Bezpieczeństwo danych w informatycznych systemach obsługi

Bezpieczeństwo danych w
informatycznych systemach
obsługi ubezpieczeń
Autor: Mariusz Musiał
Seminarium dyplomowe
Cel pracy

Analiza metod zapewnienia bezpieczeństwa
danych w informatycznych systemach
obsługi ubezpieczeń z uwzględnieniem
obowiązujących norm prawnych
Seminarium dyplomowe
Plan pracy
Rozwój systemów informatycznych obsługi
ubezpieczeń
 Aspekty prawne
- ustawa o ochronie danych osobowych
- ustawa o świadczeniu usług drogą
elektroniczną
- ustawa o podpisie elektronicznym
- ustawa o działalności ubezpieczeniowej

Seminarium dyplomowe
Plan pracy -cd
Polityka bezpieczeństwa w systemach
informatycznych
 Mechanizmy zabezpieczeń baz danych na
przykładzie Oracle 9i
- konta użytkowników
- ochrona danych na poziomie wierszy
- archiwizacja danych
- obiekty bazy danych

Seminarium dyplomowe
Rozwój systemów informatycznych
Wzrost ilości przetwarzanych danych
 Strony internetowe zakładów ubezpieczeń
 Wzrost znaczenia Internetu jako kanału
dystrybucji produktów ubezpieczeniowych

Seminarium dyplomowe
Aspekty prawne
Rozwój systemów informatycznych – nowe
wyzwania dla prawa
 Problemy:
- Bezpieczeństwo obrotu i transakcji
elektronicznych
- ochrona danych przed dostępem osób
niepowołanych

Seminarium dyplomowe
Źródła prawa
Unia Europejska:
- dyrektywa 31/2000 o handlu elektronicznym
- dyrektywa 93/1999 o podpisie elektronicznym
- dyrektywa 2002/65/EC o transakcjach
zawieranych na odległość dla usług finansowych
 Polska:
- ustawa z dnia 18 września 2001 r. o podpisie
elektronicznym
- ustawa z dnia 18 lipca 2002 r. o świadczeniu usług
drogą elektroniczną
- ustawa z dnia 29 października 1997 r. o ochronie
danych osobowych

Seminarium dyplomowe
Ustawa o ochronie danych osobowych
Obowiązek stosowania środków technicznych i
organizacyjnych zapewniających:
- zabezpieczenie danych przed dostępem osób
nieuprawnionych
- zabraniem przez osobę nieuprawnioną
- uszkodzeniem lub zniszczeniem
 Obowiązek kontroli nad tym jakie dane osobowe,
kiedy i przez kogo zostały do zbioru
wprowadzone i komu są przekazywane

Seminarium dyplomowe
Ustawa o ochronie danych osobowych
Rozporządzenie MSWiA z dn. 3 czerwca 1998 r. w
sprawie określenia warunków technicznych i
organizacyjnych jakim powinny odpowiadać urządzenia
i systemy informatyczne służące do przetwarzania
danych
- właściwa kontrola dostępu do urządzeń
- sposób przydziału i zarządzania hasłami
- metody i częstotliwość tworzenia kopii zapasowych
- sposób postępowania w zakresie komunikacji w sieci
komputerowej

Seminarium dyplomowe
Ustawa o świadczeniu usług
drogą elektroniczną
Obowiązek zapewnienia prywatności i poufności
korzystania z usług świadczonych drogą
elektroniczną
 Stosowanie technik kryptograficznych
zapewniających poufność i integralność
przekazywanych danych

Seminarium dyplomowe
Ustawa o działalności
ubezpieczeniowej z dnia 22 maja 2003

Art. 26. Możliwość sporządzania umów na
elektronicznych nośnikach informacji
Seminarium dyplomowe
Rozporządzenie MF z dnia 31.10.2003 w sprawie
szczegółowych zasad tworzenia, utrwalania, przechowywania
i zabezpieczania dokumentów związanych z zawieraniem
umów ubezpieczeniowych





Dostępność wyłącznie dla osób uprawnionych
Ochrona przed przypadkowym lub nieuprawnionym
zniszczeniem
Zastosowanie aktualnie dostępnych metod ochrony
integralności dokumentu
Systematyczna analiza zagrożeń
Wdrożenie procedur zabezpieczania dokumentów i
systemów ich przetwarzania
Seminarium dyplomowe
Bezpieczeństwo systemów
informatycznych



Poufność informacji – dostęp tylko wyznaczonych osób
Integralność informacji – informacje zapisane w
systemie pozostają tam w postaci i treści niezmienionej
przez czynniki zewnętrzne
Dostępność informacji – możliwość dostarczenia
informacji określonej osobie w czasie i miejscu, w
którym są żądane
Seminarium dyplomowe
Złożoność systemów informatycznych
Sprzęt komputerowy
 Sieci komputerowe i zasilające
 Oprogramowanie (systemy operacyjne, bazy
danych, systemy wspomagające działalność firm i
inne)

Seminarium dyplomowe
Metody zabezpieczeń systemów baz
danych na przykładzie Oracle 9i
Seminarium dyplomowe
Konta użytkowników
Limity rozmiaru danych
 Zarządzanie hasłami użytkowników (czas
ważności, stopień złożoności)
 Liczba współbieżnych sesji
 Liczba nieudanych prób dostępu do konta
 Możliwość szyfrowania haseł
 Rozbudowane mechanizmy uprawnień

Seminarium dyplomowe
Ochrona danych na poziomie wierszy

Wirtualne Prywatne Bazy Danych (VPD)
Oracle 9i Security Label
- poziomy dostępu
- przedziały
- grupy

Seminarium dyplomowe
Archiwizacja danych
Kopie fizyczne i logiczne
 Kopie plików zamkniętych i otwartych
 Bazy danych typu standby
 Właściwa strategia wykonywania kopii
zapasowych (kopia logiczna i fizyczna)

Seminarium dyplomowe
Obiekty bazy danych
Tabela (ograniczenia na kolumnach, unikalność
wartości)
 Perspektywy (ukrywanie kolumn i wierszy)
 Wyzwalacze
 Synonimy (ograniczenie informacji o miejscu
przechowywania danych)
 Transakcje

Seminarium dyplomowe
Dziękuję za uwagę
Seminarium dyplomowe