Polityka bezpieczeństwa informacji 1271-PBI-PKT

Celem wykładu jest zapoznanie słuchaczy z istotą i znaczeniem polityki bezpieczeństwa informacji jako istotnego fragmentu polityki bezpieczeństwa wewnętrznego i zewnętrznego; definiowanie polityki bezpieczeństwa (określenie podmiotów, funkcji, procesów, projektowanie zadań, algorytmów postępowania, dokumentacji), opracowanie i wdrażanie dokumentu „Polityka bezpieczeństwa informacji” w oparciu o normę ISO/IEC 27001, kontrolowanie i monitorowanie bezpieczeństwa; określenie miejsca polityki bezpieczeństwa informacji i systemów informacyjnych w ramach polityki bezpieczeństwa, omówienie sposobów klasyfikacji informacji ze względu na wymagania dotyczące ich bezpieczeństwa; wyjaśnienie podstawowych cech informacji związanych z jej bezpieczeństwem: poufność, integralność, dostępność, autentyczność i niezaprzeczalność; wyjaśnienie pojęć: ryzyka, podatności i zagrożeń; klasyfikacja i omówienie podstawowych mechanizmów zapewniania bezpieczeństwa informacji; wyjaśnienie najważniejszych aspektów kontroli dostępu do informacji: uwierzytelnianie, autoryzacja, rozliczanie; praktyczne przykłady budowy polityki bezpieczeństwa informacji w różnych instytucjach i organizacjach.