Source: http://docplayer.pl/528941-Cloud-computing-wyzwania-i-ryzyka-adam-mizerski-adam-mizerski-net-pl-507-071-401.html
Timestamp: 2017-05-23 16:58:07
Legal References Found: Art. 29
 art. 29
 art. 39
 Art. 29
 Art. 29
 Art. 29
 art.29
 art.29
 art. 39
 ART. 29
 ART. 29

Document Content:
CLOUD COMPUTING, WYZWANIA I RYZYKA. Adam Mizerski - PDF
CLOUD COMPUTING, WYZWANIA I RYZYKA. Adam Mizerski
Download "CLOUD COMPUTING, WYZWANIA I RYZYKA. Adam Mizerski adam@mizerski.net.pl 507-071-401"
1 CLOUD COMPUTING, WYZWANIA I RYZYKA Adam Mizerski2 ADAM MIZERSKI: Audytor, biegły sądowy, członek Izby Rzeczoznawców PTI a także ekspert z obszaru informatyki w zakresie wyceny środków trwałych oraz wartości niematerialnych i prawnych wartości spółek giełdowych realizowanych według wartości godziwej na potrzeby przygotowania sprawozdań finansowych według wymogów MSR / MSSF. Pasjonat bezpieczeństwa (co współpracownicy nazywają obsesją) oraz metod (PN-ISO/IEC 27005:2010/Risk IT/COSO) oceny zintegrowanej analizy ryzyka, Główny Administrator Bezpieczeństwa Systemów oraz karbowy XXI wieku czyli szef działu IT.3 AGENDA A.CLOUD COMPUTING B.WYZWANIA C.RYZYKA D.KONKLUZJA E.DYSKUSJA4 SaaS PaaS IaaS LEASING KOLOKACJA WIRTUALIZACJA E W O LU C JA T EC H N I C Z N A = E W O LU C JA RY Z Y K A5 Tradycyjne IT Infrastructure Platform Software (as a Service) (as a Service) (as a Service) Aplikacja Aplikacja Aplikacja Aplikacja Dane Dane Dane Dane Biblioteki wykon. Biblioteki wykon. Biblioteki wykon. Biblioteki wykon. Szyna danych Szyna danych Szyna danych Szyna danych Systemy operac. Systemy operac. Systemy operac. Systemy operac. Wirtualizacja Wirtualizacja Wirtualizacja Wirtualizacja Serwery Serwery Serwery Serwery Pamięci masowe Pamięci masowe Pamięci masowe Pamięci masowe Sieci Sieci Sieci Sieci E W O LU C JA T EC H N I C Z N A = E W O LU C JA RY Z Y K A6 Dlaczego Cloud Computing to ulubione dziecko zarządów : Koszty, koszty, koszty, Przesunięcie wydatków IT z budżetu inwestycyjnego (CAPEX) do budżetu operacyjnego (OPEX) Elastyczność Krótki czas Time-to-market7 Public cloud Zgodnie z prognozami na rok 2013 przychody firm z branży IT związane z świadczeniem usług w chmurze to ok 8,3 mld zł Raport Cloud computing: Elastyczność, Efektywność, Bezpieczeństwo 8 Public cloud Private cloud Hybrid cloud9 Na początku było słowo/pytanie Jaki jest akceptowalny czas przestoju systemów informatycznych naszej firmy ODPOWIEDŹ NA PIŚMIE!!!10 Na początku było słowo/pytanie Jak cenne są dla naszej firmy dane O ODPOWIEDŹ NA PIŚMIE BĘDZIE TRUDNO!!!11 Czy wykorzystanie Cloud Compiuting zagwarantuje nam zapewnienie ciągłości usług oraz bezpieczeństwo danych? NIESTETY NIE ZAWSZE12 Case Study awarii e24cloud.com https://www.e24cloud.com/static/casestudy Disclaimer Awaria środowiska produkcyjnego największej polskiej chmury obliczeniowej e24cloud.com dotknęła bezpośrednio tylko klientów, którzy nie zdecydowali się backupować swoich środowisk. Wspomniana grupa klientów nie skorzystała z żadnego z dostępnych sposobów, które umożliwiał panel zarządzania serwerami w chmurze e24cloud.com; tj. z usługi ustawienia automatycznego backupu wg harmonogramu lub backupu na żądanie, kosztującego 2,16 zł miesięcznie za 1GB danych.13 Czarny poniedziałek Case Study awarii e24cloud.com W poniedziałek, 4 czerwca 2012, w wyniku utraty ciągłości zasilania na obu torach zasilających DataCenter, w którym kolokowane jest e24cloud.com, nastąpiła krótkotrwała przerwa w zasilaniu macierzy dyskowych. Z Sieci zniknęły m.in. Wykop.pl, Kwejk.pl, Money.pl, Oferia.pl, NaTemat.pl, Tablica.pl, Citeam.pl czy PayU.pl.14 Case Study awarii e24cloud.com e24cloud rozesłał swoim klientom następującą wyjaśnienia: ( ) Przyczyną przerwy w dostępności zasilania był fatalny zbieg okoliczności nałożenie się sytuacji awaryjnych w kluczowych punktach instalacji: a. awaria układu automatycznego sterowania rozdzielniami elektrycznymi, b. awaria jednego z głównych wyłączników układu SZR, c. nieprecyzyjne dane na temat czasu pracy na bateriach urządzenia podają 25 minut podczas kiedy faktycznie ten czas jest krótszy (15min). Dodatkowym okolicznością, która wpłynęła na przebieg awarii był tzw. czynnik ludzki tak skomplikowany przebieg awarii zwiększył poziom stresu, co negatywnie wpłynęło na szybkość podejmowania decyzji. ( )15 TIER2 Case Study awarii e24cloud.com e24cloud posiada certyfikat zgodność z TIER TIER3 TIER4 Medium-size Businesses % Uptime 22 Hours Downtime Per Year Partial Redundancy in Power and Cooling Large Businesses % Uptime 1.6 Hours Downtime Per Year N+1 Fault Tolerant 72 Hour Power Outage Protection Enterprise Corporations % Uptime 2.4 Minutes Downtime Per Year 2N+1 Fully Redundant 96 Hour Power Outage Protection16 Case Study awarii e24cloud.com Zostałeś poszkodowany w awarii e24cloud.com? Dostaniesz rabat! 2. Promocja skierowana jest do wszystkich osób, które potrafią udokumentować, że w czasie trzech miesięcy wstecz od dn roku korzystały z usług ecloud24.com, np okazując kopię faktur za usługę, lub też umowy z ecloud24.com zawartej 5. W ramach promocji Firma X udzieli rabatu w wysokości 30% na wszystkie usługi wymienione w punkcie 3 dla osób które spełniają założenia punktu 2 na okres jednego roku od dnia zawarcia umowy. Promocją nie są objęte usługi dodatkowe dedykowane dla usług wymienionych w punkcie 3.17 Na początku było słowo/pytanie Jaki jest akceptowalny czas przestoju systemów informatycznych naszej firmy w omawianym Case Study odtwarzanie dostępności usług trwało ponad 2 dni18 Case Study awarii e24cloud.com Wnioski 1) Korzystanie z Cloud Computing nie daje 99,9% pewności zapewnienia ciągłości działania 2) Korzystanie z Cloud Computing nie daje 99,9% pewności poprawnego Disaster Recovery 3) Nacisk na ekonomię rozwiązań Cloud Computing może spowodować wpadnięcie w pułapkę najniższej ceny za najniższą jakość usług 4) Ryzyka związane z technikaliami to tylko wierzchołek góry lodowej ryzyk związanych z Cloud Computing19 Inne głośne awarie: 1) Awaria BlackBerry uderzyła w cztery kontynenty - miliony klientów biznesowych na kilku kontynentach bez dostępu do mobilnej poczty elektronicznej, 2) VMware: druga awaria Cloud Foundry efektem błędu w czasie naprawy pierwszej 3) Połowa Internetu nie działa - awaria chmury Amazon EC2 (Elastic Compute Cloud)20 Ryzyka związane z Cloud Computing 1) Ryzyka Dostępności 2) Ryzyka Bezpieczeństwa 3) Ryzyka Zgodności 4) Ryzyka Prawne21 Ryzyka Bezpieczeństwa związane z Cloud Computing Dane w modelu tradycyjnym stanowią własność klienta i są wewnętrznie zarządzane przez jego własne zasoby. W momencie przejścia na usługę cloud computing w pierwszej kolejności należy formalnie określić właścicielstwo danych. Wbrew pozorom nie jest to oczywiste że właścicielem danych jest usługobiorca. W modelu Cloud Computing należy zapewnić odpowiednią poufność oraz integralność danych. Współdzielenie zasobów, które jest cechą charakterystyczną Cloud Computing w praktyce oznacza, że z tej samej aplikacji (ale różnych jej instancji) korzysta równolegle wielu klientów usługi.22 Ryzyka Bezpieczeństwa związane z Cloud Computing Podatności w aplikacji mogą spowodować, że zabezpieczenia separujące poszczególnych klientów zawiodą. W tym momencie narażamy się na ujawnienie wewnętrznych danych osobom postronnym. Ponadto dostęp do danych jest teoretycznie możliwy przez samego usługodawcę Cloud Computing. Stosowanie mechanizmów kryptograficznych może stanowić racjonalne zabezpieczenie przed tym ryzykiem. Bezpieczne usuwanie danych - uprzednio skasowane dane firmy są w dalszym ciągu przechowywane w chmurze bez wiedzy firmy23 Ryzyka Bezpieczeństwa związane z Cloud Computing Opinia Grupy Roboczej Art. 29 (od nr art. 29 Dyrektywy 95/46/WE) w sprawie przetwarzania danych w chmurze obliczeniowej, r. Mimo uznanych korzyści płynących z przetwarzania danych w chmurze (tzw. Cloud Computingu) zarówno pod względem ekonomicznym, jak i społecznym, w niniejszej opinii przedstawiono, w jaki sposób wykorzystanie usług przetwarzania w chmurze na szeroką skalę może wywołać szereg zagrożeń, głównie takich jak brak kontroli nad danymi osobowymi oraz niewystarczające informacje na temat tego, w jaki sposób, gdzie i przez kogo dane są przetwarzane / przetwarzane przez podmiot, któremu powierzono przetwarzanie. Organy publiczne i przedsiębiorstwa prywatne muszą dokładnie ocenić te zagrożenia, gdy rozważają skorzystanie z usług oferowanych przez dostawcę usług w chmurze.24 Ryzyka Zgodności związane z Cloud Computing Badanie ryzyka zgodności (standardów) powinno zawierać również analizę związaną z kosztami zmiany usługodawcy taka by nie doszło do tzw. vendor -lock-in uzależnienia się od usługodawcy. Próba uzyskania przez usługodawców przewagi konkurencyjnej ryzykiem odbiorcy. Nad kwestiami związanymi ze zgodnością pochyliła się Komisja Europejska określając strategię dotyczącą Cloud Computing. Mają to być działania zmierzające do uzyskania takich korzyści z chmur, jak 2,5 mln nowych miejsc pracy w Europie oraz roczny przyrost PKB UE na poziomie 160 mld EUR (ok. 1%) do 2020 r.25 Ryzyka Zgodności związane z Cloud Computing Główne działania założone w strategii to: Rozwiązanie problemu mnogości standardów, aby zapewnić użytkownikom chmury interoperacyjność, przenoszenie danych i odwracalność danych. Niezbędne normy mają być określone do 2013 r. Promowanie ogólnounijnych mechanizmów certyfikacji dla wiarygodnych dostawców usług w modelu chmury. Opracowanie wzoru "bezpiecznych i uczciwych" warunków dla umów dotyczących usług w chmurze, w tym umów o gwarantowanym poziomie usług. Ustanowienie europejskiego partnerstwa na rzecz chmur obliczeniowych.26 Ryzyka Prawne związane z Cloud Computing Brak definicji Cloud Computing w prawie polskim (dobrze czy źle?) Prawa autorskie - Umowy licencyjne na programy operacyjne, bądź aplikacje mogą zawierać postanowienia uniemożliwiające korzystanie z nich w chmurze lub wprowadzać istotne ograniczenia. W przypadku naruszenia praw autorskich, uprawniony może dochodzić odszkodowania od wszystkich korzystających, tj. zarówno od usługodawcy, jak i usługobiorcy. Mimo wspólnych unijnych ram prawnych brak dostatecznej harmonizacji obowiązujących w poszczególnych państwach członkowskich przepisów o ochronie danych27 Ryzyka Prawne związane z Cloud Computing Miejsce przetwarzania danych w modelu Cloud Computing. Dyrektywa Parlamentu Europejskiego z dnia 24 października 1995 w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych oraz swobodnego przepływu tych danych. Według Dyrektywy, gdy administrator danych i przetwarzający dane znajdują się w różnych Państwach EOG, relacją między administratorem danych i przetwarzającym rządzi prawo ochrony danych osobowych państwa siedziby administratora danych. Dodatkowo do przetwarzającego dane stosują się zasady zabezpieczenia danych osobowych określone w państwie siedziby przetwarzającego.28 Ryzyka Prawne związane z Cloud Computing Realizacja wymogów dotyczących przetwarzania danych osobowych - ustawa z 29 sierpnia 1997 r. o ochronie danych osobowych (Dz.U ). UODO nakazuje, aby powierzenie przetwarzania danych osobowych przetwarzającemu przez administratora danych nastąpiło na podstawie umowy o powierzenie przetwarzania danych osobowych. Przepis UODO stanowi, że umowa taka powinna być zawarta w formie pisemnej. Brak formy pisemnej może rodzić negatywne konsekwencje dla administratora danych na gruncie prawa administracyjnego, GIODO może wydać decyzję nakazująca zawarcie takiej umowy w formie pisemnej. Teoretycznie może też skutkować odpowiedzialnością karną za nienależyte zabezpieczenie danych osobowych.29 Ryzyka Prawne związane z Cloud Computing Art Administrator danych może powierzyć innemu podmiotowi, w drodze umowy zawartej na piśmie, przetwarzanie danych. 2. Podmiot, o którym mowa w ust. 1, może przetwarzać dane wyłącznie w zakresie i celu przewidzianym w umowie. 3. Podmiot, o którym mowa w ust. 1, jest obowiązany przed rozpoczęciem przetwarzania danych podjąć środki zabezpieczające zbiór danych, o których mowa w art , oraz spełnić wymagania określone w przepisach, o których mowa w art. 39a. W zakresie przestrzegania tych przepisów podmiot ponosi odpowiedzialność jak administrator danych. 4. W przypadkach, o których mowa w ust. 1-3, odpowiedzialność za przestrzeganie przepisów niniejszej ustawy spoczywa na administratorze danych, co nie wyłącza odpowiedzialności podmiotu, który zawarł umowę, za przetwarzanie danych niezgodnie z tą umową.30 Ryzyka Prawne związane z Cloud Computing Uwagi Grupy Roboczej Art Brak poufności w odniesieniu do wniosków z zakresu egzekwowania prawa składanych bezpośrednio do dostawcy usługi w chmurze: dane osobowe przetwarzane w chmurze mogą być przedmiotem wniosków z zakresu egzekwowania prawa pochodzących od organów egzekwowania prawa z państw członkowskich UE oraz krajów trzecich. Istnieje zagrożenie, że dane osobowe mogłyby być ujawnione (zagranicznym) organom egzekwowania prawa bez ważnej podstawy prawnej UE i tym samym doszłoby do naruszenia prawa UE dotyczącego ochrony danych. 2. Brak możliwości interwencji ze względu na złożoność i dynamiczność łańcucha outsourcingu: Usługa w chmurze oferowana przez jednego dostawcę może być realizowana poprzez połączenie usług od szeregu innych dostawców, które mogą być dynamicznie dodawane lub usuwane w czasie trwania umowy klienta.31 Ryzyka Prawne związane z Cloud Computing Uwagi Grupy Roboczej Art Brak możliwości interwencji (prawa osób, których dane dotyczą): Dostawca usługi w chmurze może nie zapewnić niezbędnych środków i narzędzi mających pomóc administratorowi zarządzać danymi np. w zakresie dostępu, usunięcia lub poprawienia danych. 4. Brak odizolowania: Dostawca usługi w chmurze może wykorzystywać swoją fizyczną kontrolę nad danymi od różnych klientów w celu łączenia danych. Jeżeli dostawcy usługi administrujący przetwarzaniem mieliby wystarczające prawa uprzywilejowanego dostępu (role wysokiego ryzyka), mogliby łączyć informacje od różnych klientów (administratorów danych).32 Wnioski Najważniejsze są nie technikalia i kwestie wydajnościowe lecz zapisy w umowie:33 Zapisy w umowie rekomendacje Grupy Roboczej Art. 29 1) Określenie środków bezpieczeństwa, z którymi dostawca usługi w chmurze musi zapewnić zgodność, w zależności od zagrożeń związanych z przetwarzaniem i charakterem danych, które mają być chronione. 2) Przedmiot i ramy czasowe usługi w chmurze, która ma być świadczona przez dostawcę usługi w chmurze, zakres, sposób i cel przetwarzania danych osobowych przez dostawcę usługi w chmurze, jak również rodzaje przetwarzanych danych osobowych. 3) Określenie warunków zwrotu danych (osobowych) lub zniszczenia danych po zakończeniu realizacji usługi. Ponadto należy zapewnić, aby dane osobowe usunąć bezpiecznie na wniosek klienta usługi w chmurze. 4) Zawarcie klauzuli poufności, wiążącej zarówno dostawcę usługi w chmurze, jak i wszelkich jego pracowników, które mogą mieć możliwość dostępu do danych. Tylko upoważnione osoby mogą mieć dostęp danych.34 Zapisy w umowie rekomendacje Grupy Roboczej Art. 29 5) Obowiązek po stronie dostawcy do wspierania klienta w ułatwianiu realizacji praw osoby, której dane dotyczą, do dostępu do swoich danych, ich poprawienia lub usunięcia. 6) Wyjaśnienie zobowiązań dostawcy usługi w chmurze dotyczących zawiadamiania klienta usługi w chmurze w przypadku wszelkich naruszeń ochrony danych, które mają wpływ na dane klienta usługi w chmurze. 7) Obowiązek dostawcy usługi w chmurze dotyczący wskazania listy lokalizacji, w których dane mogą być przetwarzane. 8) Należy określić w umowie, że dostawca usługi w chmurze musi poinformować klienta o istotnych zmianach dotyczących określonej usługi w chmurze, takich jak wdrożenie dodatkowych funkcji.35 Zapisy w umowie rekomendacje Grupy Roboczej Art. 29 Należy zauważyć, że w wielu przypadkach dostawcy usług w chmurze oferują standardowe usługi i umowy, które mają być podpisane przez administratorów, które przewidują standardową formę przetwarzania danych osobowych. Ten brak równowagi w uprawnieniach umownych małego administratora w odniesieniu do dużych dostawców usług nie może być uznany za usprawiedliwienie dla administratorów do przyjęcia klauzul i warunków umowy, które nie są zgodnie z prawem dotyczącym ochrony danych. Artykuł 17 ust. 2 dyrektywy 95/46/WE nakłada na klientów usług w chmurze (działających jako administratorzy danych) pełną odpowiedzialność za wybranie dostawców usług w chmurze, którzy wdrożą odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu ochrony danych osobowych oraz w celu możliwości wykazania rozliczalności. 36 Powszechna praktyką jest zawieranie umów SLA z dostawcami usług Cloud Computing. Oprócz samego zawarcia umowy, należy pamiętać, że po stronie usługobiorcy jest monitorowanie zgodności dostawcy z SLA. Pytanie Czy posiadamy w naszej organizacji niezbędne zasoby kompetencyjne aby monitorować jakość deklarowanych/oferowanych usług? Rozwiązanie Audytorzy ISACA Rzeczoznawcy Izby Rzeczoznawców Polskiego Towarzystwa Informatycznego Specjaliści Cloud Security Alliance Certificate of Cloud Security Knowledge (CCSK)37 Rekomendacja D Komisji Nadzoru Finansowego W dniu 8 stycznia 2013 r. KNF jednogłośnie przyjęła Rekomendację D dotyczącą zarządzania obszarami technologii informacyjnej i bezpieczeństwa środowiska teleinformatycznego w bankach. W przypadku, gdy usługi świadczone przez podmiot zewnętrzny obejmują przetwarzanie danych o wysokim stopniu poufności lub istotności dla banku41 poza infrastrukturą teleinformatyczną banku (np. w modelu Cloud Computing lub innych formach modelu Application Service Provision, w zewnętrznych centrach przetwarzania danych itp.), bank powinien w szczególności: wprowadzić odpowiednie mechanizmy kontrolne zapewniające poufność tych danych (np. poprzez ich szyfrowanie), zapewnić, aby informacje o wszelkich incydentach zagrażających bezpieczeństwu danych były raportowane przez dostawcę,38 Rekomendacja D Komisji Nadzoru Finansowego posiadać informacje o tym, w jakich lokalizacjach geograficznych dane te są przetwarzane oraz jakie przepisy prawa obowiązują tam w przedmiotowym zakresie, oraz zapewnić zgodność świadczonych usług z przepisami prawa obowiązującymi w Polsce, zapewnić skuteczne mechanizmy pozwalające na bezpieczne zakończenie współpracy (w szczególności w zakresie zwrotu danych oraz ich usunięcia wraz ze wszystkimi kopiami przez dostawcę usług), przeanalizować zasadność i na tej podstawie podjąć odpowiednią decyzję dotyczącą wprowadzenia obowiązku przedstawiania przez dostawcę certyfikatów w zakresie zgodności z uznanymi międzynarodowymi normami dotyczącymi bezpieczeństwa informacji (szczególnie w przypadku przetwarzania danych poza granicami Europejskiego Obszaru Gospodarczego).39 Raport HP Research: The Future of Cloud Obecnie tylko 24% modeli świadczenia usług w przedsiębiorstwach opiera się na chmurach obliczeniowych. Dyrektorzy ds. biznesowych i technicznych szacują, że do 2020 r. liczba modeli publicznych i prywatnych chmur obliczeniowych ulegnie niemal podwojeniu. Najważniejsze czynniki przemawiające za wdrożeniem przetwarzania w chmurze to szybkie opracowywanie aplikacji (50%), większa elastyczność reakcji na zmiany rynkowe (32%) i niższe koszty operacyjne (18%). Ankietowani dyrektorzy ds. biznesowych i informatycznych podkreślają, że wdrożenia przetwarzania w chmurze będą miały kluczowe znaczenie dla zapewnienia dobrych wyników i wprowadzania innowacji. Mniej więcej co drugi dyrektor generalny i dyrektor ds. finansowych przygotowuje właśnie strategię wdrożenia chmury w swoim przedsiębiorstwie.40 Konkludując co począć z Cloud Computing? 1) Inwentaryzacja / aktualizacja katalogu usług IT biznesowych zgodnie z ITIL 2) Ocena poziomu istotności dla organizacji poszczególnych usług IT biznesowych 3) Wycena kosztów poszczególnych usług IT biznesowych 4) Analiza SWOT migracji do Cloud Computing poszczególnych usług IT biznesowych w szczególności w kontekście ryzyk 5) Szukajmy dostawców z indywidualnym podejściem do klienta41 PYTANIA?42 PYTANIA? NIE43 PROSZĘ O DYSKUSJĘ!!!44 DZIĘKUJE ZA UWAGĘ Adam Mizerski Podobne dokumenty
CLOUD COMPUTING, WYZWANIA I RYZYKA Adam Mizerski adam@mizerski.net.pl 507-071-401 ADAM MIZERSKI: Audytor, biegły sądowy, członek Izby Rzeczoznawców PTI a także ekspert z obszaru informatyki w zakresie Bardziej szczegółowo Przetwarzanie i zabezpieczenie danych w zewnętrznym DATA CENTER
Przetwarzanie i zabezpieczenie danych w zewnętrznym DATA CENTER Gdańsk, 27-28 września 2012 r. Krzysztof Pytliński Zakład Teleinformatyki Kontekst Data Center jako usługa zewnętrzna, zaspokajająca potrzeby Bardziej szczegółowo Prawne aspekty wykorzystania chmury obliczeniowej w administracji publicznej. Michał Kluska
Prawne aspekty wykorzystania chmury obliczeniowej w administracji publicznej Michał Kluska Prawne aspekty wykorzystania chmury obliczeniowej w administracji publicznej Łopuszna, 6-7 lutego 2012 r. Agenda: Bardziej szczegółowo Przetwarzanie danych osobowych w chmurze
Przetwarzanie danych osobowych w chmurze Obalamy mity Jarosław Żabówka 2 Dlaczego chronimy dane osobowe? Czy organizacja ma obowiązek dbać o swoje bezpieczeństwo? A dlaczego ja mam dbać o te dane, tylko Bardziej szczegółowo Przetwarzanie danych w chmurze Cloud Computing
Przetwarzanie danych w chmurze Cloud Computing Rafał Surowiec Radca prawny, Associate Sylwia Kuca Aplikant adwokacki, Junior Associate 12 luty 2013, Warszawa Przetwarzanie danych w chmurze Cloud Computing Bardziej szczegółowo Mateusz Kurleto NEOTERIC. Analiza projektu B2B Kielce, 18 października 2012
2012 Pierwsze przymiarki do zakresu informatyzacji (rodzaj oprogramowania: pudełkowe, SaaS, Iaas, CC, PaaS. Zalety i wady: dostępność, koszty, narzędzia, ludzie, utrzymanie, bezpieczeństwo, aspekty prawne) Bardziej szczegółowo Dane osobowe w data center
Dane osobowe w data center obowiązki klienta i obowiązki dostawcy Jarosław Żabówka 2 Dlaczego chronimy dane osobowe? A dlaczego ja mam dbać o te dane, tylko dlatego, że tak sobie ustawodawca wymyślił Prezes Bardziej szczegółowo PRZETWARZANIE W CHMURZE A OCHRONA DANYCH OSOBOWYCH DARIA WORGUT-JAGNIEŻA AUDYTEL S.A.
PRZETWARZANIE W CHMURZE A OCHRONA DANYCH OSOBOWYCH DARIA WORGUT-JAGNIEŻA AUDYTEL S.A. Plan prezentacji Jakie ograniczenia stawia chmurze Ustawa o ochronie danych osobowych? Co zagraża naszym danym? Minimalizowanie Bardziej szczegółowo ADMINISTRACJA PUBLICZNA W CHMURZE OBLICZENIOWEJ
ROZMOWY GDAŃSKIE 2016 MOBILNE DANE. MOBILNY OBYWATEL. MOBILNA POLICJA 27-28.04.2016 STRALSUND ADMINISTRACJA PUBLICZNA W CHMURZE OBLICZENIOWEJ dr Ryszard SULĘTA Dyrektor Wydziału Bezpieczeństwa i Zarządzania Bardziej szczegółowo Cloud Computing - problematyka prawna udostępnienia aplikacji w chmurze obliczeniowej (SaaS)
Cloud Computing - problematyka prawna udostępnienia aplikacji w chmurze obliczeniowej (SaaS) Zakres prezentacji Określenie charakteru prawnego usług świadczonych w ramach modelu SaaS, Wyodrębnienie istotnych Bardziej szczegółowo Claud computing zostało uznane przez Grupę Roboczą art.29 w dokumencie WP 170 Program prac na lata 2010 2011 przyjętym dnia 15 lutego 2010 r.
dr Bogdan Fischer Claud computing zostało uznane przez Grupę Roboczą art.29 w dokumencie WP 170 Program prac na lata 2010 2011 przyjętym dnia 15 lutego 2010 r. za jedno z najistotniejszych obecnie wyzwań. Bardziej szczegółowo 26 listopada 2015, Warszawa Trusted Cloud Day Spotkanie dla tych, którzy chcą zaufać chmurze
26 listopada 2015, Warszawa Trusted Cloud Day 2015 Spotkanie dla tych, którzy chcą zaufać chmurze CYBERBEZPIECZEŃSTWO W CHMURZE OBLICZENIOWEJ CZY KORZYSTAJĄCY Z USŁUG CHMUROWYCH SPEŁNIAJĄ WYMOGI BEZPIECZEŃSTWA Bardziej szczegółowo Jarosław Żeliński analityk biznesowy, projektant systemów
Czy chmura może być bezpiecznym backupem? Ryzyka systemowe i prawne. Jarosław Żeliński analityk biznesowy, projektant systemów Agenda Definicja usługi backup i cloud computing Architektura systemu z backupem Bardziej szczegółowo Tajemnica bankowa i ochrona danych osobowych w czynnościach outsourcingowych
Tajemnica bankowa i ochrona danych osobowych w czynnościach outsourcingowych MMC Polska, Outsourcing bankowy organizacja, zarządzanie i kontrola czynności powierzonych Warszawa, 4 kwietnia 2016 r. Michał Bardziej szczegółowo Dane bezpieczne w chmurze
Dane bezpieczne w chmurze Grzegorz Śladowski Dyrektor Działu Technicznego S4E S.A. Agenda Chmura definicja, zasady działania, rodzaje Cechy bezpiecznej chmury Architektura Chmura - definicja Model przetwarzania Bardziej szczegółowo Doświadczenia w wdrażaniu systemu zarządzania bezpieczeństwem informacji zgodnego z normą ISO 27001
System ochrony danych osobowych a System Zarządzania Bezpieczeństwem Informacji - w kontekście normy PN-ISO 27001:2014 oraz Rozporządzenia o Krajowych Ramach Interoperacyjności Marcin Soczko Stowarzyszenie Bardziej szczegółowo Szkolenie : Administrator Bezpieczeństwa Informacji (2 dni)
ZRBS/45/2015 Warszawa, dnia 05.06. Szanowni Państwo, Zarząd Banku Spółdzielczego Związek Rewizyjny Banków Spółdzielczych im. F. Stefczyka realizując swoją statutową działalność przesyła ofertę na szkolenie Bardziej szczegółowo BCC Data Centers. Oferta: Outsourcing IT, cloud computing Optymalizacja i bezpieczeństwo IT. Tytuł prezentacji 1
BCC Data Centers Oferta: Outsourcing IT, cloud computing Optymalizacja i bezpieczeństwo IT SAP Competence Center Tytuł prezentacji 1 BCC Software Factory Wyspecjalizowany ośrodek kompetencyjny BCC, świadczący Bardziej szczegółowo Budowa Data Center. Zmagania Inwestora. Konferencja. 30 października 2014
Budowa Data Center Zmagania Inwestora Konferencja 30 października 2014 Budowa Data Center zmagania Inwestora zagadnienia: 1. Wstępne założenia budowy DC 2. Opracowanie Koncepcji Data Center 3. Realizacja Bardziej szczegółowo Obrót dokumentami elektronicznymi w chmurze
Obrót dokumentami elektronicznymi w chmurze 23 września 2015 r. Maria Guzewska Prawnik w zespole IP/DP Agenda Czym jest cloud computing? Dokumenty i dane w chmurze (podstawowe pojęcia, regulacje, zabezpieczenie Bardziej szczegółowo Krzysztof Wawrzyniak Quo vadis BS? Ożarów Mazowiecki, styczeń 2014
1 QUO VADIS.. BS? Rekomendacja D dlaczego? Mocne fundamenty to dynamiczny rozwój. Rzeczywistość wdrożeniowa. 2 Determinanty sukcesu w biznesie. strategia, zasoby (ludzie, kompetencje, procedury, technologia) Bardziej szczegółowo Cyfrowa administracja Jak zaoszczędzić dzięki nowoczesnym IT?
Cyfrowa administracja Jak zaoszczędzić dzięki nowoczesnym IT? Cloud computing? The interesting thing about cloud computing is that we've redefined cloud computing to include everything that we already Bardziej szczegółowo Monitorowanie systemów IT
Monitorowanie systemów IT Zmiany w Ustawie o Ochronie Danych Osobowych Adam Wódz CISSP QSA ASV Business Unit Director Security Solution Cybercom Poland Agenda Co i kiedy zmieni się w ustawie o ochronie Bardziej szczegółowo MINISTERSTWO ADMINISTRACJI I CYFRYZACJI
MINISTERSTWO ADMINISTRACJI I CYFRYZACJI S y s t e m Z a r z ą d z a n i a B e z p i e c z e ń s t w e m I n f o r m a c j i w u r z ę d z i e D e f i n i c j e Bezpieczeństwo informacji i systemów teleinformatycznych Bardziej szczegółowo LANDINGI.COM. Case Study. Klient Landingi.com. Branża IT, marketing i PR. Okres realizacji od grudnia 2013 do chwili obecnej.
Klient Landingi.com Branża IT, marketing i PR Okres realizacji od grudnia 2013 do chwili obecnej Rodzaj usługi doradztwo, hosting, Cloud Computing Amazon Web Services, zarządzanie serwerami Doradztwo Hosting Bardziej szczegółowo www.radcaprawny-ciesla.pl BEZPIECZEŃSTWO PRAWNE ELEKTRONICZNEGO OBIEGU DOKUMENTÓW
i i i BEZPIECZEŃSTWO PRAWNE ELEKTRONICZNEGO OBIEGU DOKUMENTÓW i i i Co to jest elektroniczny obieg dokumentów (EOD) Elektroniczny obieg dokumentów = system informatyczny do zarządzania obiegiem zadań, Bardziej szczegółowo ABI potrzebny i przydatny Zakres i sposób wykonywania zadań ABI w praktyce. Andrzej Rutkowski
ABI potrzebny i przydatny Zakres i sposób wykonywania zadań ABI w praktyce Andrzej Rutkowski Stowarzyszenie Administratorów Bezpieczeństwa Informacji Agenda 1. Pozytywy nowelizacji u.o.d.o. z 7 listopada Bardziej szczegółowo Rozganianie czarnych chmur bezpieczeństwo cloud computing z perspektywy audytora. Jakub Syta, CISA, CISSP. 2011 IMMUSEC Sp. z o.o.
Rozganianie czarnych chmur bezpieczeństwo cloud computing z perspektywy audytora Jakub Syta, CISA, CISSP Warszawa 28 luty 2011 1 Oberwanie chmury Jak wynika z badania Mimecast Cloud Adoption Survey, 74 Bardziej szczegółowo BCC ECM Autorskie rozwiązanie BCC wspomagające zarządzanie dokumentami oraz procesami biznesowymi
BCC ECM Autorskie rozwiązanie BCC wspomagające zarządzanie dokumentami oraz procesami biznesowymi Prezentacja rozwiązania Co to jest ECM? ECM (enterprise content management) to strategia świadomego zarządzania Bardziej szczegółowo Hosting a dane osobowe
Hosting a dane osobowe Powierzać, albo nie powierzać? Jarosław Żabówka proinfosec@odoradca.pl 23 luty 2012 VIII Internetowe Spotkanie ABI Plan Powierzenie danych krótkie przypomnienie Hosting próba definicji Bardziej szczegółowo Cloud Computing wpływ na konkurencyjność przedsiębiorstw i gospodarkę Polski Bohdan Wyżnikiewicz
Cloud Computing wpływ na konkurencyjność przedsiębiorstw i gospodarkę Polski Bohdan Wyżnikiewicz Warszawa, 17 grudnia 2012 r. Co to jest cloud computing? Cloud computing jest modelem umożliwiającym wygodny Bardziej szczegółowo ABI nie tylko audytor i koordynator. Wykonywanie przez ABI innych obowiązków niż określone w ustawie o ochronie danych osobowych.
ABI nie tylko audytor i koordynator Wykonywanie przez ABI innych obowiązków niż określone w ustawie o ochronie danych osobowych Andrzej Rutkowski Stowarzyszenie Administratorów Bezpieczeństwa Informacji Bardziej szczegółowo Chmura Obliczeniowa Resortu Finansów HARF
Chmura Obliczeniowa Resortu Finansów HARF Okres i koszt realizacji projektu Projekt będzie realizowany od 1 września 2015 do 31 sierpnia 2018 Szacowany koszt realizacji projektu 192,5 mln zł Główne produkty Bardziej szczegółowo Ryzyko w Rozporządzeniu Rady Ministrów z dnia 12 kwietnia 2012r. w sprawie Krajowych Ram Interoperacyjności ( )
Ryzyko w Rozporządzeniu Rady Ministrów z dnia 12 kwietnia 2012r. w sprawie Krajowych Ram Interoperacyjności ( ) Dr inż. Elżbieta Andrukiewicz Przewodnicząca KT nr 182 Ochrona informacji w systemach teleinformatycznych Bardziej szczegółowo Proaktywny i automatyczny monitoring infrastruktury IT w świetle Rekomendacji D
Proaktywny i automatyczny monitoring infrastruktury IT w świetle Rekomendacji D Łukasz Musiuk, Tomasz Głażewski CO ZROBIĆ, ŻEBY BYŁO DOBRZE 1 Agenda O produkcie Rekomendacja D a praktyka Pozycjonowanie Bardziej szczegółowo Szkolenie otwarte 2016 r.
Warsztaty Administratorów Bezpieczeństwa Informacji Szkolenie otwarte 2016 r. PROGRAM SZKOLENIA: I DZIEŃ 9:00-9:15 Powitanie uczestników, ustalenie szczególnie istotnych elementów warsztatów, omówienie Bardziej szczegółowo Zarządzanie bezpieczeństwem informacji przegląd aktualnych standardów i metodyk
Zarządzanie bezpieczeństwem informacji przegląd aktualnych standardów i metodyk dr T Bartosz Kalinowski 17 19 września 2008, Wisła IV Sympozjum Klubu Paragraf 34 1 Informacja a system zarządzania Informacja Bardziej szczegółowo Modele sprzedaży i dystrybucji oprogramowania Teoria a praktyka SaaS vs. BOX. Bartosz Marciniak. Actuality Sp. z o.o.
Modele sprzedaży i dystrybucji oprogramowania Teoria a praktyka SaaS vs. BOX Bartosz Marciniak Actuality Sp. z o.o. Prezes Zarządu Społeczeństwo informacyjne społeczeństwo, które znalazło zastosowanie Bardziej szczegółowo Czy cloud computing to sposób na rozwiązanie problemu piractwa?
Czy cloud computing to sposób na rozwiązanie problemu piractwa? Priorytety ochrony własności intelektualnej Kraków 9.09.2011 Dr Bogdan Fischer Raca prawny, partner w Kancelarii Chałas i Wspólnicy EMI v.mp3tunes Bardziej szczegółowo Outsourcing infrastruktury IT. Bepieczeństwo i ciągłość działania CENTRUM ZAPASOWE. www.talex.pl
Outsourcing infrastruktury IT Bepieczeństwo i ciągłość działania CENTRUM ZAPASOWE Współczesne przedsiębiorstwa chcąc rozwijać swoją działalność, zmuszone są do nieustannego podnoszenia jakości oferowanych Bardziej szczegółowo Ochrona danych osobowych w chmurze
Ochrona danych osobowych w chmurze Jan Raszewski Dyr. Ds. rozwoju projektów 1. Agenda Co wolno, a czego nie wolno w chmurze? Dlaczego chronimy dane osobowe? Co wolno, co trzeba dlaczego? Odpowiedzialność Bardziej szczegółowo Umowa nr... powierzenia przetwarzania danych osobowych.... zwanym dalej Administratorem danych,... zwanym dalej Przetwarzającym,
Umowa nr... powierzenia przetwarzania danych osobowych zawarta w dniu... r. we Wrocławiu pomiędzy zwanym dalej Administratorem danych, a zwanym dalej Przetwarzającym, mając na celu konieczność realizacji Bardziej szczegółowo Kompleksowe Przygotowanie do Egzaminu CISMP
Kod szkolenia: Tytuł szkolenia: HL949S Kompleksowe Przygotowanie do Egzaminu CISMP Certificate in Information Security Management Principals Dni: 5 Opis: Ten akredytowany cykl kursów zawiera 3 dniowy kurs Bardziej szczegółowo PRZETWARZANIE DANYCH OSOBOWYCH KLIENTÓW PRZEZ SERWISY SPRZĘTU AGD Agnieszka Wiercińska-Krużewska 15 września 2016 r.
PRZETWARZANIE DANYCH OSOBOWYCH KLIENTÓW PRZEZ SERWISY SPRZĘTU AGD Agnieszka Wiercińska-Krużewska 15 września 2016 r. Przepisy prawa i przydatne informacje ustawa z dnia 29 sierpnia 1997 r. o ochronie danych Bardziej szczegółowo CLOUD COMPUTING CHMURA OBLICZENIOWA I PLATFORMA WINDOWS AZURE
CLOUD COMPUTING CHMURA OBLICZENIOWA I PLATFORMA WINDOWS AZURE Chmura obliczeniowa (ang. cloud computing) Termin chmura obliczeniowa powstał na początku XXI w., ale sam pomysł pojawił się już w XX w. Nazwa Bardziej szczegółowo Bezpieczeostwo chmury szansa czy zagrożenie dla Banków Spółdzielczych?
Bezpieczeostwo chmury szansa czy zagrożenie dla Banków Spółdzielczych? Aleksander P. Czarnowski AVET Information and Network Security Sp. z o.o. Agenda Cloud Computing definicja Modele biznesowe Zagrożenia Bardziej szczegółowo Szanse i zagrożenia płynące z nowoczesnych metod świadczenia usług informatycznych (outsourcing, offshoring, SOA, cloud computing) w bankowości
Szanse i zagrożenia płynące z nowoczesnych metod świadczenia usług informatycznych (outsourcing, offshoring, SOA, cloud computing) w bankowości Jakub Syta, CISA, CISSP Warszawa, 14 czerwca 2010 1 Zastrzeżenie Bardziej szczegółowo InfoCloud24 Usługowe Centrum Danych
InfoCloud24 Usługowe Centrum Danych Tomasz Laszuk Michał Makowski Tomasz Ciesielski Prezes Zarządu Dyrektor Techniczny Inżynier Systemowy Nie jestem geniuszem, ale miejscami jestem niezły, więc trzymam Bardziej szczegółowo Krzysztof Tomkiewicz Bydgoszcz, 26 października 2009 r.
Usługi IT jak skutecznie z nich korzystać? Krzysztof Tomkiewicz Bydgoszcz, 26 października 2009 r. AGENDA I II III IV Model usługowy funkcjonowania IT Przykład podejścia usługowego Najlepsze praktyki w Bardziej szczegółowo Elastyczne centrum przetwarzania danych
Elastyczne centrum przetwarzania danych Flexible Capacity Service pojemność zawsze gotowa na nowe wyzwania. Robert Rutkowski / 24 Kwiecień 2013 Agenda Wyzwania związane z finansowaniem IT Jak mieć zawsze Bardziej szczegółowo Prawne aspekty chmury publicznej! Maciej Gawroński Bird & Bird" Sebastian Szumczyk IBM"
Prawne aspekty chmury publicznej! Maciej Gawroński Bird & Bird Sebastian Szumczyk IBM Agenda prawnika! Czy Cloud jest uregulowany? Czym dla prawnika jest Cloud? Czy jest bezpiecznie? Co warto zmienić? Bardziej szczegółowo Zarządzanie bezpieczeństwem danych osobowych
Zarządzanie bezpieczeństwem danych osobowych - Praktyka wykonywania zadań ABI oraz konieczne zmiany statusu ABI i wymagań dotyczących cych bezpieczeństwa danych Agenda Działania ania SABI w sprawie zmiany Bardziej szczegółowo Z głową w chmurach a twardo stąpając po ziemi. Wprowadzenie do inżynierii systemów przetwarzających w chmurze
Z głową w chmurach a twardo stąpając po ziemi Wprowadzenie do inżynierii systemów przetwarzających w chmurze Warszawa, 12.01.2012 ŹRÓDŁA INNOWACJI Innowacje mogą być zachowawcze lub przełomowe (ang. disruptive) Bardziej szczegółowo Regulamin świadczenia Usługi dostępu do Systemu Publishers Panel
Regulamin świadczenia Usługi dostępu do Systemu Publishers Panel Postanowienia wstępne 1 1. Przedmiotowy Regulamin świadczenia usługi dostępu do systemu Publishers Panel (zwany dalej: Regulaminem), stworzony Bardziej szczegółowo Warszawa, 17 marca 2014 r.
Warszawa, 17 marca 2014 r. Stanowisko Zespołu Ekspertów powołanego przez GIODO, dotyczące potrzeby zmiany art. 39a ustawy o ochronie danych osobowych (zawierającego delegację do wydania rozporządzenia) Bardziej szczegółowo III Etap konkursu TWOJA FIRMA TWOJA SZANSA NA SUKCES
PROTECT DNA OF YOUR BUSINESS BUSINESS CONTINUITY INCIDENT AND RISK MANAGEMENT REAL TIME ENTERPRISE III Etap konkursu TWOJA FIRMA TWOJA SZANSA NA SUKCES Warszawa 11.05.2011 Projekt współfinansowany przez Bardziej szczegółowo Trwałość projektów 7 osi PO IG
Warszawa, 6 października 2015 r. Konferencja podsumowująca wdrażanie 7 i 8 osi priorytetowej PO IG Trwałość projektów 7 osi PO IG Paweł Oracz Departament Strategii Systemu Informacyjnego Ministerstwo Finansów Bardziej szczegółowo Kolokacja w Beyond.pl to oszczędność do 70% kosztów działań IT
Kolokacja w Beyond.pl to oszczędność do 70% kosztów działań IT ZWROT Z INWESTYCJI 85% CEO i CFO odnotowuje zwrot z outsourcingu IT w ciągu pierwszych 2 lat, 35% z nich w okresie krótszym niż 6 miesięcy! Bardziej szczegółowo Organizacja i zarządzanie datacenter
Organizacja i zarządzanie datacenter Budować swoje czy kupować usługi? Łukasz Idrian, Audytel Agenda Audytel o firmie Wstęp teoretyczny: usługi datacenter w systematyce usług IT Trendy na polskim rynku Bardziej szczegółowo Definicja, rodzaje chmur obliczeniowych oraz poziomy usług
Definicja, rodzaje chmur obliczeniowych oraz poziomy usług Dorota Grudzień-Molenda Cloud Business Development Manager 24.06.2013 Zjawiska mające wpływ na rozwój chmury obliczeniowej Konsumeryzacja IT Eksplozja Bardziej szczegółowo Prezentacja wyników badania wykorzystania przetwarzania w chmurze w największych polskich przedsiębiorstwach
Prezentacja wyników badania wykorzystania przetwarzania w chmurze w największych polskich przedsiębiorstwach Grzegorz Bernatek Kierownik Projektów Analitycznych Audytel SA Partnerzy badania: Plan prezentacji Bardziej szczegółowo Chmura obliczeniowa nowej generacji. Maciej Kuźniar 26 listopada 2015
Chmura obliczeniowa nowej generacji Maciej Kuźniar 26 listopada 2015 Czym jest chmura typu IaaS? Chmura to konkretne zasoby fizyczne w konkretnym centrum danych. Podłoga, zasilanie, szafy, switche, routery, Bardziej szczegółowo Załącznik nr 7 do SIWZ OP-IV.272.172.2014.PID POROZUMIENIE. w sprawie powierzenia przetwarzania danych osobowych
Załącznik nr 7 do SIWZ POROZUMIENIE w sprawie powierzenia przetwarzania danych osobowych zawarta w dniu. 2015 roku, w Lublinie pomiędzy: Województwem Lubelskim, przy ul. Spokojnej 4, 20-074 Lublin reprezentowanym Bardziej szczegółowo Informatyzacja JST z zastosowaniem technologii przetwarzania w chmurze
Informatyzacja JST z zastosowaniem technologii przetwarzania w chmurze Centrum Projektów Informatycznych Warszawa, 22 kwietnia 2013 r. Agenda 1. Prezentacja ogólnych informacji na temat uruchomionego projektu Bardziej szczegółowo 15-24.10.2013 Kraków Wrocław Poznań Warszawa Gdańsk CLOUD SERVICES & DATA CENTER
15-24.10.2013 Kraków Wrocław Poznań Warszawa Gdańsk CLOUD SERVICES & DATA CENTER EXEA DATA CENTER bezpieczna lokalizacja projekt budynku Data Center (2009) budowa obiektu (2012-2013) BEZPIECZNE MIEJSCE Bardziej szczegółowo Podstawowe pytania o bezpieczeństwo informacji i cyberbezpieczeństwo w jednostkach sektora finansów publicznych
Opracowanie z cyklu Polskie przepisy a COBIT Podstawowe pytania o bezpieczeństwo informacji i cyberbezpieczeństwo w jednostkach sektora finansów publicznych Czerwiec 2016 Opracowali: Joanna Karczewska Bardziej szczegółowo Gdzie są dane w chmurze obliczeniowej?
Gdzie są dane w chmurze obliczeniowej? Czy dane w chmurze są przechowywane w sposób bezpieczny i zgodnie z prawem? Marcin Tynda Business Development Manager Grupa Onet S.A. Warszawa, 24.06.2013 1 Jak wybrać Bardziej szczegółowo EUROPEJSKI INSPEKTOR OCHRONY DANYCH
3.9.2013 Dziennik Urzędowy Unii Europejskiej C 253/3 EUROPEJSKI INSPEKTOR OCHRONY DANYCH Streszczenie opinii Europejskiego Inspektora Ochrony Danych w sprawie komunikatu Komisji Wykorzystanie potencjału Bardziej szczegółowo The Right Direction. www.tspace.pl
The Right Direction www.tspace.pl Jesteśmy specjalistami w budowie zaawansowanych platform utrzymujących krytyczne systemy IT oraz systemów składowania i zabezpieczania danych Dlaczego TSpace? Zespół Kapitał Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA
POLITYKA BEZPIECZEŃSTWA Administrator Danych Małgorzata Ziemianin Dnia 24.11.2015 roku w podmiocie o nazwie Publiczne Gimnazjum im. Henryka Brodatego w Nowogrodzie Bobrzańskim Zgodnie z ROZPORZĄDZENIEM Bardziej szczegółowo Bezpieczeństwo aplikacji i urządzeń mobilnych w kontekście wymagań normy ISO/IEC 27001 oraz BS 25999 doświadczenia audytora
Bezpieczeństwo aplikacji i urządzeń mobilnych w kontekście wymagań normy ISO/IEC 27001 oraz BS 25999 doświadczenia audytora Krzysztof Wertejuk audytor wiodący ISOQAR CEE Sp. z o.o. Dlaczego rozwiązania Bardziej szczegółowo HP Service Anywhere Uproszczenie zarządzania usługami IT
Klient Sp. z o.o. Branża gospodarka i biznes, IT Okres realizacji Od września 2010 do chwili obecnej Rodzaj usługi doradztwo, hosting, hosting danych osobowych, zarządzanie serwerami Doradztwo Hosting Bardziej szczegółowo Przetwarzanie w chmurze - przykład z Polski 2013, PIIT
Przetwarzanie w chmurze - przykład z Polski 1 2013, PIIT Agenda Jak tworzą się chmury Chmura a otoczenie Przegląd rynku centrów danych w Polsce na tle Europy Środkowej i Wschodniej Geografia centrów danych Bardziej szczegółowo GRUPA ROBOCZA ART. 29 DS. OCHRONY DANYCH
GRUPA ROBOCZA ART. 29 DS. OCHRONY DANYCH 01037/12/PL WP 196 Opinia 05/2012 na temat przetwarzania danych w chmurze obliczeniowej przyjęta dnia 1 lipca 2012 r. Grupa robocza została ustanowiona na mocy Bardziej szczegółowo Bezpieczeństwo dla wszystkich środowisk wirtualnych
Bezpieczeństwo dla wszystkich środowisk wirtualnych SECURITY FOR VIRTUAL AND CLOUD ENVIRONMENTS Ochrona czy wydajność? Liczba maszyn wirtualnych wyprzedziła fizyczne już 2009 roku. Dzisiaj ponad połowa Bardziej szczegółowo Outsourcing danych ubezpieczeniowych (w tym danych osobowych)
Outsourcing danych ubezpieczeniowych (w tym danych osobowych) adw. Xawery Konarski XIV edycja Seminarium PIU Jakość danych w systemach informacyjnych zakładów ubezpieczeń Warszawa, 29 października 2013 Bardziej szczegółowo Powierzenie przetwarzania danych osobowych teoria vs. praktyka
Powierzenie przetwarzania danych osobowych teoria vs. praktyka Krzysztof Wagner Auditor Wiodący TÜV Nord Polska sp. z o.o. Licencje Common Creatives 08/06/2016 1 Dlaczego o powierzeniu przetwarzania danych Bardziej szczegółowo Architektura korporacyjna jako narzędzie koordynacji wdrażania przetwarzania w chmurze
Architektura korporacyjna jako narzędzie koordynacji wdrażania przetwarzania w chmurze Prof. SGH, dr hab. Andrzej Sobczak, Kierownik Zakładu Systemów Informacyjnych, Katedra Informatyki Gospodarczej SGH Bardziej szczegółowo AUDYT BEZPIECZEŃSTWA INFORMACJI Podstawy
AUDYT BEZPIECZEŃSTWA INFORMACJI Podstawy ROZPORZĄDZENIE RADY MINISTRÓW z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji Bardziej szczegółowo epolska XX lat później Daniel Grabski Paweł Walczak
epolska XX lat później Daniel Grabski Paweł Walczak BIG TRENDY TECHNOLOGICZNE TRANSFORMACJA DOSTĘPU DO LUDZI I INFORMACJI +WYZWANIA W OBSZARZE CYBERBEZPIECZEŃSTWA Mobile Social Cloud Millennials (cyfrowe Bardziej szczegółowo ROZPORZĄDZENIE WYKONAWCZE KOMISJI (UE) NR
L 134/32 ROZPORZĄDZENIE WYKONAWCZE KOMISJI (UE) NR 463/2014 z dnia 5 maja 2014 r. ustanawiające, na mocy rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 223/2014 w sprawie Europejskiego Funduszu Bardziej szczegółowo e-administracja: nowe technologie w służbie obywatelowi
Optymalna Chmura Właściwy kierunek dla Twojego biznesu AGENDA Agenda i cele 1 2 3 4 5 O firmie Struktura i Usługi Wyzwania Cloud Computing Wirtualizacja Oracle Case Study O firmie COIG S.A. - Doświadczenie Bardziej szczegółowo nas sprawdził czas INFORMATYKA ELEKTRONIKA AUTOMATYKA
nas sprawdził czas INFORMATYKA ELEKTRONIKA AUTOMATYKA Wstęp Biznes Dane Aplikacje Infrastruktura Wirtualizacja Systemy operacyjne Pytania Funkcjonalności środowiska IT: Czy obecnie moje środowisko IT ma Bardziej szczegółowo Cloud Computing - Wprowadzenie. Bogusław Kaczałek Kon-dor GIS Konsulting
Cloud Computing - Wprowadzenie Bogusław Kaczałek Kon-dor GIS Konsulting Rola służby GiK w tworzeniu polskiej IIP Wisła 8-10 września 2010 Cloud computing Cloud computing (ang. "przetwarzanie w chmurze, Bardziej szczegółowo System B2B jako element przewagi konkurencyjnej
2012 System B2B jako element przewagi konkurencyjnej dr inż. Janusz Dorożyński ZETO Bydgoszcz S.A. Analiza biznesowa integracji B2B Bydgoszcz, 26 września 2012 Kilka słów o sobie główny specjalista ds. Bardziej szczegółowo Zdrowe podejście do informacji
Zdrowe podejście do informacji Warszawa, 28 listopada 2011 Michał Tabor Dyrektor ds. Operacyjnych Trusted Information Consulting Sp. z o.o. Agenda Czym jest bezpieczeostwo informacji Czy wymagania ochrony Bardziej szczegółowo BEZPIECZNIE NIEZAWODNIE PROFESJONALNIE. www.centrum.zeto.bydgoszcz.pl
BEZPIECZNIE NIEZAWODNIE PROFESJONALNIE Usługi Centrum Danych ZETO Bydgoszcz SA VI Konwent Informatyków i Administracji Pomorza i Kujaw 24 25 października 2013 Andrzej Wiśniewski ZETO Bydgoszcz SA Usługi Bardziej szczegółowo Aleksandra Auleytner, radca prawny, Partner Janina Ligner-Żeromska, adwokat, Partner Polska Izba Ubezpieczeo 12 lutego 2013 roku, Warszawa
Raport o usługach cloud computing w działalności ubezpieczeniowej Na co zwracad szczególną uwagę przy podpisywaniu umów z dostawcą i na jakie niebezpieczeostwa prawne uważad? Aleksandra Auleytner, radca Bardziej szczegółowo Bezpieczna Chmura warunki legalnego przetwarzania dokumentów w modelu Cloud Computing. Wybrane Aspekty Prawne STEFAN CIEŚLA KANCELARIA RADCY PRAWNEGO
Bezpieczna Chmura warunki legalnego przetwarzania dokumentów w modelu Cloud Computing Wybrane Aspekty Prawne STEFAN CIEŚLA KANCELARIA RADCY PRAWNEGO Tajemnica chronionej w Rzeczpospolitej Polskiej Tworząc Bardziej szczegółowo Bezpieczeństwo danych osobowych w usługach w chmurze zagadnienia prawne. Warszawa, dnia 1 marca 2016 r. Maria Markiewicz radca prawny
Bezpieczeństwo danych osobowych w usługach w chmurze zagadnienia prawne Warszawa, dnia 1 marca 2016 r. Maria Markiewicz radca prawny Podstawowe akty prawne Ustawa z dnia 29 sierpnia 1997 r. o ochronie Bardziej szczegółowo Zapewnienie dostępu do Chmury
Zapewnienie dostępu do Chmury O bezpiecznym i sprawnym dostępie do Chmury i danych w Chmurze. Marcin Tynda Business Development Manager Grupa Onet S.A. Warszawa, 24.06.2013 1 Kto jest kim Klient? Kim jest Bardziej szczegółowo Powiązania norm ISO z Krajowymi Ramami Interoperacyjności i kontrolą zarządczą
Powiązania norm ISO z Krajowymi Ramami Interoperacyjności i kontrolą zarządczą Punkt widzenia audytora i kierownika jednostki Agnieszka Boboli Ministerstwo Finansów w 22.05.2013 r. 1 Agenda Rola kierownika Bardziej szczegółowo Krzysztof Świtała WPiA UKSW
Krzysztof Świtała WPiA UKSW Podstawa prawna 20 ROZPORZĄDZENIA RADY MINISTRÓW z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany Bardziej szczegółowo ZAŁĄCZNIK NR 7A WZÓR UMOWY POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH (PODWYKONAWCY)
Załącznik nr 7A do Umowy nr. z dnia 2014 r. ZAŁĄCZNIK NR 7A WZÓR UMOWY POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH (PODWYKONAWCY) Umowa powierzenia przetwarzania danych osobowych zawarta w dniu................. Bardziej szczegółowo Polityka Bezpieczeństwa Informacji Urzędu Miejskiego w Zdzieszowicach
Polityka Bezpieczeństwa Informacji Urzędu Miejskiego w Zdzieszowicach 1. Podstawa prawna Niniejszy dokument reguluje sprawy ochrony danych osobowych przetwarzane w Urzędzie Miejskim w Zdzieszowicach i Bardziej szczegółowo Zintegrowany System Zarządzania w Śląskim Centrum Społeczeństwa Informacyjnego
Zintegrowany System Zarządzania w Śląskim Centrum Społeczeństwa Informacyjnego Beata Wanic Śląskie Centrum Społeczeństwa Informacyjnego II Śląski Konwent Informatyków i Administracji Samorządowej Szczyrk, Bardziej szczegółowo Nowoczesny Bank Spółdzielczy to bezpieczny bank. Aleksander Czarnowski AVET Information and Network Security Sp. z o.o.