Source: http://docplayer.pl/1096726-Polskie-towarzystwo-informatyczne-warszawa-16-lutego-2011-r-zarzad-glowny.html
Timestamp: 2017-06-28 16:08:46
Legal References Found: art. 2
 art. 31
 art. 19
 art. 181
 art. 12
 art. 33

Document Content:
Polskie Towarzystwo Informatyczne Warszawa, 16 lutego 2011 r. Zarząd Główny - PDF
Download "Polskie Towarzystwo Informatyczne Warszawa, 16 lutego 2011 r. Zarząd Główny"
1 Polskie Towarzystwo Informatyczne Warszawa, 16 lutego 2011 r. Zarząd Główny Uwagi do projektu Rozporządzenia RM w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagao dla rejestrów publicznych i wymiany informacji w formie elektronicznej oraz minimalnych wymagao dla systemów teleinformatycznych 1. 1 pkt 3d) Sugerujemy użycie liczby mnogiej: sposoby 2. 2 pk 1) Słowo podmiot użyte w definicji aktywów jest niejednoznaczne. Z racji zakresu Rozporządzenia sugerujemy użyd podmiot publiczny 3. 2 pkt 2) Ogół składników systemu teleinformatycznego jest pojęciem niejasnym, sugerujemy pominięcie słowa Ogół pkt 9) Sugerujemy zmianę gramatyczną: 9) nieodpłatne oprogramowanie oprogramowanie udostępniane przez właściciela autorskich praw majątkowych na warunkach określonych przez tego właściciela, jednakże bez pobierania opłaty za jego użytkowanie tego oprogramowania a warunkach określonych przez tego właściciela; 5. 2 pkt 10) Definicja jest nielogiczna: właściwośd nie może byd brakiem Sugerujemy definicję z ISO/IEC 27000:2009: niezaprzeczalność zdolność wykazania wystąpienia określonego zdarzenia lub przypisania działania podmiotowi, który to działania rzeczywiście wykonał, w celu rozstrzygnięcia sporu dotyczącego wystąpienia lub niewystąpienia zdarzenia lub działania oraz uczestnictwa podmiotu w zdarzeniu2 6. 2 pkt 13) Sugerujemy adaptację definicji z normy ISO/IEC 27000:2009: Podatnośd *systemu teleinformatycznego+ słabośd aktywów *systemu teleinformatycznego+ lub zabezpieczeo, która może byd wykorzystana przez zagrożenie; 7. 2 pkt 14) Sugerujemy konsekwentnie stosowad pojecie podmiot publiczny tym bardziej, ze w definicjach (np. w definicji niezaprzeczalności ) pojęcie podmiot występuje w innym kontekście. podmiot publiczny podmiot w rozumieniu art. 2 ust. 1 ustawy; Sugerujemy przejrzenie całości Rozporządzenia i zamianę pojęd podmiot oraz podmiot realizujący zadanie publiczne określeniem z ustawy podmiot publiczny pkt 16) Repozytorium nie może byd adresem internetowym. Sugerujemy zmianę definicji: repozytorium rekomendacji interoperacyjności częśd epuap przeznaczona do udostępniania rekomendacji interoperacyjności pod adresem internetowy elektronicznym wskazującym zasoby epuap;, pod którym udostępnia się, do zapoznania lub pobrania, rekomendacje interoperacyjności; 9. 3 ust. 1 Rozporządzenie w żadnym miejscu nie odnosi się do procedur. Sugerujemy wykreślid procedur ust. 2 pkt 1 lit e) Literówka publicznymi ust. 2 pkt 1 lit f) Zdanie niegramatyczne. Sugerujemy modyfikację: f) zapewnienie swobody gospodarczej i równego dostępu do rynku informatycznego dla wszystkich jego uczestników w zakresie przedmiotu Rozporządzenia; zamówieo publicznych realizowanych przez podmioty realizujące zadania publiczne w zakresie systemów teleinformatycznych; ust. 4 teletransmisja jest pojęciem nadmiarowym. Sugerujemy użycie słowa transmisja3 Ust 2 i 3 a) Wprowadzenie norm ISO/IEC w odniesieniu do systemu teleinformatycznego jest niepoprawne. Normy serii odnoszą się do dostawcy usług IT. Z tego względu, jeśli przykładowo podmiot publiczny korzysta całkowicie z outsourcingu, to sam ISO/IEC nie wdraża! Warto podkreślid, że w przypadku ISO/IEC podmiotowo właściwa jest organizacja (nasz podmiot publiczny ), zatem wymagania zarządzania bezpieczeostwem można odnosid do tego podmiotu. b) Przywoływanie normy ISO/IEC jako wymagania nie powinno mied miejsca. Ta częśd to tylko zalecenia. c) Nie widzimy racjonalności przywołania w ust. 2 - nie wszystkich zresztą procesów opisanych w ISO (przykładowo, brakuje budżetowania oraz rozliczania usług), aby potem powoład) wprost wymagania normy ISO/IEC Zdecydowanie sugerujemy zmianę: a) Skreślid ust. 2. b) Zmodyfikowad ust. 3: 3. Wymagania określone w ust. 1 i 2 uznaje się za spełnione jeśli zarządzanie usługami teleinformatycznymi przez dostawców świadczących te usługi na rzecz podmiotu publicznego odbywa się projektowanie, wdrażanie, eksploatowanie, monitorowanie, przeglądanie, utrzymanie udoskonalanie systemu teleinformatycznego odbywają się zgodnie z wymaganiami Polskiej Normy PN-ISO/IEC :2007 Technika informatyczna Zarządzanie usługami Częśd 1: Specyfikacja wraz z poprawkami lub uzupełnieniami tej normy albo normą ją zastępującą.. c) Dodad ust. 4: 4. Przy wdrażaniu normy wskazanej w ust. 3 zaleca się uwzględnienie wytycznych zawartych w PN-ISO/IEC :2007 Technika informatyczna Zarządzanie usługami Częśd 2: Reguły postępowania wraz z poprawkami lub uzupełnieniami tej normy albo normą ją zastępującą Ust 3 i 4 a) Proponujemy modyfikację ust. 3, która ma na celu odseparowanie normy zawierającej wymagania (27001) ord norm wspierających jej wdrożenie (zawierających wytyczne). 3. System zarządzania bezpieczeostwem informacji spełnia wymogi, o których mowa w ust. 1 i 2, jeżeli jest zgodny z został opracowany na podstawie Polską Normą PN ISO/IEC 27001:2007 Technika informatyczna Techniki bezpieczeostwa Systemy zarządzania bezpieczeostwem informacji Wymagania wraz z normami uzupełniającymi lub normy go zastępującej, wraz z poprawkami lub uzupełnieniami tej normy albo normą ją zastępującą. b) Dodad nowy ust 4 z 2. Części ust. 3: 4. Przy wdrażaniu normy wskazanej w ust. 3 zaleca się uwzględnienie wytycznych zawartych w: 1) PN-ISO/IEC 17799:2007 Technika informatyczna Techniki bezpieczeostwa Praktyczne zasady zarządzania bezpieczeostwem informacji, 2) PN-ISO/IEC 27005:2010 Technika informatyczna Techniki bezpieczeostwa Zarządzanie ryzykiem w bezpieczeostwie informacji, 3) PN-ISO/IEC 27006:2009 Technika informatyczna Techniki bezpieczeostwa Wymagania dla jednostek prowadzących audyt i certyfikację systemów zarządzania bezpieczeostwem informacji, <Uwaga: norma ta podmiotowo zawiera WYMAGANIA akredytacji dla jednostek certyfikujących SZBI, zatem nie odnosi się do podmiotów publicznych!>4 4) PN-ISO/IEC 24762:2010 Technika informatyczna Techniki bezpieczeostwa Wytyczne dla usług odtwarzania techniki teleinformatycznej po katastrofie. wraz z poprawkami lub uzupełnieniami tych norm albo normami je zastępującymi. c) Skreślid ust. 4 ust. ten nie jest poprawny z punktu widzenia wdrożenia wymagao opisanych w normie Zabezpieczenia wdrożone w oparciu o model opisany w uwzględniad muszą wyniki szacowania ryzyka oraz odnośne przepisy prawa. 15. Proponujemy wpisad na początku następujące zastrzeżenia: 1. Jeśli norma nie ma oznaczenia daty wydania, to oznacza, że ma zastosowanie ostatnie wydanej normy 2. Jeśli specyfikacja techniczna nie ma oznaczonej wersji lub daty wydania, to ma zastosowanie najnowsza, zalecana przez producenta, wersja specyfikacji 16. Kolumna nr 5 - Nagłówek Nagłówek tej kolumny jest niejasny. Czy oznacza on organizację normalizacyjną, czy firmę, która ma prawo własności intelektualnej? Sugerujemy nie wprowadzad takiego ograniczenia, natomiast wpisad, czy specyfikacja jest przedmiotem międzynarodowej normalizacji wtedy podad oznaczenie specyfikacji (nr normy lub jej nazwę), czy jest specyfikacją nieopublikowaną, wewnętrzna - wtedy podad właściciela tej specyfikacji. Należy zaznaczyd, ze opublikowanie specyfikacji lub algorytmu nie przesądza o prawach własności, w tym licencji za użytkowanie. 17. Kolumna nr 6 - Nagłówek W nagłówku pojawiają się pojęcia niezdefiniowane: (dokument Normalizacyjny, dokument standaryzacyjny). Proponujemy zmienid na: Oznaczenie i nazwa normy lub dokumentu zawierającego specyfikację techniczna wskazanego formatu 18., pkt A Ma zastosowanie norma ISO :2005 Document management -- Electronic document file format for long-term preservation -- Part 1: Use of PDF 1.4 (PDF/A-1) Prośba o uwzględnienie bez daty publikacji5 19., pkt A Ma zastosowanie norma ISO/IEC ISO/IEC 26300:2006 Information technology -- Open Document Format for Office Applications (OpenDocument) v1.0 prośba o uwzglednienie bez daty publikacji; na dniach są zatwierdzane techniczne poprawki TechCor 2 Podobne dokumenty
MINISTERSTWO ADMINISTRACJI I CYFRYZACJI S y s t e m Z a r z ą d z a n i a B e z p i e c z e ń s t w e m I n f o r m a c j i w u r z ę d z i e D e f i n i c j e Bezpieczeństwo informacji i systemów teleinformatycznych Bardziej szczegółowo Ryzyko w Rozporządzeniu Rady Ministrów z dnia 12 kwietnia 2012r. w sprawie Krajowych Ram Interoperacyjności ( )
Ryzyko w Rozporządzeniu Rady Ministrów z dnia 12 kwietnia 2012r. w sprawie Krajowych Ram Interoperacyjności ( ) Dr inż. Elżbieta Andrukiewicz Przewodnicząca KT nr 182 Ochrona informacji w systemach teleinformatycznych Bardziej szczegółowo Promotor: dr inż. Krzysztof Różanowski
Systemy zarządzania bezpieczeństwem informacji: co to jest, po co je budować i dlaczego w urzędach administracji publicznej Wiesław Paluszyński Prezes zarządu TI Consulting Plan prezentacji Zdefiniujmy Bardziej szczegółowo Zarządzanie bezpieczeństwem informacji przepisy prawa a normy
Zarządzanie bezpieczeństwem informacji przepisy prawa a normy Dr inż. Grażyna Ożarek UKSW, Warszawa, Listopad 2015 Dr inż. Grażyna Ożarek Projekt Badawczo- Rozwojowy realizowany na rzecz bezpieczeństwa Bardziej szczegółowo AUDYT BEZPIECZEŃSTWA INFORMACJI Podstawy
AUDYT BEZPIECZEŃSTWA INFORMACJI Podstawy ROZPORZĄDZENIE RADY MINISTRÓW z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji Bardziej szczegółowo WZ PW Norma ISO/IEC 27001:2013 najnowsze zmiany w systemach zarzadzania bezpieczeństwem informacji IT security trends
Norma ISO/IEC 27001:2013 najnowsze zmiany w systemach zarzadzania bezpieczeństwem informacji dr inż. Bolesław Szomański Wydział Zarządzania Politechnika Warszawska b.szomański@wz.pw.edu.pl Plan Prezentacji Bardziej szczegółowo Bezpieczeństwo informacji. jak i co chronimy
Bezpieczeństwo informacji jak i co chronimy Warszawa, 26 stycznia 2017 Bezpieczeństwo informacji Bezpieczeństwo stan, proces Szacowanie ryzyka Normy System Zarządzania Bezpieczeństwem Informacji wg ISO/IEC Bardziej szczegółowo Rola audytu w zapewnieniu bezpieczeństwa informacji w jednostce. Marcin Dublaszewski
bezpieczeństwa informacji w jednostce Marcin Dublaszewski Rola audytu w systemie bezpieczeństwa informacji Dobrowolność? Obowiązek? Dobrowolność Audyt obszaru bezpieczeństwa wynikać może ze standardowej Bardziej szczegółowo Doświadczenia w wdrażaniu systemu zarządzania bezpieczeństwem informacji zgodnego z normą ISO 27001
Doświadczenia w wdrażaniu systemu zarządzania bezpieczeństwem informacji zgodnego z normą ISO 27001 na przykładzie Urzędu Miejskiego w Bielsku-Białej Gliwice, dn. 13.03.2014r. System Zarządzania Bezpieczeństwem Bardziej szczegółowo Krajowe Ramy Interoperacyjności - sprawna (?) komunikacja prawnotechnologiczna. informacyjnym
Krajowe Ramy Interoperacyjności - sprawna (?) komunikacja prawnotechnologiczna w społeczeństwie informacyjnym Rafał Malujda, radca prawny 16.11.2012r., Międzywodzie Lista kluczowych dokumentów: Ustawa Bardziej szczegółowo Zdrowe podejście do informacji
Zdrowe podejście do informacji Warszawa, 28 listopada 2011 Michał Tabor Dyrektor ds. Operacyjnych Trusted Information Consulting Sp. z o.o. Agenda Czym jest bezpieczeostwo informacji Czy wymagania ochrony Bardziej szczegółowo Zastosowanie norm w ochronie danych osobowych. Biuro Generalnego Inspektora. Ochrony Danych Osobowych
Zastosowanie norm w ochronie danych osobowych Andrzej Kaczmarek Biuro Generalnego Inspektora Ochrony Danych Osobowych 11. 05. 2009 r. Warszawa 1 Generalny Inspektor Ochrony Danych Osobowych ul. Stawki Bardziej szczegółowo Opis przedmiotu zamówienia
Opracowanie: Elżbieta Paliga Kierownik Biura Audytu Wewnętrznego Urząd Miejski w Dąbrowie Górniczej Uregulowania prawne Ustawa z dnia 27 sierpnia 2009 roku o finansach publicznych (Dz.U. z 2013 r., poz. Bardziej szczegółowo Wymagania prawne dla oprogramowania w świetle przepisów prawa. Marzena Kwaczyńska Dorota Szczęsnowicz-Kocięcka
Wymagania prawne dla oprogramowania w świetle przepisów prawa Marzena Kwaczyńska Dorota Szczęsnowicz-Kocięcka Compliance (z ang. zgodność) osiągnięcie zgodności z przepisami prawa, normami, wymaganiami Bardziej szczegółowo Warszawa, dnia 16 kwietnia 2013 r. Poz. 463 ROZPORZĄDZENIE MINISTRA ZDROWIA 1) z dnia 28 marca 2013 r.
DZIENNIK USTAW RZECZYPOSPOLITEJ POLSKIEJ Warszawa, dnia 16 kwietnia 2013 r. Poz. 463 ROZPORZĄDZENIE MINISTRA ZDROWIA 1) z dnia 28 marca 2013 r. w sprawie wymagań dla Systemu Informacji Medycznej 2) Na Bardziej szczegółowo Komunikat nr 115 z dnia 12.11.2012 r.
Komunikat nr 115 z dnia 12.11.2012 r. w sprawie wprowadzenia zmian w wymaganiach akredytacyjnych dla jednostek certyfikujących systemy zarządzania bezpieczeństwem informacji wynikających z opublikowania Bardziej szczegółowo Podstawowe pytania o bezpieczeństwo informacji i cyberbezpieczeństwo w jednostkach sektora finansów publicznych
Opracowanie z cyklu Polskie przepisy a COBIT Podstawowe pytania o bezpieczeństwo informacji i cyberbezpieczeństwo w jednostkach sektora finansów publicznych Czerwiec 2016 Opracowali: Joanna Karczewska Bardziej szczegółowo P.2.1 WSTĘPNA METODA OPISU I
1 S t r o n a P.2.1 WSTĘPNA METODA OPISU I ZNAKOWANIA DOKUMENTACJI MEDYCZNEJ W POSTACI ELEKTRONICZNEJ P.2. REKOMENDACJA OPISU I OZNAKOWANIA DOKUMENTACJI MEDYCZNEJ W POSTACI ELEKTRONICZNEJ 2 S t r o n a Bardziej szczegółowo Prawne obowiązki w zakresie udostępniania informacji spoczywające na barkach samorządów lokalnych i jednostkach administracji publicznej
Prawne obowiązki w zakresie udostępniania informacji spoczywające na barkach samorządów lokalnych i jednostkach administracji publicznej Konferencja Miasta w Internecie Gdańsk, 30.05-01.06.2012 r. Jacek Bardziej szczegółowo Warszawa, dnia 28 czerwca 2012 r. Poz. 93
Warszawa, dnia 28 czerwca 2012 r. ZARZĄDZENIE MINISTRA SPRAWIEDLIWOŚCI z dnia 27 czerwca 2012 r. w sprawie wprowadzenia Polityki Bezpieczeństwa Informacji Ministerstwa Sprawiedliwości i sądów powszechnych Bardziej szczegółowo * 1. Rozporządzenie określa szczegółowe wymagania techniczne i organizacyjne
Projekt ROZPORZĄDZENIE PREZESA RADY MINISTRÓW z dnia w sprawie szczegółowych wymagań technicznych i organizacyjnych promu nabywcy Na podstawie art. 31 ust. 1 ustawy z dnia... zarządza się, co następuje: Bardziej szczegółowo Imed El Fray Włodzimierz Chocianowicz
Imed El Fray Włodzimierz Chocianowicz Laboratorium Certyfikacji Produktów i Systemów Informatycznych Wydział Informatyki Katedra Inżynierii Oprogramowania Zachodniopomorski Uniwersytet Technologiczny w Bardziej szczegółowo Zarządzanie bezpieczeństwem informacji w świetle zmian w prawie po 2014 roku
Zarządzanie bezpieczeństwem informacji w świetle zmian w prawie po 2014 roku Cele szkolenia - wykazanie roli MBI w organizacji, - określenie i prezentacja zróżnicowanych struktur ochrony informacji w jednostkach Bardziej szczegółowo Polskie normy dotyczące ochrony informacji - najbliższe zmiany i dalsze potrzeby w tym zakresie Wdrożenie SZBI w podmiocie publicznym
Polskie normy dotyczące ochrony informacji - najbliższe zmiany i dalsze potrzeby w tym zakresie Wdrożenie SZBI w podmiocie publicznym Janusz Cendrowski, Janusz Żmudziński Komitet Techniczny 182 Polski Bardziej szczegółowo Z dnia 2016 r. w sprawie zakresu i warunków korzystania z elektronicznej platformy usług administracji publicznej
ROZPORZĄDZENIE Projekt 03.06.2016 r. MINISTRA CYFRYZACJI 1) Z dnia 2016 r. w sprawie zakresu i warunków korzystania z elektronicznej platformy usług administracji publicznej Na podstawie art. 19a ust. Bardziej szczegółowo IV Ogólnopolska Konferencja Normalizacja w Szkole
IV Ogólnopolska Konferencja Normalizacja w Szkole Grażyna Gregorczyk Łódź, dnia 11 marca 2015 roku Zgodnie z obowiązującym prawem dyrektor jest: kierownikiem zakładu pracy, przełożonym wszystkich pracowników, Bardziej szczegółowo Zarządzanie bezpieczeństwem informacji przegląd aktualnych standardów i metodyk
Zarządzanie bezpieczeństwem informacji przegląd aktualnych standardów i metodyk dr T Bartosz Kalinowski 17 19 września 2008, Wisła IV Sympozjum Klubu Paragraf 34 1 Informacja a system zarządzania Informacja Bardziej szczegółowo Zalecenia standaryzacyjne dotyczące bezpieczeństwa wymiany danych osobowych drogą elektroniczną. Andrzej Kaczmarek Biuro GIODO
Społeczeństwo informacyjne Rola normalizacji Jerzy Krawiec Warszawa, 2013-05-18 Społeczeństwo informacyjne Społeczeństwo na takim etapie rozwoju techniczno-organizacyjnego, że poziom zaawansowania technologii Bardziej szczegółowo Autor: Artur Lewandowski. Promotor: dr inż. Krzysztof Różanowski
Autor: Artur Lewandowski Promotor: dr inż. Krzysztof Różanowski Przegląd oraz porównanie standardów bezpieczeństwa ISO 27001, COSO, COBIT, ITIL, ISO 20000 Przegląd normy ISO 27001 szczegółowy opis wraz Bardziej szczegółowo 2Business Consulting Group. Bezpieczeństwo informacji. Systemy/Procedury
2Business Consulting Group Bezpieczeństwo informacji Systemy/Procedury Bezpieczeństwo informacji Potrzeba ochrony know how i kompetencji Proste Know How l Informacja łatwa do ochrony l Niewiele punktów Bardziej szczegółowo Podstawy organizacji systemów zarządzania bezpieczeństwem informacji dokumenty podstawowe
Podstawy organizacji systemów zarządzania bezpieczeństwem informacji dokumenty podstawowe Autor Anna Papierowska Praca magisterska wykonana pod opieką dr inż. Dariusza Chaładyniaka mgr inż. Michała Wieteski Bardziej szczegółowo Zarządzanie ryzykiem w bezpieczeństwie informacji
Zarządzanie ryzykiem w bezpieczeństwie informacji Systemy zarządzania bezpieczeństwem informacji zyskują coraz większą popularność, zarówno wśród jednostek administracji publicznej jak i firm z sektora Bardziej szczegółowo Lokalna kopia bioinformatycznego serwera obliczeniowego jako wysokowydajne środowisko obliczeniowe
Lokalna kopia bioinformatycznego serwera obliczeniowego jako wysokowydajne środowisko obliczeniowe Dokument wizji Autorzy: Łukasz Kempny, Tomasz Sikora, Tomasz Rokita, Robert Ostrowski, Zbigniew Polek, Bardziej szczegółowo Warszawa, 2 września 2013 r.
Założenia merytoryczne i organizacyjne do audytu wewnętrznego zleconego w zakresie zarządzania bezpieczeństwem systemów teleinformatycznych w wybranych urzędach administracji rządowej Warszawa, 2 września Bardziej szczegółowo Marcin Soczko. Agenda
System ochrony danych osobowych a System Zarządzania Bezpieczeństwem Informacji - w kontekście normy PN-ISO 27001:2014 oraz Rozporządzenia o Krajowych Ramach Interoperacyjności Marcin Soczko Stowarzyszenie Bardziej szczegółowo Aktualizacja: 04/12/2012
Aktualizacja: 04/12/2012 Pytanie 1: Czy do oferty mam dołączyć umowę, która stanowi jeden z załączników zapytania ofertowego? W treści zapytania jest mowa o podpisaniu jakiegoś oświadczenia, że Oferent Bardziej szczegółowo PROCEDURY ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM
Urząd Gminy Kęty Dokument Systemu Zarządzania Bezpieczeństwem Informacji PROCEDURY ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM ZATWIERDZENIE DOKUMENTU Sporządził Sprawdził Zatwierdził Volvox Consulting Pełnomocnik Bardziej szczegółowo Umowy IT zabezpieczenie interesów stron
Umowy IT zabezpieczenie interesów stron Centrum Projektów Informatycznych Warszawa, dnia 28 lutego 2012 r. Podstawa prawna zawierania umów (KC) Umowa to stan faktyczny polegający na złożeniu dwóch lub Bardziej szczegółowo Historia standardów zarządzania bezpieczeństwem informacji
Bezpieczeństwo informacji BIULETYN TEMATYCZNY Nr 1 / wrzesień 2005 Historia standardów zarządzania bezpieczeństwem informacji www.security.dga.pl Spis treści Wstęp 3 Co to jest system zarządzania bezpieczeństwem Bardziej szczegółowo Zarządzanie ryzykiem w bezpieczeostwie IT
Zarządzanie ryzykiem w bezpieczeostwie IT GIGACON 2011 Marek Abramczyk CISA, CRISC, CISSP, LA ISO27001 Warszawa, 29.11.2011 ABIWAY 1 /34 Agenda 1 2 3 4 5 6 7 Omówienie procesu zarządzania ryzykiem ISO27005 Bardziej szczegółowo POLSKIE CENTRUM AKREDYTACJI
POLSKIE CENTRUM AKREDYTACJI AKREDYTACJA JEDNOSTEK ORGANIZACYJNYCH UBIEGAJĄCYCH SIĘ O ZGODĘ PREZESA URZĘDU TRANSPORTU KOLEJOWEGO NA WYKONYWANIE OCEN ZGODNOŚCI W OBSZARZE KOLEI Wydanie 1 Warszawa, 27.10.2015 Bardziej szczegółowo Wpływ kompetencji pracowników administracji publicznej na wdrożenie i utrzymanie systemów teleinformatycznych
1 Wpływ kompetencji pracowników administracji publicznej na wdrożenie i utrzymanie systemów teleinformatycznych Zespół projektowy: Andrzej Natuniewicz, Bartosz Drozd, Anna Góralska, Andrzej Perkowski, Bardziej szczegółowo POLSKIE CENTRUM AKREDYTACJI
POLSKIE CENTRUM AKREDYTACJI AKREDYTACJA JEDNOSTEK OCENIAJĄCYCH DO DZIAŁALNOŚCI OBJĘTEJ ROZPORZĄDZENIEM WYKONAWCZYM KOMISJI (UE) NR 402/2013 Wydanie 1 Warszawa, 13.03.2015 r. Spis treści 1 Wprowadzenie... Bardziej szczegółowo I. O P I S S Z K O L E N I A
Sektorowy Program Operacyjny Rozwój Zasobów Ludzkich Priorytet 2 Rozwój społeczeństwa opartego na wiedzy Działanie 2.3 Rozwój kadr nowoczesnej gospodarki I. O P I S S Z K O L E N I A Tytuł szkolenia Metodyka Bardziej szczegółowo nas sprawdził czas INFORMATYKA ELEKTRONIKA AUTOMATYKA
nas sprawdził czas INFORMATYKA ELEKTRONIKA AUTOMATYKA Wstęp Biznes Dane Aplikacje Infrastruktura Wirtualizacja Systemy operacyjne Pytania Funkcjonalności środowiska IT: Czy obecnie moje środowisko IT ma Bardziej szczegółowo Adres strony internetowej, na której Zamawiający udostępnia Specyfikację Istotnych Warunków Zamówienia: bip.pum.edu.
Adres strony internetowej, na której Zamawiający udostępnia Specyfikację Istotnych Warunków Zamówienia: bip.pum.edu.pl/contents/213 Szczecin: Wykonanie analizy wstępnej oraz opracowanie raportu dotyczącego Bardziej szczegółowo Śląski Konwent Informatyków i Administracji Samorządowej
Śląski Konwent Informatyków i Administracji Samorządowej Szczyrk, 2011.12.01-02 Interoperacyjność czyli komunikacja FINN8WEB SEKAP epuap. Elektroniczny obieg dokumentów FINN8WEB oraz elektroniczna archiwizacja Bardziej szczegółowo Pakiet zawiera. Pakiet Interoperacyjny Urząd. E-learning. Asysta merytoryczna. Oprogramowanie. Audyt. Certyfikacja.
Pakiet Interoperacyjny Urząd Oferujemy kompleksowy pakiet wdrożenia Krajowych Ram Interoperacyjności w Urzędzie. W skład pakietu wchodzi 6 modułów: e-learning, audyt, wzory dokumentów, asysta merytoryczna, Bardziej szczegółowo (Tekst mający znaczenie dla EOG)
30.9.2014 L 284/9 ROZPORZĄDZENIE WYKONAWCZE KOMISJI (UE) NR 1029/2014 z dnia 26 września 2014 r. zmieniające rozporządzenie (UE) nr 73/2010 ustanawiające wymagania dotyczące jakości danych i informacji Bardziej szczegółowo 20000 w ramach projektu pn. Rozbudowa i upowszechnienie Elektronicznej Komunikacji
ZAPROSZENIE DO ZŁOŻENIA OFERTY na zamówienie o wartości nie przekraczającej 14.000 euro na: Usługę przeprowadzenia audytu certyfikującego Zintegrowanego Systemu Zarządzania na zgodność z normami PN ISO/IEC Bardziej szczegółowo Bezpieczeństwo aplikacji i urządzeń mobilnych w kontekście wymagań normy ISO/IEC 27001 oraz BS 25999 doświadczenia audytora
Jak skutecznie wdrożyć System Zarządzania Bezpieczeństwem Informacji Katowice 25 czerwiec 2013 Agenda Na czym oprzeć System Zarządzania Bezpieczeństwem Informacji (SZBI) Jak przeprowadzić projekt wdrożenia Bardziej szczegółowo Semestr II Lp. Nazwa przedmiotu ECTS F. zaj. F. zal. Godz. 1. Standardy bezpieczeństwa informacji:
2 Plan studiów podyplomowych Systemy Zarządzania Bezpieczeństwem Informacji Edycja II w roku akademickim 2015/2016 Semestr I Lp. ECTS F. zaj. F. zal. Godz. 1. Istota informacji we współczesnych organizacjach Bardziej szczegółowo Plan prezentacji. Projektowanie i wdrażanie systemów zarządzania bezpieczeństwem informacji zgodnie z ISO/IEC 27003 dokumentacja ISO/IEC 27003:2010
Projektowanie i wdrażanie systemów zarządzania bezpieczeństwem informacji zgodnie z ISO/IEC 27003 dokumentacja Plan prezentacji Norma ISO/IEC 27003:2010 Dokumenty wymagane przez ISO/IEC 27001 Przykładowe Bardziej szczegółowo Studia podyplomowe PROGRAM NAUCZANIA PLAN STUDIÓW
01-447 Warszawa ul. Newelska 6, tel. (+48 22) 34-86-520, www.wit.edu.pl Studia podyplomowe BEZPIECZEŃSTWO I JAKOŚĆ SYSTEMÓW INFORMATYCZNYCH PROGRAM NAUCZANIA PLAN STUDIÓW Studia podyplomowe BEZPIECZEŃSTWO Bardziej szczegółowo ZP Uniejów, dnia r.
ZP.217.11.2015 Uniejów, dnia 28.07.2015 r. Działając zgodnie z art. 181 ust. 2 ustawy z dnia 29 stycznia 2004 r. Prawo zamówień publicznych (t. j. Dz. U. z 2013 r., poz. 907 z późn. zmianami) Zamawiający Bardziej szczegółowo Norma to dokument przyjęty na zasadzie konsensu i zatwierdzony do powszechnego stosowania przez
Powiązania norm ISO z Krajowymi Ramami Interoperacyjności i kontrolą zarządczą Punkt widzenia audytora i kierownika jednostki Agnieszka Boboli Ministerstwo Finansów w 22.05.2013 r. 1 Agenda Rola kierownika Bardziej szczegółowo Łańcuch dostaw (subzasoby)
Łańcuch dostaw (subzasoby) (wersja 1.0) Soneta Sp. z o.o. ul. Wadowicka 8a, wejście B 31-415 Kraków tel./fax +48 (12) 261 36 41 http://www.enova.pl e-mail: handel@enova.pl 1 Spis treści 1 Opis ogólny... Bardziej szczegółowo SPECYFIKACJA WYMAGAŃ
Strona1 SPECYFIKACJA WYMAGAŃ DLA WYPOŻYCZALNI SAMOCHODÓW WERSJA 1.0 Strona2 HISTORIA ZMIAN DOKUMENTU Osoba Data Komentarz Wersja Maciej Strychalski 28.03.2012 Dodanie punktu 1.3.1 1.0 Mateusz Mikołajczak Bardziej szczegółowo Szkolenie otwarte 2016 r.
Warsztaty Administratorów Bezpieczeństwa Informacji Szkolenie otwarte 2016 r. PROGRAM SZKOLENIA: I DZIEŃ 9:00-9:15 Powitanie uczestników, ustalenie szczególnie istotnych elementów warsztatów, omówienie Bardziej szczegółowo Wartośd aktywów w analizie ryzyka bezpieczeostwa informacji
Strona1 Wartośd aktywów w analizie ryzyka bezpieczeostwa informacji Spis treści I Wstęp... 2 II. W jakim celu określa się wartośd aktywów?... 2 III. Wartościowanie aktywów... 3 IV. Powiązanie istotności Bardziej szczegółowo Warszawa, dnia 7 października 2013 r. Poz. 1181 ROZPORZĄDZENIE MINISTRA ZDROWIA 1) z dnia 24 września 2013 r.
DZIENNIK USTAW RZECZYPOSPOLITEJ POLSKIEJ Warszawa, dnia 7 października 2013 r. Poz. 1181 ROZPORZĄDZENIE MINISTRA ZDROWIA 1) z dnia 24 września 2013 r. w sprawie Systemu Wspomagania Ratownictwa Medycznego Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA ZDROWIA 1) z dnia 2012 r.
Projekt z dn. 3 lipca 2012 r. ROZPORZĄDZENIE MINISTRA ZDROWIA 1) z dnia 2012 r. w sprawie Systemu Monitorowania Kosztów Leczenia i Sytuacji Finansowo-Ekonomicznej Podmiotów Leczniczych Na podstawie art. Bardziej szczegółowo Akredytacja laboratoriów wg PN-EN ISO/IEC 17025:2005
Akredytacja laboratoriów wg PN-EN ISO/IEC 17025:2005 Marek Misztal ENERGOPOMIAR Sp. z o.o. Biuro Systemów Zarządzania i Ocen Nowe Brzesko, 26 września 2006 r. Czy systemy zarządzania są nadal dobrowolne? Bardziej szczegółowo Rektora-Komendanta Szkoły Głównej Służby Pożarniczej. z dnia 9 lipca 2008 r. w sprawie ustalenia Polityki Bezpieczeństwa Informacji w SGSP
ZARZĄDZENIE NR 33/08 Rektora-Komendanta Szkoły Głównej Służby Pożarniczej z dnia 9 lipca 2008 r. w sprawie ustalenia Polityki Bezpieczeństwa Informacji w SGSP Na podstawie 16 Regulaminu organizacyjnego Bardziej szczegółowo Do kogo należą prawa autorskie do utworów będących efektem projektów unijnych? Brakuje niestety regulacji rozstrzygających tę kwestię.
Do kogo należą prawa autorskie do utworów będących efektem projektów unijnych? Brakuje niestety regulacji rozstrzygających tę kwestię. Do kogo należą prawa autorskie do utworów będących efektem projektów Bardziej szczegółowo Usługowy model zarządzania w oparciu o ITIL v3. wprowadzenie do biblioteki ITIL na prostym przykładzie
Usługowy model zarządzania w oparciu o ITIL v3 wprowadzenie do biblioteki ITIL na prostym przykładzie Plan prezentacji Krótka definicja ITIL i kilka pojęć Umowy i kontrakty SLA, OLA, UC Podstawowe publikacje Bardziej szczegółowo ROZPORZĄDZENIE RADY MINISTRÓW. z dnia 2011 r.
Projekt 28-03-2011 ROZPORZĄDZENIE RADY MINISTRÓW z dnia 2011 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagao dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz Bardziej szczegółowo USŁUGI AUDYTU i BEZPIECZEŃSTWA INFORMACJI
USŁUGI AUDYTU i BEZPIECZEŃSTWA INFORMACJI Warszawa 2013r. STRONA 1 USŁUGI AUDYTU i BEZPIECZEŃSTWA INFORMACJI Warszawa 2013 Spis Treści 1 O Nas pointas.com.pl 2 Kadra i Kwalifikacje 3 Audyty i konsulting Bardziej szczegółowo Krajowe Ramy Interoperacyjności obowiązkowe wyzwanie dla JST w
Krajowe Ramy Interoperacyjności obowiązkowe wyzwanie dla JST w ujęciu norm ISO J A N U S Z C Z A U D E R N A t e l. 5 0 5 3 2 8 1 o o j a n u s z @ c z a u d e r n a. p l Krajowe Ramy Interoperacyjności Bardziej szczegółowo Pytania do postępowań:
Pytania do postępowań: WDROŻENIE SYSTEMU KLASY ERP W GK PGE W OBSZARZE BIZNESOWYM ZARZĄDZANIE KAPITAŁEM LUDZKIM - Numer postępowania: 007/2011 WDROŻENIE SYSTEMU KLASY ERP W GK PGE W OBSZARZE BIZNESOWYM Bardziej szczegółowo System Zarządzania Bezpieczeństwem Informacji (SZBI): Wymagania ISO 27001:2013
zastrzeżone. 1 zastrzeżone. 2 zastrzeżone. 3 zastrzeżone. 4 zastrzeżone. 5 zastrzeżone. 6 zastrzeżone. 7 zastrzeżone. 8 System Zarządzania Bezpieczeństwem Informacji (SZBI): Wymagania ISO 27001:2013 zastrzeżone. Bardziej szczegółowo Systemy informatyczne
Systemy informatyczne przeznaczone do obsługi procesu ubiegania się o środki pochodzące z EFS w ramach Regionalnego Programu Operacyjnego - Lubuskie 2020 Zielona Góra, 11.09.2015 r. Systemy informatyczne Bardziej szczegółowo Księga Zintegrowanego Systemu Zarządzania ZINTEGROWANY SYSTEM ZARZĄDZANIA
Strona: 1 z 5 1. Opis systemu zintegrowanego systemu zarządzania 1.1. Postanowienia ogólne i zakres obowiązywania W Samodzielnym Zespole Publicznych Zakładów Lecznictwa Otwartego Warszawa Ochota jest ustanowiony, Bardziej szczegółowo AuditSolutions OFERTA WSPÓŁPRACY. Bezpieczeństwo Informacji. Systemy Teleinformatyczne. Wymiana Informacji. Rozwiązania dla sektora publicznego
AuditSolutions Rozwiązania dla sektora publicznego Bezpieczeństwo Informacji Systemy Teleinformatyczne Wymiana Informacji OFERTA WSPÓŁPRACY Nowy obowiązek w zakresie przetwarzania informacji szansa czy Bardziej szczegółowo Załącznik 1 do Zarządzenia Nr 12 Prezesa PKN z dnia 29 marca 2010 r. Strona 1/13
POLSKI KOMITET NORMALIZACYJNY Wydział Certyfikacji ul. Świętokrzyska 14, 00-050 Warszawa tel. 0 22 556 74 50; fax. 0 22 556 74 20 e-mail wcrsekr@pkn.pl; www.pkn.pl Załącznik 1 do z dnia 29 marca 2010 r. Bardziej szczegółowo SEKCJA I: ZAMAWIAJĄCY SEKCJA II: PRZEDMIOT ZAMÓWIENIA. Zamieszczanie ogłoszenia: obowiązkowe. Ogłoszenie dotyczy: zamówienia publicznego.
Adres strony internetowej, na której Zamawiający udostępnia Specyfikację Istotnych Warunków Zamówienia: www.ztm.poznan.pl, www.bip.poznan.pl Poznań: Budowa Infrastruktury Klucza Publicznego (PKI) umożliwiającej Bardziej szczegółowo Dziennik Urzędowy Unii Europejskiej. (Akty o charakterze nieustawodawczym) ROZPORZĄDZENIA
9.9.2015 L 235/1 II (Akty o charakterze nieustawodawczym) ROZPORZĄDZENIA ROZPORZĄDZENIE WYKONAWCZE KOMISJI (UE) 2015/1501 z dnia 8 września 2015 r. w sprawie ram interoperacyjności na podstawie art. 12 Bardziej szczegółowo PLAN DZIAŁANIA KT 182 ds. Ochrony Informacji w Systemach Teleinformatycznych
STRESZCZENIE PLAN DZIAŁANIA KT 182 Strona 1 PLAN DZIAŁANIA KT 182 ds. Ochrony Informacji w Systemach Teleinformatycznych 1 ŚRODOWISKO BIZNESOWE KT 1.1 Opis środowiska biznesowego Na działalność gospodarczą Bardziej szczegółowo 2.11. Monitorowanie i przegląd ryzyka 2.12. Kluczowe role w procesie zarządzania ryzykiem
Spis treści Wstęp 1. Wprowadzenie 1.1. Co to jest bezpieczeństwo informacji? 1.2. Dlaczego zapewnianie bezpieczeństwa informacji jest potrzebne? 1.3. Cele, strategie i polityki w zakresie bezpieczeństwa Bardziej szczegółowo ZARZĄDZENIE NR 1241/2012 PREZYDENTA MIASTA KRAKOWA Z DNIA
ZARZĄDZENIE NR 1241/2012 PREZYDENTA MIASTA KRAKOWA Z DNIA 2012-05-10 w sprawie podziału na wewnętrzne komórki organizacyjne oraz zakresu działania Wydziału Informatyki. Na podstawie art. 33 ust. 1 i 3 Bardziej szczegółowo ROZPORZĄDZENIE RADY MINISTRÓW. z dnia 2011 r.
Projekt kierowany do akceptacji ROZPORZĄDZENIE RADY MINISTRÓW z dnia 2011 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagao dla rejestrów publicznych i wymiany informacji w formie elektronicznej Bardziej szczegółowo Krzysztof Wawrzyniak Quo vadis BS? Ożarów Mazowiecki, styczeń 2014
1 QUO VADIS.. BS? Rekomendacja D dlaczego? Mocne fundamenty to dynamiczny rozwój. Rzeczywistość wdrożeniowa. 2 Determinanty sukcesu w biznesie. strategia, zasoby (ludzie, kompetencje, procedury, technologia) Bardziej szczegółowo Bezpieczeństwo systemów informatycznych
Bezpieczeństwo systemów informatycznych Polityka 2014-12-05 1 Plan wykładu Wprowadzenie Realizacja polityki Zawartość polityki Strategie Sposoby zabezpieczeń Bezpieczeństwo vs. polityka przedsiębiorstwa Bardziej szczegółowo Opis znaczenia kryterium. Lp. Nazwa kryterium Opis kryterium. 1. Wnioskodawca przeprowadził inwentaryzację zasobów nauki objętych projektem.
Kryteria merytoryczne wyboru projektów dla poddziałania 2.3.1 Cyfrowe udostępnianie informacji sektora publicznego (ISP) ze źródeł administracyjnych oraz zasobów nauki Programu Operacyjnego Polska Cyfrowa Bardziej szczegółowo Co niesie ze sobą projekt polska ID karta?
Co niesie ze sobą projekt polska ID karta? Nowe dowody z podpisem elektronicznym oraz prace w zakresie integracji rejestrów paostwowych Wiesław Paluszyński Szkolenie PODPISY ELEKTRONICZNE - NAJWAŻNIEJSZE Bardziej szczegółowo Podpis elektroniczny. ale nie od strony X.509 schematu dla certyfikatów kluczy publicznych służącego do budowania hierarchicznej struktury PKI
Podpis elektroniczny ale nie od strony X.509 schematu dla certyfikatów kluczy publicznych służącego do budowania hierarchicznej struktury PKI Podpis elektroniczny Podpis elektroniczny - to narzędzie Bardziej szczegółowo Maciej Gawroński Maruta Wachta Sp.j. Odpowiedzialność za cyberbezpieczeństwo
Maciej Gawroński Maruta Wachta Sp.j. Odpowiedzialność za cyberbezpieczeństwo CYBERBEZPIECZEŃSTWO to zapewnienie ciągłości działania systemów teleinformatycznych oraz bezpieczeństwa ich funkcji i informacji Bardziej szczegółowo Normy zharmonizowane z dyrektywą maszynową
Normy zharmonizowane z dyrektywą maszynową Alicja Gach Dyrektor Wydziału Certyfikacji Polski Komitet Normalizacyjny 1 Normy zharmonizowane z dyrektywą 2006/42/WE W sektorze maszyn normy opracowują: - CEN Bardziej szczegółowo Opis znaczenia kryterium. Lp. Nazwa kryterium Opis kryterium
Kryteria merytoryczne wyboru projektów dla poddziałania 2.3.2 Cyfrowe udostępnienie zasobów kultury Programu Operacyjnego Polska Cyfrowa na lata 2014-2020 Typ projektu Cyfrowe udostępnienie zasobów kultury Bardziej szczegółowo mgr inż. Joanna Karczewska CISA, ISACA Warsaw Chapter Konsekwencje wyroku Trybunału Konstytucyjnego dla bezpieczeństwa informacji
mgr inż. Joanna Karczewska CISA, ISACA Warsaw Chapter Konsekwencje wyroku Trybunału Konstytucyjnego dla bezpieczeństwa informacji Wyrok Trybunału Konstytucyjnego 2 Warszawa, dnia 9 kwietnia 2015 r. WYROK Bardziej szczegółowo udokumentowanych poprzez publikacje naukowe lub raporty, z zakresu baz danych
Rola architektury systemów IT Wymagania udokumentowanych poprzez publikacje naukowe lub raporty, z zakresu metod modelowania architektury systemów IT - UML, systemów zorientowanych na usługi, systemów Bardziej szczegółowo MONITOROWANIE PRAC INSPIRE NA PODSTAWIE WYTYCZNYCH W ZAKRESIE MONITOROWANIA I SPRAWOZDAWCZOŚCI. Przemysław Malczewski
MONITOROWANIE PRAC INSPIRE NA PODSTAWIE WYTYCZNYCH W ZAKRESIE MONITOROWANIA I SPRAWOZDAWCZOŚCI Przemysław Malczewski PLAN PREZENTACJI PLAN PREZENTACJI Dokumenty i wytyczne KE Monitorowanie wdrażania wymogów Bardziej szczegółowo POLSKIE CENTRUM AKREDYTACJI
POLSKIE CENTRUM AKREDYTACJI AKREDYTACJA JEDNOSTEK CERTYFIKUJĄCYCH W ZAKRESIE SYSTEMU QMP Wydanie 2 Warszawa, 21.12.2015 r. Spis treści 1 Wprowadzenie... 3 2 Definicje... 3 3 Wymagania akredytacyjne... Bardziej szczegółowo epuap Opis standardowych elementów epuap