obowiązek prowadzenia audytu wewnetzrnego w zakresie bezpieczeństwa informacji

[wojak]

[andrzejm]

Dzięki Wojak za słowa otuchy. Jak zwykle masz rację. Pozdrawiam.

[fretka]

czy ktoś z was zrobił lub planuje zrobić audyt bezpieczeństwa informacji, bo nie jest przekonana czy audytor ma to robić przeciew nie mamy do tego w większości kompetencji

[wacekservice]

robił i zrobił.
Proste jak konstrukcja cepa.
No chyba że się cepa na oczy nie widziało i nie wiadomo, co to jest 😆
A poważnie:
bierzesz kociołek i ładujesz do niego ile wlezie tematów z okolic IT. jeżeli weny brak, szukasz sprawozdań publikowanych w bipach – kilka ministerialnych publikuje i jeszcze podają kontakt do autorów 😛 .
Ostatnia opcja – szkolenie. Ale za reklamę na tym serwisie nie zapłacą

[fretka]

możesz napisac które ministerstwo

[wacekservice]

fretka! litości!
gooooooogle: „Sprawozdanie z realizacji planu audytu wewnętrznego” enter 😳

[mors]

Fretka jak znajdziesz te ministerstwa to proszę podaj nazwy, zaoszczędzisz wielu ludziom wiele pracy 🙂 ja przekopuje wujka googla ale jakoś bez efektów – niestety

[izmi]

mors…. Ty nie wiesz do kogo się z tym fantem zgłosić??
doprawdy niewiarygodne 😛
55-77-… 😆

[wacekservice]

trochę namieszałem z goooglem, to naprawiam
na pewno robili w 2012 i 2013 w (plany aw) here
a o dziwo zniknęły z bipów np. maic.govpl

[alkman]

Czy moglibyście zaproponować „cechy” dzięki którym można dokonać rozróżnienia pomiędzy oprogramowaniem a systemem informatycznym.

[mk]

[QUOTE BY= alkman] Czy moglibyście zaproponować „cechy” dzięki którym można dokonać rozróżnienia pomiędzy oprogramowaniem a systemem informatycznym.[/QUOTE]

W rozumieniu art. 3 pkt 3 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (tekst jednolity Dz. U. z 2013 r. poz. 235)): system teleinformatyczny – zespół współpracujących ze sobą urządzeń informatycznych i oprogramowania zapewniający przetwarzanie, przechowywanie, a także wysyłanie i odbieranie danych przez sieci telekomunikacyjne za pomocą właściwego dla danego rodzaju sieci telekomunikacyjnego urządzenia końcowego w rozumieniu przepisów ustawy z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne (Dz. U. Nr 171, poz. 1800, z późn. zm.2))
Oprogramowanie to soft
System to soft hard i ewentualnie sieć (choć dziś bez sieci to ciężko) 😀

[alkman]

Dowolne dwa komputery z podłączoną drukarką, zainstalowanym arkuszem kalkulacyjnym i dostępem do internetu, zapewnia wysyłanie i odbieranie danych oraz ich przechowywanie i przetwarzanie. Działania te wypełniają cytowaną definicją, ale systemem informatycznym nie są. Z kolei jeden komputer z podłączoną drukarką, bez dostępu do internetu z zainstalowanym programem Finansowo Księgowym jest już uznawany za system informatyczny. W jednym i drugim przypadku mamy doczynienia z softem i siecią. Jakie cechy powodują że jedno rozwiązanie uznajemy za system a inne nie?

[mk]

[QUOTE BY= alkman] Dowolne dwa komputery z podłączoną drukarką, zainstalowanym arkuszem kalkulacyjnym i dostępem do internetu, zapewnia wysyłanie i odbieranie danych oraz ich przechowywanie i przetwarzanie. Działania te wypełniają cytowaną definicją, ale systemem informatycznym nie są. Z kolei jeden komputer z podłączoną drukarką, bez dostępu do internetu z zainstalowanym programem Finansowo Księgowym jest już uznawany za system informatyczny. W jednym i drugim przypadku mamy doczynienia z softem i siecią. Jakie cechy powodują że jedno rozwiązanie uznajemy za system a inne nie?[/QUOTE]

„zespół współpracujących ze sobą ….. ” to jest kluczowe ale tu nie ma sztywnego stwierdzenia że to jest a to nie jest systemem.
Twój przykład z Komputerami i excelem: jeżeli na czymś takim grasz tylko w pasjansa itp to nie jest sytem ale jeżeli exela wykorzystujesz do gromadzenia przetwarzania i wysyłania to już tak.
Na pytanie czy coś jest systemem czy nie dopowiedź jest: TO ZALEŻY OD …. 😀

[mk]

Jeszcze warunek dodatkowy – sysytem musi być opisany w dokumentacji – innej sytuacji nie widzę 😀

[alkman]

Mi się wydaje, że system nic nie musi. System powinien być opisany, co oznacza, że nie można wykluczyć, że system nie jest opisany.
„TO ZALEŻY OD…” – właśnie się pytam: od czego zależy?

[Autor]

Wpisy