Monitorowanie bezpieczeństwa systemu informacyjnego organizacji wirtualnej – przegląd stanu prac badawczych

Organizacje wirtualne, ze względu na swoje specyficzne cechy, bardzo mocno opierają się na rozwiązaniach teleinformatycznych. W wielu przypadkach systemy informatyczne stanowią wręcz fundament działania tego typu organizacji. Jednocześnie, organizacje te cechuje bardzo duża zwinność i elastyczność – cechy zwykle stojące w sprzeczności z zachowaniem stałego poziomu bezpieczeństwa. Ponieważ tradycyjna forma zarządzania bezpieczeństwem opiera się o długotrwałe, powtarzalne procedury, w organizacji wirtualnej może być konieczna zmiana podejścia. Istotnym elementem procesu zarządzania bezpieczeństwem informacji jest monitorowanie uzyskanych efektów. Także w tym wypadku cechy typowe dla organizacji wirtualnych mogą utrudniać skuteczne i efektywne śledzenie działania wdrożonego systemu zarządzania bezpieczeństwem. W poszukiwaniu uniwersalnego rozwiązania do monitorowania bezpieczeństwa informacji w systemie informacyjnym organizacji wirtualnej przeanalizowano prace z zakresu zarządzania bezpieczeństwem informacji w organizacjach wirtualnych.

Virtual organizations, due to their specific character, rely strongly on ICT. In many cases, IT systems form a real foundation of such an organization. At the same time, such organizations are very flexible and agile, which is in contrary to sustaining steady level of security. Because of that, implementation of information security management system in a virtual organization may require significant change of approach, as traditional form relies on long-lasting, cyclic procedures. A significant element of the information security management proces is monitoring of obtained results. Also in this case, the character of a virtual organization may prevent from successful and effective following activity of implemented security management system. When searching for a universal solution of security monitoring for virtual organizations, current state of the art focusing on security management in virtual organizations was analyzed.