Informatyka

Wstęp I Introduction | 11
I Prezentacja graficzna produktu — koncepcja kształcenia Graphic Presentation of the Product —The Concept of Education | 17
II Cele i metody programu dydaktycznego w ramach zagadnien prezentacji graficznej produktu 1 Objectives and Methods of the Educational Program in the Context of Product Graphic Presentation | 23
III Prezentacja graficzna produktu — wybrane aspekty I Graphic Presentation of the Product Selected Aspects I 29
1. Idea projektu The Idea of the Project | 33
2. Znaczenie inspiracji | The Role of Inspiration | 36
3. Prezentacja projektu Project Presentation | 50
3.1. Oddanie formy i materii | Conveying Form and Material | 51
3.2. Budzenie skojarzeń i emocji | Evoking Associations and Emotions | 84
3.3. Przeznaczenie przedmiotu | Purpose of the Object | 110
3.4. Proces użytkowy | The Functional Process | 118
3.5. Przedmiot jako produkt The Object as a Product | 124
4. Czwarty wymiar przedmiotu | The Fourth Dimension of the Object | 140
5. Język przedmiotu i The Language of the Object | 146
6. Interpretacja przedmiotu | The Interpretation of the Object | 149
6.1. Interpretacja przedmiotu a kultura | The Interpretation of the Object and Culture | 178
7. Przedmiot w syntezie graficznej — znak | The Object in Graphic Synthesis — The Sign | 186
8. Prezentacja osobowości twórczej projektanta | Presenting the Designer's Creative Personality | 212
9. Język przekazu | The Language of Communication | 262
9.1. Obrazi The Image | 263
9.2. Pole obrazu | The Image Field | 268

Niniejszy skrypt zawiera zestaw materiałów (wybranych informacji oraz ćwiczeń repetytoryjnych i sprawdzających) pomocnych w uczeniu się zasad graficznego zapisu modeli geometrycznych obiektów technicznych. Ostateczny efekt takiego zapisu jest tzw. rysunkiem technicznym, na którym z zastosowaniem odpowiednich znaków i symboli graficznych oraz przy użyciu oznaczeń literowo-cyfrowych zanotowane zostają geometryczne, fizyczno-chemiczne, dynamiczne, technologiczne i eksploatacyjne właściwości projektowanych lub inwentaryzowanych obiektów technicznych. Podstawowe zasady sporządzania różnego rodzaju rysunków technicznych objęte są programem nauczania na Wydziale Elektrotechniki i Informatyki Politechniki Rzeszowskiej w ramach przedmiotu ?graficzny zapis konstrukcji".
Kilkusetletnia już historia stosowania rysunków technicznych do zapisywania i przekazywania informacji o projektowanych, wytwarzanych oraz eksploatowanych obiektach inżynierskich upoważnia do stwierdzenia, że tego rodzaju rysunki stanowią bardzo zwięzłą, precyzyjną, a jednocześnie komunikatywną, bo opartą na postrzeganiu wzrokowym, formę porozumiewania się w większości dziedzin techniki. W związku z tym były one i są do dziś jedną z najistotniejszych części każdej dokumentacji technicznej.
Współcześnie procesy projektowania, wytwarzania i użytkowania obiektów inżynierskich są wspomagane technikami komputerowymi. Techniki te umożliwiają m.in. precyzyjne definiowanie numeryczne modeli geometrycznych zapisywanych obiektów oraz, co nas tutaj najbardziej interesuje, przyśpieszenie i poprawę dokładności vvykonywania rysunków technicznych, stwarzając jednocześnie bardzo praktyczne warunki przechowywania zawartych na tych rysunkach informacji w postaci odpowiednich plików danych zapisanych na niewielkich wymiarowo dyskietkach lub płytach CD.

Spis treści:
WSTĘP
1. PODSTAWOWE, ZNORMALIZOWANE ELEMENTY RYSUNKÓW TECHNICZNYCH
1.1. Technika wykonywania rysunków
1.2. Arkusze rysunkowe - PN-86/N-01603, PN-80/N-01612,PN-ISO 7200:1994, PN-ISO 9431:1990, PN-81/Nl-O1128
1.3. Linie rysunkowe- ISO 128-20:1996, PN-ISO 128-23,24:2003
1.4. Pismo technicze - PN-EN ISO 3098-0,2,3,4,5,6:2002
2. PODSTAWY GEOMETRYCZNE STRUKTURALNYCH RYSUNKÓW TECHNICZNYCH OBIEKTÓW INŻYNIERSKICH
2.1. Wprowadzenie
2.2. Rzutowanie równolegle jako podstawowe przeksztalcenie geometryczne w technicznie uzytecznych odwzorowaniach wykreslnych - MEN ISO 5456-1:2002
2.2.1. Podstawowe wlasciwosci rzutowania równoleglego i prostokatnego
2.2.2. Fizykalna interpretacja rzutu równoleglego figury, widocznosc w rzutowaniu równoleglym
2.3. Metody otrzymywania rysunków strukturalnych - PN-89/N-01605, PN-EN ISO 5456-2,3:2002, PN-EN ISO 10209-2:2001
2.3.1. Metoda Monge'a
2.3.2. Rzutowanie aksonometryczne
2.3.3. Tematy cwiczen rysunkowych i przykladowe ich rozwiazanie
2.4. Glówne formy przedstawien graficznych stosowanych w strukturalnych rysunkach technicznych - PN-89/N-01605, PN-EN ISO 5456:2002, PN-ISO 128-24:2003
2.4.1. Okreslenia podstawowych form przedstawien graficznych
2.4.2. Tematy cwiczen rysunkowych i przykladowe ich rozwiazanie
2.5. Zapis wlasciwosci miarowych obiektu technicznego na jego przedstawieniach graficznych - wymiarowanie obiektu technicznego - PN-ISO 129:1996, PN-ISO 129/Ak:1996
2.5.1. Ogólne zasady wymiarowania
2.5.2. Znormalizowane elementy zapisu właściwości miarowych obiektu na jego przedstawieniu graficznym
2.5.3. Ważniejsze przypadki wymiarowania typowych fragmentów obiektów oraz uproszczenia wymiarowania
3. PODSTAWY POSŁUGIWANIA SIĘ PROGRAMEM AUTOCAD W RYSUNKU TECHNICZNYM
3.1. Wprowadzenie
3.2. Wygląd ekranu w programie AUTOCAD
3.3. Komunikacja z programem
3.3. L Wydawanie poleceń i odczytyvranie odpowiedzi programu
3.3.2. Anulowanie poleceń
3.3.3. Określanie położenie punktów na rysunku
3.3.4. Zmiana zawartości okna graficznego
3.4. Środowisko rysunkowe programu AUTOCAD
3.4. L Obszar modelu i obszar papieru
3.4.2. Układy współrzędnych
3.4.3. Warstwy rysunkowe
3.4.4. Style tekstu
3.4.5. Style wymiarowania
3.4.6. Narzędzia rysowania precyzyjny
3.5. Rozpoczynanie i zapisywanie nowych rysunków oraz praca z rysunkami istniejącymi
3.6. Tworzenie obiektów rysunkowych
3.6.1. Klasyfikacja obiektów rysunkowych AUTOCAD-a
3.62. Obiekty liniowe
3.6.3. Obiekty płaszczyznowe
3.6.4. Obiekty powierzchniowe
3.6.5. Obiekty bryłowe
3.7. Edycja obiektów rysunkowych
3.7.1. Wybieranie obiektów
3.7.2. Zmiana warstwy rysunkowej
3.7.3. Przemieszczanie obiektów
3.7.4. Kopiowanie obiektów
3.7.5. Zmiana wielkości obiektów
3.7.6. Fazowanie i zaokrąglanie obiektów
3.7.7. Usuwanie obiektów
3.8. Sposoby przedstawiania obiektów trójwymiarowych
3.8.1. Rzutowanie
3.8.2. Linie widoczne i niewidoczne
3.8.3. Przekroje
3.9. Wymiarowanie rysunków
3.10. Opisy na rysunkach
3.11. Kreślenie rysunków
3.12. Tematy ćwiczeń wraz z przykładowym rozwiązaniem
4. WYBRANE INFORMACJE 0 TECHNICZNYCH RYSUNKACH MASZYNOWYCH
4.1. Wprowadzenie
4.2. Podstawowe systemy wymiarowania - PN-82/M-01 143
4.3. Tolerowanie wymiarów liniowych i kątowych - PN-ISO 406:1993, PN-88/M-01 142, PN-EN 20286-1:1996, PN-77/M-02136
4.4. Tolerowanie kształtu i położenia - PN-78/M-02137, PN-80/M-02138, PN-88/M-01142, PN-87/M-01145
4.5. Tematy ćwiczeń rysunkowych i przykładowe ich rozwiązanie
4.6. Oznaczenia chropowatości i falistości powierzchni - PN-ISO 1302:1997, PN-87/M-04251, PN-74/M-04255
4.7. Oznaczenia obróbki cieplnej powierzchni i nakładanych na powierzchnie powłok - PN-89/M-01147, PN-89/M-01154
4.8. Oznaczenia graficzne połączeń części mechanicznych i łączników stosowanych w tych połączeniach - PN-81/N-01613, PN-83/N-01635, PN-EN ISO 6410-3:2000, PN-EN 22553:1997, PN-EN 20225:1994
4.9. Rysunki wykonawcze (robocze)
4.10. Rysunki złożeniowe
5. WYBRANE ZAGADNIENIA TECHNICZNEGO RYSUNKU ELEKTRYCZNEGO
5.1. Klasyfikacja oraz zakresy zastosowania podstawowych form przedstawień graficznych w technicznym rysunku elektrycznym ....
5.2. Podstawowe informacje o elektrycznych symbolach graficznych stosowanych w schematach elektrycznych - PN-92/E-01200/02, PN-92/E-01200/03, PN-92/E-01200/05, PN-92/E-01200/06, PN-92/E-01200/07, PN-92/E-01200/08, PN-92/E-01200/09, PN-92/E-0 1200/ 10, PN-92/E-0 1200/11, PN-EN 60617-13:1998, PN-IEC 617-12+A1:1994, PN-89/E-01215, PN-90/E-01242
5.3. Komputerowe wspomaganie graficznego opracowywania projektów branży elektrycznej
5.4. Tematy ćwiczeń rysunkowych i przykładowe ich rozwiązanie
WYBÓR NORM
LITERATURA ŹRÓDŁOWA I UZUPEŁNIAJĄCA

• Autor: Dziuba Damian Guzik-Jankowska Joanna Palacz Adam Wolańska Magdalena
• Wydawca: Difin
• ISBN: 978-83-8270-509-6
• Data wydania: 2026
• Liczba stron 286
• format: B5
• Oprawa: miękka

Wdrażanie systemów AI w MŚP to dziś nie tylko szansa rozwojowa, ale także obszar wysokiego ryzyka biznesowego i prawnego. Ta książka jest jedynym na rynku opracowaniem, które w sposób kompleksowy prowadzi czytelnika przez cały proces wdrożenia systemu sztucznej inteligencji – od decyzji strategicznej, przez architekturę IT, aż po pełną zgodność z regulacjami unijnymi.

Publikacja pełni rolę operacyjnej mapy drogowej dla firm, które chcą wdrażać AI bezpiecznie, zgodnie z prawem i z realnym zwrotem z inwestycji. Autorzy – praktycy wdrożeń – pokazują, jak uniknąć kluczowych błędów prawnych, technologicznych i organizacyjnych, które prowadzą do strat finansowych lub sankcji sięgających 35 mln euro.

Książka oferuje kompletny pakiet narzędzi wdrożeniowych. W obszarze regulacyjnym publikacja dostarcza komplet wzorów dokumentów (TIA, LIA, DPIA oraz gotową politykę wdrożeniową systemów AI), a także szczegółowe wytyczne zgodności z AI Act, RODO i Data Act. W warstwie technologicznej książka zapewnia dostęp do dedykowanego repozytorium z architekturą techniczną i kodem źródłowym Agenta AI. Część biznesowa obejmuje sprawdzone ramy zarządzania zmianą oraz narzędzia decyzyjne i operacyjne, w tym listę kontrolną gotowości organizacji analizującą kluczowe obszary wdrożenia.

Autorzy kierują tę publikację do właścicieli i kadry zarządzającej MŚP, prawników, menedżerów transformacji cyfrowej oraz specjalistów IT i AI, którzy chcą budować trwałą przewagę konkurencyjną w oparciu o odpowiedzialne wykorzystanie sztucznej inteligencji.

Spis treści:

Wstęp

CZĘŚĆ I. Systemy AI jako narzędzie biznesowe dla MŚP. Aspekt biznesowy i informatyczny

ROZDZIAŁ 1. Od sztucznej inteligencji do systemów AI – podstawy wdrożeń w biznesie

1.1. Merytoryczny fundament wdrożenia: systemy, agenty AI i organizacja data-driven
1.1.1. Podstawowe pojęcia związane ze sztuczną inteligencją
1.1.2. Czym są agenty AI?
1.1.3. Systemy AI i rola danych
1.1.4. Ograniczenia AI
1.1.5. Zagrożenia AI
1.2. Wdrożenie systemu AI – konieczność, a nie opcja
1.3. Potencjał biznesowy projektu wykorzystującego system AI
1.3.1. Dlaczego trudno wyliczyć zysk z rozwiązań AI?
1.3.2. Indeks ROI AI
1.4. Rola systemów AI w budowaniu przewagi konkurencyjnej
1.5. Czy Twoja firma jest gotowa na wdrożenie systemu AI?
1.6. Przegląd zastosowań systemów AI dla MŚP
1.7. Najczęściej popełniane błędy przy wdrażaniu systemów AI
1.7.1. Błędy prawne
1.7.2. Błędy techniczne
1.7.3. Błędy biznesowe

ROZDZIAŁ 2. Agenty AI na przykładzie projektowania agenta wspomagającego proces rekrutacji

2.1. Jak zaprojektować agenta AI?
2.1.1. Agent AI jako system zdarzeniowy (event-driven)
2.1.2. Zakres autonomii i nadzór człowieka (Human-in-the-Loop)
2.1.3. Multiagent jako podział odpowiedzialności
2.2. Określenie celu i zakresu działania agenta
2.3. Wybór technologii
2.3.1. Instrukcje dla LLM jako element konfiguracji systemu AI
2.3.2. Integracja z istniejącymi systemami
2.4. Budżetowanie i wybór platformy
2.5. Cykl życia projektu GenAI
2.6. Ryzyka wdrożenia agenta AI i jak im przeciwdziałać
2.6.1. Metryki sukcesu i monitorowanie efektywności (przykładowe)
2.6.2. Bezpieczeństwo i ochrona danych
2.6.3. Zarządzanie błędami i wyjątkami
2.7. Wprowadzenie dotyczące wdrożenia agenta AI w procesie rekrutacyjnym (przykład PoC/MVP)

CZĘŚĆ II. AI Act RODO i Data Act – jak bezpiecznie zarządzać danymi, by uniknąć milionowych kar

ROZDZIAŁ 3. Zanim organizacja podejmie decyzję o wdrożeniu agenta AI

3.1. Rola firmy wdrażającej systemy  AI na gruncie AI Act i RODO i Data Act
3.2. Wysokość ryzyka związanego z systemami AI a obowiązki przedsiębiorcy
3.2.1. Systemy zakazane
3.2.2. Systemy wysokiego ryzyka
3.2.3. Systemy ograniczonego ryzyka
3.2.4. Systemy minimalnego ryzyka
3.2.5. Modele AI i Systemy AI ogólnego przeznaczenia (GPAI)
3.3. Kluczowe obowiązki organizacji korzystających z systemów AI
3.3.1. Obowiązki dostawców
3.3.2. Obowiązki podmiotów stosujących
3.4. Kary administracyjne na podstawie AI Act i RODO

ROZDZIAŁ 4. Jak wdrożyć agenta AI zgodnie z przepisami RODO? Praktyczna dokumentacja

4.1. Wykorzystanie danych osobowych – zasada rozliczalności
4.1.1. Profilowanie i zautomatyzowane podejmowanie decyzji wobec kandydatów do pracy
4.1.2. Transparentność przetwarzania danych – obowiązek informacyjny
4.1.3. Test uzasadnionego interesu (LIA), jako narzędzie weryfikujące legalność przetwarzania danych
4.2. Obowiązki administratora vs podmiotu przetwarzającego. Szacowanie ryzyka i odpowiedzialność
4.2.1. Rodzaje zagrożeń wpływające na prawa i wolności podmiotów danych
4.2.2. Rejestrowanie czynności przetwarzania
4.2.3. Bezpieczeństwo przetwarzania
4.2.4. Ocena skutków dla ochrony danych (DPIA)
4.2.5. Przekazywanie danych do państw trzecich
4.3. Realizacja praw osób fizycznych na przykładzie kandydatów do pracy na gruncie RODO i AI Act

CZĘŚĆ III. Wdrożenie i dokumentacja. Aspekt praktyczny

ROZDZIAŁ 5. Plan wdrożenia agenta AI krok po kroku

5.1. Faza 1: Audyt strategiczny i uzasadnienie biznesowe wdrożenia agenta AI
5.1.1. Ocena potencjału i analiza luki rynkowej
5.1.2. Identyfikacja problemów operacyjnych
5.1.3. Gotowość firmy do wdrożenia Agenta AI
5.2. Faza 2. Planowanie projektu i założenia biznesowo-finansowe
5.2.1. Kryteria sukcesu PoC oraz zakres odpowiedzialności systemu
5.2.2. Role i odpowiedzialności
5.2.3. Założenia finansowe
5.3. Faza 3: Walidacja prawna – Weryfikacja zgodności z  AI Act, RODO i Data Act
5.4. Faza 4: Proof of Concept (PoC) i MVP agenta AI
5.4.1. Zakres MVP
5.4.2. Główny przepływ PoC (happy path)
5.4.3. Architektura techniczna MVP (high-level)
5.4.4. Platforma HR i model danych
5.4.5. Generowanie feedbacku (copilot w ramach Agenta AI)
5.4.6. Walidacja jakości i korekta treści (quality gate)
5.4.7. Obsługa komunikacji e-mail – routing i eskalacja
5.5. Faza 5: Integracja i zarządzanie zmianą
5.5.1. Etapy wdrożenia zmiany
5.5.2. Komunikacja i rozwój kompetencji
5.6. Faza 6: Rozszerzenia produkcyjne i ścieżka ewolucji systemu

Zakończenie

Załączniki

Książka zawiera omówienie zagadnień związanych z transmisją danych we współczesnym Internecie. Opisano w niej podstawy funkcjonowania sieci Internet, protokół IP w wersji 4 i 6, protokoły transportowe ze szczególnym uwzględnieniem protok...

Książka ujawnia sekrety procesów podejmowania decyzji stosowanych przez najbardziej skuteczne przedsiębiorstwa. Zarówno członkowie gremiów decyzyjnych - w przedsiębiorstwach i rządach - jak i analitycy znajdą tu nieocenione przykłady...

Inspirację do napisania tej książki stanowiły obserwacje przekazów medialnych, publikacji oraz dyskusji na forach takich jak LinkedIn dotyczących zagadnień „cyberbezpieczeństwa”. Z obserwacji tych wynika istotny wniosek – używane tam pojęcia takie jak cyberprzestrzeń czy cyberbezpieczeństwo, generujące kolejne terminy, takie jak „ataki cybernetyczne” czy „cyberhigiena” i są one różnie rozumiane i interpretowane.

Drugi powód to wzmożony, poprzez różne regulacje prawne (NIS2, KRI, RODO, DORA itp.), nacisk na „ogląd” rzeczywistości przez pryzmat wyników szacowania ryzyka. Słowo ryzyko obok cyberbezpieczeństwa stało się chyba najczęściej używanym w dyskusjach polityczno-militarno-gospodarczych słowem i podstawą wielu przedsięwzięć na szczeblu poszczególnych organizacji biznesowych oraz organizacji takiej jak państwo. Dlatego zasadniczą część tej książki stanowią odniesienia do ryzyka jako podstawy podejmowania decyzji oraz sposobów jego szacowania.

Książka Cyberprzestrzeń, cyberbezpieczeństwo, cyberryzyko przedstawia zagadnienia, które budzą wiele pytań i kontrowersji:

• interpretacje kluczowych pojęć, takich jak cyberprzestrzeń, cyberbezpieczeństwo, cyberryzyko,
• cyberryzyko z perspektywy bezpieczeństwa państwa,
• przykłady szacowania ryzyka i postępowania z ryzykiem zarówno dla systemów informacyjnych jak i przemysłowych,
• przegląd podstawowych norm, standardów i zbiorów „dobrych praktyk” dotyczących (cyber)bezpieczeństwa sieci przemysłowych,
• metodyki ochrony zasobów informacyjnych przed cyberatakami (Cyber Kill Chain, Diamond Model, MITRE ATT&CK),
• (cyber)bezpieczeństwo łańcuchów dostaw.

Książkę „Cyberprzestrzeń, cyberbezpieczeństwo, cyberryzyko” można zaliczyć do podręczników wspomagających kształcenie specjalistów w dziedzinie cyberbezpieczeństwa, w tym studentów specjalności mających w nazwach takie określenia jak „cyberbezpieczeństwo”, „cyberobrona”, „bezpieczeństwo sieci i systemów”, „inżynieria bezpieczeństwa” itp., które to specjalności można znaleźć na kierunkach studiów nie tylko informatycznych, ale również np. na „Bezpieczeństwie Narodowym” czy „Bezpieczeństwie Wewnętrznym.

Książka ta może być także przydatna specjalistom zajmującym się, z racji wykonywanej profesji, bezpieczeństwem informacyjnym oraz kadrze zarządzającej podmiotów publicznych oraz zakładów przemysłowych, która musi się mierzyć z problemami cyberbezpieczeństwa, zarówno z  powodów praktycznych, jak i wprowadzonych uregulowań prawnych.

Głównym celem publikacji jest przedstawienie problematyki dotyczącej cyberbezpieczeństwa z uwzględnieniem systemowego podejścia do tej problematyki, bazującego na normach międzynarodowych z zakresu bezpieczeństwa informacji. Celem dydaktycznym jest także przygotowanie absolwentów studiów do pełnienia menedżerskich funkcji w zakresie zarządzania cyberbezpieczeństwem oraz audytowania Systemu Zarządzania Bezpieczeństwem Informacji z uwzględnieniem technik audytu bezpieczeństwa informacji.

W podręczniku przedstawiono ogólny model bezpieczeństwa informacji, klasyfikowanie informacji, zarządzanie ryzykiem w bezpieczeństwie informacji, zagrożenia internetowe, bezpieczeństwo systemów operacyjnych i bezpieczeństwo sieci. Zaprezentowano także typowe ataki na systemy informatyczne oraz sposoby ochrony tych systemów. Szczegółowo opisano problematykę systemowego podejścia do cyberbezpieczeństwa (bazując na Systemie Zarządzania Bezpieczeństwem Informacji wg normy ISO/IEC 27001) i przedstawiono kryteria wyboru zabezpieczeń takiego systemu. W podręczniku zawarto także metody pomiaru cyberbezpieczeństwa, podano metodologię prowadzenia testów penetracyjnych, wykaz metod testowania systemu informatycznego odpowiadający punktom kontrolnym normy ISO/IEC 27001 i przedstawiono przykładowy raport z przeprowadzonego testu penetracyjnego badanego systemu.

Spis treści

Przedmowa / 9
Wprowadzenie / 11

1. Informacje / 14
1.1. Zasady przetwarzania informacji / 14
1.2. Klasyfikacja informacji / 15
1.3. Postępowanie z informacjami / 17

2. Ogólny model bezpieczeństwa informacji / 20
2.1. Model znormalizowany / 20
2.2. Podstawy metodyczne / 21
2.3. Klasy bezpieczeństwa systemów informatycznych / 23

3. Zarządzanie ryzykiem / 25
3.1. Ryzyko / 25
3.2. Proces zarządzania ryzykiem / 25
3.3. Ustanowienie kontekstu / 28
3.4. Zakres procesu zarządzania ryzykiem / 30
3.5. Szacowanie ryzyka / 32
3.6. Postępowanie z ryzykiem / 38
3.7. Akceptowanie ryzyka / 40
3.8. Monitoring i przegląd ryzyka / 41

4. Zagrożenia / 43
4.1. Identyfikacja zagrożeń / 43
4.2. Nieobliczalne oprogramowanie / 45
4.3. Ewolucja zagrożeń / 47
4.3.1. Ataki ukierunkowane / 47
4.3.2. Podatność internetu rzeczy (IoT) / 50
4.3.3. Oprogramowanie ransomware / 52

5. Bezpieczeństwo systemów operacyjnych / 55
5.1. Podstawy systemów operacyjnych / 55
5.2. zagrożenia dla systemów operacyjnych i sposoby ochrony / 57
5.2.1. Ataki na systemy WINDOWS i metody przeciwdziałania
5.2.2. ataki na systemy UNIX

6. Bezpieczeństwo sieci / 67
6.1. Sieć informatyczna / 67
6.2. Mechanizmy bezpieczeństwa usług sieciowych / 67
6.3. Detekcja / 68
6.4. Podatności w zabezpieczeniach sieci / 69
6.5. zarządzanie bezpieczeństwem sieci / 72

7. Zagrożenia dla aplikacji webowych i środki przeciwdziałania / 76
7.1. Ataki na serwery aplikacji / 76
7.2. Ataki na aplikacje webowe / 78

8. Kontrola dostępu / 82
8.1. Kryteria dostępu / 82
8.2. Usługi sieciowe / 83
8.3. Dane wrażliwe / 86
8.4. Urządzenia mobilne / 86
8.5. System kontroli dostępu / 87

9. Kryptografia / 89

10. Zarządzanie bezpieczeństwem eksploatacji / 93
10.1. Zasady bezpiecznej eksploatacji / 93
10.2. Integralność oprogramowania / 94
10.3. Kopie zapasowe / 95
10.4. Ujawnianie informacji / 96
10.5. Transakcje elektroniczne / 97
10.6. Nowe protokoły komunikacyjne / 99
10.7. Monitorowanie zdarzeń / 100
10.8. Zarządzanie podatnościami technicznymi / 101
10.9. Serwis systemów informatycznych / 102

11. Zarządzanie incydentami bezpieczeństwa / 104
11.1. Zasady podstawowe / 104
11.2. Obsługa zdarzeń i incydentów bezpieczeństwa / 105
11.3. Metodologia zarządzania incydentami bezpieczeństwa / 108

12. Kryteria wyboru zabezpieczeń / 111
12.1. Zasady ogólne / 111
12.2. Polityka dotycząca haseł / 112
12.3. Wytyczne dotyczące różnych platform technologicznych / 115
12.4. Przetwarzanie transakcyjne / 117
12.5. Technologie biometryczne / 118

13. Wdrażanie systemów informatycznych / 121
13.1. Metodologia projektowania systemów informatycznych / 121
13.2. Błędy programistyczne / 122
13.3. Projektowanie zabezpieczeń / 128
13.4. Zasady bezpiecznego programowania / 129

14. Pomiary bezpieczeństwa systemów informatycznych / 132
14.1. Problem badawczy / 132
14.2. Procesy pomiarowe / 132
14.3. Model pomiarowy / 134
14.4. Wskaźniki pomiarowe / 135
14.5. Ocena skuteczności zabezpieczeń / 136

15. Metodologia testów bezpieczeństwa systemów informatycznych / 138
15.1. Testy bezpieczeństwa / 138
15.2. Testy penetracyjne / 139
15.3. Zakres przeprowadzenia testu penetracyjnego / 140
15.4. Etapy testów penetracyjnych / 142
15.5. Metodyka OWASP top 10 / 144
15.6. Inne metodyki / 147
15.7. Narzędzia do prowadzenie testów / 150

16. Audyt bezpieczeństwa / 155
16.1. Zasady ogólne / 155
16.2. Metodyka audytu według norm międzynarodowych / 156
16.3. Oprogramowanie klasy SIEM / 157
16.4. raport z audytu bezpieczeństwa / 159

17. Podsumowanie / 161
Bibliografia / 164
Załącznik A. Raport z testu penetracyjnego / 168
Załącznik B. Metody testowania zabezpieczeń / 183