Gazeta Samorządu i Administracji 21/2011 z 01.11.2011, str. 26
Data publikacji: 01.07.2018
INFORMATYZACJA
Zabezpieczenia informacji - wybrane standardy i normy
W celu zapewnienia bezpieczeństwa informacji w urzędzie konieczne jest przestrzeganie nie tylko wymagań prawnych, lecz także stosowanie standardów, wytycznych, dobrych praktyk czy norm służących określeniu własnej polityki bezpieczeństwa.
Można tu wskazać przykładowo według normy PN-ISO/IEC 27001: 2007. Norma ta jest zbiorem wytycznych pozwalających na wdrożenie systemu zarządzania bezpieczeństwem informacji (dalej: SZBI) w organizacji. Przeznaczona jest również dla . Norma wskazuje obszary, które należy uregulować w ramach organizacji: bezpieczeństwa fizycznego, osobowego, teleinformatycznego oraz prawnego. Stanowi ona jedną z kluczowych norm w zakresie bezpieczeństwa informacji.
