IN PROGRESS...
Bezpieczeństwo informacji
Obejmuje ochronę informacji w każdej formie: cyfrowej, papierowej, ustnej.
To szeroki koncept zapewniający:
- Poufność (Confidentiality) — dostęp tylko dla osób uprawnionych
- Integralność (Integrity) — ochrona przed nieautoryzowaną modyfikacją
- Dostępność (Availability) — informacje muszą być dostępne, gdy są potrzebne
Przykładowe obszary:
- Polityki bezpieczeństwa w organizacji
- Klasyfikacja danych i zarządzanie dostępem
- Zarządzanie ryzykiem i zgodność z normami (np. ISO/IEC 27001)
- Kontrola fizycznego dostępu do informacji
- Edukacja pracowników w zakresie ochrony danych
Cel: chronić wartość informacji jako zasobu, niezależnie czy jest przechowywana w systemach IT, czy w dokumentacji papierowej.
Spis treści
Bezpieczeństwo informacji
Podstawy
Zarządzanie ryzykiem
- 3.9
Zasoby informacji
- 4.12
- 4.13
Bezpieczeństwo systemów IT
- 5.15
- 5.17
Incydenty i ciągłość
- 6.18
- 6.19
- 6.21
Ludzie i organizacja
- 7.24
Aplikacje i dane
- 8.26
- 8.27