Metody doboru optymalnych zabezpieczeń informatycznych na potrzeby przedsiębiorstw

• Autorzy: Pięta S.
• Języki publikacji: PL

Abstrakty

PL

Niniejszy artykuł opisuje nowe podejście do wyboru zabezpieczeń informatycznych dla przedsiębiorstw. Przedstawiono metodę pozwalającą dobrać model bezpieczeństwa zoptymalizowany według kryterium najniższych kosztów oraz metodę optymalnego wyboru według kryterium najniższych potencjalnych strat. Rozważania skupiają się na samej metodzie i nie podejmują zagadnień bezpieczeństwa od strony technicznej.

EN

This paper describes a new approach to the selection of computer security for enterprises. It presents methods which allow the selection of an optimal security model according to the criteria of lowest cost and that of lowest potential loss. The paper concentrates on the methods themselves and does not consider the technical side of security issues.

Słowa kluczowe

PL

bezpieczeństwo danych; zarządzanie ryzykiem; zabezpieczenia systemów informatycznych; polityka bezpieczeństwa; standaryzacja; optymalny dobór zabezpieczeń

EN

security of data and information; security policy; risk management; standarization; optimal security selection

• Wydawca: Oficyna Wydawnicza Politechniki Warszawskiej
• Czasopismo: Prace Naukowe Politechniki Warszawskiej. Organizacja i Zarządzanie Przemysłem
• Rocznik: 2004
• Tom: z. 16
• Strony: 109--132
• Opis fizyczny: Bibliogr. 7 poz., rys., tab., wykr.

Twórcy

autor

Pięta S.

• Zakład Systemów Informatycznych Politechniki Warszawskiej

Bibliografia

• [1] Polska norma PN-1-13335-1.
• [2] Denning D.E.: Wojna informacji i bezpieczeństwo informacji. TAO WNT, Warszawa 2001.
• [3] Pipkin D.L.: Bezpieczeństwo informacji. WN PWN, Warszawa 2002.
• [4] Stokłosa J., Bilski T., Pankowski T.: Bezpieczeństwo danych w systemach informatycznych. WN PWN, Warszawa 2001.
• [5] Kifner T.: Polityka bezpieczeństwa i ochrony informacji. Helion 1999.
• [6] Schneier B.: Kryptografia dla praktyków. TAO WNT, Warszawa.
• [7] Molski M., Opala S.: Elementarz bezpieczeństwa systemów informatycznych. Mikom, Warszawa 2002.