Ryzyko informatyczne w działalności bankowej

Dariusz Wawrzyniak

Отримати доступ

ISBN/ISSN:

978-83-7695-265-9

DOI:

Видавництво:

Wydawnictwo Uniwersytetu Ekonomicznego we Wrocławiu

Рік видання:

2012

Кількість сторінок:

332

XML:ISBN/ISSN:

ONIX MARC21

Bibliografia:

Wawrzyniak, Dariusz. Ryzyko informatyczne w działalności bankowej. Red. . Wrocław: Wydawnictwo Uniwersytetu Ekonomicznego we Wrocławiu, 2012, 332 s. ISBN 978-83-7695-265-9

Bibliografia refWorks:

RT Book, Whole

SR Electronic(1)

A1 Wawrzyniak, D.

T1 Ryzyko informatyczne w działalności bankowej

PB Wydawnictwo Uniwersytetu Ekonomicznego we Wrocławiu

PP Wrocław

YR 2012

SN 978-83-7695-265-9

Bibliografia BibTex:

@Book{ 62589, author = "Wawrzyniak, Dariusz", editor = "", title = "Ryzyko informatyczne w działalności bankowej", publisher = "Wydawnictwo Uniwersytetu Ekonomicznego we Wrocławiu", year = "2012", address = "Wrocław", isbn = "978-83-7695-265-9" }

Bibliografia endNote:

TY - BOOK

AU - Wawrzyniak, Dariusz

ED -

TI - Ryzyko informatyczne w działalności bankowej

PB - Wydawnictwo Uniwersytetu Ekonomicznego we Wrocławiu

CY - Wrocław

PY - 2012

SN - 978-83-7695-265-9

ER -

Бібліографічний опис Інтернет-ресурсів (standard APA):

Wawrzyniak, Dariusz. Ryzyko informatyczne w działalności bankowej [baza danych online] Wrocław: Wydawnictwo Uniwersytetu Ekonomicznego we Wrocławiu, 2012 [доступ: 19 05 2024]. Доступ в Ibuk Libra: https://libra.ibuk.pl/reader/ryzyko-informatyczne-w-dzialalnosci-bankowej-dariusz-wawrzyniak-62589.

ryzyko informatyczne, bezpieczeństwo systemu informatycznego, analiza szacowania ryzyka informatycznego

Książka jest jedną z niewielu polskojęzycznych publikacji przedstawiających problematykę ryzyka informatycznego w ujęciu interdyscyplinarnym, łączącym zagadnienia współczesnej informatyki, zarządzania, finansów oraz zastosowań metod ilościowych. N...

більше

ISBN/ISSN:

978-83-7695-265-9

DOI:

Видавництво:

Wydawnictwo Uniwersytetu Ekonomicznego we Wrocławiu

Рік видання:

2012

Кількість сторінок:

332

XML:ISBN/ISSN:

ONIX MARC21

Wstęp10
1. Ryzyko informatyczne – wprowadzenie18
1.1. Ryzyko w nauce – krótki zarys problematyki19
1.2. Systematyka ryzyka28
1.3. Ryzyko informatyczne – podstawowe pojęcia37
1.4. Ryzyko informatyczne jako element ryzyka operacyjnego56
1.5. Zarządzanie ryzykiem informatycznym według PN-ISO/IEC 2700565
1.5.1. Szacowanie ryzyka68
1.5.2. Analiza ryzyka70
1.5.3. Redukowanie, unikanie i transfer ryzyka84
1.5.4. Akceptacja ryzyka90
1.6. Zarządzanie ryzykiem a zarządzanie bezpieczeństwem92
1.7. Ocena bezpieczeństwa i szacowanie ryzyka informatycznego95
1.8. Podsumowanie99
2. Specyfika zarządzania ryzykiem informatycznym w działalności bankowej103
2.1. Zastosowania rozwiązań informatycznych w bankowości109
2.2. Prawne i rekomendacyjne uwarunkowania zarządzania ryzykiem informatycznym126
2.3. Zagrożenia i podatności systemów informatycznych w bankowości135
2.4. Mechanizmy bezpieczeństwa146
2.5. Obszary ryzyka informatycznego w banku148
2.5.1. Obszar zastosowań metod kryptograficznych152
2.5.2. Obszar kontroli dostępu156
2.5.3. Obszar organizacyjny161
2.5.4. Obszar wykrywania anomalii166
2.5.5. Obszar ochrony przed atakami sieciowymi170
2.6. Podsumowanie171
2.5.6. Obszar ciągłości funkcjonowania171
3. Zastosowania metod ilościowych w szacowaniu ryzyka informatycznego175
3.1. Metody algorytmiczne182
3.1.1. Proste metody ilorazowe182
3.1.2. Metody wykorzystujące struktury drzewiaste187
3.1.3. Metoda straty oczekiwanej3.1.4. Metody przewidywania zagrożeń194
3.1.5. Metody macierzowe196
3.1.6. Algorytmy immunologiczne201
3.1.7. Metoda ISRAM206
3.1.8. Metody wykorzystujące koncepcję rywalizacji207
3.1.9. Algorytm GASSATA208
3.1.10. Wskaźnik popularności poleceń systemowych lub funkcji209
3.1.11. Metody oceny jakości haseł dostępu użytkowników210
3.2. Metody wywodzące się z teorii matematycznych211
3.2.1. Metody wykorzystujące metodologię bayesowską212
3.2.2. Metody wykorzystujące podstawy teorii łańcuchów Markowa216
3.2.3. Metody wykorzystujące zbiory rozmyte224
3.2.4. Metody wykorzystujące teorię wartości ekstremalnych228
3.3. Podsumowanie230
4. Finansowe aspekty zarządzania ryzykiem informatycznym236
4.1. Analiza ekonomiczno-finansowa jako narzędzie zarządzania ryzykiem informatycznym237
4.2. Finansowe obszary zarządzania ryzykiem informatycznym241
4.2.1. Obszar zasobowy246
4.2.2. Obszar zagrożeniowy249
4.2.3. Obszar inwestycyjny255
4.2.3.1. Metody statyczne257
4.2.3.2. Return on security investments (ROSI)259
4.2.3.3. Metody dynamiczne264
4.3. Optymalizacja inwestycji w zarządzaniu ryzykiem informatycznym267
4.4. Podsumowanie275
5. Nowe spojrzenie na problematykę ryzyka informatycznego279
5.1. Wprowadzenie280
5.2. Propozycja metodyki szacowania ryzyka informatycznego287
5.3. Ryzyko informatyczne jako funkcja czasu291
5.4. Opis ryzyka jako narzędzie zarządzania ryzykiem292
5.5. Krytyka296
5.6. Podsumowanie298
Zakończenie299
Załącznik302
Literatura305
Inne źródła316
Spis rysunków318
Spis tabel320
Summary322