# Czym jest bezpieczeństwo informacji?

> Bezpieczeństwo informacji to skoordynowana ochrona informacji oraz systemów, ludzi, obiektów i procesów, które ją przetwarzają.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/information-security/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Jego podstawowymi celami są zachowanie poufności, integralności i dostępności wobec nieuprawnionego dostępu, użycia, ujawnienia, modyfikacji lub zniszczenia, a także awarii przypadkowych, zagrożeń środowiskowych i innych przyczyn zakłóceń lub utraty. Dotyczy informacji w postaci cyfrowej, fizycznej, drukowanej, mówionej i innych — przez cały jej cykl życia.

Skuteczne bezpieczeństwo informacji łączy decyzje nadzorcze i ryzykowne z zabezpieczeniami administracyjnymi, fizycznymi, personalnymi i technicznymi. Wymagany poziom ochrony zależy od wartości informacji, sposobu jej wykorzystania, obowiązków, zagrożeń, zależności i konsekwencji kompromitacji.

### Najważniejsze punkty

- **Wyznaczanie priorytetów:** Zidentyfikuj istotne informacje i usługi, wskaż odpowiedzialnych właścicieli, zrozum dozwolone sposoby użycia i przepływy oraz oceń prawdopodobne zagrożenia, podatności, skutki i zależności.
- **Proporcjonalne zabezpieczenia:** Łącz polityki, szkolenia, kontrolę dostępu, bezpieczną architekturę, ochronę fizyczną, monitoring, odporność, kontrole dostawców i przygotowanie do incydentów — adekwatnie do ryzyka.
- **Eksploatacja i doskonalenie:** Utrzymuj zasoby i kontrole, zarządzaj zmianami i wyjątkami, badaj zdarzenia, testuj odtwarzanie, mierz rezultaty i aktualizuj ochronę, gdy zmieniają się warunki biznesowe lub zagrożenia.
- **Istotne ograniczenie:** Poufność, integralność i dostępność to kluczowe cele, a nie dowód bezpieczeństwa. Kontrole wiążą się z kompromisami i ryzykiem residualnym; nadmierne ograniczenia mogą też szkodzić dostępności, bezpieczeństwu fizycznemu, użyteczności lub misji organizacji.

### Powiązane terminy

[Cyberbezpieczeństwo](<https://yellowcube.eu/pl/glossary/cybersecurity/>) · [Ryzyko cybernetyczne](<https://yellowcube.eu/pl/glossary/cyber-risk/>) · [Obrona w głębę](<https://yellowcube.eu/pl/glossary/defense-in-depth/>) · [Bezpieczeństwo danych](<https://yellowcube.eu/pl/glossary/data-security/>) · [Polityka bezpieczeństwa informacji](<https://yellowcube.eu/pl/glossary/information-security-policy/>) · [Poufność, integralność i dostępność (triada CIA)](<https://yellowcube.eu/pl/glossary/confidentiality-integrity-and-availability/>) · [Bezpieczeństwo operacyjne (OPSEC)](<https://yellowcube.eu/pl/glossary/operational-security/>)

### Źródła

[NIST FIPS 199, Standards for Security Categorization of Federal Information and Information Systems](https://csrc.nist.gov/pubs/fips/199/final) · [NIST SP 800-12 Rev. 1, An Introduction to Information Security](https://csrc.nist.gov/pubs/sp/800/12/r1/final) · [ISO/IEC 27001:2022, Information security management systems — Requirements](https://www.iso.org/standard/27001)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.