Az előadás letöltése folymat van. Kérjük, várjon

Az előadás letöltése folymat van. Kérjük, várjon

2003. 10. 17.Muha Lajos: Szabványok és ajánlások az informatikai biztonság területén 1 Szabványok és ajánlások az informatikai biztonság területén Muha.

Hasonló előadás


Az előadások a következő témára: "2003. 10. 17.Muha Lajos: Szabványok és ajánlások az informatikai biztonság területén 1 Szabványok és ajánlások az informatikai biztonság területén Muha."— Előadás másolata:

1 Muha Lajos: Szabványok és ajánlások az informatikai biztonság területén 1 Szabványok és ajánlások az informatikai biztonság területén Muha Lajos információbiztonsági igazgató Persecutor Kft.

2 Muha Lajos: Szabványok és ajánlások az informatikai biztonság területén 2 Szabványok és ajánlások A TCSEC, az ITSEC és a Biztonságos Nyílt Rendszerek Definiálása és Beszerzése Az ISO/IEC szabvány – CC Az ISO/IEC 17799:2000 szabvány INFOSEC MeH ITB ajánlásai

3 Muha Lajos: Szabványok és ajánlások az informatikai biztonság területén 3 Az informatikai biztonság Az informatikai biztonság a védelmi rendszer olyan, a védő számára kielégítő mértékű állapota, amely az informatikai rendszerben kezelt adatok bizalmassága, hitelessége, sértetlensége és rendelkezésre állása, illetve a rendszerelemek rendelkezésre állása és funkcionalitása szempontjából zárt, teljes körű, folytonos és a kockázatokkal arányos.

4 Muha Lajos: Szabványok és ajánlások az informatikai biztonság területén 4 TCSEC, ITSEC és XOPEN A Trusted Computer System Evaluation Criteria dokumentum (Narancs Könyv) az USA Védelmi Minisztériumának nyilvános (!) informatikai biztonsági követelményei. Az Information Technology Security Evaluation Criteria dokumentumot Anglia, Franciaország, Hollandia és Németország közösen dolgozta ki. Az ITSEC 1.2 ideiglenes változatát az Európai Közösség számára ben adták ki. Az X/Open Company Ltd. az ISO 7498 (OSI) szabványt megvalósító rendszerekre kidolgozta az Open Systems Directive 5. kötetét, amelyben az ITSEC-ben definiált biztonsági alapfunkciókra vonatkozó követelményeket írják le a nyílt és osztott informatikai rendszerekre.

5 Muha Lajos: Szabványok és ajánlások az informatikai biztonság területén 5 ISO/IEC Az Európai Uniós tagállamok, valamint az Amerikai Egyesült Államok és Kanada kormányainak támogatásával kidolgozásra került a Common Criteria, amely megpróbálta a korábbi ajánlások tartalmi és technikai eltéréseit összhangba hozni, a különböző alkalmazási területekre pedig egyedi követelményeket meghatározni. A CC követelmény­rendszerének első három fejezetét kitevő „CC 2.0” dokumentumot – azonos tartalommal – az International Standard Organization ISO/IEC számon, „Common Criteria for Information Technology Security Evaluation, version 2.0” címmel kiadta.

6 Muha Lajos: Szabványok és ajánlások az informatikai biztonság területén 6 A CC fő jellemzői egységes követelmények; egységes kiértékelési módszer; meghatározza az informatikai rendszerek biztonsági követelményeinek katalógusát; felhasználható szoftver és a hardver elemek vizsgálatához; a követelmények nem hardver vagy szoftver specifikusak; definiálható a biztonsági funkcionalitás, azaz a CC terminológiája szerint a védelmi profil (protection profiles: PP), amely függetlenül besorolható a meghatározott 7 biztonsági szint (Evaluation Assurance Level: EAL) valamelyikébe.

7 Muha Lajos: Szabványok és ajánlások az informatikai biztonság területén 7 ISO/IEC 17799:2000 A Code of Practice for Information Security Management (a BS része); A biztonsági követelményeket, intézkedéseket a szervezet üzleti céljaiból és stratégiájából vezeti le; Az eddig többségében termékorientált szemlélet egy szervezeti szintű informatikai biztonságmenedzsment központú szemlélet váltja fel.

8 Muha Lajos: Szabványok és ajánlások az informatikai biztonság területén 8 ISO/IEC 17799:2000 a teljes körű informatikai biztonság megteremtéséhez szükséges szervezési, szabályozási szempontrendszert adja meg; kifejezetten a felhasználók számára nyújt segítséget egy, a teljes szervezetet és minden rendszerelemet átfogó informatikai biztonságmenedzsment rendszer megvalósítására és ellenőrzésére a vonatkozó követelményrendszer kidolgozásával.

9 Muha Lajos: Szabványok és ajánlások az informatikai biztonság területén 9 ISO/IEC 17799:2000 Bevezető 1A szabvány célja 2Fogalmak és meghatározások 3Biztonságpolitika 4Szervezeti biztonság 5Az eszközök biztonsági besorolása és ellenőrzése 6Személyi biztonság

10 Muha Lajos: Szabványok és ajánlások az informatikai biztonság területén 10 ISO/IEC 17799:2000 7Fizikai és környezeti biztonság 8Számítógépes hálózati szolgáltatások és az üzemeltetés menedzsmentje 9Hozzáférés menedzsment 10Az IT rendszerek fejlesztése és karbantartása 11Üzletmenet-folytonosság menedzsment 12Megfelelés a jogszabályoknak és a belső biztonsági szabályzatoknak

11 Muha Lajos: Szabványok és ajánlások az informatikai biztonság területén 11 COBIT A Control Objectives for Information and related Technology az ISACA és az ISACF fejlesztése az információtechnológiai ellenőrzéshezA Általánosan alkalmazható, szállító független módszer az IT ellenőrzés területén, amely az intézmény szintű az informatikai rendszerek tervezéséhez és alkalmazásához, az igény- meghatározástól az implementáláson keresztül a folyamatos működés és a változáskezelésig az egész életciklus alatt felhasználható. A tevékenységek és a feladatok vagy funkciók kritikai elemzésén alapul.

12 Muha Lajos: Szabványok és ajánlások az informatikai biztonság területén 12 INFOSEC INFOSEC NATOEUAz INFOSEC (information security) az informatikai biztonság NATO-n és az EU-n belüli értelmezése. Az INFOSEC két nagy területet foglal magába: a kommunikációs biztonságot (ang.: Communication Security) és a számítógépes rendszerek biztonságát (ang.: Computer Security).

13 Muha Lajos: Szabványok és ajánlások az informatikai biztonság területén 13 MeH ITB 8. sz. ajánlás Informatikai biztonsági módszertani kézikönyv A MeH ITB 8. számú ajánlása az informatikai biztonság – Central Computer and Telecommunications Agency (CCTA) Risk Analysis and Management Method (CRAMM) alapú – kockázatelemzési módszertana; Hazánkban a közigazgatás területén kívül is elterjedten használják.

14 Muha Lajos: Szabványok és ajánlások az informatikai biztonság területén 14 MeH ITB 12. sz. ajánlás Informatikai Rendszerek Biztonsági Követelményei hazai jogszabályok, szabványok, valamint a hazai és nemzetközi ajánlások – elsősorban az ITSEC – figyelembevételével készült; lefedi az informatikai biztonság egészét, azaz az adminisztratív, a fizikai és a logikai védelem területeit; kiterjed mind az informatikai rendszer környezetére, mind magára az informatikai rendszerre.

15 Muha Lajos: Szabványok és ajánlások az informatikai biztonság területén 15 MeH ITB 16. sz. ajánlás Common Criteria (CC), az informatikai termékek és rendszerek biztonsági értékelésének módszertana A Common Criteria 1.0 változatának hazai feldolgozása.

16 Muha Lajos: Szabványok és ajánlások az informatikai biztonság területén 16 Részletesebben

17 Muha Lajos: Szabványok és ajánlások az informatikai biztonság területén 17 Köszönöm a figyelmet! Elérhetőségem: Tel:


Letölteni ppt "2003. 10. 17.Muha Lajos: Szabványok és ajánlások az informatikai biztonság területén 1 Szabványok és ajánlások az informatikai biztonság területén Muha."

Hasonló előadás


Google Hirdetések