Bezpieczeństwo danych w informatycznych systemach obsługi ubezpieczeń

1. Bezpieczeństwo danych w informatycznych systemach obsługi ubezpieczeń Autor: Mariusz Musiał Seminarium dyplomowe

2. Cel pracy • Analiza metod zapewnienia bezpieczeństwa danych w informatycznych systemach obsługi ubezpieczeń z uwzględnieniem obowiązujących norm prawnych Seminarium dyplomowe

3. Plan pracy • Rozwój systemów informatycznych obsługi ubezpieczeń • Aspekty prawne - ustawa o ochronie danych osobowych - ustawa o świadczeniu usług drogą elektroniczną - ustawa o podpisie elektronicznym - ustawa o działalności ubezpieczeniowej Seminarium dyplomowe

4. Plan pracy -cd • Polityka bezpieczeństwa w systemach informatycznych • Mechanizmy zabezpieczeń baz danych na przykładzie Oracle 9i - konta użytkowników - ochrona danych na poziomie wierszy - archiwizacja danych - obiekty bazy danych Seminarium dyplomowe

5. Rozwój systemów informatycznych • Wzrost ilości przetwarzanych danych • Strony internetowe zakładów ubezpieczeń • Wzrost znaczenia Internetu jako kanału dystrybucji produktów ubezpieczeniowych Seminarium dyplomowe

6. Aspekty prawne • Rozwój systemów informatycznych – nowe wyzwania dla prawa • Problemy: - Bezpieczeństwo obrotu i transakcji elektronicznych - ochrona danych przed dostępem osób niepowołanych Seminarium dyplomowe

7. Źródła prawa • Unia Europejska: - dyrektywa 31/2000 o handlu elektronicznym - dyrektywa 93/1999 o podpisie elektronicznym - dyrektywa 2002/65/EC o transakcjach zawieranych na odległość dla usług finansowych • Polska: - ustawa z dnia 18 września 2001 r. o podpisie elektronicznym - ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną - ustawa z dnia 29 października 1997 r. o ochronie danych osobowych Seminarium dyplomowe

8. Ustawa o ochronie danych osobowych • Obowiązek stosowania środków technicznych i organizacyjnych zapewniających: - zabezpieczenie danych przed dostępem osób nieuprawnionych - zabraniem przez osobę nieuprawnioną - uszkodzeniem lub zniszczeniem • Obowiązek kontroli nad tym jakie dane osobowe, kiedy i przez kogo zostały do zbioru wprowadzone i komu są przekazywane Seminarium dyplomowe

9. Ustawa o ochronie danych osobowych • Rozporządzenie MSWiA z dn. 3 czerwca 1998 r. w sprawie określenia warunków technicznych i organizacyjnych jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych - właściwa kontrola dostępu do urządzeń - sposób przydziału i zarządzania hasłami - metody i częstotliwość tworzenia kopii zapasowych - sposób postępowania w zakresie komunikacji w sieci komputerowej Seminarium dyplomowe

10. Ustawa o świadczeniu usługdrogą elektroniczną • Obowiązek zapewnienia prywatności i poufności korzystania z usług świadczonych drogą elektroniczną • Stosowanie technik kryptograficznych zapewniających poufność i integralność przekazywanych danych Seminarium dyplomowe

11. Ustawa o działalności ubezpieczeniowej z dnia 22 maja 2003 • Art. 26. Możliwość sporządzania umów na elektronicznych nośnikach informacji Seminarium dyplomowe

12. Rozporządzenie MF z dnia 31.10.2003 w sprawie szczegółowych zasad tworzenia, utrwalania, przechowywania i zabezpieczania dokumentów związanych z zawieraniem umów ubezpieczeniowych • Dostępność wyłącznie dla osób uprawnionych • Ochrona przed przypadkowym lub nieuprawnionym zniszczeniem • Zastosowanie aktualnie dostępnych metod ochrony integralności dokumentu • Systematyczna analiza zagrożeń • Wdrożenie procedur zabezpieczania dokumentów i systemów ich przetwarzania Seminarium dyplomowe

13. Bezpieczeństwo systemów informatycznych • Poufność informacji – dostęp tylko wyznaczonych osób • Integralność informacji – informacje zapisane w systemie pozostają tam w postaci i treści niezmienionej przez czynniki zewnętrzne • Dostępność informacji – możliwość dostarczenia informacji określonej osobie w czasie i miejscu, w którym są żądane Seminarium dyplomowe

14. Złożoność systemów informatycznych • Sprzęt komputerowy • Sieci komputerowe i zasilające • Oprogramowanie (systemy operacyjne, bazy danych, systemy wspomagające działalność firm i inne) Seminarium dyplomowe

15. Metody zabezpieczeń systemów baz danych na przykładzie Oracle 9i Seminarium dyplomowe

16. Konta użytkowników • Limity rozmiaru danych • Zarządzanie hasłami użytkowników (czas ważności, stopień złożoności) • Liczba współbieżnych sesji • Liczba nieudanych prób dostępu do konta • Możliwość szyfrowania haseł • Rozbudowane mechanizmy uprawnień Seminarium dyplomowe

17. Ochrona danych na poziomie wierszy • Wirtualne Prywatne Bazy Danych (VPD) • Oracle 9i Security Label - poziomy dostępu - przedziały - grupy Seminarium dyplomowe

18. Archiwizacja danych • Kopie fizyczne i logiczne • Kopie plików zamkniętych i otwartych • Bazy danych typu standby • Właściwa strategia wykonywania kopii zapasowych (kopia logiczna i fizyczna) Seminarium dyplomowe

19. Obiekty bazy danych • Tabela (ograniczenia na kolumnach, unikalność wartości) • Perspektywy (ukrywanie kolumn i wierszy) • Wyzwalacze • Synonimy (ograniczenie informacji o miejscu przechowywania danych) • Transakcje Seminarium dyplomowe

20. Dziękuję za uwagę Seminarium dyplomowe