Wyciek danych: Różnice pomiędzy wersjami
mNie podano opisu zmian |
m (Czyszczenie tekstu) |
||
| Linia 33: | Linia 33: | ||
==Bezpieczeństwo i regulacje prawne== | ==Bezpieczeństwo i regulacje prawne== | ||
Istnieje akt prawny który reguluje politykę bezpieczeństwa informacji w Polsce: | Istnieje akt prawny który reguluje politykę bezpieczeństwa informacji w Polsce: "Art.1.Bazy danych podlegają ochronie określonej w ustawie niezależnie od ochrony przyznanej na podstawie ustawy z dnia 4 lutego 1994r. o prawie autorskim i prawach pokrewnych (Dz.U. z 2019 r. poz. 1231) bazom danych spełniającym cechy utworu". <ref>''Ustawa o ochronie baz danych'', 2001, s. 3</ref> | ||
Aby zapewnić bezpieczeństwo i zapobiec wyciekom danych trzeba ciągle doskonalić systemy informacyjne. | Aby zapewnić bezpieczeństwo i zapobiec wyciekom danych trzeba ciągle doskonalić systemy informacyjne. "Bezpieczeństwo nie jest działaniem jednorazowym polegającym na wdrożeniu zabezpieczeń, lecz ciągłym, dynamicznym i złożonym procesem, wymagającym stałego nadzoru i przystosowania do zmiennych warunków otoczenia. Ponadto bezpieczeństwo należy rozpatrywać w aspekcie organizacyjnym, technicznym oraz prawnym<ref>J. Czekaj 2012, s. 128</ref>". | ||
W przypadku danych osobowych, ujawnienie ich lub modyfikacja przez nieuprawnione podmioty jest regulowana aktem prawnym | W przypadku danych osobowych, ujawnienie ich lub modyfikacja przez nieuprawnione podmioty jest regulowana aktem prawnym "Art.43.Osoby, które zostały upoważnione do przetwarzania danych osobowych, są obowiązane do zapewnienia bezpieczeństwa danych osobowych, w tym ochrony przed niedozwolonym lub niezgodnym z prawem przetwarzaniem danych osobowych oraz ich przypadkową utratą, zniszczeniem lub uszkodzeniem, jak również do zachowania w tajemnicy udostępnionych danych osobowych oraz sposobów ich zabezpieczenia<ref>''Ustawa o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości'', 2018, s. 14</ref> ". | ||
Tylko [[ciągłe doskonalenie]] funkcjonowania systemów bezpieczeństwa, wdrażanie ostrych procedur i prowadzenie cyklicznych szkoleń pracowników może zmniejszyć [[ryzyko]] lub prawie wyeliminować [[zagrożenie]] wycieku danych <ref>J. Kisielnicki 2013, s.42</ref>. | Tylko [[ciągłe doskonalenie]] funkcjonowania systemów bezpieczeństwa, wdrażanie ostrych procedur i prowadzenie cyklicznych szkoleń pracowników może zmniejszyć [[ryzyko]] lub prawie wyeliminować [[zagrożenie]] wycieku danych <ref>J. Kisielnicki 2013, s.42</ref>. | ||
| Linia 48: | Linia 48: | ||
* Czekaj J. (red) (2012), ''Podstawy zarządzania informacją'', Wydawnictwo Uniwersytetu Ekonomicznego w Krakowie, Kraków, s. 126-132 | * Czekaj J. (red) (2012), ''Podstawy zarządzania informacją'', Wydawnictwo Uniwersytetu Ekonomicznego w Krakowie, Kraków, s. 126-132 | ||
* Grabowski M., Zając A. (2009), ''Dane, informacja, wiedza - próba definicji'', "Zeszyty Naukowe Uniwersytetu Ekonomicznego w Krakowie", nr 798, s. 11-113 | * Grabowski M., Zając A. (2009), ''Dane, informacja, wiedza - próba definicji'', "Zeszyty Naukowe Uniwersytetu Ekonomicznego w Krakowie", nr 798, s. 11-113 | ||
* Kisielnicki J. (2013), [https://www.nexto.pl/upload/sklep/placet/ebook/systemy_informatyczne_zarzadzania-jerzy_kisielnicki-placet/public/systemy_informatyczne_zarzadzania-placet-demo.pdf ''Systemy informatyczne zarządzania'' | * Kisielnicki J. (2013), [https://www.nexto.pl/upload/sklep/placet/ebook/systemy_informatyczne_zarzadzania-jerzy_kisielnicki-placet/public/systemy_informatyczne_zarzadzania-placet-demo.pdf ''Systemy informatyczne zarządzania]'', Placet, s. 27-28, 39-40, 42 | ||
* Madej J. (2011), ''Wydatki na bezpieczeństwo systemów informatycznych : inwestycja czy koszt funkcjonowania systemu?'', "Zeszyty Naukowe Uniwersytetu Ekonomicznego w Krakowie", nr 865, s. 37 | * Madej J. (2011), ''Wydatki na bezpieczeństwo systemów informatycznych : inwestycja czy koszt funkcjonowania systemu?'', "Zeszyty Naukowe Uniwersytetu Ekonomicznego w Krakowie", nr 865, s. 37 | ||
* ''Ustawa o ochronie baz danych'', Dz.U. 2019 poz. 125 | * ''Ustawa o ochronie baz danych'', Dz.U. 2019 poz. 125 | ||
* ''Ustawa o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości'', Dz.U. 2019 poz. 2134 | * ''Ustawa o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości'', Dz.U. 2019 poz. 2134 | ||
</noautolinks> | </noautolinks> | ||
[[Kategoria:Zarządzanie wiedzą]] | [[Kategoria:Zarządzanie wiedzą]] | ||
[[Kategoria:Zarządzanie informacjami]] | [[Kategoria:Zarządzanie informacjami]] | ||
Wersja z 15:14, 2 lis 2023
| Wyciek danych |
|---|
| Polecane artykuły |
Wyciek danych to niepożądane zdarzenie skutkujące upowszechnieniem danych, przyczyną którego jest utrata lub nieautoryzowane użycie [1]. Do takiej sytuacji dochodzi gdy atrybuty bezpieczeństwa nie zostały zachowane. Według normy PN-I-13335-1 atrybuty bezpieczeństwa informacji to: poufność, autentyczność, dostępność integralność danych, integralność systemu, integralność, rozliczalność, niezawodność[2].
Przyczyny utraty danych
Wyciek danych spowodowany jest[3]:
- Zagrożeniami wewnętrznymi:
- błędy użytkowników, wyrządzone brakiem odpowiednich szkoleń lub niedbałością w wykonywaniu swoich obowiązków,
- celowe działania niezadowolonych lub skorumpowanych pracowników, skutkujące kradzieżą, fałszerstwem, zniszczeniem a nawet podpaleniem,
- niesprawność systemów informatycznych i sprzętowych, spowodowana zużyciem lub nieprawidłowym użytkowaniem.
- Zagrożeniami zewnętrznymi:
Baza danych a nieautoryzowane użycie
Zasoby informacji i wiedzy magazynowane są w bazach dzięki profesjonalnemu oprogramowaniu. W bazie danych organizacji znajdują się dane pracowników, informacje o organizacji, meta dane oraz para dane [4]. Te bardzo wrażliwe informacje mogą zostać użyte przez nieuprawnione podmioty. Analizując trójkąt niematerialnych zasobów organizacji, można wywnioskować, że w przypadku wycieku z bazy danych, tylko wyselekcjonowane dane, poddane analizie oraz przedstawione w odpowiedni sposób staną się użyteczną informacją. Gdy istotne informacje zostają zinterpretowane przez odbiorcę i mają dla niego wartość, wtedy stają się wiedzą. Zdobytą wiedzę można wykorzystać przeciwko organizacji [5][6].
Bezpieczeństwo i regulacje prawne
Istnieje akt prawny który reguluje politykę bezpieczeństwa informacji w Polsce: "Art.1.Bazy danych podlegają ochronie określonej w ustawie niezależnie od ochrony przyznanej na podstawie ustawy z dnia 4 lutego 1994r. o prawie autorskim i prawach pokrewnych (Dz.U. z 2019 r. poz. 1231) bazom danych spełniającym cechy utworu". [7]
Aby zapewnić bezpieczeństwo i zapobiec wyciekom danych trzeba ciągle doskonalić systemy informacyjne. "Bezpieczeństwo nie jest działaniem jednorazowym polegającym na wdrożeniu zabezpieczeń, lecz ciągłym, dynamicznym i złożonym procesem, wymagającym stałego nadzoru i przystosowania do zmiennych warunków otoczenia. Ponadto bezpieczeństwo należy rozpatrywać w aspekcie organizacyjnym, technicznym oraz prawnym[8]".
W przypadku danych osobowych, ujawnienie ich lub modyfikacja przez nieuprawnione podmioty jest regulowana aktem prawnym "Art.43.Osoby, które zostały upoważnione do przetwarzania danych osobowych, są obowiązane do zapewnienia bezpieczeństwa danych osobowych, w tym ochrony przed niedozwolonym lub niezgodnym z prawem przetwarzaniem danych osobowych oraz ich przypadkową utratą, zniszczeniem lub uszkodzeniem, jak również do zachowania w tajemnicy udostępnionych danych osobowych oraz sposobów ich zabezpieczenia[9] ".
Tylko ciągłe doskonalenie funkcjonowania systemów bezpieczeństwa, wdrażanie ostrych procedur i prowadzenie cyklicznych szkoleń pracowników może zmniejszyć ryzyko lub prawie wyeliminować zagrożenie wycieku danych [10].
Przypisy
- ↑ J. Madej 2011, s. 37
- ↑ ISO/IEC TR 13335/PN-I-13335-1
- ↑ J. Czekaj 2012, s. 126-132
- ↑ J. Kisielnicki 2013, s. 39-40
- ↑ M. Grabowski, A. Zając 2009, s. 111-113
- ↑ J. Kisielnicki 2013, s. 27-28
- ↑ Ustawa o ochronie baz danych, 2001, s. 3
- ↑ J. Czekaj 2012, s. 128
- ↑ Ustawa o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, 2018, s. 14
- ↑ J. Kisielnicki 2013, s.42
Bibliografia
- Czekaj J. (red) (2012), Podstawy zarządzania informacją, Wydawnictwo Uniwersytetu Ekonomicznego w Krakowie, Kraków, s. 126-132
- Grabowski M., Zając A. (2009), Dane, informacja, wiedza - próba definicji, "Zeszyty Naukowe Uniwersytetu Ekonomicznego w Krakowie", nr 798, s. 11-113
- Kisielnicki J. (2013), Systemy informatyczne zarządzania, Placet, s. 27-28, 39-40, 42
- Madej J. (2011), Wydatki na bezpieczeństwo systemów informatycznych : inwestycja czy koszt funkcjonowania systemu?, "Zeszyty Naukowe Uniwersytetu Ekonomicznego w Krakowie", nr 865, s. 37
- Ustawa o ochronie baz danych, Dz.U. 2019 poz. 125
- Ustawa o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, Dz.U. 2019 poz. 2134
 |
Treść tego artykułu została oparta na aktach prawnych. Zwróć uwagę, że niektóre akty prawne mogły ulec zmianie od czasu publikacji tego tekstu. |
Autor: Alicja Wojciechowska
