Podyplomowe Studium Bezpieczeńst wa Systemów IT- PW Wydzial Elek.

mam pytanie odnośnie Podyplomowego Studium Bezpieczeństwa Systemów IT
organizowanego przez PW na Wydziale Elektrycznym:
http://rodan.isep.pw.edu.pl/psbs/

Czy ktoś z Was może wyrazić opinię na temat kształcenia, kadry, sprzętu w
laboratoriach itp. Zamierzam rozpocząć tam naukę, a że pieniążki są niemałe
szukam każdej cennej informacji.

Z góry dziękuję za uwagi

Czy ktoś z Was może wyrazić opinię na temat kształcenia, kadry,

Patrząc na program bez skrupułów rzeknę, że studium nie spełni swej roli
w zakresie  "polityki bezpieczeństwa firmy" ("Studium adresowane jest do

jeśli chodzi o PB, to bardziej polecam inne studia na PW:
http://www.wip.pw.edu.pl/zszj/zjibi.htm

Paweł

Carlos Alejandro Jose Luis Marcelo Rodrigo Cesar Manuel Edward Miguel de

| Patrząc na program bez skrupułów rzeknę, że studium nie spełni swej roli
| w zakresie  "polityki bezpieczeństwa firmy" ("Studium adresowane jest do

jeśli chodzi o PB, to bardziej polecam inne studia na PW:

dziekuję za wypowiedzi

    Nic bardziej mylnego. Wiedza techniczna bywa przydatna w paru
przypadkach np. do "technical risk assessment", ale nie jest konieczna.
Oczywiście nic nie stoi na przeszkodzie, by tę wiedzę mieć. W końcu z
informatykami trzeba się porozumiewać w jakiś sposób. Information Risk
Management obejmuje dużo więcej niż techniczne aspekty bezpieczeństwa.

    Nic bardziej mylnego. Wiedza techniczna bywa przydatna w paru
przypadkach np. do "technical risk assessment", ale nie jest konieczna.

pozdr.

W oparciu o draf ISO/IEC 17799:2005, takie oto zagadnienia związane z
information risk wchodzą w zakres zarządzania. W normi nazwano je security
controls:

5 SECURITY POLICY
6 ORGANIZING INFORMATION SECURITY
7 ASSET MANAGEMENT
8 HUMAN RESOURCES SECURITY
9 PHYSICAL AND ENVIRONMENTAL SECURITY
10 COMMUNICATIONS AND OPERATIONS MANAGEMENT
11 ACCESS CONTROL
12 INFORMATION SYSTEMS ACQUISITION, DEVELOPMENT AND MAINTENANCE
13 INFORMATION SECURITY INCIDENT MANAGEMENT
14 BUSINESS CONTINUITY MANAGEMENT
15 COMPLIANCE

Jak widać, wiedza techniczna może się przydać, ale ani nie jest
wystarczająca ani konieczna. Zakres zagadnień jest tak szeroki, że skupianie
się li tylko na technicznych aspektach bezpieczeństwa nic nie da.

Zdrówka
eR_

Czy oby napewno wiedza technicza jest mało ważna w zarządzaniu PB?

Paweł

Ja śmiem twierdzić, że nawet nie powinna ;). Najczęściej są to elementy
(procedury/instrukcje) działające na niższym poziomie operacyjnym i wymagają
zwykle znacznego stopnia szczegółowości (co także impikuje ich zmienność).
Czym innym jest polityka, standard czy guidelines a jeszcze zupełnie czym
innym jest procedura operacyjna.

| Wiedza technicza nie musi być wymagana przy
| zarządzanie PB, choćby dlatego, że najczęściej dział bezpieczeństwa
| jest oddzielony od działu administracji, a często jest to samodzielne
| stanowisko ABI, Oficera Bezpieczeństwa lub funkcję taką pełni

W zakresie information risk management leży również rola doradcza, tu
oczywiście wiedza techniczna jest niezbędna. Trudno jednak wymagać od
człowieka, by znał się na wszystkim.

| odpowiednia osoba w dzaile Quality Assurance :)

Zastanawia mnie to umieszczenie? W kontekście IT, Quality Assurance kojarzę
z ITIL-em (mogę się oczywiście mylić). Jednak IRM to inne rzeczy. Raportować
IRM powinien bezpośrednio do zarządu. Najlepiej jeszcze do osoby, która nie
jest odpowiedzialna za IT, by nie było konfliktu interesów. ;)