Instrukcja zarządzania bezpieczeństwem systemu informatycznego

Informacje stanowią jeden z najcenniejszych zasobów współczesnego przedsiębiorstwa, stąd zapewnienie bezpiecznego ich przetwarzania w systemie informatycznym jest poważnym wyzwaniem, nie tylko dla personelu technicznego, ale również dla kierownictwa firmy.
Niniejsze opracowanie jest wzorcową instrukcją, zapewniającą bezpieczne przetwarzanie danych w systemie informatycznym firmy. Autor podpowiada jak zbudować, wdrożyć i monitorować kompleksowy system ochrony danych, spełniając wymogi poufności, integralności i dostępności.
Opis procesów zarządzania bezpieczeństwem informacji ma charakter uniwersalny, bez odniesienia do konkretnej platformy technologicznej z łatwą możliwością adaptacji do specyfiki podmiotu.
Adam Gałach jest specjalistą w zakresie bezpieczeństwa systemów informatycznych, swoje szerokie doświadczenie zdobył w trakcie realizacji projektów zarówno w Polsce jak i za granicą. Posiada certyfikaty zawodowe, między innymi amerykański Certified Information Systems Security Professional (CISSP), oraz brytyjski BS 7799 - 2 Lead Auditor. Autor publikacji z zakresu zarządzania bezpieczeństwem informacji, wielokrotnie wygłaszał prezentacje na konferencjach branżowych w kraju i za granicą, prowadzi szkolenia w ramach studium podyplomowego CITCOM na Politechnice Warszawskiej.

Wstęp

Odpowiedzialność za ochronę informacji i bezpieczeństwo systemu informatycznego

Dokumenty precyzujące zasady ochrony informacji

Analiza ryzyka

Lokalizacja sprzętu informatycznego

Dostęp do systemu informatycznego

Poprawność informacji

Dostępność informacji

Nośniki przenośne

Użytkowanie komputerów przenośnych

Zdalna praca w systemie informatycznym

Wymiana informacji w systemie informatycznym

Połączenie z zewnętrznymi sieciami informatycznymi

Ochrona przed niebezpiecznym oprogramowaniem

Monitorowanie działania systemu informatycznego

Zarządzanie oprogramowaniem

Zarządzanie mechanizmami kryptograficznymi

Bezpieczne serwisowanie systemu informatycznego

Zarządzanie zmianami

Incydenty w zakresie bezpieczeństwa

Planowanie ciągłości działania

Szkolenia w zakresie bezpieczeństwa

Kontrola bezpieczeństwa systemu informatycznego

Przykładowy schemat struktur organizacyjnych

Wybrane akty prawne dotyczące bezpieczeństwa informacji

Wybrane normy dotyczące zarządzania bezpieczeństwem informacji

Przypisy