Informace se zadávají v podobě dat.
Data jsou zprávy vyjádřené vhodným způsobem, příjemcem pak může být nejen člověk, ale i technický prostředek.
Informace je vždy údajem, údaj se stává informací, teprve když přinese příjemci něco nového.
Význam a důvod budování efektivního informačního systému
- až 80% zpracování informací přímo, bezprostředně na místě
- stále častější elektronický přenos (snižuje rychlost a chybovost)
- potřeba přenosu obrazových informací
- rozvoj bezhotovostních a dalších finančních nebo obchodních transakcí
- velká dynamika rozvoje společnosti (častější reorganizace a přeskupování)
- nezávislost práce na místě
ZÁSADY OCHRANY INFORMACÍ A BEZPEČNOSTI INFORMAČNÍCH SYSTÉMU V BANCE
Řízení ochrany informací – 3 základní bezpečnostní vlastnosti informací:
- důvěrnost (zpřístupnění pouze oprávněným osobám)
- integrita (nesmí dojít ke změně či smazání informace neautorizačním subjektem)
- dostupnost (odmítnutí vstupu neoprávněných osob)
Čím dříve budou přijata opatření na ochranu informací a zabezpečení informačního systému banky, tím levnější bude tato ochrana z dlouhodobého pohledu.
Zásady ochrany informací a bezpečnosti informačního systému (IS)bank
bezpečnostní politika s IS banky
organizace bezpečnosti IS banky
zabezpečení personální banky
zabezpečení personální banky
fyzické zabezpečení a bezpečnost prostředí IS
správa počítače a sítě banky
kontrola přístupu do IS banky
bezpečnost při vývoji a údržbě IS banky
plánování zajištění kontinuity obchodní činnosti banky
zachování souladu s platnými předpisy
Klíčová bezpečnostní opatření a kontrolní mechanismy:
dokument o zásadách zabezpečení informací banky
přidělení odpovědnosti za bezpečnost banky
vzdělávání a školení o zabezpečení informací banky
vykazování bezpečnostních příhod v bance
antivirová ochrana – kontrola virů
proces plánování kontinuity obchodní činnosti banky
ochrana vlastnických údajů
zabezpečení záznamů banky
soulad se zákony o ochraně dat
soulad s celkovou bezpečnostní politikou banky
Žádné komentáře:
Okomentovat