Zarządzanie ciągłością działania oraz bezpieczeństwem informacji i innych zasobów w górnictwie

• Autorzy: Białas A.

Warianty tytułu

EN

Management of business continuity, information security and security of other assets in the mining industry

• Języki publikacji: PL EN RU

Abstrakty

PL

Artykuł poświęcony jest sposobom rozwiązywania wybranych problemów dotyczących ciągłości działania i ochrony zasobów, w tym zasobów informacji, w przedsiębiorstwie branży górniczej z wykorzystaniem zintegrowanego, komputerowo wspomaganego systemu OSCAD. System ten powstał na bazie standardów międzynarodowych: BS 25999/ISO 22301 (ciągłość działania) i ISO/IEC 27001 (bezpieczeństwo informacji). Po zaprezentowaniu budowy i możliwości funkcjonalnych samego narzędzia uwagę skupiono na funkcjach, które zdaniem autora są najbardziej użyteczne w warunkach zakładu górniczego, tj. na: analizowaniu incydentów i spowodowanych przez nie strat, tworzeniu związanych z tym statystyk, analizowaniu parametrów bezpieczeństwa i parametrów produkcji oraz zarządzania ryzykiem. Dane zgromadzone w toku tych analiz mogą służyć kierownictwu do doskonalenia procesów produkcji oraz do poprawy bezpieczeństwa załóg. Rozważania prowadzone są na poziomie zakładu górniczego (proces wydobycia) oraz częściowo na poziomie spółek koordynujących pracę tych zakładów (procesy zarządzania). W podsumowaniu zwrócono uwagę na inne potencjalne możliwości wykorzystania oprogramowania OSCAD w górnictwie.

EN

The paper discusses the methods to solve selected issues of business continuity and protection of assets, including information assets, in mining companies with the use of an integrated computer-aided management system OSCAD. The system is based on international standards BS 25999/ISO 22301 (business continuity) and ISO/IEC 270001 (information security). First, the structure and possibilities of the tool was presented, with focus on these functions which, according to the author, are most useful in the conditions of a mine, i.e. analysis of incidents and resulting losses, preparation of related statistics, analysis of security parameters and production parameters, and finally risk management. The data collected during these analyses can be used by the mine’s managers to improve production processes and safety of the mining personnel. The issues discussed in the article concern the mine (mining process) and, partly, companies which coordinate the work of the mine (management processes). In the summary, the author pointed at other potential applications of the OSCAD software in the mining industry.

Słowa kluczowe

PL

zarządzanie działalnością górniczą; bezpieczeństwo informacji; górnictwo

EN

management of mining activities; information security; mining industry

• Wydawca: Instytut Technik Innowacyjnych EMAG
• Czasopismo: Mechanizacja i Automatyzacja Górnictwa
• Rocznik: 2013
• Tom: R. 51, nr 8
• Strony: 50--64 [tekst pol.], 125--138 [tekst ang.], 198--213 [tekst ros.]
• Opis fizyczny: Bibliogr. 18 poz., rys., wykr.

Twórcy

autor

Białas A.

• Instytut Technik Innowacyjnych EMAG

Bibliografia

• 1. OSCAD, http://www.oscad.eu.
• 2. BS 25999-1:2006. Business Continuity Management - Code of Practice.
• 3. BS 25999-2:2007. Business Continuity Management - Specification for Business Continuity Management.
• 4. ISO 22301:2012. Societal security - Business continuity management systems - Requirements.
• 5. PN-ISO/IEC 27001. Technika informatyczna - Techniki bezpieczeństwa - Systemy zarządzania bezpieczeństwem informacji - Wymagania (ISO/IEC 27001:2005. Information technology - Security techniques - Information security management systems - Requirements).
• 6. ISO/IEC 27002. Information security - Security techniques - Information security management systems - Code of practice.
• 7. ISO 31000:2009. Principles and Guidelines on Implementation.
• 8. ISO/IEC 27005:2008. Information technology - Security techniques - Information security risk management.
• 9. Białas A.: Bezpieczeństwo informacji i usług w nowoczesnej instytucji i firmie, Wydawnictwa Naukowo-Techniczne, Warszawa 2006, 2007.
• 10. Białas A.: Some aspects of information security and business continuity in public administration. In: P. Pikiewicz, M. Rostański: Internet in the information Society - Computer Systems Architecture and Security, Academy of Business in Dabrowa Gornicza, 2013, pp. 125-140.
• 11. FP7 ValueSec: http://valuesec.eu.
• 12. http://pl.wikipedia.org/wiki/Cykl_Deminga.
• 13. BS PAS 99:2006. Specification of common management system requirements as a framework for integration.
• 14. Białas A.: Development of an Integrated, Risk-based Platform for Information and E-services Security. In: J. Górski: Computer Safety, Reliability and Security, 25th International Conference SAFECOMP 2006, Springer Lecture Notes in Computer Science (LNCS4166), Springer Verlag, Berlin - Heidelberg - New York 2006, ISBN 3-540-45762-3, pp. 316-329.
• 15. Białas A., Cała D., Napierała J.: Wspomaganie zarządzania ciągłością działania zakładu górniczego za pomocą systemu OSCAD, Konferencja EMTECH'2012 „Zasilanie, informatyka techniczna i automatyka w przemyśle wydobywczym - Innowacyjność i bezpieczeństwo", Szczyrk, 16-18 maja 2012.
• 16. Białas A.: Computer support in business continuity and information security management. In: A. Kapczyński, E. Tkacz, M. Rostański (Eds.): Internet - Technical Developments and Applications 2. Advances in Intelligent and Soft Computing, vol. 118, 2011, Springer Verlag, Berlin - Heidelberg, ISBN 978-3- 642-25354-6, pp. 129-144.
• 17. Bagiński J., Rostański M.: Modeling of Business Impact Analysi.s for the Loss of Business Processes and Data Integrity, Confidentiality and Availability. In: Theoretical and Applied Informatics, lnstytut lnformatyki Teoretycznej i Stosowanej PAN, vo1.23 (2011), no. 1, pp. 73-82.
• 18. Raporty projektu OSCAD, Instytut Technik Innowacyjnych EMAG, 2013.