Bezpieczeństwo informacji

Od ISO 27001:2005 do ISO 27001:2013 - wymagane zmiany

admin — Mon, 22 Jun 2015 08:09:06 +0000

Od ISO 27001:2005 do ISO 27001:2013 - wymagane zmiany

Przedsiębiorstwa, które uzyskały certyfikat zgodności z ISO/IEC 27001:2005 muszą podjąć działania na rzecz spełnienia nowych wymagań. Mimo, że norma została opublikowana w 2013 r., w Polsce dotychczas niewiele organizacji zdecydowało się na zmiany.

admin pon., 2015-06-22 10:09

Czytaj dalej o Od ISO 27001:2005 do ISO 27001:2013 - wymagane zmiany
Zaloguj się aby dodawać komentarze

Zmiany wprowadzone w normie ISO 27001:2013

admin — Mon, 22 Jun 2015 08:07:41 +0000

Zmiany wprowadzone w normie ISO 27001:2013

Zmiany wprowadzone przez nowelizację można zakwalifikować do trzech grup. Pierwszą grupę stanowią zmiany istotnie wpływające na ideę funkcjonowania systemu. Zaliczyć do nich można:

admin pon., 2015-06-22 10:07

Czytaj dalej o Zmiany wprowadzone w normie ISO 27001:2013
Zaloguj się aby dodawać komentarze

Podsumowanie 8 lat normy ISO 27001:2005

admin — Mon, 22 Jun 2015 08:05:34 +0000

Podsumowanie 8 lat normy ISO 27001:2005

Rosnące znaczenie bezpieczeństwa informacji skłania przedsiębiorstwa do poszukiwania sposobów zabezpieczenia danych własnych, jak i powierzonych przez klientów. Początkowe nastawienie na zabezpieczenia informatyczne i techniczne okazało się niewystarczające wobec stwierdzenia prób wykorzystania słabości organizacyjnych dla wyłudzenia informacji.

admin pon., 2015-06-22 10:05

Czytaj dalej o Podsumowanie 8 lat normy ISO 27001:2005
Zaloguj się aby dodawać komentarze

Wdrażanie systemu zarządzania bezpieczeństwem informacji

admin — Mon, 17 May 2010 07:25:56 +0000

Wdrażanie systemu zarządzania bezpieczeństwem informacji

Procedura przygotowania i wdrożenia systemu zarządzania bezpieczeństwem informacji została opisana w punktach 4.2 i 4.3 normy ISO 27001. Składa się ona z następujących kroków:

admin pon., 2010-05-17 09:25

Czytaj dalej o Wdrażanie systemu zarządzania bezpieczeństwem informacji
Zaloguj się aby dodawać komentarze

Otwarte zarządzanie wiedzą

admin — Fri, 23 Apr 2010 06:51:44 +0000

Otwarte zarządzanie wiedzą

W świetle problemów zarządzania bezpieczeństwem wiedzy, niezbędne staje się więc znalezienie modelu zabezpieczeń, który nie będzie kolidował z dzieleniem się wiedzą. Model taki jest możliwy i już dziś osiągalny, jednak bardzo ryzykowny dla organizacji działających komercyjnie. Y. Awazu i K. C. Desouza (2004, s. 1016) zauważyli, że społeczność skupiona wokół idei otwartego oprogramowania (ang. open-source software,OSS, dawniej free software), spełnia zasady organizacji opartej na wiedzy, w której nie występują blokady dzielenia się wiedzą.

admin pt., 2010-04-23 08:51

Czytaj dalej o Otwarte zarządzanie wiedzą
Zaloguj się aby dodawać komentarze

10 zasad bezpieczeństwa informacji dla małych i średnich firm

admin — Fri, 04 Sep 2009 09:43:24 +0000

10 zasad bezpieczeństwa informacji dla małych i średnich firm

Duże organizacje coraz częściej doceniają porządek w dokumentach, regularne wykonywanie kopii bezpieczeństwa oraz stosowanie wewnętrznej polityki bezpieczeństwa. W małych i średnich firmach często panuje bałagan w dokumentacji. Dzieje się tak dlatego, że danych jest na tyle mało, że pracownicy i kierownictwo są w stanie w (wydaje się) krótkim czasie odnaleźć lub odtworzyć każdą informację. Jednak małe firmy rosną. Na pewnym etapie rozwoju czas odnalezienia dokumentów staje się zbyt długi. Dodatkowo duża rotacja pracowników powoduje, że szef nie może skorzystać z pamięci podwładnych. Na tym etapie wiele małych firm się rozpada.

admin pt., 2009-09-04 11:43

Czytaj dalej o 10 zasad bezpieczeństwa informacji dla małych i średnich firm
Zaloguj się aby dodawać komentarze

SZBI według ISO 27001

admin — Tue, 12 May 2009 11:48:58 +0000

SZBI według ISO 27001

System zarządzania bezpieczeństwem informacji obejmuje swoim zakresem tworzenie polityki bezpieczeństwa na poziomie strategicznym, szacowanie ryzyka wystąpienia zagrożeń, określanie i wdrażanie zabezpieczeń służących wyeliminowaniu tych zagrożeń, a także monitorowanie systemu za pomocą audytów wewnętrznych i przeglądu zarządzania. Znalazł on odzwierciedlenie w strukturze normy ISO 27001:2005, która składa się z dziewięciu rozdziałów.

admin wt., 2009-05-12 13:48

Czytaj dalej o SZBI według ISO 27001
Zaloguj się aby dodawać komentarze