Treść książki

Przejdź do opcji czytnikaPrzejdź do nawigacjiPrzejdź do informacjiPrzejdź do stopki
Informacjajakostrategicznyzasóborganizacji
Przezokreślenieincydentodpowiedniorozumiemy:
-incydentzwiązanyzbezpieczeństwemto-nkażdedziałanielubokoliczność
wpływającanasklasyfikowanąinformację,odbiegająceodzatwierdzonych
wymagańidotyczącebezpieczeństwa”;
-incydentzwiązanyzbezpieczeństwemsystemuinformacyjnegoto-nnieko-
rzystnezdarzeniezsystememinformacyjnym,którewedługwewnętrznych
regułlubzleceńdotyczybezpieczeństwa,jestawariąi/lubpowodujedomnie-
manelubfaktycznenaruszenieochronyinformacji,albopowodujenaruszenia
właściwości”13.
Określenieinformacji,aszczególniejejzagrożeniaizwiązaneznimiincy-
denty,wymagająprzyjęciaiwyjaśnieniawskazanegopowyżejokreśleniabezpie-
czeństwa.Takżetutajnapotykasięszeregdefinicji,którebezpieczeństwomiędzy
innymiokreślająjako:
-n1.stanniezagrożenia,2.organwładzymającypieczęnadsprawamibezpie-
czeństwapublicznego”14;
-stanniezagrożeniaispokoju,standającypoczuciepewnościigwarancjęjego
zachowania,brakstrachuiataku,brakzagrożeńitp.
Zuwaginaobecneipowszechnewykorzystaniecyberprzestrzenidoprzesyła-
niaiprzetwarzaniainformacjiorazświadczeniae-usługteleinformatycznych15na
uwagęzasługujątakżestosowaneokreśleniazwiązanezbezpieczeństweminfor-
macjiwcyberprzestrzeni.Dlaprzykładu-bezpieczeństwocyberprzestrzeniokre-
ślanejestjakoprocesobejmującyzespółprzedsięwzięćorganizacyjno-prawnych,
technicznych,fizycznychiedukacyjnychmającynaceluzapewnienieniezakłóco-
negofunkcjonowaniacyberprzestrzeni.
Analizaróżnorodnychokreśleńdotyczącychbezpieczeństwawskazujena
zbiórprzydatnychdefinicjiwskazanychwnormach.Najogólniejujmując,przez
bezpieczeństwoinformacjirozumiesię-nstanlubochronaprzedniekontrolo-
wanymistratami,skutkami,kombinacjausługzapewniającychpoufność,inte-
gralnośćidostępność”16.Bezpieczeństwoinformacjijestwymogiemiprocesem
stosowanymwceluosiągnięciaiutrzymaniawymaganegopoziomunietylkopo-
ufności,integralnościidostępności,aletakżeniezaprzeczalności,rozliczalności,
autentycznościiniezawodnościinformacji.
13
PN-I-02000:2002-Technikainformatyczna-Zabezpieczeniawsystemachinformatycznych
-Terminologia.
14
SłownikjęzykapolskiegoPWN-www.https://sjp.pwn.pl.
15
Usługiteleinformatyczneświadczonewcyberprzestrzeniprzywykorzystaniutechnikiitechno-
logiiICT.
16
PN-I-02000:2002Technikainformatyczna-Zabezpieczeniawsystemachinformatycznych
-Terminologia.
14