Książki naukowe

Głównym celem publikacji jest przedstawienie problematyki dotyczącej cyberbezpieczeństwa z uwzględnieniem systemowego podejścia do tej problematyki, bazującego na normach międzynarodowych z zakresu bezpieczeństwa informacji. Celem dydaktycznym jest także przygotowanie absolwentów studiów do pełnienia menedżerskich funkcji w zakresie zarządzania cyberbezpieczeństwem oraz audytowania Systemu Zarządzania Bezpieczeństwem Informacji z uwzględnieniem technik audytu bezpieczeństwa informacji.

W podręczniku przedstawiono ogólny model bezpieczeństwa informacji, klasyfikowanie informacji, zarządzanie ryzykiem w bezpieczeństwie informacji, zagrożenia internetowe, bezpieczeństwo systemów operacyjnych i bezpieczeństwo sieci. Zaprezentowano także typowe ataki na systemy informatyczne oraz sposoby ochrony tych systemów. Szczegółowo opisano problematykę systemowego podejścia do cyberbezpieczeństwa (bazując na Systemie Zarządzania Bezpieczeństwem Informacji wg normy ISO/IEC 27001) i przedstawiono kryteria wyboru zabezpieczeń takiego systemu. W podręczniku zawarto także metody pomiaru cyberbezpieczeństwa, podano metodologię prowadzenia testów penetracyjnych, wykaz metod testowania systemu informatycznego odpowiadający punktom kontrolnym normy ISO/IEC 27001 i przedstawiono przykładowy raport z przeprowadzonego testu penetracyjnego badanego systemu.

Spis treści

Przedmowa / 9
Wprowadzenie / 11

1. Informacje / 14
1.1. Zasady przetwarzania informacji / 14
1.2. Klasyfikacja informacji / 15
1.3. Postępowanie z informacjami / 17

2. Ogólny model bezpieczeństwa informacji / 20
2.1. Model znormalizowany / 20
2.2. Podstawy metodyczne / 21
2.3. Klasy bezpieczeństwa systemów informatycznych / 23

3. Zarządzanie ryzykiem / 25
3.1. Ryzyko / 25
3.2. Proces zarządzania ryzykiem / 25
3.3. Ustanowienie kontekstu / 28
3.4. Zakres procesu zarządzania ryzykiem / 30
3.5. Szacowanie ryzyka / 32
3.6. Postępowanie z ryzykiem / 38
3.7. Akceptowanie ryzyka / 40
3.8. Monitoring i przegląd ryzyka / 41

4. Zagrożenia / 43
4.1. Identyfikacja zagrożeń / 43
4.2. Nieobliczalne oprogramowanie / 45
4.3. Ewolucja zagrożeń / 47
4.3.1. Ataki ukierunkowane / 47
4.3.2. Podatność internetu rzeczy (IoT) / 50
4.3.3. Oprogramowanie ransomware / 52

5. Bezpieczeństwo systemów operacyjnych / 55
5.1. Podstawy systemów operacyjnych / 55
5.2. zagrożenia dla systemów operacyjnych i sposoby ochrony / 57
5.2.1. Ataki na systemy WINDOWS i metody przeciwdziałania
5.2.2. ataki na systemy UNIX

6. Bezpieczeństwo sieci / 67
6.1. Sieć informatyczna / 67
6.2. Mechanizmy bezpieczeństwa usług sieciowych / 67
6.3. Detekcja / 68
6.4. Podatności w zabezpieczeniach sieci / 69
6.5. zarządzanie bezpieczeństwem sieci / 72

7. Zagrożenia dla aplikacji webowych i środki przeciwdziałania / 76
7.1. Ataki na serwery aplikacji / 76
7.2. Ataki na aplikacje webowe / 78

8. Kontrola dostępu / 82
8.1. Kryteria dostępu / 82
8.2. Usługi sieciowe / 83
8.3. Dane wrażliwe / 86
8.4. Urządzenia mobilne / 86
8.5. System kontroli dostępu / 87

9. Kryptografia / 89

10. Zarządzanie bezpieczeństwem eksploatacji / 93
10.1. Zasady bezpiecznej eksploatacji / 93
10.2. Integralność oprogramowania / 94
10.3. Kopie zapasowe / 95
10.4. Ujawnianie informacji / 96
10.5. Transakcje elektroniczne / 97
10.6. Nowe protokoły komunikacyjne / 99
10.7. Monitorowanie zdarzeń / 100
10.8. Zarządzanie podatnościami technicznymi / 101
10.9. Serwis systemów informatycznych / 102

11. Zarządzanie incydentami bezpieczeństwa / 104
11.1. Zasady podstawowe / 104
11.2. Obsługa zdarzeń i incydentów bezpieczeństwa / 105
11.3. Metodologia zarządzania incydentami bezpieczeństwa / 108

12. Kryteria wyboru zabezpieczeń / 111
12.1. Zasady ogólne / 111
12.2. Polityka dotycząca haseł / 112
12.3. Wytyczne dotyczące różnych platform technologicznych / 115
12.4. Przetwarzanie transakcyjne / 117
12.5. Technologie biometryczne / 118

13. Wdrażanie systemów informatycznych / 121
13.1. Metodologia projektowania systemów informatycznych / 121
13.2. Błędy programistyczne / 122
13.3. Projektowanie zabezpieczeń / 128
13.4. Zasady bezpiecznego programowania / 129

14. Pomiary bezpieczeństwa systemów informatycznych / 132
14.1. Problem badawczy / 132
14.2. Procesy pomiarowe / 132
14.3. Model pomiarowy / 134
14.4. Wskaźniki pomiarowe / 135
14.5. Ocena skuteczności zabezpieczeń / 136

15. Metodologia testów bezpieczeństwa systemów informatycznych / 138
15.1. Testy bezpieczeństwa / 138
15.2. Testy penetracyjne / 139
15.3. Zakres przeprowadzenia testu penetracyjnego / 140
15.4. Etapy testów penetracyjnych / 142
15.5. Metodyka OWASP top 10 / 144
15.6. Inne metodyki / 147
15.7. Narzędzia do prowadzenie testów / 150

16. Audyt bezpieczeństwa / 155
16.1. Zasady ogólne / 155
16.2. Metodyka audytu według norm międzynarodowych / 156
16.3. Oprogramowanie klasy SIEM / 157
16.4. raport z audytu bezpieczeństwa / 159

17. Podsumowanie / 161
Bibliografia / 164
Załącznik A. Raport z testu penetracyjnego / 168
Załącznik B. Metody testowania zabezpieczeń / 183

Spis treści
Słowo wstępne ... 5

1. Wprowadzenie do tematyki transportu ... 7
1.1. Pojęcie rynku ... 7
1.2. Rodzaje rynków transportowych ... 13
1.3. Cechy jakościowe i funkcje rynku przewozów towarowych ... 17
1.4. Narzędzia oddziaływania na rynek ... 22
1.5. Sposoby mierzenia transportu ... 31
1.6. Popyt i podaż na rynku usług transportowych ... 35
1.7. Kongestia transportowa ... 41
1.8. Uregulowania prawne dotyczące działalności transportowej ... 44

2. Rynek usług transportu samochodowego ... 55
2.1. Infrastruktura transportu drogowego ... 55
2.2. Popyt i podaż na rynku usług transportu samochodowego ... 57
2.3. Wielkość produkcji usług transportowych na rynku ... 62

3. Rynek usług transportu kolejowego ... 67
3.1. Infrastruktura transportu kolejowego ... 67
3.2. Popyt i podaż na rynku usług transportu kolejowego ... 67
3.3. Przewozy na rynku usług kolejowych ... 72

4. Rynek usług transportu morskiego ... 75
4.1. Infrastruktura transportu morskiego ... 75
4.2. Popyt i podaż na rynku usług transportu morskiego ... 76
4.3. Wielkość produkcji na rynku usług transportu morskiego ... 80

5. Rynek usług transportu wodnego śródlądowego ... 83
5.1. Infrastruktura transportu wodnego śródlądowego ... 83
5.2. Popyt i podaż na rynku usług transportu śródlądowego ... 83
5.3. Sytuacja na rynku usług przewozów śródlądowych ... 86

6. Rynek usług transportu lotniczego ... 89
6.1. Lotnicza infrastruktura transportowa ... 89
6.2. Popyt i podaż na rynku usług transportu lotniczego ... 91
6.3. Wielkość produkcji na rynku przewozów lotniczych ... 93

7. Rynek usług transportu rurociągowego ... 96
7.1. Infrastruktura transportu rurociągowego ... 96
7.2. Popyt i podaż na rynku usług przesyłowych za pomocą rurociągów ... 98
7.3. Sytuacja na rynku przesyłów rurociągowych ... 101

8. Kierunki rozwoju towarowych rynków usług transportowych ... 103

Informacja jest strategicznym i biznesowym zasobem państwa i organizacji – dobrem i osiągnięciem, gwarantem postępu i rozwoju, ale niestety poza dobrem niesie ze sobą różnorodne zagrożenia. Powodem zdobywania i upowszechniania wiedzy na temat zagrożeń jest potrzeba budowy nowoczesnych metod, sposobów i narzędzi przeciwdziałających zagrożeniom i destrukcyjnemu oddziaływaniu na informację i systemy teleinformatyczne. Naprzeciw takim potrzebom wychodzi niniejsza książka. Jest ona próbą prezentacji zagrożeń informacji w cyberprzestrzeni, na jakie są narażone obecnie państwa, różne organizacje i obywatele. Jest próbą systemowego ujęcia i prezentacji narzędzi, form i rodzajów ataków na informację i zasoby teleinformatyczne, przestępstw popełnianych w cyberprztsrzeni, po najniebezpieczniejsze z nich, jakimi są cyberterroryzm i wojna w cyberprzestrzeni. Są to zagrożenia realne, obecnie występujące i z dnia na dzień narastające.

Monografia zawiera charakterystykę podstawowych grup stali odpornych na korozję, a zwłaszcza stali nierdzewnych, oraz szczegółowe analizy wpływu cykli cieplnych spawania na strukturę i właściwości złączy, w aspekcie spawalności metalurgicznej, technologicznej i konstrukcyjnej stali. Poza analizą dostępnej literatury w monografii zawarty jest opis doświadczeń Autora dotyczących badań spawalności stali austenitycznych oraz stali typu dupleks, w tym w specyficznych warunkach, pod wodą. Przedstawiono praktyczne problemy eksploatacji stali nierdzewnych i ich złączy spawanych, na podstawie wykonanych prac badawczych oraz ekspertyz dla przemysłu.

 367/2026

• Autor: Leonard Runkiewicz
• Rok wydania: 2026, wydanie uaktualnione
• ISBN: 978-83-249-8706-1,
• Liczba stron: 42
• Oprawa: miękka
• Format: PDF

 367/2026

• Autor: Leonard Runkiewicz
• Rok wydania: 2026, wydanie uaktualnione
• ISBN: 978-83-249-8706-1,
• Liczba stron: 42
• Oprawa: miękka
• Format: B5

Wydanie: 1, 2026
Format: B5
Stron: 120
ISBN 978-83-8156-844-9 (druk)

Niniejszy skrypt zawiera ćwiczenia laboratoryjne z zakresu elektrotechniki i elektroniki. Przeznaczony jest przede wszystkim dla studentów Wydziału Samochodów i Maszyn Roboczych Politechniki Warszawskiej, odrabiających ćwiczenia na studiach inżynierskich w ramach laboratorium elektrotechniki i elektroniki.
Skrypt może stanowić pomoc zarówno dla słuchaczy studiów stacjonarnych, jak i niestacjonarnych. Może się okazać przydatny również na kierunkach mechanicznych innych wydziałów.
Intencją stworzenia skryptu było umożliwienie studentom lepszego przygotowania się do zajęć laboratoryjnych w tym obszarze wiedzy. Oprócz opisu zasadniczo proponowanego przebiegu ćwiczenia zasugerowano również możliwości co do rozszerzenia badań z wykorzystaniem istniejących na stanowisku środków technicznych. Poza prezentacją stanowiska i propozycją przebiegu ćwiczenia w opisie każdego z nich studenci znajdą krótką część merytoryczną oraz wskazówki, jaka wiedza z poprzednich etapów kształcenia jest niezbędna do wykonania ćwiczenia.

Poradnik inwestora, zarządcy i administratora nieruchomości 5

Poradnik inwestora, zarządcy i administratora nieruchomości 4

Prawno-ergonomiczne zagadnienia bezpieczeństwa w ruchu drogowym

autor: K. Rajchel, S.Wieczorek

wyd.: Politechnika Rzeszowska 2000 r.

format: B5

oprawa: miękka

stron: 360

Przejrzysty wykład z zakresu projektowania układów cyfrowego przetwarzania sygnałów obejmujący najnowsze zagadnienia syntezy logicznej, syntezę strukturalną, języki specyfikacji sprzętu (VHDL, Verilog) oraz metody projektowania hierarchiczn...