Kangoo.plSzukamy produktów wśród ponad 10 mln ofert sklepów internetowych

Jest to komentarz do najnowszej, uchwalonej w 2008 r., tzw. ustawy środowiskowej. Zawarte w nim wyjaśnienia dotyczące wprowadzonych przepisów i wynikających z nich konsekwencji są przeznaczone zarówno dla organów prowadzących postępowania związane z szeroko rozumianą ochroną środowiska, jak i dla podmiotów planujących realizację przedsięwzięcia mogącego znacząco oddziaływać na środowisko oraz członków społeczeństwa zainteresowanych udziałem w przedmiotowych postępowaniach. Autor jest jednym z najlepszych w Polsce specjalistów z zakresu prawa ochrony środowiska, którego komentarze do ustaw cieszą się dużą popularnością i uznaniem.

Praca składa się z jedenastu rozdziałów problemowych. Omawiane zagadnienia opatrzone zostały w przypisach odwołaniami, zarówno do konkretnych przepisów ustawy oraz innych aktów prawnych, jak również cytowanej literatury. Zawarty w załączeniu tekst ustawy, jak również teksty innych najważniejszych przepisów prawnych z tej dziedziny pozwala na sprawne odszukanie i odniesienie się do stosownych przepisów źródłowych.

Książka przedstawia spójny system obiegu i ochrony dokumentów w trzech modułach organizacyjnych: zarządzania jakością (zgodnego z ISO 9001), zarządzania środowiskiem (ISO 14001) i zarządzania bezpieczeństwem informacji (ISO 27001). Szczególne miejsce w przedstawionym systemie zajmują procedury przydzielania i cofania dostępu do pracy ze sprzętem, dokumentami i programami. Ponadto zaprezentowano akty prawne związane z dokumentami elektronicznymi, odniesiono się do podpisu elektronicznego i Infrastruktury Klucza Publicznego. Przedstawiono przykładowy obieg kilkunastu elektronicznych dokumentów biznesowych w systemie zarządzania dokumentami. Mogą one wspomagać modelowanie procesów biznesowych w przedsiębiorstwie, a użyte symbole gra?czne odpowiadają popularnym notacjom opisu procesów. Zaproponowane rozwiązania pozwalają koncentrować się na dozwolonych, a nie na zakazanych technologiach. Autor projektował i wdrożył systemy ewidencji i rozliczania produkcji i usług, rachunek kosztów jakości, systemy budżetowania kosztów i przychodów oraz systemy ochrony danych zgodne z ustawą o ochronie danych osobowych. Uczestniczył w projekcie i wdrożeniu systemu zarządzania jakością zgodnego z ISO 9002, w którym pełnił funkcję audytora wewnętrznego.

Autor cieszącego się dużym zainteresowaniem czytelników Podręcznika administratora bezpieczeństwa teleinformatycznego przedstawia swoją nową książkę, w której zamieścił rozważania na temat związków projektowania systemów ochrony informacji z analizą ryzyka i ?pomiarami bezpieczeństwa? oraz wymaganiami normy PN-ISO/IEC 27001:2007. Praca zawiera także szczegółowy opis autorskiej metodyki L-RAC analizy i kontrolowania ryzyka w zakresie bezpieczeństwa teleinformatycznego. Cechą charakterystyczną metodyki jest standard opisu jednolity z przyjętym w metodyce audytu bezpieczeństwa teleinformatycznego LP-A oraz pokazanie związków z zapisami normy PN-ISO/IEC 27001:2007. Metodyka L-RAC może zostać zaadaptowana także w innych obszarach szeroko rozumianej analizy bezpieczeństwa w firmie: bezpieczeństwa energetycznego, bezpieczeństwa transportu cennych ładunków oraz bezpieczeństwa składowania cennych lub niebezpiecznych materiałów. Na treść książki składają się następujące tematy: "bezpieczeństwo informacji" i ?system ochrony informacji? ? ustalenie terminologii; przedstawienie powiązań procesów biznesowych z procesami ochrony informacji; ryzyko i zarządzanie ryzykiem na potrzeby ochrony informacji: charakterystyka procesu zarządzania ryzykiem, szacowanie ryzyka, kontrolowanie ryzyka poprzez stosowanie zabezpieczeń, ryzyko akceptowalne i koszty postępowania z ryzykiem, administrowanie ryzykiem (w tym dyskusja na temat struktur organizacyjnych uwikłanych w ocenę bezpieczeństwa teleinformatycznego i zarządzanie ryzykiem); audyt bezpieczeństwa teleinformatycznego jako proces testowania organizacji pod kątem jej zdolności do ochrony informacji; normy i standardy wspomagające proces oceny stopnia ochrony informacji przez produkt (ISO/IEC 15408) oraz ocenę systemu zarządzania bezpieczeństwem informacji (PN-ISO/IEC 27001, COBIT); rozważania o możliwości ?pomiaru? bezpieczeństwa; projektowanie systemu ochrony informacji jako szczególny przypadek standardowego przedsięwzięcia projektowego: zarządzanie projektem, etapy cyklu rozwojowego, koncepcja architektury, dokumentowanie systemu bezpieczeństwa, itp.; metodyka L-RAC analizy i kontrolowania ryzyka w zakresie bezpieczeństwa teleinformatycznego. Książka przydatna osobom odpowiedzialnym za bezpieczeństwo (pełnomocnikom ds. bezpieczeństwa, administratorom bezpieczeństwa informacji, administratorom systemów), kadrze kierowniczej działów teleinformatyki, jak również, w pewnym zakresie, wyższej kadrze menedżerskiej chcącej wyrobić sobie pogląd na zakres niezbędnych przedsięwzięć związanych z analizą ryzyka na potrzeby bezpieczeństwa teleinformatycznego oraz z projektowaniem i wdrażaniem systemów ochrony informacji. Polecamy ją także studentom, którzy w programie studiów mają przedmioty związane z bezpieczeństwem teleinformatycznym.

Podręcznik Publicznoprawna ochrona informacji omawia najważniejsze aspekty publicznoprawnej ochrony informacji przed nieuprawnionym przetwarzaniem. Przedstawiono w nim m.in.: * zasady przetwarzania danych osobowych, * przesłanki legalności przetwarzania danych, * prawa osoby, której dane dotyczą, * pojęcie i rodzaje informacji niejawnych, * zasady dostępu do informacji niejawnych oraz * sposoby zabezpieczeń informacji niejawnych.