W niniejszej publikacji opisano obowiązujące przepisy prawne Unii
Europejskiej regulujące zasady bezpiecznego przetwarzania informacji w systemach
informatycznych.
Dotyczą one zarówno ogólnego podejścia do problemu bezpieczeństwa przetwarzanych
informacji (rezolucja Rady Europy), zagadnień związanych z zabezpieczeniem danych
osobowych przetwarzanych w systemach informatycznych, jak i kwestii związanych z
określonymi elementami infrastruktury teleinformatycznej (regulacje dotyczące podpisu
elektronicznego, oraz zagadnienia związane ze zwalczaniem zabronionych treści w sieciach
globalnych – w szczególności w Internecie). Omówiono również kompetencje
Europejskiej Agencji Bezpieczeństwa Sieciowego i Informacyjnego.
Celem publikacji jest zapoznanie Czytelnika z aktualnie obowiązującymi
przepisami związanymi z bezpieczeństwem systemów teleinformatycznych w Unii
Europejskiej, a także wskazanie tych mechanizmów, które pozwolą na zharmonizowanie
systemu ochrony danych z obowiązującymi w tym zakresie zaleceniami.
Wstęp
1. Podejście do problemu bezpieczeństwa informacji
2. Wytyczne OECD w zakresie bezpieczeństwa systemów i sieci informatycznych
a. Cel i ogólne założenia wytycznych
b. Świadomość potrzeby ochrony informacji
c. Odpowiedzialność za bezpieczeństwo informacji
d. Reagowanie na zagrożenia
e. Etyka
f. Demokracja
g. Ocena ryzyka
h. Projektowanie i wdrażanie rozwiązań z zakresu bezpieczeństwa
i. Zarządzanie bezpieczeństwem
j. Przegląd – powtórna ocena ryzyka
k. Podsumowanie
3. Ochrona danych osobowych w systemach informatycznych
4. Podpis elektroniczny w Unii Europejskiej
5. Zwalczanie nielegalnych treści w globalnych sieciach
6. Europejska Agencja Bezpieczeństwa Sieciowego i Informacyjnego
Wykaz dokumentów omawianych w publikacji
A5, 64 strony, miękka oprawa