Systemy teleinformatyczne przetwarzające informacje niejawne: od szacowania ryzyka i dokumentacji bezpieczeństwa, przez akredytację i świadectwo, po codzienną eksploatację stanowisk, nośników i kopii zapasowych. Dla inspektorów bezpieczeństwa teleinformatycznego i administratorów.
Bezpieczeństwo teleinformatyczne
Czym dokumentacja sieci niejawnej różni się od SWB stanowiska autonomicznego: granica, tryb pracy, konta, okablowanie, kryptografia, zmiany, akredytacja.
Czytaj dalej
Bezpieczeństwo teleinformatyczne
Jak wynik szacowania ryzyka zamienia się w zapisy SWB i procedury PBE: sześć typowych ryzyk z przykładami, ryzyko szczątkowe i to, co czyta oceniający.
Czytaj dalej
Bezpieczeństwo teleinformatyczne
Co wolno zlecić przy dokumentacji SWB i PBE, co jednostka musi dostarczyć, sześć etapów pracy z wykonawcą, realne terminy i po czym poznać dobry dokument.
Czytaj dalej
Bezpieczeństwo teleinformatyczne
Skąd bierze się wymóg ochrony elektromagnetycznej, co oznacza dla rozmieszczenia sprzętu i dlaczego decyduje o tym szacowanie ryzyka, a nie katalog.
Czytaj dalej
Bezpieczeństwo teleinformatyczne
Jak planować kopie i odtwarzanie, żeby zabezpieczając dane nie naruszyć zasad ochrony. Nośnik kopii jako materiał niejawny i testy odtwarzania.
Czytaj dalej
Bezpieczeństwo teleinformatyczne
Uwierzytelnianie, rozliczalność i zasada wiedzy koniecznej w praktyce: nadawanie, przegląd i odbieranie uprawnień w akredytowanym systemie.
Czytaj dalej
Bezpieczeństwo teleinformatyczne
Oznaczanie, rejestrowanie, przenoszenie i wycofywanie nośników, na których przetwarzano informacje niejawne. Serwis sprzętu i trwałe usuwanie danych.
Czytaj dalej
Bezpieczeństwo teleinformatyczne
Czym jest stanowisko autonomiczne, dlaczego odcina się je od sieci, jakie wymagania musi spełnić pomieszczenie i co trzeba opisać w dokumentacji.
Czytaj dalej
Bezpieczeństwo teleinformatyczne
Po co audytować akredytowany system, co sprawdza audytor, jakie dokumenty przygotować i czym audyt różni się od kontroli ABW lub SKW.
Czytaj dalej
Bezpieczeństwo teleinformatyczne
Które modyfikacje wymagają tylko aktualizacji dokumentacji, a które wychodzą poza przedmiot akredytacji. Obowiązek szacowania ryzyka przy każdej zmianie.
Czytaj dalej
Bezpieczeństwo teleinformatyczne
Kierownik jednostki udziela akredytacji dla klauzuli zastrzeżone przez zatwierdzenie dokumentacji. Co to znaczy w praktyce i jakie obowiązki zostają.
Czytaj dalej
Bezpieczeństwo teleinformatyczne
Co zawiera świadectwo akredytacji zgodnie z art. 48 ust. 7, jak długo obowiązuje, co oznacza jego wygaśnięcie i kiedy służba może wstrzymać przetwarzanie.
Czytaj dalej
Bezpieczeństwo teleinformatyczne
Kto udziela akredytacji, jakie dokumenty trzeba złożyć, ile trwa postępowanie i czym różni się droga dla klauzuli zastrzeżone od poufnej i wyższych.
Czytaj dalej
Bezpieczeństwo teleinformatyczne
Dlaczego dokumentacja SWB i PBE wraca do poprawy: kopiowane wzory, procedury bez wykonawcy, brak wyników szacowania ryzyka i rozjazd ze stanem faktycznym.
Czytaj dalej
Bezpieczeństwo teleinformatyczne
Od granic systemu i inwentaryzacji zasobów po ryzyko szczątkowe: jak przeprowadzić i udokumentować szacowanie ryzyka wymagane przy akredytacji.
Czytaj dalej
Bezpieczeństwo teleinformatyczne
PBE jako zbiór procedur wdrażających zasady z SWB: osiem obowiązkowych elementów procedury, lista tematów do pokrycia i najczęstsze braki.
Czytaj dalej
Bezpieczeństwo teleinformatyczne
Z czego składa się SWB, na jakim etapie powstaje, dlaczego bez wyników szacowania ryzyka jest niekompletny i jak opisać granice systemu.
Czytaj dalej
Bezpieczeństwo teleinformatyczne
Dwa dokumenty bezpieczeństwa systemu niejawnego: zawartość SWB z art. 49 ust. 1, etapy powstawania PBE, osiem elementów procedury i droga do ABW lub SKW.
Czytaj dalejNapisz lub zadzwoń, bezpłatnie ocenimy zakres prac i podpowiemy, od czego zacząć.
