Zarządzanie ryzykiem jako determinanta cyberbezpieczeństwa

• Autorzy: Grzegorz Mąkosa

Warianty tytułu

Risk Management as a Determinant of Cybersecurity

• Języki publikacji: PL

Abstrakty

Celem artykułu jest wykazanie zależności bezpieczeństwa i cyberbezpieczeństwa od ryzyka i zarządzania ryzykiem. Praca przedstawia definicje oraz proces zarządzania ryzykiem zdefiniowany w normie PN EN ISO 27005:2014 Technika informatyczna - Techniki bezpieczeństwa - Zarządzanie ryzykiem w bezpieczeństwie informacji, składający się z procesów ustanowienia kontekstu, szacowania ryzyka, czyli identyfikacji, analizy oraz oceny ryzyka, postępowania z ryzykiem, informowania i konsultowania oraz monitorowania i przeglądu. W dalszej części artykułu autor przechodzi od definicji bezpieczeństwa, cyberbezpieczeństwa, zarządzania kryzysowego do dokumentów strategicznych, operacyjnych i regulacji prawnych, przedstawiając powiązania i zależności między ryzykiem oraz zarządzaniem ryzykiem a bezpieczeństwem i cyberbezpieczeństwem oraz zarządzaniem kryzysowym jako systemem zarządzania bezpieczeństwem narodowym, ochroną infrastruktury krytycznej, w tym systemów teleinformatycznych cyberprzestrzeni. Przedstawione relacje bezsprzecznie wskazują zarządzanie ryzykiem jako determinantę bezpieczeństwa i cyberbezpieczeństwa.(abstrakt oryginalny)

EN

The aim of the article is to demonstrate the dependence of security and cyber security on risk and risk management. The article presents the definitions and risk management process defined in the PN EN ISO 27005:2014 Information technology standard - Security technology - Risk management in information security, consisting of context-setting processes, risk assessment, i.e. identification, analysis and risk assessment, risk treatment, information and consultation as well as monitoring and review. In the further part of the article, the author proceeds from the definition of security, cybersecurity, crisis management to strategic, operational and legal documents, presenting the relationship and dependence of risk and risk management with security and cybersecurity and crisis management, as a national security management system, critical infrastructure protection, including ICT systems of cyberspace. The presented relationships indicate undeniably risk management as a determinant of security and cybersecurity.(original abstract)

Słowa kluczowe

PL

Zarządzanie ryzykiem; Ryzyko; Bezpieczeństwo; Cyberbezpieczeństwo; Infrastruktura krytyczna

EN

Risk management; Risk; Security; Cybersecurity; Critical infrastructure

• Czasopismo: Nowoczesne Systemy Zarządzania
• Rocznik: 2019
• Tom: 14
• Numer: nr 3
• Strony: 67-80

Twórcy

autor

Grzegorz Mąkosa

• Wojskowa Akademia Techniczna, Wydział Cybernetyki

Bibliografia

• Doktryna cyberbezpieczeństwa Rzeczypospolitej Polskiej, Biuro Bezpieczeństwa Narodowego, Warszawa 2015.
• Kitler W., 2011, Bezpieczeństwo Narodowe RP. Podstawowe kategorie. Uwarunkowania. System, Wydawnictwo Akademii Obrony Narodowej, Warszawa.
• Narodowy Program Ochrony Infrastruktury Krytycznej (NPOIK), 2015, Rządowe Centrum Bezpieczeństwa, Warszawa.
• Łepkowski W. (red.), 2008, Słownik terminów z zakresu bezpieczeństwa narodowego, Akademia Obrony Narodowej, Warszawa.
• PN-ISO/IEC 27005:2014 Technika informatyczna - Techniki bezpieczeństwa - Zarządzanie ryzykiem w bezpieczeństwie informacji, Polski Komitet Normalizacyjny, Warszawa.
• Strategia Bezpieczeństwa Narodowego Rzeczypospolitej Polskiej 2014, 2014, Biuro Bezpieczeństwa Narodowego, Warszawa.
• Ustawa z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym (DzU 2007 nr 89, poz. 590 ze zm.).
• Wikipedia, 2018a, Bezpieczeństwo (dostęp: 15.04.2019), https://pl.wikipedia.org/wiki/Bezpieczenstwo.
• Wikipedia, 2018b, Bezpieczeństwo narodowe (dostęp: 15.04.2019), https://pl.wikipedia.org/wiki/ Bezpieczenstwo_narodowe.
• Wikipedia, 2018c, Bezpieczeństwo teleinformatyczne (dostęp: 15.04.2019), https://pl.wikipedia.org/wiki/Bezpieczenstwo_teleinformatyczne.

Identyfikatory

DOI

10.37055/nsz/132731