systemy zarządzania bezpieczeństwem

Korzystamy z Cyklu Deminga (PDCA).

PLAN:

• identyfikacja aktywów informacyjnych,
• określenie zakresu systemu bezpieczeństwa,
• kreowanie polityk bezpieczeństwa,
• mapowanie procesów

DO:

• wdrożenie zdefiniowanych i uzgodnionych procesów,
• akceptacja ryzyk przy braku działań,
• eksploatacja systemu,

CHECK:

• monitorowanie,
• przeglądy systemu,
• audyty systemu,

ACT:

• utrzymanie i doskonalenie,
• działania korygujące,
• dziłania zapobiegające.

Stosujemy podejscie systemowe polegające na wyróżnianiu kluczowych dla bezpieczeństwa obiektów.

Koncentrujemy uwagę w szczególności na:

• systemach informatycznych,
• zarządzaniu ryzykiem,
• controllingowych modelach przetwarzania informacji,

W projektowaniu podejmujemy następujace kroki:

1. Uzgadniamy zakres systemu,
2. Tworzymy polityki bezpieczeństwa,
3. Szacujemy ryzyka,
4. Tworzymy deklarację stosowania,
5. Uzyskujemy aprobateę zarządu dla planu.

Stosujemy następujące metody interpretacji norm:

• literalna (dosłowna, słownikowa)
• celowościowa (biznesowa)
• systemowa (kontekst)
• autentyczna (zalecenia)