Treść książki

Przejdź do opcji czytnikaPrzejdź do nawigacjiPrzejdź do informacjiPrzejdź do stopki
1.Pojęciacyberbezpieczeństwaicyberprzestrzeni
35
użytkownikaobejmująpodłączoneurządzeniakomputerowe,personel,infrastrukturę,
aplikacje,usługi,systemytelekomunikacyjneorazcałośćprzekazanychi/lubprzecho-
wywanychinformacjiwśrodowiskucybernetycznym.Cyberbezpieczeństwodążydo
zapewnieniaosiągnięciaiutrzymaniawłaściwościbezpieczeństwaorganizacjiizaso-
bówużytkownikawzględemodpowiednichzagrożeńbezpieczeństwawśrodowiskucy-
bernetycznym”
.Ogólnecelebezpieczeństwaobejmujądostępność,integralność(która
możeobejmowaćuwierzytelnianieiniezaprzeczalność)orazpoufność.Wistociezale-
cenietozawierataksonomięzagrożeńbezpieczeństwazpunktuwidzeniaorganizacji.
StrategiaCyberbezpieczeństwaRzeczypospolitejPolskiejnalata2019-2024utożsamia
pojęciecyberbezpieczeństwazbezpieczeństwemsystemówinformacyjnychorazprze-
twarzanychwnichinformacji,łącząctopojęciezbezpieczeństwemteleinformatycz-
nym.PodejścietonawiązujedopostanowieńnormymiędzynarodowejISO/IEC27032,
wktórejdefiniujesiębezpieczeństwowcyberprzestrzenijakozachowaniepoufności,
dostępnościiintegralności,aczkolwiekzaznaczasię,żemożliwejestuwzględnienie
równieżinnychwłaściwościbezpieczeństwainformacji,takichjak:nautentyczność,
rozliczalność,niezaprzeczalnośćiniezawodnośćwcyberprzestrzeni”
.NormaISO/IEC
27032,zawierajączbiórrekomendacjiprzeznaczonychdladostawcówusługinterne-
towych,siłąrzeczynieodnosisięnatomiastdoochronycybernetycznej(cybersafety),
czylizapobieganiaskutkomnegatywnychzdarzeń,któremogąwystąpićwefekcieko-
rzystaniaztechnikinformacyjnych.Zdecydowanieszerzejpodchodzidotejkwestii
ustawaz5.07.2018r.okrajowymsystemiecyberbezpieczeństwa
59
,która,wykorzystując
normęISO/IEC27032,definiujepojęciecyberbezpieczeństwajakonodpornośćsys-
temówinformacyjnychnadziałanianaruszającepoufność,integralność,dostępność
iautentycznośćprzetwarzanychdanychlubzwiązanychznimiusługoferowanychprzez
tesystemy”
.
JeszczeinaczejpodchodzidotegozagadnieniaDoktrynacyberbezpieczeństwaRze-
czypospolitejPolskiejz2015r.,którawyodrębniacyberbezpieczeństwoRP(bezpie-
czeństwoRPwcyberprzestrzeni),traktującjejakoproceszapewnianiabezpiecznego
funkcjonowaniawcyberprzestrzenipaństwajakocałości,jegostruktur,osóbfizycz-
nychiosóbprawnych,wtymprzedsiębiorcówiinnychpodmiotównieposiadających
osobowościprawnej,atakżebędącychwichdyspozycjisystemówteleinformatycz-
nychorazzasobówinformacyjnychwglobalnejcyberprzestrzeni,atakżebezpieczeń-
stwocyberprzestrzeniRP
,rozumianezkoleijakoczęśćcyberbezpieczeństwapaństwa,
obejmującazespółprzedsięwzięćorganizacyjno-prawnych,technicznych,fizycznych
iedukacyjnychmającychnaceluzapewnienieniezakłóconegofunkcjonowaniacyber-
przestrzeniRPwrazzestanowiącąjejkomponentpublicznąiprywatnąteleinforma-
tycznąinfrastrukturąkrytycznąorazbezpieczeństwaprzetwarzanychwniejzasobów
informacyjnych.
59Dz.U.z2023r.poz.913.
CezaryBanasiński