Poleć znajomym:

W niniejszej publikacji opisano obowiązujące przepisy prawne Unii Europejskiej regulujące zasady bezpiecznego przetwarzania informacji w systemach informatycznych. Dotyczą one zarówno ogólnego podejścia do problemu bezpieczeństwa przetwarzanych informacji (rezolucja Rady Europy), zagadnień związanych z zabezpieczeniem danych osobowych przetwarzanych w systemach informatycznych, jak i kwestii związanych z określonymi elementami infrastruktury teleinformatycznej (regulacje dotyczące podpisu elektronicznego, oraz zagadnienia związane ze zwalczaniem zabronionych treści w sieciach globalnych - w szczególności w Internecie). Omówiono również kompetencje Europejskiej Agencji Bezpieczeństwa Sieciowego i Informacyjnego.
Celem publikacji jest zapoznanie Czytelnika z aktualnie obowiązującymi przepisami związanymi z bezpieczeństwem systemów teleinformatycznych w Unii Europejskiej, a także wskazanie tych mechanizmów, które pozwolą na zharmonizowanie systemu ochrony danych z obowiązującymi w tym zakresie zaleceniami.
Adam Gałach jest specjalistą w zakresie bezpieczeństwa systemów informatycznych, swoje szerokie doświadczenie zdobył w trakcie realizacji projektów zarówno w Polsce jak i za granicą. Posiada certyfikaty zawodowe, między innymi amerykański Certified Information Systems Security Professional (CISSP), oraz brytyjski BS 7799 - 2 Lead Auditor. Autor publikacji z zakresu zarządzania bezpieczeństwem informacji, wielokrotnie wygłaszał prezentacje na konferencjach branżowych w kraju i za granicą, prowadzi szkolenia w ramach studium podyplomowego CITCOM na Politechnice Warszawskiej.

Wstęp

1. Podejście do problemu bezpieczeństwa informacji
2. Wytyczne OECD w zakresie bezpieczeństwa systemów i sieci informatycznych
   
   
   1. Cel i ogólne założenia wytycznych
   2. Świadomość potrzeby ochrony informacji
   3. Odpowiedzialność za bezpieczeństwo informacji
   4. Reagowanie na zagrożenia
   5. Etyka
   6. Demokracja
   7. Ocena ryzyka
   8. Projektowanie i wdrażanie rozwiązań z zakresu bezpieczeństwa
   9. Zarządzanie bezpieczeństwem
   10. Przegląd - powtórna ocena ryzyka
   11. Podsumowanie
   
   
3. Ochrona danych osobowych w systemach informatycznych
4. Podpis elektroniczny w Unii Europejskiej
5. Zwalczanie nielegalnych treści w globalnych sieciach
6. Europejska Agencja Bezpieczeństwa Sieciowego i Informacyjnego

Wykaz dokumentów omawianych w publikacji