Metoda określania strategii bezpieczeństwa

Problem dotyczący zabezpieczeń systemu informatycznego, mimo że sprowadza się do odpowiedzi na pytania: co, przed kim (czym), jak i za jaką cenę trzeba chronić?, nie jest prosty do rozwiązania. Artykuł niniejszy ma na celu zasygnalizować podstawowe zagadnienia, na które trzeba zwrócić uwagę przy projektowaniu strategii bezpieczeństwa, a także przedstawić narzędzie, aplikację bazodanową 3Z (Zasoby/ Zagrożenia/ Zabezpieczenia), które mogą być pomocne we wstępnej fazie prac przy podejmowaniu decyzji, w jaki sposób chronić posiadane zasoby.

---

The problem of IT security consists of giving answers to following questions: what to protect, against whom, how and for what price. But this is not a simple problem. The paper signalizes the basic problems that must be taken into account when planning and designing security strategies. The paper also presents a database application under the name 3Z (Resources - Threats - Security; 3Z comes from the first letters of appropriate Polish words). It may be used in an introductory phase of strategy design - to help to decide how to protect the resources.