Dostęp do zasobów systemu informatycznego

Gromadzenie i zabezpieczanie materiału dowodowego w zakresie przestępstw komputerowych

Jak w imię bezpieczeństwa narodowego uzyskać dostęp do systemu?

Polityka dostępu do zasobów systemu informatycznego

Polityka firmy w zakresie użytkowanego oprogramowania

Polityka uwierzytelniania i autoryzacji z wykorzystaniem haseł

Techniki zdobywania informacji dla nielegalnych działań

Zabezpieczenia organizacyjne jako element Polityki Bezpieczeństwa

Zanim skorzystasz z internetowego narzędzia badającego bezpieczeństwo, zastanów się czy warto

Zasady odpowiedzialności Użytkownika w zakresie korzystania z Systemu Informatycznego

Definiowanie organizacyjnych, technicznych i kontrolno-weryfikacyjnych środków ochrony infrastruktury krytycznej

Po rozpoznaniu i wyznaczeniu systemów należących do infrastruktury krytycznej należy zdefiniować, na podstawie określonych wymagań bezpieczeństwa oraz przeprowadzonej analizy ryzyka,  środki ochrony pozwalające na przeciwdziałanie zagrożeniom zniszczenia, uszkodzenia bądź zakłócenia ich funkcjonowania.

Więcej…

Koszty wdrożenia i wydatki operacyjne dot. środków ochrony

Zapewnienie sprawności działania infrastruktury krytycznej wymaga znacznych nakładów na zabezpieczenie poszczególnych jej elementów przed zagrożeniami zniszczenia, uszkodzenia bądź zakłócenia jej funkcjonowania [1],[2]. Niezależnie od rodzaju systemu należącego do infrastruktury krytycznej mamy do czynienia ze stosunkowo ujednoliconą klasą zabezpieczeń, których poszczególne składniki związane z wdrożeniem środków ochrony i ich utrzymaniem w trakcie eksploatacji wraz z określeniem ich potencjalnej maksymalnej wartości w stosunku do kosztów podstawowej funkcjonalności danego systemu przedstawiono poniżej.

Więcej…

Konstrukcja modelu administrowania infrastrukturą krytyczną

Konstrukcja modelu administrowania infrastrukturą krytyczną, w tym jej ochrony została ujęta w ramy zarządzania kryzysowego jako element tzw. Krajowego Planu Zarządzania Kryzysowego oraz Narodowego Programu Ochrony Infrastruktury Krytycznej tworzącego warunki do poprawy bezpieczeństwa tej infrastruktury m.in. w zakresie przygotowania na sytuacje kryzysowe mogące niekorzystnie wpłynąć na infrastrukturę krytyczną i reagowania w sytuacjach zniszczenia lub zakłócenia jej funkcjonowania oraz jej odtwarzania.

Więcej…

Teoretyczne aspekty infrastruktury krytycznej

Przedstawienie w postaci uogólnionego modelu infrastruktury krytycznej składającej się z wielu złożonych i funkcjonalnie zależnych elementów wymaga wyodrębnienia pewnych składowych, których wzajemne oddziaływanie determinuje sposób prawidłowego działania określonego systemu tej infrastruktury zarówno w aspekcie funkcjonalnym, jak i jego ochrony, rozumianej jako zapewnienie podstawowych atrybutów bezpieczeństwa, takich jak [1]:

Więcej…

Prawne aspekty infrastruktury krytycznej

Fundamentem legislacyjnym w Polsce dla infrastruktury krytycznej jest ustawa o zarządzaniu kryzysowym określająca m.in. organy właściwe w sprawach zarządzania kryzysowego oraz ich zadania i zasady działania w tym obszarze [1] oraz akty wykonawcze wydane na jej podstawie. Wprowadzone regulacje prawne określają zarówno pojęcie infrastruktury krytycznej, jej ochrony, jak i działania związane z zapobieganiem sytuacjom kryzysowym, reagowaniem w przypadku ich wystąpienia i przygotowaniem do przejmowania nad nimi kontroli, a także usuwaniu ich skutków oraz odtwarzaniu zasobów [2].

Więcej…