English version

• polskie
podział tematyczny
 
• anglojęzyczne
podział tematyczny
 
Newsletter:

• Zamów informacje o nowościach z wybranego tematu
 
Informacje:

• o księgarni

• koszty wysyłki

• kontakt

• Cookies na stronie

Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych wraz ze zmianami dostosowującymi polskie przepisy do obowiązującego prawa w Unii Europejskiej oraz związane z nią akty wykonawcze nakładają na podmioty przetwarzające dane osobowe obowiązek zapewnienia właściwej ich ochrony. W szczególności wymagania te dotyczą zabezpieczania systemów informatycznych wspomagających procesy związane z przetwarzaniem tego rodzaju informacji.

Niniejsza publikacja stanowi przykładową instrukcję zabezpieczenia danych osobowych przetwarzanych przy użyciu systemu informatycznego.

Prezentowane zalecenia mają charakter uniwersalny i mogą stać się podstawą do opracowania wytycznych dla ochrony danych osobowych w każdym przedsiębiorstwie.

Adam Gałach jest specjalistą w zakresie bezpieczeństwa systemów informatycznych - swoje bogate doświadczenie zdobył w trakcie realizacji projektów zarówno w Polsce, jak i za granicą. Posiada certyfikaty zawodowe, między innymi amerykański Certified Information Systems Security Proffessional (CISSP) oraz brytyjski BS 7799 - 2 Lead Auditor. Autor publikacji z zakresu zarządzania bezpieczeństwem informacji, wielokrotnie wygłaszał prezentacje na konferencjach branżowych w kraju i za granicą, prowadzi szkolenia w ramach studium podyplomowego CITCOM na Politechnice Warszawskiej.

Spis treści:

Wstęp
I. Cel i zakres dokumentu
II. Odpowiedzialność za zabezpieczenie danych osobowych przetwarzanych w systemie informatycznym
III. Ogólne wymagania w zakresie zabezpieczenia systemu informatycznego
1. Cel i strategia zabezpieczenia danych osobowych w systemie informatycznym
2. Polityka bezpieczeństwa danych osobowych przetwarzanych w systemie informatycznym
3. Zarządzanie ryzykiem
4. Architektura systemu informatycznego
5. Zabezpieczenia
6. Dokumentacja
IV. Szczegółowe wymagania w zakresie zabezpieczenia systemu informatycznego
1. Lokalizacja systemu informatycznego
2. Zabezpieczenie zasilania systemu informatycznego
3. Uwierzytelnienie użytkownika
4. Autoryzacja użytkownika
5. Mechanizmy rozliczalności
6. Mechanizmy bezpiecznego niszczenia danych
7. Systemy antywirusowe
8. Tworzenie kopii awaryjnych
9. Nośniki przenośne
10. Separacja sieci informatycznych
11. Systemy kryptograficzne
12. Zabezpieczenie monitorów ekranowych
13. Mechanizmy wydruku danych
14. Bazy danych osobowych
15. Inne wymagania w zakresie zarządzania bezpieczeństwem systemu informatycznego
16. Kontrola wnioskowania
V. Zarządzanie uprawnieniami do korzystania z systemu informatycznego
VI. Szkolenia w zakresie bezpieczeństwa danych osobowych przetwarzanych w systemie informatycznym
VII. Instrukcja zarządzania systemem informatycznym przetwarzającym dane osobowe
VIII. Instrukcja postępowania w przypadku naruszenia ochrony danych osobowych.
IX. Instrukcja korzystania z komputerów przenośnych przetwarzających dane osobowe.
X. Przetwarzanie danych osobowych przez podmiot zewnętrzny
XI. Kontrola przestrzegania wymagań w zakresie ochrony danych osobowych
XII. Wprowadzanie zmian do istniejących wytycznych i ich publikacja.

120 stron, B5, oprawa miękka