Wojskowa Akademia Techniczna
Zadanie 3 lato 2012
(do konwersatorium)
Adam E. Patkowski
Zadanie 3 (na konwersatorium)
Zadanie 3 (na konwersatorium)
Wyrobić sobie pogląd w zakresie wskazanych punktów
dokumentów:
-ð PN ISO/IEC 27001:2007 zaÅ‚Ä…cznik A
-ð PN ISO/IEC 17799:2007 (dobrać odpowiednie zakresy)
Wyrobić sobie pogląd tzn. określić:
-ð O co dokÅ‚adnie chodzi? Cele?
-ð Jakie  zabezpieczenia wchodzÄ… w grÄ™?
-ð Jak rozstrzygnąć czy naszej firmy/organizacji dotyczy ten punkt?
-ð Co sprawdzić by odpowiedzieć czy wymagania sÄ… speÅ‚nione?
-ð Jakie mogÄ… być  dowody audytowe ?
-ð Kto może być informatorem? (kogo i o co spytać, by mieć
pewność, że to prawda)
[Także: kto może złożyć obowiązujące oświadczenia w imieniu firmy w tym zakresie?]
Dodatkowo: jakie pytania można zadać by się dowiedzieć
jakie działania spośród możliwych w tym zakresie podjęto?
Adam E. Patkowski ©2011
2
Kto co robi&
Kto co robi&
Nr w grupie Punkty (tematy)
1. A10.5/A10.7 Kopie zapasowe/Obsługa noś
2. JM A14 Zarządzanie ciągłością działania
3. KK A13 ZarzÄ…dzanie incydentami&
4. A7/A10.1 Zarz. akt./Procedury& zakresy&
5. A10.2/3 Zarządzanie usł./Planowanie i odb
6. A10.4 Ochrona przed kodem złośliwym i&
7. OA
A10.6 Zarządzanie bezpieczeństwem sieci
8. A10.8 Wymiana informacji
9. SK A11.4 Kontrola dostępu do sieci
10. SP A11.5, A12.3 Kontrola dostępu do syst.
11. ÅšA
A11.1-3,6,7 Monitorowanie dostępu
12. A10.10 Monitorowanie
13. A6 Organizacja wewnętrzna, Klasyf.
14. A12.1,2,4,5 Pozyskiwanie i rozwój&
15. A8 Bezpieczeństwo zasobów ludzkich
16. A9 Bezpieczeństwo fizyczne i środowisk.
17. WB A15 Zgodność
18. A5 Polityka bezpieczeństwa
Adam E. Patkowski ©2011
3