CAM00290

PM

A fV**'śv be»p¹e<t**ńsrw» informacyjnego” - zawiera najważniejsze, ogólne „j.)jirrń'i    drnltnu organizacji w zakresie ochrony informacji j zasad

^ wi\T»(M7»iwa. Kwinier. r .••■ udostępniany bez ograniczeń wszystkim /sin

k\, ’tw> N'łpK\.7eńNtwa intotyjnego” - zawiera szczegóły budowy systemu infomaes- . r-. Powinien być udostępniany zgodnie i żasudii .wfedtt hwtcistf,

t • v n¹kvx^v bezpieczeństwa Teleinformatycznego” - zawiera zasady postępowania % wArewe hMpwatfetsi teleinformatycznego dla osób korzystających z systc w,«s KhMswMKTnycii: dokument do użytku wewnętrznego),

4) JH¹ apcssMMt ciągłości działania" — zawiera instrukcje i procedury postępu-ssaw w przepadku w>Mąp¹cma tzw. zdarzeń kryzysowych (dokument do użytku «ts«dnncpy podlegający specjalne) ochronie).

WuwAewkw Mtmy dokumentów są propozycją, mam nadzieję, żc dobrze od-aiKśdaKt tek zawartość i przeznaczenie. W dalszej części rozdziału zostaną opi-tUt    d¹» dokumenty: polityka bezpieczeństwa informacyjnego i pian za¹

osuwam siągkrAci działania, ponieważ ich znaczenie wykracza poza wąsko rozumianą sy&oóę iafomwdii w sy&emach informacyjnych i, w szczególności, w systemach tek-AUUttOWKk

******

*****'¹ MW** (WTyftWlWT «**.

t«MwmMMtmc» *she

I ¹W#WW (***#«¹»¹ N''♦•włteWN¹ F **kfm mm

pnjp»¹(y[¹WBif¹Ś

|6 Polityka bezpieczeństwa

fckvnt¹ termin putnia określa zorganizowane działania mające doprowadzić do osią¹ puści¹ zatajonego cełuf-ów). Na terenie konkretnej organizacji realizowane są zwykle MMModne działania określane mianem „polityki”, np.: polityka finansowa, polityka Udnrswu polityka marketingowa (por. rys. 6.1). Zwykle te działania (określane tutaj umarł¹ polityki) są wzajemnie powiązane, a zasady przeprowadzenia tych działań są <pttN¹e w dokumentach zatytułowanych „Polityka    Źródłem dla wszelkiego rodzaju

pAbi realizowanych na terenie organizacji jest zazwyczaj jej statut zawierający pod¹ j cefc działalności¹.

Dokumenty zatytułowane „Polityka...” są tworzone m.in. w celu spełnienia wymogów nlMych pttepisów prawnych, które w sposób jawny nakładają obowiązek posiadania f^zc¹ organizację takich dokumentów (patrz np. przypisy 1 i 2). Niestety, informacje nawiew takich przepisach, a dotyczące konstrukcji i zawartości wymienionych doku¹ mws, są zwykle bardzo ogólnikowe, a nieraz także sprzeczne. Chaos w tym zakresie

1

Cąjto¹ tym kontekście pisze się o misji fang. mj»«tJ«|WUKji