Wprowadzenie i struktura Systemu Zarządzania Bezpieczeństwem Informacji. SZBI w Archiwum obejmuje następujące obszary działania niezbędne do zapewnienia bezpieczeństwa informacji: zarządzanie zasobami ludzkimi poprzez wyznaczenie odpowiednich ról koniecznych dla zarządzania SZBI, określenie wymaganych do ich pełnienia kompetencji oraz wskazanie osób odpowiedzialnych za ich sprawowanie; zarządzanie ryzykiem poprzez jego analizę i ocenę oraz określenie planów postępowania w sytuacji zagrożenia; zarządzanie informacją poprzez zapewnienie jej bezpiecznego przechowywania i przetwarzania; monitorowanie i doskonalenie ww. obszarów poprzez przeprowadzanie przeglądów (audytów) oraz przeprowadzanie działań korygujących i aktualizacji; podnoszenie kompetencji osób odpowiedzialnych za bezpieczeństwo informacji oraz szkolenie wszystkich pracowników, których działania mogą mieć wpływ na bezpieczeństwo informacji. PBI jest kluczowym elementem SZBI oraz podstawowym dokumentem definiującym i określającym strukturę i zakres SZBI. Dokumentami niższego rzędu, tworzącymi podstawy SZBI, są pisemne polityki, procedury, regulaminy i instrukcje, regulujące postępowanie w obszarach mających znaczenie dla bezpieczeństwa informacji. Dokumenty te określają sposób funkcjonowania SZBI w odniesieniu do zagadnień szczegółowych.
Appears in 4 contracts
