Description

W książce zaprezentowano podstawy prawne i normalizacyjne bezpieczeństwa informacji i systemów teleinformatycznych. Ich stosowanie jest podstawą, a zarazem gwarantem organizowania i stosowania rozwiązań w zakresie ochrony informacji, w ujęciu krajowym i międzynarodowym, w jakich funkcjonuje Rzeczypospolita Polska. W rozdziale pierwszym przedstawiono podstawowe programy i akta prawne stanowiące podstawę organizacji cyberbezpieczeństwa o wymaganym wysokim poziomie (na szczeblu europejskim oraz w ramach poszczególnych państw Wspólnoty). Zwrócono także uwagę na problemy ochrony danych osobowych, zapewnienia bezpieczeństwa informacji niejawnej oraz bezpieczeństwa informacji w ramach tzw. europejskich ram interoperacyjności, które mają związek z bezpieczeństwem informacji. W rozdziale drugim zaprezentowano poglądy, koncepcje, deklaracje i strategie obowiązujące w NATO, mające na celu zapewnienie cyberbezpieczeństwa państw członkowskich tej organizacji. W rozdziale trzecim przedstawiono rządowy program, politykę, doktrynę, założenia do strategii i strategię oraz ustawę, które dotyczą bezpieczeństwa informacji i ochrony cyberprzestrzeni Rzeczypospolitej Polskiej. Omówiono też główne treści ustaw dotyczących ochrony danych wrażliwych, w tym osobowych oraz informacji niejawnej i problemy bezpieczeństwa informacji wynikające z krajowych ram interoperacyjności. W rozdziale czwartym omówiono aktualny stos dokumentów standaryzacyjnych, które dotyczą problemów ochrony informacji, w tym budowy i wdrażania nowoczesnych rozwiązań zapewniających wysoki poziom cyberbezpieczeństwa, określony w dokumentach prawnych Unii Europejskiej oraz Rzeczypospolitej Polskiej.