Network Model of Information Security Systems of Public Administration Unit

Abstract

S owa kluczowe: administracja publiczna, model matematyczny, bezpiecze stwo informacji, zarz dzanie ryzykiem Streszczenie. Okresowe przeprowadzanie analizy ryzyka w jednostkach sektora finansów publicznych sta o si wymogiem wraz z nowelizacj ustawy o finansach publicznych. Kolejnym z podstawowych wymaga , jakie stawiane s przed podmiotami realizuj cymi zadania publiczne, jest spe nienie zapisów Krajowych Ram Interoperacyjno ci. Przy okazji pojawia si wymóg okresowych analiz ryzyka. Niestety do du y odsetek podmiotów publicznych w Polsce ma z tym problem. W niniejszym artykule autor prezentuje budow sieciowego modelu systemu, którego zastosowanie upraszcza i automatyzuje proces analizy ryzyka. Wprowadzenie Zarz dzanie ryzykiem to skoordynowane dzia ania dotycz ce kierowania i nadzorowania organizacj. W jednostkach sektora finansów publicznych sta o si ono wymogiem wraz z nowelizacj ustawy o finansach publicznych z 27 sierpnia 2009 roku (Ustawa, 2009). Kolejnym podstawowym wymaganiem, stawianym przed podmiotami realizuj cymi zadania publiczne, jest spe nienie zapisów Rozporz dzenia Rady Ministrów z 12 kwietnia 2012 roku w sprawie Krajowych Ram Interoperacyjno ci (Rozporz dzenie, 2012), minimalnych wymaga dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymaga dla systemów teleinformatycznych-jednym z nich jest konieczno przeprowadzania okresowych analiz ryzyka utraty integralno ci, dost pno ci lub poufno ci informacji oraz podejmowania dzia a NETWORK MODEL OF INFORMATION SECURITY SYSTEMS OF PUBLIC ADMINISTRATION UNIT Keywords: public administration, mathematical model, information security, risk management Summary. Periodic risk analysis in units of the public finance sector has become a requirement along with the amendment to the Public Finance Act. However, a large percentage of public entities in Poland has a problem with this. The article presents the concept of building a network security model and its application in the process of risk analysis. It indicates the possibility of a new definition of the role of the network models in the safety analysis. Special attention was paid to the development of the use of an algorithm describing the process of identifying the assets, vulnerability and threats in a given context.