Model służby bezpieczeństwa dla potrzeb utrzymywania wymaganego poziomu bezpieczeństwa informacji w organizacji

W artykule przedstawiono koncepcję utrzymywania wymaganego poziomu bezpieczeństwa przez służbę bezpieczeństwa organizacji. Zaproponowano model służby bezpieczeństwa dla potrzeb utrzymania wymaganego poziomu bezpieczeństwa. Wyróżniono i scharakteryzowano podstawowe elementy służby bezpieczeństwa, takie jak: podmiot działania, przedmiot działania oraz cel działania. Ponadto zdefiniowano pojęcie konfiguracji bezpieczeństwa oraz model podsystemu sterowania bieżącym poziomem bezpieczeństwa informacji w przypadku wystąpienia sytuacji awaryjnej. Rozważania teoretyczne zostały poparte przykładem.

The article presents the concept of maintaining the required level of security by the security service of the organization. A model of security service was proposed for maintaining the required level of security. The basic elements of the security service were distinguished and characterized, such as the subject of action, the subject of the activity and the purpose of the action. In addition, the concept of security configuration and the subsystem model for controlling the current level of information security in the event of an emergency situation were defined. Theoretical considerations have been supported by an example.