Opis książki:
W niniejszej publikacji opisano obowiązujące przepisy prawne Unii Europejskiej regulujące zasady bezpiecznego przetwarzania informacji w systemach informatycznych. Dotyczą one zarówno ogólnego podejścia do problemu bezpieczeństwa przetwarzanych informacji (rezolucja Rady Europy), zagadnień związanych z zabezpieczeniem danych osobowych przetwarzanych w systemach informatycznych, jak i kwestii związanych z określonymi elementami infrastruktury teleinformatycznej (regulacje dotyczące podpisu elektronicznego, oraz zagadnienia związane ze zwalczaniem zabronionych treści w sieciach globalnych - w szczególności w Internecie). Omówiono również kompetencje Europejskiej Agencji Bezpieczeństwa Sieciowego i Informacyjnego.
Celem publikacji jest zapoznanie Czytelnika z aktualnie obowiązującymi przepisami związanymi z bezpieczeństwem systemów teleinformatycznych w Unii Europejskiej, a także wskazanie tych mechanizmów, które pozwolą na zharmonizowanie systemu ochrony danych z obowiązującymi w tym zakresie zaleceniami.
Adam Gałach jest specjalistą w zakresie bezpieczeństwa systemów informatycznych, swoje szerokie doświadczenie zdobył w trakcie realizacji projektów zarówno w Polsce jak i za granicą. Posiada certyfikaty zawodowe, między innymi amerykański Certified Information Systems Security Professional (CISSP), oraz brytyjski BS 7799 - 2 Lead Auditor. Autor publikacji z zakresu zarządzania bezpieczeństwem informacji, wielokrotnie wygłaszał prezentacje na konferencjach branżowych w kraju i za granicą, prowadzi szkolenia w ramach studium podyplomowego CITCOM na Politechnice Warszawskiej.
Wstęp
- Podejście do problemu bezpieczeństwa informacji
- Wytyczne OECD w zakresie bezpieczeństwa systemów i sieci informatycznych
- Cel i ogólne założenia wytycznych
- Świadomość potrzeby ochrony informacji
- Odpowiedzialność za bezpieczeństwo informacji
- Reagowanie na zagrożenia
- Etyka
- Demokracja
- Ocena ryzyka
- Projektowanie i wdrażanie rozwiązań z zakresu bezpieczeństwa
- Zarządzanie bezpieczeństwem
- Przegląd - powtórna ocena ryzyka
- Podsumowanie
- Ochrona danych osobowych w systemach informatycznych
- Podpis elektroniczny w Unii Europejskiej
- Zwalczanie nielegalnych treści w globalnych sieciach
- Europejska Agencja Bezpieczeństwa Sieciowego i Informacyjnego
Wykaz dokumentów omawianych w publikacji
|
