Work

Risk Analysis Report as a Key Element of the Creation of Information Security Policy – Individual Aspect

Year: 2018

Type: article

Abstract: Autorzy przedstawiają autorskie podejście do procesu tworzenia i utrzymywania polityki bezpie-czeństwa informacji w organizacji. Zaproponowany sposób tworzenia polityki bezpieczeństwa ma charakter kompleksowy i łatwy do zastosowania w praktyce. Opiera się na takim cyklu życia poli-tyki bezpieczeństwa, którego etapem startowym są prace przygotowawcze wykonywane dość rzad-ko i na żądanie, zaś etapem zasadniczym są prace wykonywane cyklicznie – model PDCA . W ramach każdego cyklu wykonywane są następujące procesy: przeprowadzenie analizy ryzyka, opracowanie projektu Bazowej Polityki Bezpieczeństwa Informacji (BPBI), wdrożenie projektu, opracowanie strategii zabezpieczeń, ocena skuteczności zrealizowanej strategii, doskonalenie polity-ki bezpieczeństwa.

Source: Ekonomiczne Problemy Usług

DOI: 10.18276/epu.2018.131/1-34

Authors: Jerzy Stanik, Maciej Kiedorowicz

Institution: Military University of Technology in Warsaw

Language: Polish

Topic: Information and Cyber Security

Subfield: Information Systems

Field: Computer Science

Domain: Physical Sciences

SDG: Peace, justice, and strong institutions

Open Access status: gold

Estimated APC paid: $135