Wstęp

Bezpieczeństwo danych jest jednym z najważniejszych zagadnień, które stają przed

jednostkami samorządu terytorialnego. W dobie postępującej informatyzacji, gromadzenie,
przetwarzanie i udostępnianie informacji stało się nieodłącznym elementem
funkcjonowania organów samorządu terytorialnego. Jednocześnie jednak, wzrost liczby i
różnorodności systemów informatycznych oraz narastające zagrożenia związane z
bezpieczeństwem cybernetycznym, wymagają od jednostek samorządu terytorialnego
podjęcia działań na rzecz ochrony swoich danych. Bezpieczeństwo danych w jednostkach
samorządu terytorialnego to zapewnienie ochrony poufności, integralności i dostępności
danych przetwarzanych. Obejmuje to zabezpieczenie informacji przed nieuprawnionym
dostępem, kradzieżą, uszkodzeniem, zniszczeniem lub utratą. W jednostkach samorządu
terytorialnego przetwarzane są różnego rodzaju dane, takie jak dane osobowe
mieszkańców, informacje o budżecie i finansach, plany zagospodarowania przestrzennego
czy też dokumenty administracyjne. Wszystkie te dane muszą być przechowywane i
przetwarzane zgodnie z przepisami prawa, a także z uwzględnieniem wymogów
bezpieczeństwa danych. W celu zapewnienia bezpieczeństwa danych w jednostkach
samorządu terytorialnego, konieczne jest zastosowanie odpowiednich narzędzi i procedur,
takich jak szyfrowanie, firewall, systemy antywirusowe, a także odpowiednie polityki
bezpieczeństwa informacji i szkolenia dla pracowników. W przypadku naruszenia
bezpieczeństwa danych, samorząd jest zobowiązany do natychmiastowego powiadomienia
odpowiednich organów i osób, których dane zostały naruszone. Praca dyplomowa
dotycząca bezpieczeństwa danych w Urzędzie Gminy w Osieku Jasielskim skupi się na
przedstawieniu poziomu ochrony informacji w tej jednostce samorządu terytorialnego. W
ramach analizy zostaną przedstawione aktualne metody i standardy w zakresie
bezpieczeństwa danych oraz zbadane zostaną zagrożenia, jakie mogą pojawić się w
przypadku braku odpowiedniego zabezpieczenia informacji.
Celem pracy jest przedstawienie zagadnień z zakresu ochrony danych w
jednostkach samorządu terytorialnego, takich jak organizacja bezpieczeństwa informacji,
RODO, cyberbezpieczeństwo, przechowywanie danych w urzędzie oraz szyfrowanie
danych. Omówione zostaną wdrożone i wykorzystywane rozwiązania organizacyjne i
techniczne zapewniające bezpieczeństwo danych oraz działania mające na celu
zapobiegania incydentom bezpieczeństwa informacji. Praca będzie skupiała się na
omówieniu problemów związanych z bezpieczeństwem danych w jednostkach samorządu
terytorialnego oraz wskazanie sposobów zapobiegania zagrożeniom związanym z
cyberprzestępczością. Badania podjęte w ramach niniejszej pracy dyplomowej przedstawią
potrzebę podjęcia skutecznych działań na rzecz ochrony danych w jednostkach samorządu
terytorialnego. Tylko poprzez odpowiednie zarządzanie ryzykiem i stosowanie
odpowiednich technik i narzędzi, jednostki samorządu terytorialnego będą w stanie
zapewnić odpowiedni poziom bezpieczeństwa swoich danych oraz zminimalizować ryzyko
naruszenia ich poufności, integralności i dostępności.
Niniejsza praca składa się czterech rozdziałów.
Rozdział I poświęcony jest historii zabezpieczania danych w Jednostkach
Samorządu Terytorialnego, a także omawia różne metody pozyskiwania, zabezpieczania i
udostępniania danych. W tym rozdziale zostaną przedstawione podstawowe pojęcia
dotyczące bezpieczeństwa danych oraz sposoby, w jakie dane są gromadzone,
przechowywane i udostępniane w systemach JST.
Z kolei rozdział II skupia się na aktualnych metodach zabezpieczenia danych w
JST, w tym na RODO, szyfrowaniu danych i bazach danych. W tym rozdziale zostaną
omówione najważniejsze techniki i narzędzia wykorzystywane do ochrony danych w
dzisiejszych czasach.
Co ważne rozdział III poświęcony jest rozwiązaniom organizacyjnym i
technicznym, które pozwalają na zapewnienie bezpieczeństwa danych. W tym rozdziale
zostaną przedstawione sposoby na opracowanie i wdrożenie Systemu Zarządzania
Bezpieczeństwem Informacji, prowadzenie analiz ryzyka oraz dostosowanie dokumentacji
w zakresie ochrony danych osobowych.
Ostatni, rozdział IV skupia się na wdrożeniu programu "Cyfrowa Gmina". W tym
rozdziale zostaną omówione sposoby na wspieranie rozwoju urzędów JST, analizowanie
stanu cyberbezpieczeństwa oraz zapewnienie bezpieczeństwa samorządowych systemów
informatycznych. Pracę zamyka podsumowanie.