Polityka bezpieczeństwa informacji w przedsiębiorstwie

W treści referatu przedstawiono problem strategii i polityki ochrony systemów informatycznych oraz znaczenie auditu zabezpieczeń dla skutecznej realizacji tej polityki. System informacyjny jest tak bezpieczny, jak bezpieczny jest jego najsłabszy element. Każda organizacja powinna, a czasami z uwagi na obowiązujący system prawny - musi, zabezpieczyć dane, które są w jej posiadaniu. W tym zadaniu dużą pomocą okazuje się polityka bezpieczeństwa informacji. Określa ona podstawowe zasady ochrony informacji w przedsiębiorstwie, sposoby ich przetwarzania niezależnie od medium, na jakim się znajdują (papierowe, informatyczne). Swoim zasięgiem obejmuje ludzi, sprzęt, oprogramowanie oraz bezpieczeństwo fizyczne, logiczne i komunikacyjne przetwarzanych informacji.

---

This report investigates into a strategy problem, computer system protection policy and the importance of security audit for the efficient realisation of this policy. Information system is as safe as its weakest element. Every organisation should and sometimes has to, regarding obligatory legal system, protect the possessed data. In this case, security policy may be very helpful. It determinates the basic rules of the information protection in the company, the ways of its processing, regardless of the medium (paper, computer). Its range comprises people, equipment, software and physical, logical, communicative security of the processed information.