Treść książki
Przejdź do opcji czytnikaPrzejdź do nawigacjiPrzejdź do informacjiPrzejdź do stopki
26
GENEZAIISTOTABEZPIECZEŃSTWAINFORMACYJNEGO
Politykabezpieczeństwainformacyjnegomanaceluzapewnieniestabilnejpracysys-
temuinformacyjnego,poufnościprzetwarzaniainformacji,ochronęprzedmodyfikacją
orazograniczeniedominimumryzykaprzeprowadzeniaatakunasysteminformacyjny.
Politykabezpieczeństwainformacyjnegoobejmujecałyproceskorzystaniazinformacji,
niezależnieodmetodykijejprzetwarzania(tj.zbierania,gromadzenia,opracowywania,
aktualizacji,udostępnianiaiusuwania).Dotyczywszystkichsystemówprzetwarzania
danychiinformacji,zarównosystemówprowadzonychtradycyjnie(dokumentypapie-
rowe,różnegotypuarchiwa,kartoteki),jakisystemówteleinformatycznych.Wpraktyce
możnaspotkaćwieletechnik,metodinarzędzi,bardziejimniejskutecznychtworzenia
politykibezpieczeństwainformacji57.
Politykacyberbezpieczeństwadefiniujesposobykorzystaniazkontużytkowników
idanychprzechowywanychwsystemie,zapewniającwłaściwąochronęinformacjiinstytu-
cji.Wkażdejorganizacjisąinformacjechronione,np.daneosobowe,informacjefinansowe,
orazinformacjejawne,wtyminformacjemarketingowe.Dlategoteżprzedmiotempolityki
bezpieczeństwaUEjestrównieżinformacjaznajdującasięwsystemieteleinformatycznym.
Celempolitykibezpieczeństwainformacyjnegojestopracowanieproceduriwymagańnie-
zbędnychdozapewnieniawłaściwejochronyinformacjiwUnii.Używającpojęciapolityki
cyberbezpieczeństwa,ustalasięzbiórpraw,regułiwskazówekpraktycznych,któreokreślają
takiekwestie,jakzasobyteleinformatyczne,wtyminformacjewrażliwe,któresązarządzane,
chronioneidystrybuowanewUniiEuropejskiejipaństwachczłonkowskich,wichsystemach
teleinformatycznych.Ochronienatympoziomiepodlegają:
•zasobyinformacji,
•oprogramowanie,
•sprzęt,
•kadry,
•dokumenty58.
Politykabezpieczeństwainformacyjnegoobejmujerównieżsprzętioprogramowanie,
zapomocąktórychinformacjesąprzetwarzane,orazludziprzetwarzającychteinformacje.
Każdaorganizacjamaswojąspecyfikęipowinnamiećodrębnąpolitykębezpieczeństwa59.
Niemożnazakładać,żerazopracowanapolitykabezpieczeństwaorganizacjibędziewniej
zawszefunkcjonowałapoprawnie.Uniazmieniasięwczasiezarównojakoorganizacja,jak
istruktura,systemteleinformatycznytakżeulegaewolucji,dlategoteżpolitykabezpieczeń-
stwainformacyjnegopowinnabyćciągledostosowywanadozmieniającychsięwarunków
wewnętrznychizewnętrznychUE.Niemniejjednakmożnawskazaćtypoweelementy,które
powinnaposiadaćkażdapolitykabezpieczeństwasystemuinformacyjnego60.
57A.Drozd,Ustawaoochroniedanych,s.361.
58Por.:W.Krztoń,Walkaoinformację,s.82-85.
59M.Chapple,D.Seidl,Cyberwarfare:InformationOperationsinaConnectedWorld,Burlington
2015,s.172.
60M.Górka,IstotabezpieczeństwacybernetycznegowpolitycepaństwGrupyWyszehradzkiejwlatach
2013-2017,Toruń2019,s.235.
