Diagnozowanie i doskonalenie kultury bezpieczeństwa informacyjnego

Title	Diagnozowanie i doskonalenie kultury bezpieczeństwa informacyjnego
Tytuł równoległy:	Diagnosis and improvement of information security culture
Autor:	Koziński, Mieczysław
URI:	http://hdl.handle.net/11331/3188
Date:	2018
Źródło:	Kultura Bezpieczeństwa. 2018, nr 10, s. 35-50
Abstract:	Kultura bezpieczeństwa to złożone pojęcie, które od lat osiemdziesiątych XX w. jest przedmiotem rozległych badań. Stosuje się różne definicje kultury i różne do niej podejścia. Niniejsze opracowanie nie ma na celu pełnego przeglądu badań teoretycznych, gdyż istnieją wnikliwe publikacje naukowe na ten temat1. Ma natomiast charakter tekstu informacyjnego oraz małego przewodnika dla osób zajmujących się praktyką bezpieczeństwa informacyjnego. Jest próbą opisania kulturowego podejścia do zrozumienia kwestii bezpieczeństwa informacyjnego. Ma on wyjaśnić czytelnikowi to zagadnienie z kulturowego punktu widzenia oraz pokazać, w jaki sposób można dokonać oceny kultury bezpieczeństwa informacyjnego w ramach procesu doskonalenia organizacji. Celem artykułu jest przedstawienie w zwięzłej formie aktualnych informacji na ten złożony temat, łączących wyniki badań akademickich z praktyką.
Description:	Security culture is a complex concept that has been the subject of extensive research since the 1980s. There have been applied different definitions of culture and different approaches to such issue. This study is not intended to fully review theoretical research, as there are insightful scientific publications on the subject. It has a character of an informational text and a small guide for people dealing with information security practice. It is also an attempt to describe the cultural approach to understanding the issue of information security. The author aims to make it easier for the reader to understand the cultural point of view and to show how the culture of information security can be assessed as part of the process of organizational improvement. The purpose is to present in concise form current information on this complex issue, combining the results of academic research with practice.