informatycznego

Zgodność z istniejącą infrastrukturą informatyczną

Serwis i wsparcie techniczne

Priorytetyzacja wymagań

Wstępna selekcja rozwiązań

Testowanie systemów informatcznych

Budowa prototypów systemów informatycnych

Wybór wdrażanego rozwiązania

Implementacja

Faza przygotowawcza

Instalacja systemu informatycznego

Opracowywanie modułów programowych.

Testowanie wdrożonego systemu

Optymalizacja systemu informatycznego

Dokumentacja procesu wdrożenia

Akredytacja systemu informatycznego

Przygotowanie do użytkowania systemu informatycznego

Przygotowanie i aktualizacja dokumentów związanych z zarządzaniem bezpieczeństwem systemu informatycznego

Aktualizacja planu ciągłości działania

Zarządzanie, administracja i utrzymanie systemu informatycznego.

Umowy serwisowo-utrzymaniowe

Migracja danych

Szkolenia użytkowników