Systém managementu bezpečnosti informací

Rozvoj počítačových technologií a informačních systémů přináší s sebou nezbytnost ochrany dat a zavedení účinného managementu bezpečnosti informací. V praxi to znamená, že informace s vysokou hodnotou musí být chráněny tak, aby k nim měly přístup pouze oprávněné osoby, aby se zpracovávaly nefalšované informace, aby se dalo zjistit, kdo je vytvořil, změnil nebo odstranil, aby informace nebyly nekontrolovaným způsobem vyřazeny a aby byly dostupné tehdy, kdy jsou potřebné. Aplikace systému řízení podle normy ISO/IEC 17799 vede k vytvoření takového systému organizačních opatření, který může zaručit optimální míru bezpečnosti za přiměřenou cenu. Systém vychází z analýzy rizik vlastního informačního systému a vytvoření takového souboru opatření, aby klíčová rizika, která by mohla způsobit škody velkého rozsahu, byla minimalizována.

Cíle

Absolvent kurzu se seznámí:

• se systémovými požadavky normy ISO/IEC27001 a ISO/IEC 17799, které jsou založeny na zvládání rizik souvisejících se ztrátou, zničením nebo neúplností informací,
• s metodami analyzování rizik,
• s nástroji pro vlastní zajišťování bezpečnosti dat.

Určeno

Harmonogram

• prezence 8.45-9.00 hod.,
• program 9.00-16.30 hod.