Source: http://docplayer.pl/3590396-Jakosc-danych-w-systemach-informatycznych-adow-w-ubezpieczen-25-iii-2009-aspekty-normalizacyjne-zarzadzania-incydentami-bezpieczenstwa-w.html
Timestamp: 2017-03-29 04:13:06+00:00
Document Index: 12845378

Matched Legal Cases: ['Art. 18', 'Art. 71', 'art. 36', 'art. 49', 'arte 2016', 'arte 2016', 'art. 49']

Jakość. danych w systemach informatycznych adów w ubezpieczeń 25.III Aspekty normalizacyjne zarządzania incydentami bezpieczeństwa w. - PDF
Jakość. danych w systemach informatycznych adów w ubezpieczeń 25.III Aspekty normalizacyjne zarządzania incydentami bezpieczeństwa w.
Download "Jakość. danych w systemach informatycznych adów w ubezpieczeń 25.III.2009. Aspekty normalizacyjne zarządzania incydentami bezpieczeństwa w."
1 Jakość danych w systemach informatycznych zakład adów w ubezpieczeń 25.III.2009 Aspekty normalizacyjne zarządzania incydentami bezpieczeństwa w kontekście integralności i dostępno pności danych Janusz Cendrowski Asseco Systems S.A. Komitet Techniczny Nr 182 12 Skróty i definicje IB - Incydent bezpieczeństwa PBI Polityka Bezpieczeństwa Informacji PZIB Proces Zarządzania Incydentami Bezpieczeństwa JO - Jednostka organizacyjna IBTI - Inspektor bezpieczeństwa teleinformatycznego SZBI System Zarządzania Bezpieczeństwem Informacji 23 Cel prezentacji Przedstawienie pojęcia incydentu w PN-ISO/IEC i PN-ISO/IEC Przedstawienie normalizacyjnych aspektów zarządzania incydentami bezpieczeństwa w normach PN-ISO/IEC (ISO/IEC 27002) TR ISO/IEC Przedstawienie powiąza zań procesu PZIB z innymi procesami w IT Interpretacja przepisów w dotyczących cych ochrony informacji w zakresie zarządzania IB Uwaga techniczna Znak (?) wątpliwości prelegenta 34 Przepisy [UODO] Ustawa z dnia o ochronie danych osobowych (Dz. U. Nr 133 poz. 883) [R1024] Rozporządzenie Ministra SWiA z w sprawie dokumentacji przetwarzania danych osobowych oraz warunków w technicznych i organizacyjnych jakim powinny odpowiadać urządzenia i systemy informatyczne służąs żące do przetwarzania danych osobowych (Dz.U. Nr 100 poz. 1024) [UOIN] Ustawa z dnia 22 stycznia 1999 o ochronie informacji niejawnych (Dz. U. Nr 11, poz. 95) [R1433] Rozporządzenie Prezesa RM z dnia w sprawie określenia podstawowych wymagań bezpieczeństwa systemów w i sieci teleinformatycznych (Dz.U. 171, poz. 1433) 45 Krótki przegląd - przepisy [UIDP] Ustawa z dnia r. o informatyzacji działalno alności podmiotów realizujących zadania publiczne (Dz.U. Nr 64, poz. 565). [R1766] Rozporządzenie RM z dnia w sprawie określenia minimalnych wymagań dla systemów w teleinformatycznych (Dz.U.212, poz. 1766) [Zal_BTI] Zalecenia dotyczące ce bezpieczeństwa teleinformatycznego, ABW, wersja 1.1, Warszawa grudzień [Zal_AZR] Szczegółowe zalecenia dotyczące ce analizy oraz zarządzania ryzykiem w systemach i sieciach teleinformatycznych, wersja 1.2, ABW, Warszawa grudzień6 Polskie normy [ ] 1] PN-I :19991:1999 Technika informatyczna - Wytyczne do zarządzania bezpieczeństwem systemów w informatycznych Pojęcia i modele bezpieczeństwa [27001] PN-ISO/IEC 27001:2007 Technika informatyczna Techniki bezpieczeństwa Systemy zarządzania bezpieczeństwem informacji Wymagania [17799] PN-ISO/IEC 17799:2007 Technika informatyczna Techniki bezpieczeństwa Praktyczne zasady zarządzania bezpieczeństwem informacji [20000] PN-ISO/IEC : Technika informatyczna - Zarządzanie usługami ugami - Część 1: Specyfikacja; PN-ISO/IEC :2007 2: Technika informatyczna - Zarządzanie usługami ugami - Część 2: Reguły y postępowania. powania. 67 Normy zagraniczne [18044] TR ISO/IEC Information technology Security techniques Information security incident management 78 Problem Relacja bezpieczeństwa informacji do jakości danych Jakość danych rozumiana jako ich Integralność Dostępno pność Autentyczność Jak reagować na incydenty, żeby zmniejszyć ich skutki i powtarzalność ść? 89 [20000] Definicje incydentów Incydent każde zdarzenie, które nie należy y do standardowej operacji usługi ugi i które powoduje lub może e powodować przerwę w dostarczaniu tej usługi ugi lub redukcję jej jakości [27001], [17799], [18044] incydent związany zany z bezpieczeństwem informacji jest to pojedyncze zdarzenie lub seria niepożą żądanych lub niespodziewanych zdarzeń związanych zanych z bezpieczeństwem informacji, które stwarzają znaczne prawdopodobieństwo zakłócenia działań biznesowych i zagrażaj ają bezpieczeństwu informacji 910 Definicje incydentów [20000] [27001] Co Zdarzenie Pojedyncze zdarzenie lub seria niepożądanych lub niespodziewanych zdarzeń Cecha, sposób wykrycia Skutek które nie należy do standardowej operacji usługi które powoduje lub może powodować przerwę w dostarczaniu tej usługi lub redukcję jej jakości związanych z bezpieczeństwem informacji, które stwarzają znaczne prawdopodobieństwo zakłócenia działań biznesowych i zagrażają bezpieczeństwu informacji 1011 Rodzaje incydentów - przykłady Tylko [20000] Incydent SLA Spadek wydajności spowodowany większą ilością użytkowników niż przewidziano Zablokowanie systemu spowodowane brakiem umiejętności użytkowników [20000] i [27001] Incydent SLA i IB Awaria sprzętu (dostępność) Błąd /awaria/ oprogramowania Atak malware (integralność, dostępność) Włamanie i usunięcie danych (integralność, dostępność) Tylko [27001] IB Ujawnienie informacji, wykorzystanie w celach prywatnych (Naruszenie poufności) 1112 Zarządzanie incydentami w [17799] Rozdział 13 [17799] Zgłaszanie zdarzeń Zgłaszanie zdarzeń związanych zanych z bezpieczeństwem informacji Zgłaszanie słabos abości systemu bezpieczeństwa Zarządzanie incydentami związanymi zanymi z bezpieczeństwem informacji Odpowiedzialność i procedury Wyciąganie wniosków w z incydentów w związanych zanych z bezpieczeństwem informacji Gromadzenie materiału u dowodowego 1213 Zarządzanie incydentami w [17799] Zgłaszanie zdarzeń związanych zanych z bezpieczeństwem informacji Niezwłoczne zgłaszanie zdarzeń związanych zanych z bezpieczeństwem informacji poprzez odpowiednie kanały Odpowiednie procedury Poprawne zachowanie użytkownikau Opisanie szczegółów Zakaz samodzielnej reakcji bez zgłoszenia (?) Formularze zgłoszenia Zwrotne informowanie Proces dyscyplinarny Zawsze dostępny punkt zgłoszenia Również personel stron trzecich 1314 Zarządzanie incydentami w [17799] Zgłaszanie słabos abości systemu bezpieczeństwa Zgłaszanie zaobserwowanych lub podejrzewanych słabości bezpieczeństwa w systemach lub usługach ugach przez wszystkich pracowników w i reprezentantów w stron trzecich. Odbiorca zgłoszenia Kierownictwo (?) Dostawca usług ug Zakaz testowania podatności na własnw asną rękę 1415 Zarządzanie incydentami w [17799] Odpowiedzialność i procedury w zakresie zarządzania IB Szybka, skuteczna i uporządkowana reakcja odpowiedzialność kierownictwa procedury Wykorzystanie systemów w monitorowania Różne procedury reagowania na różne r IB awarie systemów w informacyjnych i utrata usługi ugi wystąpienie złośliwego z kodu odmowa usługi ugi błąd d danych (?) naruszenie poufności i integralności niewłaściwe użycie u systemów w informacyjnych 1516 Zarządzanie incydentami w [17799] Odpowiedzialność i procedury w zakresie zarządzania IB cd. Analiza i identyfikacja przyczyny IB Ograniczanie zasięgu Działania ania naprawcze Raportowanie Gromadzenie i zabezpieczanie śladów w audytowych lub podobnych dowodów Nadzór r nad działaniami aniami odtwarzającymi 1617 Zarządzanie incydentami w [17799] Wyciąganie wniosków w z incydentów związanych zanych z bezpieczeństwem informacji Mechanizmy umożliwiaj liwiające liczenie i monitorowanie rodzajów, rozmiarów w i kosztów incydentów w związanych zanych z bezpieczeństwem informacji. 1718 Zarządzanie incydentami w [17799] Gromadzenie materiału u dowodowego Zgromadzenie, zachowanie i przedstawienie materiału u dowodowego zgodnie z zasadami materiału u dowodowego obowiązuj zującymi w odpowiednim prawodawstwie Procedury zbierania i przedstawiania materiału dowodowego na potrzeby postępowania powania Dopuszczalność materiału u dowodowego Zgodność systemów w informacyjnych z opublikowanymi normami lub praktycznymi zasadami tworzenia takiego materiału u dowodowego Zabezpieczania materiału u dowodowego Utrzymanie jakości i kompletności 1819 Zarządzanie incydentami w [17799] Gromadzenie materiału u dowodowego dla dokumentów w papierowych: : oryginał jest bezpiecznie przechowywany wraz z informacją,, kto znalazł dokument, gdzie, kiedy i kto był świadkiem tego zdarzenia; każde śledztwo może e wykazać, że e oryginał nie został naruszony dla dokumentów w na nośnikach nikach komputerowych: : zaleca się utworzenie obrazu lub kopii (zależnie od stosownych wymagań) ) wszelkich nośnik ników w wymiennych; zaleca się zapisanie informacji znajdujących się na dyskach twardych lub w pamięci komputera, aby zapewnić ich dostępno pność; zaleca się zachowanie zapisów w wszelkich działań podczas procesu kopiowania oraz aby proces ten odbywał się w obecności ci świadków; w; zaleca się przechowywanie oryginalnego nośnika nika i dziennika zdarzeń w sposób bezpieczny i nienaruszony (jeśli to niemożliwe, to co najmniej jeden obraz lustrzany lub kopię) 1920 Zarządzanie incydentami w [17799] Gromadzenie materiału u dowodowego Przeprowadzanie wszelkich działań śledczych na kopiach materiału u dowodowego Ochrona integralności wszystkich materiałów dowodowych Nadzorowanie kopiowania materiałów w przez zaufany personel Zapisanie informacji czas i miejsce kopiowania podmiot wykonujący narzędzia lub programy 2021 Przykład procesu zarządzania IB Przykładowy proces zarządzania IB (PZIB) Procedura zgłaszania IB Procedura zgłaszania podatności Procedura monitorowania usuwania skutków awarii, ataków malware i zdarzeń losowych Procedury realizowane przez Pion IT (ich procesy) Procedury reagowania na awarie Itd. itp Procedura reagowania na naruszenie bezpieczeństwa Procedura gromadzenia materiału u dowodowego Właściciel procesu Pion bezpieczeństwa organizacji 2122 Powiązania z innymi procesami Proces HelpDesk > > PZBI Zgłaszanie naruszeń bezpieczeństwa Informowanie o incydentach, SLA które sąs IB Procesy utrzymania IT Naprawianie awarii itp. Proces monitorowania -> > PZIB Bezpośrednie alarmy z systemów w monitorowania Bezpośrednie incydenty z systemów w zarządzania zdarzeniami Itd. itp.. 2223 Powiązania z innymi procesami PZIB -> > Proces zarządzania ryzykiem Uwzględnianie wniosków w z IB w zarządzaniu ryzykiem PZIB -> > Proces zarządzania konfiguracją Natychmiastowa zmiana niebezpiecznej konfiguracji PZIB -> > Proces zarządzania zmianami Wniosek o zmianę PZIB -> > Proces zarządzania ciągłości cią działania ania Uruchamianie planu BCP 2324 Zarządzanie incydentami w [18044] 4 procesy Planowania i przygotowania Stosowania Przeglądu Doskonalenia => Model PCDA znany m.in. z [27001] 2425 Zarządzanie incydentami w [18044] Planowania i przygotowania Polityka zarządzania incydentami Struktura zarządzania incydentami ISIRT Information Security Incident Response Team Wsparcie z zewnątrz np.. CERT Dostosowanie PZI do Polityki Bezpieczeństwa Informacji Polityką Zarządzania Ryzykiem Opracowanie procedur Szkolenie, uświadamianieu Testy 2526 Zarządzanie incydentami w [18044] Stosowanie Wykrywanie i raportowanie Źródło użytkownik lub system monitorujący Zbieranie dodatkowych informacji w celu oceny Reakcja Tryb - natychmiastowa lub nie Działania ania późniejsze p incydent pod kontrolą Wdrożenie planów w kryzysowych i planów w BCP/DRP - incydent poza kontrolą Komunikacja wewnętrzna oraz z organami ścigania i innymi zainteresowanymi podmiotami Gromadzenie i analiza materiału u dowodowego Dokumentowanie działań i decyzji Zamkniecie incydentu 2627 Zarządzanie incydentami w [18044] Przegląd Dalsza analiza materiałów w dowodowych Wnioski Propozycje zmian w istniejących systemach (mechanizmach) zabezpieczeń Warstwa techniczna Warstwa organizacyjno-proceduralna Propozycje zmian w zarządzaniu IB Funkcjonowanie ISIRT Zawartość procedur 2728 Zarządzanie incydentami w [18044] Doskonalenie Zmiany w zarządzaniu ryzykiem Zmiany w organizacji bezpieczeństwa i samej PBI Propozycje wdrożenia nowych systemów zabezpieczeń 2829 Incydenty w przepisach [UOIN] - naruszenie ochrony Art. 18, ust 9. Pełnomocnik ochrony podejmuje działania ania zmierzające do wyjaśnienia okoliczności ci naruszenia przepisów o ochronie informacji niejawnych, zawiadamiając o tym kierownika jednostki organizacyjnej,, a w przypadku naruszenia przepisów o ochronie informacji niejawnych, oznaczonych klauzulą poufne lub wyższ szą, również właściwą służbę ochrony państwa stwa. Art. 71, ust. 5, p. d) Obowiązek informowania SOP przez jednostkę zlecającą przetwarzanie IN, o naruszeniach ochrony informacji niejawnych u zleceniobiorcy 2930 [R1433] Incydenty w przepisach [R1433] Par. 4 Obowiązki Kierownika JO p. 4 analiza staniu bezpieczeństwa oraz zapewnienie usunięcia stwierdzonych nieprawidłowo owości reagowanie na incydenty? p. 6 zawiadomienie SOP o incydencie bezpieczeństwa teleinformatycznego (klauzula poufne i wyższe)) 3031 Incydenty w przepisach Zalecenia [Zal_BTI[ Zal_BTI] System informowania o incydentach obowiązek informowania IBTI o IB Kontrole i audyty prowadzone przez IBTI i administratorów w w celu wykrycia IB Wyjaśnianie okoliczności ci IB przez IBTI Prawo żądania wsparcia od personelu IT Pełnomocnik działania ania i wnioski do kierownika JO w zakresie dodatkowych zabezpieczeń 3132 Incydenty w przepisach Zalecenia [Zal_AZR[ Zal_AZR] Procedury zgłaszania i badania przyczyn IB Świadome i efektywne reagowanie oraz wyciąganie wniosków [UODO] i [R1024] ABI powinien nadzorować przestrzeganie zasad ochrony (art. 36 ust 3) Brak przepisów w dot. monitorowania bezpieczeństwa i reagowania na incydenty Dlaczego większo kszość przepisów w nie wykorzystuje polskich norm? 3233 Przepisy o informatyzacji Ustawa o informatyzacji [UIDP] z 2005 r. Możliwo liwość kontroli [ ][ ] działania ania systemów w TI, używanych do realizacji zadań publicznych Rozporządzenie dot. minimalnych wymagań bezpieczeństwa [R1766] 2. Systemy teleinformatyczne używane u przez podmioty publiczne do realizacji zadań publicznych 1) powinny spełnia niać właściwości i cechy w zakresie funkcjonalności, ci, niezawodności, używalnou ywalności, wydajności, przenoszalności i pielęgnowalno gnowalności, określone w normach ISO zatwierdzonych przez krajową jednostkę normalizacyjną, na etapie projektowania, wdrażania ania i modyfikowania tych systemów; => [17799], [20000] 3334 Przepisy o informatyzacji Cd. [R1766] Podmiot publiczny opracowuje, modyfikuje w zależno ności od potrzeb oraz wdraża a politykę bezpieczeństwa dla systemów w TI używanych u przez ten podmiot do realizacji zadań publicznych. 2. Przy opracowywaniu polityki bezpieczeństwa, o której mowa w ust. 1, podmiot publiczny powinien uwzględnia dniać postanowienia Polskich Norm z zakresu bezpieczeństwa informacji. 3435 Poziomy zarządzania IB Poziom podstawowy Wykorzystanie [17799] w zarządzaniu incydentami Opracowanie kilku podstawowych procedur Poziom procesowy Zbudowanie procesów w w oparciu o [27001] i [17799] oraz częś ęściowo [20000] Budowa i certyfikacja SZBI na zgodność z [27001] Poziom dojrzały Doskonalenie Procesu Zarządzania IB w oparciu o [18044] 3536 Dziękuj kuję za uwagę Kontakt 36 Podobne dokumenty
Warszawska Wyższa Szkoła Informatyki Prezentacja do obrony pracy dyplomowej: Wzorcowa polityka bezpieczeństwa informacji dla organizacji zajmującej się testowaniem oprogramowania. Promotor: dr inż. Krzysztof Bardziej szczegółowo Doświadczenia w wdrażaniu systemu zarządzania bezpieczeństwem informacji zgodnego z normą ISO 27001
Doświadczenia w wdrażaniu systemu zarządzania bezpieczeństwem informacji zgodnego z normą ISO 27001 na przykładzie Urzędu Miejskiego w Bielsku-Białej Gliwice, dn. 13.03.2014r. System Zarządzania Bezpieczeństwem Bardziej szczegółowo Krzysztof Świtała WPiA UKSW
Krzysztof Świtała WPiA UKSW Podstawa prawna 20 ROZPORZĄDZENIA RADY MINISTRÓW z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany Bardziej szczegółowo WZ PW Norma ISO/IEC 27001:2013 najnowsze zmiany w systemach zarzadzania bezpieczeństwem informacji IT security trends
Norma ISO/IEC 27001:2013 najnowsze zmiany w systemach zarzadzania bezpieczeństwem informacji dr inż. Bolesław Szomański Wydział Zarządzania Politechnika Warszawska b.szomański@wz.pw.edu.pl Plan Prezentacji Bardziej szczegółowo MINISTERSTWO ADMINISTRACJI I CYFRYZACJI
MINISTERSTWO ADMINISTRACJI I CYFRYZACJI S y s t e m Z a r z ą d z a n i a B e z p i e c z e ń s t w e m I n f o r m a c j i w u r z ę d z i e D e f i n i c j e Bezpieczeństwo informacji i systemów teleinformatycznych Bardziej szczegółowo Bezpieczeństwo danych w sieciach elektroenergetycznych
Bezpieczeństwo danych w sieciach elektroenergetycznych monitorowanie bezpieczeństwa Janusz Żmudziński Polskie Towarzystwo Informatyczne Nadużycia związane z bezpieczeństwem systemów teleinformatycznych Bardziej szczegółowo 13. Zarządzanie incydentami w zakresie bezpieczeństwa informacji Zgłaszanie zdarzeń związanych z bezpieczeństwem informacji i słabości
Zarządzanie incydentami i ciągłością działania oraz zgodność wg z ISO/IEC 27001 i ISO/IEC 27002:2005 dr inż. Bolesław Szomański bolkosz@wsisiz.edu.pl Zgłaszanie zdarzeń związanych z bezpieczeństwem informacji Bardziej szczegółowo Spis treści Wstęp 1. Wprowadzenie 2. Zarządzanie ryzykiem systemów informacyjnych
Wstęp... 13 1. Wprowadzenie... 15 1.1. Co to jest bezpieczeństwo informacji?... 17 1.2. Dlaczego zapewnianie bezpieczeństwa informacji jest potrzebne?... 18 1.3. Cele, strategie i polityki w zakresie bezpieczeństwa Bardziej szczegółowo Systemy zarządzania bezpieczeństwem informacji: co to jest, po co je budować i dlaczego w urzędach administracji publicznej
Systemy zarządzania bezpieczeństwem informacji: co to jest, po co je budować i dlaczego w urzędach administracji publicznej Wiesław Paluszyński Prezes zarządu TI Consulting Plan prezentacji Zdefiniujmy Bardziej szczegółowo Ryzyko w Rozporządzeniu Rady Ministrów z dnia 12 kwietnia 2012r. w sprawie Krajowych Ram Interoperacyjności ( )
Ryzyko w Rozporządzeniu Rady Ministrów z dnia 12 kwietnia 2012r. w sprawie Krajowych Ram Interoperacyjności ( ) Dr inż. Elżbieta Andrukiewicz Przewodnicząca KT nr 182 Ochrona informacji w systemach teleinformatycznych Bardziej szczegółowo 2.11. Monitorowanie i przegląd ryzyka 2.12. Kluczowe role w procesie zarządzania ryzykiem
Spis treści Wstęp 1. Wprowadzenie 1.1. Co to jest bezpieczeństwo informacji? 1.2. Dlaczego zapewnianie bezpieczeństwa informacji jest potrzebne? 1.3. Cele, strategie i polityki w zakresie bezpieczeństwa Bardziej szczegółowo Kwestionariusz dotyczący działania systemów teleinformatycznych wykorzystywanych do realizacji zadań zleconych z zakresu administracji rządowej
Zał. nr 2 do zawiadomienia o kontroli Kwestionariusz dotyczący działania teleinformatycznych wykorzystywanych do realizacji zadań zleconych z zakresu administracji rządowej Poz. Obszar / Zagadnienie Podstawa Bardziej szczegółowo Autor: Artur Lewandowski. Promotor: dr inż. Krzysztof Różanowski
Autor: Artur Lewandowski Promotor: dr inż. Krzysztof Różanowski Przegląd oraz porównanie standardów bezpieczeństwa ISO 27001, COSO, COBIT, ITIL, ISO 20000 Przegląd normy ISO 27001 szczegółowy opis wraz Bardziej szczegółowo Warszawa, dnia 28 czerwca 2012 r. Poz. 93
Warszawa, dnia 28 czerwca 2012 r. ZARZĄDZENIE MINISTRA SPRAWIEDLIWOŚCI z dnia 27 czerwca 2012 r. w sprawie wprowadzenia Polityki Bezpieczeństwa Informacji Ministerstwa Sprawiedliwości i sądów powszechnych Bardziej szczegółowo Zarządzanie bezpieczeństwem danych osobowych
Zarządzanie bezpieczeństwem danych osobowych - Praktyka wykonywania zadań ABI oraz konieczne zmiany statusu ABI i wymagań dotyczących cych bezpieczeństwa danych Agenda Działania ania SABI w sprawie zmiany Bardziej szczegółowo Powstanie i działalność Rządowego Zespołu Reagowania na Incydenty Komputerowe CERT.GOV.PL
Powstanie i działalność Rządowego Zespołu Reagowania na Incydenty Komputerowe CERT.GOV.PL Tomasz Prząda DBTI ABW 2008 1 Agenda Podstawowe informacje o CERT.GOV.PL Realizowane przedsięwzi wzięcia Statystyki Bardziej szczegółowo Normalizacja dla bezpieczeństwa informacyjnego
Normalizacja dla bezpieczeństwa informacyjnego J. Krawiec, G. Ożarek Kwiecień, 2010 Plan wystąpienia Ogólny model bezpieczeństwa Jak należy przygotować organizację do wdrożenia systemu zarządzania bezpieczeństwem Bardziej szczegółowo Procedura zarządzania incydentami. informacji
/ POLITYKA BEZPIECZENSTWA INFORMACJI informacii Wers"a -1 Strona 1 Załącznik nr 4 Polityki Bezpieczeństwa Informacji Świętokrzyskiego Urzędu Wojewódzkiego związanymi z bezpieczeństwem informacji WYDANIE Bardziej szczegółowo Zarządzanie bezpieczeństwem informacji przegląd aktualnych standardów i metodyk
Zarządzanie bezpieczeństwem informacji przegląd aktualnych standardów i metodyk dr T Bartosz Kalinowski 17 19 września 2008, Wisła IV Sympozjum Klubu Paragraf 34 1 Informacja a system zarządzania Informacja Bardziej szczegółowo Wybawi się od niebezpieczeństwa jedynie ten, kto czuwa także gdy czuje się bezpieczny Publiusz Siro. Audyt bezpieczeństwa
Wybawi się od niebezpieczeństwa jedynie ten, kto czuwa także gdy czuje się bezpieczny Publiusz Siro Audyt bezpieczeństwa Definicja Audyt systematyczna i niezależna ocena danej organizacji, systemu, procesu, Bardziej szczegółowo Podstawowe pytania o bezpieczeństwo informacji i cyberbezpieczeństwo w jednostkach sektora finansów publicznych
Opracowanie z cyklu Polskie przepisy a COBIT Podstawowe pytania o bezpieczeństwo informacji i cyberbezpieczeństwo w jednostkach sektora finansów publicznych Czerwiec 2016 Opracowali: Joanna Karczewska Bardziej szczegółowo Zarządzanie bezpieczeństwem informacji w urzędach pracy
Materiał informacyjny współfinansowany ze środków Unii Europejskiej w ramach Europejskiego Funduszu Społecznego Zarządzanie bezpieczeństwem informacji w urzędach pracy Radek Kaczorek, CISA, CIA, CISSP, Bardziej szczegółowo Budowanie polityki bezpieczeństwa zgodnie z wymogami PN ISO/IEC 17799 przy wykorzystaniu metodologii OCTAVE
Budowanie polityki bezpieczeństwa zgodnie z wymogami PN ISO/IEC 17799 przy wykorzystaniu metodologii OCTAVE AGENDA: Plan prezentacji Wstęp Charakterystyka zagrożeń, zasobów i zabezpieczeń Założenia bezpieczeństwa Bardziej szczegółowo Rola i zadania polskiego CERTu wojskowego
Rola i zadania polskiego CERTu wojskowego Tomasz DĄBROWSKID Tomasz STRYCHAREK CENTRUM KOORDYNACYJNE SYSTEMU REAGOWANIA NA INCYDENTY KOMPUTEROWE RESORTU OBRONY NARODOWEJ 1 AGENDA 1. Podstawy funkcjonowania Bardziej szczegółowo ROZPORZĄDZENIE PREZESA RADY MINISTRÓW. z dnia 20 lipca 2011 r. w sprawie podstawowych wymagań bezpieczeństwa teleinformatycznego
Dziennik Ustaw Nr 159 9338 Poz. 948 948 ROZPORZĄDZENIE PREZESA RADY MINISTRÓW z dnia 20 lipca 2011 r. w sprawie podstawowych wymagań bezpieczeństwa teleinformatycznego Na podstawie art. 49 ust. 9 ustawy Bardziej szczegółowo Procedura Alarmowa. Administrator Danych Dyrektor Ewa Żbikowska
Procedura Alarmowa Administrator Danych Dyrektor Ewa Żbikowska Dnia 15.12.2014 r. w podmiocie o nazwie Miejska i Powiatowa Biblioteka Publiczna im. Marii Konopnickiej w Lubaniu w celu pełnej kontroli oraz Bardziej szczegółowo Krzysztof Wawrzyniak Quo vadis BS? Ożarów Mazowiecki, styczeń 2014
1 QUO VADIS.. BS? Rekomendacja D dlaczego? Mocne fundamenty to dynamiczny rozwój. Rzeczywistość wdrożeniowa. 2 Determinanty sukcesu w biznesie. strategia, zasoby (ludzie, kompetencje, procedury, technologia) Bardziej szczegółowo Bezpieczeństwo aplikacji i urządzeń mobilnych w kontekście wymagań normy ISO/IEC 27001 oraz BS 25999 doświadczenia audytora
Bezpieczeństwo aplikacji i urządzeń mobilnych w kontekście wymagań normy ISO/IEC 27001 oraz BS 25999 doświadczenia audytora Krzysztof Wertejuk audytor wiodący ISOQAR CEE Sp. z o.o. Dlaczego rozwiązania Bardziej szczegółowo Marcin Soczko. Agenda
System ochrony danych osobowych a System Zarządzania Bezpieczeństwem Informacji - w kontekście normy PN-ISO 27001:2014 oraz Rozporządzenia o Krajowych Ramach Interoperacyjności Marcin Soczko Stowarzyszenie Bardziej szczegółowo PROCEDURA ALARMOWA GMINNEJ BIBLIOTEKI PUBLICZNEJ W ZAKRZÓWKU ORAZ FILII W STUDZIANKACH, SULOWIE I RUDNIKU DRUGIM
Gminna Biblioteka Publiczna w Zakrzówku ul. Żeromskiego 24 B, 23 213 Zakrzówek tel/fax: (81) 821 50 36 biblioteka@zakrzowek.gmina.pl www.gbp.zakrzowek.gmina.pl PROCEDURA ALARMOWA PROCEDURA ALARMOWA Obowiązuje Bardziej szczegółowo Szkolenie otwarte 2016 r.
Warsztaty Administratorów Bezpieczeństwa Informacji Szkolenie otwarte 2016 r. PROGRAM SZKOLENIA: I DZIEŃ 9:00-9:15 Powitanie uczestników, ustalenie szczególnie istotnych elementów warsztatów, omówienie Bardziej szczegółowo ROZPORZĄDZENIE PREZESA RADY MINISTRÓW z dnia 20 lipca 2011 r. w sprawie podstawowych wymagań bezpieczeństwa teleinformatycznego
Dz.U. 2011.159.948 ROZPORZĄDZENIE PREZESA RADY MINISTRÓW z dnia 20 lipca 2011 r. w sprawie podstawowych wymagań bezpieczeństwa teleinformatycznego Na podstawie art. 49 ust. 9 ustawy z dnia 5 sierpnia 2010 Bardziej szczegółowo Zarządzanie bezpieczeństwem informacji przepisy prawa a normy
Zarządzanie bezpieczeństwem informacji przepisy prawa a normy Dr inż. Grażyna Ożarek UKSW, Warszawa, Listopad 2015 Dr inż. Grażyna Ożarek Projekt Badawczo- Rozwojowy realizowany na rzecz bezpieczeństwa Bardziej szczegółowo Plan prezentacji. Projektowanie i wdrażanie systemów zarządzania bezpieczeństwem informacji zgodnie z ISO/IEC 27003 dokumentacja ISO/IEC 27003:2010
Projektowanie i wdrażanie systemów zarządzania bezpieczeństwem informacji zgodnie z ISO/IEC 27003 dokumentacja Plan prezentacji Norma ISO/IEC 27003:2010 Dokumenty wymagane przez ISO/IEC 27001 Przykładowe Bardziej szczegółowo PROCEDURA OBSŁUGI INCYDENTÓW I WNIOSKÓW NA REALIZACJĘ USŁUG W SYSTEMACH INFORMATYCZNYCH. załącznik do ZR 154/2014 z dnia 22 grudnia 2014 roku
PROCEDURA OBSŁUGI INCYDENTÓW I WNIOSKÓW NA REALIZACJĘ USŁUG W SYSTEMACH INFORMATYCZNYCH załącznik do ZR 154/2014 Spis treści I. CEL I ZAKRES OBOWIĄZYWANIA INSTRUKCJI... 3 II. DEFINICJE I SKRÓTY... 3 III. Bardziej szczegółowo Z a r z ą d z e n i e Nr 126 /2015 W ó j t a G m i n y K o b y l n i c a z dnia 17 czerwca 2015 roku
Z a r z ą d z e n i e Nr 126 /2015 W ó j t a G m i n y K o b y l n i c a z dnia 17 czerwca 2015 roku o zmianie Zarządzenia nr 50/2013 z dnia 24 maja 2013r. w sprawie polityki bezpieczeństwa i zarządzania Bardziej szczegółowo PROCEDURY BEZPIECZNEJ EKSPLOATACJI NAZWA SYSTEMU WERSJA.(NUMER WERSJI DOKUMENTU, NP. 1.0)
pełna nazwa jednostki organizacyjnej ZATWIERDZAM... PROCEDURY BEZPIECZNEJ EKSPLOATACJI DLA SYSTEMU TELEINFORMATYCZNEGO NAZWA SYSTEMU WERSJA.(NUMER WERSJI DOKUMENTU, NP. 1.0) Pełnomocnik Ochrony Kierownik Bardziej szczegółowo Imed El Fray Włodzimierz Chocianowicz
Imed El Fray Włodzimierz Chocianowicz Laboratorium Certyfikacji Produktów i Systemów Informatycznych Wydział Informatyki Katedra Inżynierii Oprogramowania Zachodniopomorski Uniwersytet Technologiczny w Bardziej szczegółowo Polskie normy dotyczące ochrony informacji - najbliższe zmiany i dalsze potrzeby w tym zakresie Wdrożenie SZBI w podmiocie publicznym
Polskie normy dotyczące ochrony informacji - najbliższe zmiany i dalsze potrzeby w tym zakresie Wdrożenie SZBI w podmiocie publicznym Janusz Cendrowski, Janusz Żmudziński Komitet Techniczny 182 Polski Bardziej szczegółowo Polityka Bezpieczeństwa Ochrony Danych Osobowych
Polityka Bezpieczeństwa Ochrony Danych Osobowych w Urzędzie Gminy Klucze Wersja 1 Pieczęć firmowa: Opracował: Data: Zatwierdził: Data:.. 1 1. Wstęp... 3 2. Definicje... 4 3. Zadania ABI... 5 4. Wykaz budynków, Bardziej szczegółowo Jak skutecznie wdrożyć System Zarządzania Bezpieczeństwem Informacji. Katowice 25 czerwiec 2013
Jak skutecznie wdrożyć System Zarządzania Bezpieczeństwem Informacji Katowice 25 czerwiec 2013 Agenda Na czym oprzeć System Zarządzania Bezpieczeństwem Informacji (SZBI) Jak przeprowadzić projekt wdrożenia Bardziej szczegółowo mgr inż. Joanna Karczewska CISA, ISACA Warsaw Chapter Konsekwencje wyroku Trybunału Konstytucyjnego dla bezpieczeństwa informacji
mgr inż. Joanna Karczewska CISA, ISACA Warsaw Chapter Konsekwencje wyroku Trybunału Konstytucyjnego dla bezpieczeństwa informacji Wyrok Trybunału Konstytucyjnego 2 Warszawa, dnia 9 kwietnia 2015 r. WYROK Bardziej szczegółowo Zarządzanie bezpieczeństwem informacji w świetle zmian w prawie po 2014 roku
Zarządzanie bezpieczeństwem informacji w świetle zmian w prawie po 2014 roku Cele szkolenia - wykazanie roli MBI w organizacji, - określenie i prezentacja zróżnicowanych struktur ochrony informacji w jednostkach Bardziej szczegółowo Załącznik 1 - Deklaracja stosowania w Urzędzie Gminy i Miasta w Dobczycach
Wdrożony Zintegrowany System Zarządzania obejmuje swoim zakresem wszystkie komórki organizacyjne Urzędu Dobczyce, dnia 15 listopada 2013 roku Rozdział Opis normy/wymaganie Sposób realizacji A.5 Polityka Bardziej szczegółowo Opracowanie: Elżbieta Paliga Kierownik Biura Audytu Wewnętrznego Urząd Miejski w Dąbrowie Górniczej
Opracowanie: Elżbieta Paliga Kierownik Biura Audytu Wewnętrznego Urząd Miejski w Dąbrowie Górniczej Uregulowania prawne Ustawa z dnia 27 sierpnia 2009 roku o finansach publicznych (Dz.U. z 2013 r., poz. Bardziej szczegółowo Polityka bezpieczeństwa przetwarzania danych osobowych w VII L.O. im. Juliusza Słowackiego w Warszawie.
Polityka bezpieczeństwa przetwarzania danych osobowych w VII L.O. im. Juliusza Słowackiego w Warszawie. Podstawa prawna: 1. Ustawa z dnia 29 sierpnia 1997 roku o ochronie danych osobowych (Dz.U. 2002 nr Bardziej szczegółowo I. O P I S S Z K O L E N I A
Sektorowy Program Operacyjny Rozwój Zasobów Ludzkich Priorytet 2 Rozwój społeczeństwa opartego na wiedzy Działanie 2.3 Rozwój kadr nowoczesnej gospodarki I. O P I S S Z K O L E N I A Tytuł szkolenia Metodyka Bardziej szczegółowo Zintegrowany System Zarządzania w Śląskim Centrum Społeczeństwa Informacyjnego
Zintegrowany System Zarządzania w Śląskim Centrum Społeczeństwa Informacyjnego Beata Wanic Śląskie Centrum Społeczeństwa Informacyjnego II Śląski Konwent Informatyków i Administracji Samorządowej Szczyrk, Bardziej szczegółowo epolska XX lat później Daniel Grabski Paweł Walczak
epolska XX lat później Daniel Grabski Paweł Walczak BIG TRENDY TECHNOLOGICZNE TRANSFORMACJA DOSTĘPU DO LUDZI I INFORMACJI +WYZWANIA W OBSZARZE CYBERBEZPIECZEŃSTWA Mobile Social Cloud Millennials (cyfrowe Bardziej szczegółowo DOKUMENTACJA SYSTEMU ZARZĄDZANIA BEZPIECZEŃSTWEM INFORMACJI URZĘDU MIASTA KĘDZIERZYN-KOŹLE
Załącznik do Zarządzania Prezydenta Miasta Kędzierzyn-Koźle Nr 1624/BIO/2013 z dnia 4 października 2013 r. DOKUMENTACJA SYSTEMU ZARZĄDZANIA BEZPIECZEŃSTWEM INFORMACJI URZĘDU MIASTA KĘDZIERZYN-KOŹLE Spis Bardziej szczegółowo DOKUMENTACJA BEZPIECZEŃSTWA Załącznik nr 23 do Umowy nr... z dnia... MINISTERSTWO FINANSÓW DEPARTAMENT INFORMATYKI DOKUMENTACJA BEZPIECZEŃSTWA styczeń 2010 Strona 1 z 13 Krótki opis dokumentu Opracowano na Bardziej szczegółowo Zastosowanie norm w ochronie danych osobowych. Biuro Generalnego Inspektora. Ochrony Danych Osobowych
Zastosowanie norm w ochronie danych osobowych Andrzej Kaczmarek Biuro Generalnego Inspektora Ochrony Danych Osobowych 11. 05. 2009 r. Warszawa 1 Generalny Inspektor Ochrony Danych Osobowych ul. Stawki Bardziej szczegółowo Komunikat nr 115 z dnia 12.11.2012 r.
Komunikat nr 115 z dnia 12.11.2012 r. w sprawie wprowadzenia zmian w wymaganiach akredytacyjnych dla jednostek certyfikujących systemy zarządzania bezpieczeństwem informacji wynikających z opublikowania Bardziej szczegółowo z dnia 2014 r. w sprawie trybu i sposobu realizacji zadań w celu zapewniania przestrzegania przepisów o ochronie danych osobowych
ROZPORZĄDZENIE Projekt, 18.12.2014 MINISTRA ADMINISTRACJI I CYFRYZACJI 1) z dnia 2014 r. w sprawie trybu i sposobu realizacji zadań w celu zapewniania przestrzegania przepisów o ochronie danych osobowych Bardziej szczegółowo ISO 9001 + 3 kroki w przód = ISO 27001. ISO Polska - Rzeszów 22 stycznia 2009r. copyright (c) 2007 DGA S.A. All rights reserved.
ISO 9001 + 3 kroki w przód = ISO 27001 ISO Polska - Rzeszów 22 stycznia 2009r. O NAS Co nas wyróŝnia? Jesteśmy I publiczną spółką konsultingową w Polsce! 20 kwietnia 2004 r. zadebiutowaliśmy na Giełdzie Bardziej szczegółowo Semestr II Lp. Nazwa przedmiotu ECTS F. zaj. F. zal. Godz. 1. Standardy bezpieczeństwa informacji:
2 Plan studiów podyplomowych Systemy Zarządzania Bezpieczeństwem Informacji Edycja II w roku akademickim 2015/2016 Semestr I Lp. ECTS F. zaj. F. zal. Godz. 1. Istota informacji we współczesnych organizacjach Bardziej szczegółowo PROGRAM NAUCZANIA KURS ABI
PROGRAM NAUCZANIA KURS ABI Dzień 1 Podstawy pełnienia funkcji ABI SZCZEGÓŁOWY HARMONOGRAM SZKOLENIA MODUŁ I I. Wyjaśnienie najważniejszych pojęć pojawiających się w ustawie o ochronie danych 1) dane osobowe, Bardziej szczegółowo Polityka Bezpieczeństwa Informacji Urzędu Miejskiego w Zdzieszowicach
Polityka Bezpieczeństwa Informacji Urzędu Miejskiego w Zdzieszowicach 1. Podstawa prawna Niniejszy dokument reguluje sprawy ochrony danych osobowych przetwarzane w Urzędzie Miejskim w Zdzieszowicach i Bardziej szczegółowo ZARZĄDZENIE Starosty Bielskiego
- Zarządzenia Nr 4/2009 Starosty Bielskiego z dnia 14 stycznia 2009 roku; - Zarządzenia Nr 12/2010 Starosty Bielskiego z dnia 24 marca 2010 roku; - Zarządzenia Nr 18/2011 Starosty Bielskiego z dnia 21 Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 29 kwietnia 2004 r.
Dz.U.2004.100.1024 ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, Bardziej szczegółowo Centrum Unijnych Projektów Transportowych zaprasza Państwa do złożenia oferty cenowej na wykonanie ekspertyzy w zakresie bezpieczeństwa informacji.
Zapytanie ofertowe nr CUPT/DO/OZ/AW/26/36/AB/13 Szanowni Państwo, Centrum Unijnych Projektów Transportowych zaprasza Państwa do złożenia oferty cenowej na wykonanie ekspertyzy w zakresie bezpieczeństwa Bardziej szczegółowo ISO 27001. bezpieczeństwo informacji w organizacji
ISO 27001 bezpieczeństwo informacji w organizacji Czym jest INFORMACJA dla organizacji? DANE (uporządkowane, przefiltrowane, oznaczone, pogrupowane ) Składnik aktywów, które stanowią wartość i znaczenie Bardziej szczegółowo Kompleksowe Przygotowanie do Egzaminu CISMP
Kod szkolenia: Tytuł szkolenia: HL949S Kompleksowe Przygotowanie do Egzaminu CISMP Certificate in Information Security Management Principals Dni: 5 Opis: Ten akredytowany cykl kursów zawiera 3 dniowy kurs Bardziej szczegółowo Wyniki kontroli przeprowadzonych
Wyniki kontroli przeprowadzonych przez Wojewódzki Urząd d Pracy w ramach Programu Operacyjnego Kapitał Ludzki 2007-2013 Od początku realizacji Programu Operacyjnego Kapitał Ludzki, Wojewódzki Urząd d Pracy Bardziej szczegółowo Weryfikacja postępowa. powań o udzielenie zamówienia publicznego w ramach Programu Rozwoju Obszarów w Wiejskich na lata 2007-2013
Urząd Marszałkowski Województwa Warmińsko-Mazurskiego Departament Rozwoju Obszarów Wiejskich i Rolnictwa Weryfikacja postępowa powań o udzielenie zamówienia publicznego w ramach Programu Rozwoju Obszarów Bardziej szczegółowo Monitoring stanu zagrożeń dla bezpieczeństwa teleinformatycznego Polski
BEZPIECZE EZPIECZEŃSTWA WEWN EWNĘTRZNEGO BEZPIECZE EZPIECZEŃSTWA TELE ELEINFORMATYCZNEGO Monitoring stanu zagrożeń dla bezpieczeństwa teleinformatycznego Polski Zastępca Dyrektora DBTI ABW dbti@abw.gov.pl Bardziej szczegółowo ISO 27001 nowy standard bezpieczeństwa. CryptoCon, 30-31.08.2006
ISO 27001 nowy standard bezpieczeństwa CryptoCon, 30-31.08.2006 Plan prezentacji Zagrożenia dla informacji Normy zarządzania bezpieczeństwem informacji BS 7799-2:2002 a ISO/IEC 27001:2005 ISO/IEC 27001:2005 Bardziej szczegółowo Polityka Bezpieczeństwa Informacji w Urzędzie Miasta Płocka
Strona: 1 Polityka Bezpieczeństwa Informacji w Urzędzie Miasta Płocka Strona: 2 Spis treści: 1. Wstęp 2. Definicje 3. Zakres Systemu Bezpieczeństwa Informacji 4. Deklaracja Najwyższego Kierownictwa Urzędu Bardziej szczegółowo Polityka Bezpieczeństwa jako kluczowy element systemu informatycznego. Krzysztof Młynarski Teleinformatica Krzysztof.Mlynarski@security.
Polityka Bezpieczeństwa jako kluczowy element systemu informatycznego Krzysztof Młynarski Teleinformatica Krzysztof.Mlynarski@security.pl Główne zagadnienia referatu Pojęcie Polityki Bezpieczeństwa Ocena Bardziej szczegółowo INSTRUKCJA BEZPIECZEŃSTWA PRZEMYSŁOWEGO (IBP)
1 Załącznik nr 1 do umowy nr z dnia INSTRUKCJA BEZPIECZEŃSTWA PRZEMYSŁOWEGO (IBP) 1. Niniejsza Instrukcja Bezpieczeństwa Przemysłowego (IBP) jest załącznikiem do umowy nr z dnia i stanowi jej integralną Bardziej szczegółowo ZARZĄDZENIE Nr 73/2015 WÓJTA GMINY Orły z dnia 11 czerwca 2015 r. w sprawie wdrożenia Polityki Bezpieczeństwa Informacji w Urzędzie Gminy w Orłach
ZARZĄDZENIE Nr 73/2015 WÓJTA GMINY Orły z dnia 11 czerwca 2015 r. w sprawie wdrożenia Polityki Bezpieczeństwa Informacji w Urzędzie Gminy w Orłach Na podstawie 5 ust. 3 rozporządzenia Ministra Spraw Wewnętrznych Bardziej szczegółowo Polityka bezpieczeństwa informacji Główne zagadnienia wykładu
Polityka bezpieczeństwa informacji Główne zagadnienia wykładu Bezpieczeństwo systemów informatycznych Polityka bezpieczeństwa Zbigniew Suski 1 Polityka Bezpieczeństwa Jest zbiorem zasad i procedur obowiązujących Bardziej szczegółowo Formuła realizacji przez ABI sprawdzeń w ramach Systemu Zarządzania Bezpieczeństwem Informacji w Orange Polska S.A.
Orange 23 lutego 2016 r. Warszawa Formuła realizacji przez ABI sprawdzeń w ramach Systemu Zarządzania Bezpieczeństwem Informacji w Orange Polska S.A. Zbigniew Sujecki Administrator Bezpieczeństwa Informacji Bardziej szczegółowo KURS ABI. Dzień 1 Podstawy pełnienia funkcji ABI SZCZEGÓŁOWY HARMONOGRAM SZKOLENIA MODUŁ I
KURS ABI Dzień 1 Podstawy pełnienia funkcji ABI SZCZEGÓŁOWY HARMONOGRAM SZKOLENIA MODUŁ I I. Wyjaśnienie najważniejszych pojęć pojawiających się w ustawie o ochronie danych 1) dane osobowe, 2) przetwarzanie Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH WRAZ Z INSTRUKCJA ZARZĄDZANIA ZINTEGROWANĄ PLATFORMĄ ELF24
POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH WRAZ Z INSTRUKCJA ZARZĄDZANIA ZINTEGROWANĄ PLATFORMĄ ELF24 FIRMY ELF24 SP. Z O.O. SP. K. Z SIEDZIBĄ W POZNANIU Poznań, czerwiec 2015 SPIS TREŚCI SPIS TREŚCI... Bardziej szczegółowo Polskie Towarzystwo Informatyczne Warszawa, 16 lutego 2011 r. Zarząd Główny
Polskie Towarzystwo Informatyczne Warszawa, 16 lutego 2011 r. Zarząd Główny Uwagi do projektu Rozporządzenia RM w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagao dla rejestrów publicznych Bardziej szczegółowo Zarządzanie ryzykiem w bezpieczeostwie IT
Zarządzanie ryzykiem w bezpieczeostwie IT GIGACON 2011 Marek Abramczyk CISA, CRISC, CISSP, LA ISO27001 Warszawa, 29.11.2011 ABIWAY 1 /34 Agenda 1 2 3 4 5 6 7 Omówienie procesu zarządzania ryzykiem ISO27005 Bardziej szczegółowo Propozycja przeprowadzenia szkolenia. Legalność i bezpieczeństwo systemów IT
Propozycja przeprowadzenia szkolenia Legalność i bezpieczeństwo systemów IT 1. Legalność i bezpieczeństwo Jednym z warunków ciągłości funkcjonowania każdej firmy jest zgodność z obowiązującymi przepisami Bardziej szczegółowo Bezpieczeństwo danych i systemów informatycznych. Wykład 1
Bezpieczeństwo danych i systemów informatycznych Wykład 1 1. WPROWADZENIE 2 Bezpieczeństwo systemu komputerowego System komputerowy jest bezpieczny, jeśli jego użytkownik może na nim polegać, a zainstalowane Bardziej szczegółowo Zarządzanie Ryzykiem i Utrzymanie Ciągłości Działania w Kontekście Bezpieczeństwa Informacji
Kod szkolenia: Tytuł szkolenia: HL947S Zarządzanie Ryzykiem i Utrzymanie Ciągłości Działania w Kontekście Bezpieczeństwa Informacji Information Security Risk Management and Business Continuity Dni: 2 Opis: Bardziej szczegółowo SYSTEM OCHRONY DANYCH OSOBOWYCH W PRZEDSIĘBIORSTWIE INFORMACJE OGÓLNE
SYSTEM OCHRONY DANYCH OSOBOWYCH W PRZEDSIĘBIORSTWIE INFORMACJE OGÓLNE O prawidłowym systemie ochrony danych osobowych w przedsiębiorstwie można mówić wtedy, gdy dopełniane są wszystkie obowiązki administratora Bardziej szczegółowo Rola audytu w zapewnieniu bezpieczeństwa informacji w jednostce. Marcin Dublaszewski
bezpieczeństwa informacji w jednostce Marcin Dublaszewski Rola audytu w systemie bezpieczeństwa informacji Dobrowolność? Obowiązek? Dobrowolność Audyt obszaru bezpieczeństwa wynikać może ze standardowej Bardziej szczegółowo Bezpieczeństwo teleinformatyczne danych osobowych
Bezpieczna Firma Bezpieczeństwo teleinformatyczne danych osobowych Andrzej Guzik stopień trudności System informatyczny, w którym przetwarza się dane osobowe, powinien oprócz wymagań wynikających z przepisów Bardziej szczegółowo Prawo i bezpieczeństwo przekazu medycznych danych osobowych zgodnie z dyrektywą europejską i polskim ustawodawstwem
Prawo i bezpieczeństwo przekazu medycznych danych osobowych zgodnie z dyrektywą europejską i polskim ustawodawstwem Dr n. med. Leszek Sikorski Centrum Systemów w Informacyjnych Ochrony Zdrowia Legionowo Bardziej szczegółowo Spis treści. Analiza Ryzyka Instrukcja Użytkowania
Maj 2013 Spis treści 1. Wprowadzenie... 3 2. Podstawy prawne... 4 3. Zasada działania programu... 6 4. Zgodność z analizą zagrożeń... 7 5. Opis programu... 8 5.1. Menu Górne... 9 5.2. Status... 10 5.3. Bardziej szczegółowo Warszawa, dnia 16 marca 2015 r. Poz. 5 ZARZĄDZENIE NR 5 PREZESA KASY ROLNICZEGO UBEZPIECZENIA SPOŁECZNEGO. z dnia 16 marca 2015 r.
DZIENNIK URZĘDOWY KASY ROLNICZEGO UBEZPIECZENIA SPOŁECZNEGO Warszawa, dnia 16 marca 2015 r. Poz. 5 ZARZĄDZENIE NR 5 PREZESA KASY ROLNICZEGO UBEZPIECZENIA SPOŁECZNEGO z dnia 16 marca 2015 r. w sprawie utrzymania Bardziej szczegółowo Czy wszystko jest jasne??? Janusz Czauderna Tel
1 Czy wszystko jest jasne??? Janusz Czauderna Tel. 505 328 100 jczauderna@volvox.pl Jednostki finansów publicznych Kontrola Zarządcza Krajowe Ramy Interoperacyjności Jednostki finansów publicznych, niektóre Bardziej szczegółowo 26 listopada 2015, Warszawa Trusted Cloud Day Spotkanie dla tych, którzy chcą zaufać chmurze
26 listopada 2015, Warszawa Trusted Cloud Day 2015 Spotkanie dla tych, którzy chcą zaufać chmurze CYBERBEZPIECZEŃSTWO W CHMURZE OBLICZENIOWEJ CZY KORZYSTAJĄCY Z USŁUG CHMUROWYCH SPEŁNIAJĄ WYMOGI BEZPIECZEŃSTWA Bardziej szczegółowo Prawna regulacja zasad zabezpieczania systemów teleinformatycznych
Prawna regulacja zasad zabezpieczania systemów teleinformatycznych Zabezpieczenie danych osobowych aktualny stan prawny a rzeczywiste potrzeby Politechnika Warszawska 28 marca 2011 r. Nota: Niniejsza prezentacja Bardziej szczegółowo Wdrażanie i eksploatacja systemów informatycznych
Małgorzata Plechawska-Wójcik Wdrażanie i eksploatacja systemów informatycznych Laboratorium nr 8 Eksploatacja systemu wg ITIL Wstęp ITIL (ang. Information Technology Infrastructure Library) metodyka zarządzania Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w ramach serwisu zgloszenia24.pl
POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w ramach serwisu zgloszenia24.pl SPIS TREŚCI I. POSTANOWIENIA OGÓLNE... 2 II. DEFINICJA BEZPIECZEŃSTWA INFORMACJI... 2 III. ZAKRES STOSOWANIA... Bardziej szczegółowo Polityka Bezpieczeństwa Informacji. Tomasz Frąckiewicz T-Matic Grupa Computer Plus Sp. z o.o.
Polityka Bezpieczeństwa Informacji Tomasz Frąckiewicz T-Matic Grupa Computer Plus Sp. z o.o. Przedmiot ochrony Czym jest informacja? Miejsca przechowywania Regulacje prawne Zarządzanie bezpieczeństwem Bardziej szczegółowo Bezpieczeństwo systemów informacyjnych
Franciszek Wołowski Janusz Zawiła-Niedêwiecki Bezpieczeństwo systemów informacyjnych Praktyczny przewodnik zgodny z normami polskimi i międzynarodowymi Poradnik jest skierowany w pierwszej kolejności do Bardziej szczegółowo Monitorowanie systemów IT
Monitorowanie systemów IT Zmiany w Ustawie o Ochronie Danych Osobowych Adam Wódz CISSP QSA ASV Business Unit Director Security Solution Cybercom Poland Agenda Co i kiedy zmieni się w ustawie o ochronie Bardziej szczegółowo Polityka bezpieczeństwa. przetwarzania danych osobowych. w Urzędzie Miejskim w Węgorzewie
Polityka bezpieczeństwa przetwarzania danych osobowych w Urzędzie Miejskim w Węgorzewie 22 marca 2011 r. Urząd Miejski w Węgorzewie 1 Spis treści Wstęp... 3 1. Definicje... 4 2. Zasady ogólne... 6 3. Zabezpieczenie Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH W STOWARZYSZENIU PRACOWNIA ROZWOJU OSOBISTEGO
POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH W STOWARZYSZENIU PRACOWNIA ROZWOJU OSOBISTEGO ROZDZIAŁ I Postanowienia ogólne 1. 1. Polityka bezpieczeństwa przetwarzania danych osobowych w Stowarzyszeniu Bardziej szczegółowo Centrum zarządzania bezpieczeństwem i ciągłością działania organizacji
Centrum zarządzania bezpieczeństwem i ciągłością działania organizacji Narzędzie informatyczne i metodyka postępowania, z wzorcami i szablonami, opracowanymi na podstawie wiedzy, doświadczenia i dobrych Bardziej szczegółowo ISO 27001 w Banku Spółdzielczym - od decyzji do realizacji
ISO 27001 w Banku Spółdzielczym - od decyzji do realizacji Aleksander Czarnowski AVET Information and Network Security Sp. z o.o. Agenda ISO 27001 zalety i wady Miejsce systemów bezpieczeństwa w Bankowości Bardziej szczegółowo Maciej Gawroński Maruta Wachta Sp.j. Odpowiedzialność za cyberbezpieczeństwo
Maciej Gawroński Maruta Wachta Sp.j. Odpowiedzialność za cyberbezpieczeństwo CYBERBEZPIECZEŃSTWO to zapewnienie ciągłości działania systemów teleinformatycznych oraz bezpieczeństwa ich funkcji i informacji Bardziej szczegółowo AGENT DS. CYBERPRZESTĘPCZOŚCI. Partner studiów:
NOWOŚĆ!!! AGENT DS. CYBERPRZESTĘPCZOŚCI Partner studiów: Odbiorcy studiów Studia przeznaczone są dla pracowników sektora przedsiębiorstw, funkcjonariuszy służb porządku publicznego, a także zatrudnionych Bardziej szczegółowo 2017 © DocPlayer.pl Polityka prywatności | Warunki świadczenia usług | Zwrotny adres