Verleger: 16

BEZPIECZEŃSTWO INFORMACJI CYBER AI KSC SZBI ISO 27001 NIS2 MODUŁ 3 DOKUMENTACJA, KTÓRA MA SENS

Gołębiowski Dariusz

Wstęp: Manifest Praktyka 12 Lekcja 3.1 Po co w ogóle dokumentować? 16 Rola lekcji 16 Cel lekcji 3.1 18 Dlaczego dokumentacja ma złą reputację 19 Najważniejsze tezy tej lekcji 21 Dokumentacja jako przedłużenie myślenia ryzykiem 23 Przykład - "mamy procedury, ale..." 25 Trzy prawdziwe cele dokumentowania 27 Uporządkowanie decyzji 27 Przypisanie odpowiedzialności 28 Zapewnienie powtarzalności 28 Błąd organizacji: dokumentacja "na zapas" 30 Dokumentacja w kontekście NIS2 31 Case - "kopiuj-wklej" 32 Kiedy dokumentacja zaczyna działać 33 Ćwiczenie refleksyjne 34 Puenta lekcji 3.1 35 Co dalej 35 Lekcja 3.2 Co dokumentować w SZBI 36 Rola lekcji 36 Cel lekcji 3.2 37 Dlaczego dokumentowanie "wszystkiego" nie działa 38 Najważniejsza zasada tej lekcji 40 Trzy pytania, które decydują, czy coś dokumentować 40 Co dokumentować w SZBI - bezwzględnie 42 Decyzje dotyczące ryzyka 42 Role i odpowiedzialności 43 Zasady postępowania w sytuacjach krytycznych 44 Zasady korzystania z kluczowych zasobów 44 Uzasadnienia decyzji 45 Czego NIE dokumentować i dlaczego 46 Oczywistości 46 Rzeczy jednorazowych 47 Szczegółów technicznych 47 Dokumentów "na wszelki wypadek" 48 Case - organizacja, która dokumentowała za dużo 49 Dokument jako narzędzie, nie archiwum 50 Ćwiczenie praktyczne: Analiza wartości dokumentu 52 Przykład analityczny: Polityka Hashingu Hasła 53 Puenta lekcji 3.2 55 Co dalej 55 Lekcja 3.3 Dokumentacja jako mapa odpowiedzialności - kto, za co i kiedy 57 Rola lekcji 57 Cel lekcji 3.3 58 Najczęstszy problem organizacji 59 Najważniejsze tezy tej lekcji 60 Odpowiedzialność a wykonywanie zadań 61 Pułapka: "IT się tym zajmuje" 63 Obszary, które dokumentacja musi jasno pokazywać 64 Odpowiedzialność w kontekście KSC i NIS2 65 Pułapka "wszyscy byli zaangażowani" 66 Dokumentacja, która faktycznie porządkuje 67 Gdzie najczęściej dochodzi do rozmycia odpowiedzialności? 68 Ćwiczenie praktyczne 70 Puenta lekcji 3.3 71 Co dalej 71 Lekcja 3.4 Jak dokumentować ryzyko, a nie strach 72 Rola lekcji 72 Cel lekcji 3.4 73 Dlaczego większość rejestrów ryzyka nie działa 75 Najważniejsze tezy tej lekcji 76 Co odróżnia zapis ryzyka od zapisu strachu 77 Przykład - to samo zdarzenie, dwa zapisy 78 Cztery elementy dobrego zapisu ryzyka 80 1. Kontekst organizacyjny 80 2. Skutek (a nie tylko zdarzenie) 81 3. Decyzja 81 4. Odpowiedzialność 82 Błędne określenia: "wysokie, średnie, niskie" 83 Jak audyt i NIS2/KSC czytają ryzyko 85 Jak uprościć dokumentowanie ryzyka 86 Ćwiczenie praktyczne: Transformacja zapisu 87 Przykład pomocniczy 88 Puenta lekcji 3.4 90 Co dalej 90 Lekcja 3.5 Procedury, które pomagają, a nie przeszkadzają 91 Rola lekcji 91 Cel lekcji 3.5 93 Dlaczego ludzie nie lubią procedur 94 Najważniejsze tezy tej lekcji 96 Kiedy procedura jest naprawdę potrzebna 97 Przykład - procedura, która pomaga 99 Częsty błąd: procedury pisane "pod audyt" 100 Czego procedura NIE powinna robić 101 Jak powinna wyglądać dobra procedura 102 Struktura dobrej procedury 103 Procedury w kontekście NIS2 104 Case: "procedura, która była, ale nikt o niej nie wiedział" 105 Ćwiczenie praktyczne 106 Puenta lekcji 3.5 107 Co dalej 107 Lekcja 3.6 Dokumentacja w praktyce - jak audyt i NIS2 ją czytają 108 Rola lekcji 108 Cel lekcji 3.6 109 Najważniejszy mit do obalenia 110 Najważniejsze tezy tej lekcji 112 Jak audytor czyta dokumentację? 113 1. Skuteczny system daje spójność 113 2. Dokumentacja a decyzje 114 3. Wszyscy to brak odpowiedzialności 114 4. "Żywy dokument" daje realność działania 115 Czego audyt i NIS2/KSC NIE oczekują 116 Czego audyt i NIS2/KSC OCZEKUJĄ 117 Case: "kontrola, która niczego nie znalazła" 118 Jak przygotować dokumentację "do obrony" 119 Pytania, które warto sobie zadać PRZED audytem 120 Ćwiczenie końcowe 121 Puenta lekcji 3.6 122 Co dalej 122 Lekcja 3.7 Podsumowanie MODUŁU 3 - od dokumentów do działania 123 Rola lekcji 123 Jak MODUŁ 3 domyka MODUŁ 2 125 Co organizacja realnie zyskuje dzięki dokumentacji 127 Stabilność operacyjna i ciągłość wiedzy 127 Skuteczność w sytuacjach kryzysowych 128 Ochrona prawna i dowód świadomego zarządzania 128 Transparentność i zaufanie 129 Dokumenty jako wsparcie, a nie zastępstwo 130 Przygotowanie do kolejnego etapu: Od projektowania do działania 132 Puenta MODUŁU 3 134 PODSUMOWANIE 136 DODATEK - PRZYKŁADOWE PROCEDURY 138 Informacje o prawach autorskich i moich utworach 157 ZAPROSZENIE 158 Zostańmy w kontakcie! 161 Ebooki poswojsku.pl 162 Prawa autorskie i znaki towarowe 166

Bezpieczeństwo informacji w administracji publicznej

Dorota Fleszer (red.)

Prezentowana monografia zbiorowa wiąże się z realizowanym w latach 2016-2017 r. w Instytucie Administracji i Prawa Wyższej Szkoły Humanitas projektem badawczym pt. „Bezpieczeństwo informacji w administracji publicznej”, finansowanego z dotacji Ministerstwa Nauki i Szkolnictwa Wyższego na podtrzymanie i rozwój potencjału badawczego. Zaproszenie do współpracy przy jej tworzeniu przyjęli naukowcy specjalizujący się nie tylko w zakresie prawa administracyjnego, ale także niezwiązani bezpośrednio z tym obszarem badań naukowych. Z pewnością tak złożone zagadnienie, jakim jest bezpieczeństwo informacji przetwarzanych w administracji publicznej, nie zostało wyczerpane, tym niemniej Autorzy wywodzący się z różnych ośrodków akademickich podjęli się przedstawienia istotnych pod względem prawnym zagadnień dotyczących sfery informacyjnej funkcjonowania administracji publicznej. Wyniki przeprowadzonych badań złożyły się na niniejszą monografię. Podejmowane w niej zagadnienia zostały podzielone na trzy tematyczne rozdziały.

Bezpieczeństwo informacyjne. Aspekty prawno-administracyjne

Redakcja naukowa: Waldemar Kitler, Joanna Taczkowska-Olszewska

Postęp, wiążący się z przejściem do nowego, wyższego etapu w rozwoju ludzkości, przynosi pozytywne jak i negatywne następstwa w różnych dziedzinach działalności człowieka, a także społeczności zorganizowanej w państwo.Tak samo rzecz się ma z informacją, jej zastosowaniem dla dobra, ale i na szkodę innych ludzi. Dzięki łatwemu i powszechnemu dostępowi do informacji tworzy się społeczeństwo informacyjne wykorzystujące ją w działalności gospodarczej, społecznej, politycznej i kulturowej, służy swobodnemu przepływowi technologii, osiągnięć nauki, idei i poglądów. Pomnażany jest dochód narodowy, jakość zarządzania państwem, a co ważne szybki dostęp do wiarygodnych informacji i ich wymiany między ludźmi skraca czas i zmniejsza wysiłek potrzebny na realizację wielu zadań.Jest też negatywny wymiar skutków rozwoju społeczeństwa informacyjnego i funkcjonowania całej sfery informacyjnej. Rozwój w zakresie komunikowania się ze sobą różnych podmiotów i poznawania świata, a także zbiór podmiotów przekazujących i odbierających informacje oraz technologii i narzędzi (sprzętu informatycznego i telekomunikacyjnego, sieci, systemów informatycznych, infrastruktury informacyjnej, baz, zbiorów, oprogramowania i metod przetwarzania informacji) ich zbierania, gromadzenia, przechowywania oraz nośników i przetworników sygnałów służących tejże działalności mimo, że jest przyczyną pogłębienia współpracy między ludźmi ma też swoją negatywną stronę.Zważywszy na transdyscyplinarny charakter informacji i związanego z nią bezpieczeństwa informacyjnego, z punktu widzenia różnych dziedzin nauki, a głównie prawa, nauki o administracji i nauk o bezpieczeństwie bierzemy na wzgląd informację i powiązane z nią instytucje prawa, by w konsekwencji wypełnić nadal znaczną lukę w pojmowaniu bezpieczeństwa informacyjnego.Autorzy, każdy w zależności od szczegółowego fragmentu przedmiotu naszych rozważań, korzystali z rozlicznej literatury, aktów normatywnych, orzecznictwa i dokumentów źródłowych. Pojawiły się też wnioski i hipotezy nowe w stosunku do już istniejących, czym - mamy nadzieję - sprowokujemy do dalszej eksploracji naukowej przedmiotowej problematyki.

Bezpieczeństwo kardiologiczne stosowania etorykoksybu

Paweł Balsam

Etorykoksyb jest wysoce selektywnym inhibitorem cyklooksygenazy 2 wskazanym w łagodzeniu objawów zapalenia stawów i kości, reumatoidalnego zapalenia stawów oraz bólu i oznak zapalenia związanego z ostrym zapaleniem stawów dnawym. Selektywne niesteroidowe leki przeciwzapalne, takie jak etorykoksyb, powstały w wyniku wysiłków zaprojektowania niesteroidowych leków przeciwzapalnych, które poprzez mechanizm oszczędzający aktywność cyklooksygenazy 1 zmniejszałyby ryzyko działań niepożądanych w postaci toksyczności żołądkowo-jelitowej. W niniejszej pracy przedstawiono dwa przypadki kliniczne ilustrujące miejsce etorykoksybu w terapii choroby zwyrodnieniowej stawów i reumatoidalnego zapalenia stawów ze szczególnym uwzględnieniem bezpieczeństwa kardiologicznego.

Bezpieczeństwo kontenerów w DevOps. Zabezpieczanie i monitorowanie kontenerów Docker

Jose Manuel Ortega Candel

DevOps jest innowacyjną metodyką prowadzenia projektów, w której wyjątkowe znaczenie ma integracja zespołów programistów i administratorów systemów. Taki sposób rozwijania aplikacji wydaje się szczególnie atrakcyjny w odniesieniu do aplikacji kontenerowych. Technologia kontenerów i orkiestracji jest uważana za bardzo nowoczesną, jednak nawet w przypadku kontenerów Docker i klastrów Kubernetes kwestii bezpieczeństwa nie wolno lekceważyć. Podobnie jak w innych aplikacjach, zabezpieczanie zaczyna się podczas projektowania. O czym więc powinny pamiętać zespoły pracujące zgodnie z DevOps, aby zapewnić bezpieczeństwo swoich kontenerów? W tej książce pokazano związek między metodyką DevOps a praktyką dotyczącą kontenerów Docker i klastrów Kubernetes z perspektywy bezpieczeństwa, monitoringu i zarządzania. Przedstawiono dobre praktyki tworzenia obrazów kontenerów Docker, a także zasady bezpieczeństwa hostów, na których są uruchamiane kontenery, i wszystkich komponentów. Poruszono takie zagadnienia jak statyczna analiza zagrożeń obrazów Docker, podpisywanie obrazów za pomocą Docker Content Trust oraz umieszczanie ich w rejestrze Docker. Opisano też techniki zabezpieczania platformy Kubernetes. Ponadto znalazł się tutaj opis narzędzi do zarządzania kontenerami i aplikacjami, jak również monitorowania aplikacji kontenerowych i tworzenia sieci w platformie Docker. Najciekawsze zagadnienia: gruntowne wprowadzenie do metodyki DevOps czym są platformy kontenerowe: Docker, Kubernetes, Swarm, OpenShift zagrożenia kontenerów i obrazów narzędzia do audytu bezpieczeństwa i zabezpieczania aplikacji kontenerowych zarządzanie kontenerami i ich monitorowanie za pomocą narzędzi: cAdvisor, Sysdig, Portainer i Rancher Niezawodność DevOps to także bezpieczne wdrażanie kontenerów Docker!

Bezpieczeństwo lotnictwa cywilnego

Marian Bujnowski

Książka jest pierwszą autorską monografią przedstawiającą kompleksowo współpracę państw i organizacji międzynarodowych w zapewnieniu bezpieczeństwa lotnictwa cywilnego. Marian Bujnowski rozpatruje pojęcie bezpieczeństwa lotniczego, charakteryzuje rodzaje i źródła głównych zagrożeń współczesnego lotnictwa cywilnego oraz te jego elementy, które są szczególnie narażone na atak. Przedstawia kluczowe podmioty uczestniczące we współpracy międzynarodowej i rozważa ich rolę w zapewnieniu bezpieczeństwa oraz analizuje polityczne, organizacyjne i ekonomiczne uwarunkowania tych działań. Część książki Autor poświęcił omówieniu roli Polski w systemie międzynarodowej współpracy w dyskutowanej dziedzinie. Bujnowski łączy prezentację obowiązujących standardów z krytycznym komentarzem, który odnosi się zwłaszcza do wpływu uwarunkowań politycznych i ekonomicznych na zapewnienie bezpieczeństwa lotnictwa cywilnego. Marian Bujnowski - doktor inż. pilot, ekspert lotniczy w zakresie bezpieczeństwa i ochrony lotnictwa cywilnego. Absolwent Wyższej Oficerskiej Szkoły Lotniczej i Uniwersytetu Warszawskiego w zakresie stosunków międzynarodowych. Były pracownik Urzędu Lotnictwa Cywilnego, w którym zajmował się, miedzy innymi, współpracą ze Zrzeszeniem Władz Lotniczych (Joint Aviation Authorities - JAA) i przystosowaniem polskich standardów lotniczych do europejskich wymagań bezpieczeństwa lotniczego (Joint Aviation Requirements - JARs). Od 2007 r. pracuje jako konsultant ds. bezpieczeństwa i ochrony lotnictwa cywilnego w międzynarodowych programach finansowanych przez Unię Europejską i Bank Światowy. Autor publikacji z zakresu współpracy międzynarodowej i lotnictwa cywilnego: Jedwabny Szlak XXI wieku - międzynarodowy korytarz transportowy Europa - Kaukaz - Azja (Stosunki Międzynarodowe 2012, t. 46, nr 2), Jednolita Europejska Przestrzeń Powietrzna - ambicje a rzeczywistość (Warszawa 2014).

Bezpieczeństwo lotnisk wojskowych (Force Protection)

Bogdan Grenda

Lotnisko wojskowe jest jednym z najważniejszych obiektów militarnych, zapewniającym utrzymanie potencjału bojowego (statków powietrznych) w odpowiedniej sprawności i gotowości bojowej w okresie pokoju, kryzysu i wojny. Z uwagi na swoje znaczenie dla systemu obronnego państwa, lotnisko stanowić będzie główne źródło oddziaływania grup przestępczych, terrorystycznych oraz przeciwnika militarnego. Dlatego też w dniu dzisiejszym ochrona i obrona baz lotniczych nabiera istotnego znaczenia szczególnie. Ważnym również argumentem przemawiającym za działaniem w tym kierunku jest fakt, że w ocenach NATO, w kontekście wykorzystania naszych lotnisk dla potrzeb sił Sojuszu, wskazuje się na zagrożenia związane z ich położeniem w strefie rażenia taktycznych, ofensywnych środków walki, a niektórych z nich w bezpośredniej styczności strefy rażenia przeciwlotniczych zestawów rakietowych. Stąd w opinii Sojuszu, w kontekście ograniczonej swobody działania, istotnego znaczenia nabiera podjęcie działań, zmierzających do pozyskania zdolności obrony przeciwlotniczej i przeciwrakietowej oraz lotniczych środków rażenia klasy „stand-off”. Celem monografii było wskazanie możliwych zmian w systemie ochrony i obrony lotniska wojskowego w aspekcie proceduralnym, organizacyjnym i technicznym. Główny problem badawczy został sformułowany   poszukiwanie odpowiedzi na pytanie: jak powinien być zorganizowany system ochrony i obrony lotniska wojskowego, aby sprostał współczesnym zagrożeniom militarnym?

BEZPIECZEŃSTWO LUDNOŚCI CYWILNEJ Pojęcie, organizacja i zadania w czasie pokoju, kryzysu i wojny

Waldemar Kitler, Aleksandra Skrabacz

Omówiono następujące zagadnienia: podstawowe kategorie bezpieczeństwa narodowego, dylematy teoretyczne i praktyczne bezpieczeństwa powszechnego, organizacja ochrony ludności i obrony cywilnej w wybranych państwach, ochrona ludności i obrona cywilna w Polsce - doświadczenia i stan obecny, założenia systemu ochrony ludności oraz konceptualizację zadań w zakresie ochrony ludności.