Definicje i cele

Bezpieczeństwo informacji to stan systemu informacyjnego, w którym ryzyko urzeczywistnienia się zagrożeń związanych z jego funkcjonowaniem jest ograniczone do poziomu akceptowalnego — umożliwia to jego bezpieczne wykorzystanie jako narzędzia biznesowego

Co warto wiedzieć?

• Nie istnieje system 100% bezpieczny — każdy może być zagrożony lub uszkodzony.
• Bezpieczeństwo nie jest stanem, lecz procesem — wymaga stałego zarządzania i doskonalenia.
• Bezpieczeństwo informacji to nie tylko technologia, to przede wszystkim problem zarządzania i ludzi

Aby osiągnąć pożądany poziom bezpieczeństwa informacji, należy:

• Wdrożyć odpowiedni zestaw zabezpieczeń, dobrany na podstawie przeprowadzonego procesu zarządzania ryzykiem. Zabezpieczenia te powinny być częścią Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) i obejmować: polityki, procedury, procesy, strukturę organizacyjną, a także środki techniczne — takie jak oprogramowanie i sprzęt — chroniące zidentyfikowane aktywa informacyjne.
• Te zabezpieczenia muszą być jasno zdefiniowane, skutecznie wdrożone, systematycznie monitorowane, regularnie przeglądane i doskonalone tam, gdzie to potrzebne, aby zapewnić osiągnięcie zarówno celów biznesowych, jak i celów związanych z bezpieczeństwem informacji.

Cel systemowego zarządzania bezpieczeństwem informacji (ZBI):

• utrzymanie zgodności z przepisami prawa (np. RODO, ustawa o cyberbezpieczeństwie),
• ochrona zasobów informacyjnych,
• redukcja ryzyk do poziomu akceptowalnego,
• zapewnienie ciągłości działania i jakości usług

Bezpieczeństwo informacji nie jest produktem ani stanem, lecz procesem zarządczym, który wymaga:

• zaangażowania ludzi,
• odpowiednich procedur,
• stałego nadzoru i doskonalenia

BI polega na zachowaniu poufności, integralności i dostępności informacji (zasada CIA) .

Zarządzanie bezpieczeństwem informacji (ZBI) to proces ciągły, który obejmuje:

• ustanowienie polityki bezpieczeństwa informacji (PBI),
• wdrożenie i eksploatację zabezpieczeń,
• monitorowanie ich skuteczności,
• utrzymywanie i doskonalenie całego systemu (cykl PDCA)

Co ważne:

• Nie istnieje system 100% bezpieczny — każdy może być zagrożony lub uszkodzony.
• Bezpieczeństwo nie jest produktem, lecz procesem — wymaga stałego zarządzania i doskonalenia.
• Choć często kojarzy się z technologią, bezpieczeństwo informacji to przede wszystkim problem zarządzania, administracji i na końcu rozwiązań technicznych.