2210689414

Bezpieczeństwo informacyjne

o^ios

W ramach opracowywania systemu bezpieczeństwa informatycznego przewidujemy następujące usługi:

2.1.    Opracowanie mechanizmów zarządzania bezpieczeństwem IT

•    Odpowiedzialność za bezpieczeństwo IT w świetle ustaw i wewnętrznych regulaminów przedsiębiorstwa

•    Propozycja struktury zarządzania bezpieczeństwem IT

•    Zasady zarządzania bezpieczeństwem IT (IT Security Governance)

•    Zakres uprawnień i obowiązków administratorów

•    System dystrybucji wiedzy o bezpieczeństwie

•    System uświadamiania i szkolenia pracowników

•    Zasady wewnętrznego i zewnętrznego audytu bezpieczeństwa IT

•    Możliwości outsourcingu poszczególnych procesów bezpieczeństwa IT

2.2.    Zaprojektowanie systemu bezpieczeństwa IT

•    Opracowanie koncepcji ochrony informacji i procesów IT

•    Opracowanie polityki (polityk) bezpieczeństwa IT

•    Opracowanie regulaminów i instrukcji bezpieczeństwa IT

•    Oszacowanie kosztów systemu bezpieczeństwa IT

•    Dobór rozwiązań informatycznych (szczegółowe usługi z rozdz. 3)

•    Mechanizm tworzenia bazy wiedzy o zagrożeniach, podatnościach i incydentach

•    Narzędzia ciągłego monitorowania ryzyka

•    Wykorzystanie standardów PN-ISO/IEC 17799, IT BPM (Grundschutz) i innych

2.3.    Integracja systemu bezpieczeństwa IT z ISO 9001

Usługa ma zastosowanie w przypadku istniejącego bądź wdrażanego systemu zarządzania jakością opartego na standardzie ISO 9001:2000. Zgodnie z intencją twórców standardu, system zarządzania jakością powinien stanowić całościowe rozwiązanie, umożliwiające stałe osiąganie przez przedsiębiorstwo swoich celów biznesowych. Ponieważ zarządzanie bezpieczeństwem jest jednym z kluczowych czynników w tym zakresie, zasadne jest objęcie procesów związanych z bezpieczeństwem IT ISO 9001. O zalecie takiego podejścia stanowi nie tylko jednolity system dokumentacji, ale także zastosowanie do procesów zarządzania bezpieczeństwem IT mechanizmów rewizyjnych i optymalizacyjnych przewidzianych w standardzie.

Usługa polega na zdefiniowaniu i opisaniu procesów zarządzania bezpieczeństwem zgodnie z zaleceniami i logiką ISO 9001 przy wsparciu standardów ISO 17799 oraz BS 7799:2002.

2.4.    Zapewnienie ciągłości działania

•    Zaprojektowanie centrum zapasowego

•    Zarządzanie dostępnością zasobów systemowych

•    Dostępność infrastruktury sieciowej

•    Opracowanie planów ciągłości działania

2.5.    Plany awaryjne

•    Struktura zarządzania w sytuacji kryzysu infrastruktury IT

•    Zasady komunikacji wewnątrz przedsiębiorstwa

[3/7]

Maciej Kaniewski (c)