„Információvédelem menedzselése” LI. Szakmai Fórum Budapest, május 16. Aktualitások az információvédelem területén + Egyesületi hírek Tarján Gábor Hétpecsét Információbiztonsági Egyesület, alelnök
2 HÉTPECSÉT INFORMÁCIÓBIZTONSÁGI EGYESÜLET –2004-ben alapította 12 magánszemély –2001 óta működő „Értékteremtő munkacsoport” (Magicom+Szenzor+magánszemélyek) eredményeinek továbbvitele –Céljaink: az információs társadalom biztonságának támogatása az információvédelem kultúrájának és ismereteinek terjesztése, a tudatosság kialakítása információvédelmi szakmai műhely létrehozása
3 HÉTPECSÉT INFORMÁCIÓBIZTONSÁGI EGYESÜLET Terveink - működésünk –Szakmai fórumok szervezése (évente 5 db) –ISO (BS 7799) szabvány további terjesztése –ISMS hazai tanúsítási helyzetkép – éves „jelentés” – 2005 óta –Díjak alapítása és odaítélése Az év információbiztonsági újságírója Az év információbiztonsági diplomadolgozata (MSc) Az év információbiztonsági szakdolgozata (BSc) Jelentkezés az egyesület pártoló tagjai közé –Magánszemélyek és jogi személyek is –Belépési nyilatkozat kitöltésével letölthető –ról A szakmai fórum anyagában szerepel!
4 SZAKMAI FÓRUMOK – A ZÁSZLÓSHAJÓ –Minden 2. hónapban (3. szerda) –Ingyenes –Legjobb gyakorlatok ismertetése –Szakmai szempontok alapján kiválasztott témák és előadók –Eddig 50 fórum –Látogatószám: (emelkedő trend) –CPE pontszerzési lehetőség
5 HÉTPECSÉTES TÖRTÉNETEK Alkotószerkesztő: Dr. Ködmön István Szerzők: Dr. Dósa Imre Harsán Péter Dr. Horváth Zsolt Kesselyák Péter Dr. Ködmön István Móricz Pál Tarján Gábor Bolti ár: 990,- HUF Kedvezményes ár az egyesület rendezvényein: 890,- HUF Kiadó: Hétpecsét Információbiztonsági Egyesület Kiadás éve: Azonosító: ISBN Formátum: 168x238 mm Terjedelem: 88 oldal (5,5 ív)
66 Szakirodalmi Minőségi Díj 2008
77 Az informatikai jog nagy kézikönyve Szerkesztő: dr. Dósa Imre Szerzők: Dr. Freidler Gábor dr. Tényi Géza dr. Dudás Gábor dr. Sum Szabolcs dr. Szentkúti Dániel dr. Szabó Imre Gasparetz András Csuka Dénes Tarján Gábor Bujáki József dr. Dósa Imre Kiadó: Complex Kiadás éve: Ár: ,- HUF ( 1200 oldal) Fő témakörök -személyes adatok kezelése és védelme - információszabadság és titokvédelem - szoftver szerzői jog, adatbázisok jogi védelme - elektronikus kereskedelem (fogyasztóvédelem, e-kereskedelem, e-aláírás) - informatikai kriminalitás - információbiztonság - adatmentés, informatikai katasztrófa- elhárítás - titkosítás (webek biztonsága, szektoriális információbiztonság) - felhasználói IT-szabályok: IT szervezet, jogosultságkezelés, eljárások
88 Díjak az Egyesülettől -1/2 Az év információbiztonsági újságírója (2006-tól) –Nyilvános pályázat és feltételek –Eddigi nyertesek: Kristóf Csaba (Biztonság portál) 2006 Kelemen László (IT Security) 2007 Turcsán Tamás (CW, Figyelő) 2008 Dajkó Pál (IT café) 2009 Sebők Viktória (Figyelő) 2010 Schopp Attila (IT-Business) ?
Díjak az Egyesülettől -2/2 Az év információbiztonsági diplomadolgozata (2006-tól) Az év információbiztonsági szakdolgozata (2007-tól) –Eddigi nyertesek, témák: Czirkos Zoltán (BMGE) - P2P alapú biztonsági szoftver kifejlesztése Gulyás Gábor György (BMGE) - Anonim csevegő szolgáltatás vizsgálata hagyományos és mobil környezetben 2007 – Árva-Szabó Péter (PTE) - Munkavállalói személyes adatok kezelésének gyakorlati problémái Cserbák Márton (BMGE) - „Lightweight” biztonsági megoldás rádiófrekvenciás azonosítással támogatott elektronikus kereskedelmi környezetben 2008 – Gábri Máté (ZMNE) – Az információ hatása a XXI. század biztonságára 2009 – Ravasz Csaba (DF) – Digitális aláírás megvalósítása vállalati környezetben 2009 – Horváth Bence (BCE) – Identity management (Üzleti előnyök – technológiai kockázatok) 2010 – Füzesi Tamás (BCE) – Hálózati biztonság 2010 – Paulik Tamás (BMKE) – Kliensoldali webes tartalomtitkosító eszköz készítése 2011 – Besenyei Tamás (BMKE) – A webes tartalmakban alkalmazható szteganográfiai módszerek vizsgálata
PÁLYÁZATI FELHÍVÁS az „Év információvédelmi szak- és diplomadolgozata ” cím elnyerésére A Hétpecsét Információbiztonsági Egyesület pályázatot hirdet az „Év információvédelmi szak- és diplomadolgozata ” cím elnyerésére „Szakdolgozat” és „Diplomadolgozat” kategóriákban azon nappali tagozatos főiskolai vagy egyetemi hallgatók számára, akik dolgozatukat a címben szereplő témakörben készítették és július 15-ig sikeresen megvédték. A pályázat benyújtásának határideje: július 30. További feltételek és részletek a honlapon. Budapest, május 16. Gasparetz András elnök Hétpecsét Információbiztonsági Egyesület
11 A HONLAP: Nyilvános Hírek Fórum regisztráció Rendezvényeink Alapszabály Belépési nyilatkozat Tagoknak közös hírfigyelés 2007 tavasza óta Információbiztonsági incidensek (399) Szabványos információvédelem (34) Egyéb információbiztonsági események, háttéranyagok (510) Tagoknak közös dokumentumkezelés 2011-től
12 EGYESÜLETI HÉTKÖZNAPOK Nincs bérelt állandó helyünk Nincsenek technikai eszközeink Nincsenek alkalmazottaink és fizetett szakértőink Évi taggyűlés Fórumok Összejövetelek Kihelyezett összejövetelek Levelezési listák Honlap
PÁRTOLÓ TAGJAINK – JELENTKEZÉS –Magánszemélyek és jogi személyek is –Belépési nyilatkozat kitöltésével Letölthető a –ról A szakmai fórum anyagában szerepel! 13
HÍREK ÉS AKTUALITÁSOK Az év információvédelmi szak- és diplomadolgozata – 2012 Krasznay Csaba – „summa cum laude” – gratulálunk! 7P-HOA együttműködés, közös rendezvény: Az adatvédelmi törvény változásai – – NAIH… 14
15 MAI PROGRAM Érkezés, regisztráció Köszöntő és bevezető gondolatok - Aktualitások az információvédelem területén Tarján Gábor (Hétpecsét Információbiztonsági Egyesület) alelnök Ipari hálózatok biztonságának speciális szempontjai és szabványai Borbély Sándor (Noreg Kft.) Információvédelmi projekt vezető ISO (Mérés) – Hogyan mérjük az információbiztonságot? Móricz Pál (Szenzor Gazdaságmérnöki Kft.) ügyvezető igazgató Kávé szünet (kávé, üdítő, pogácsa, aprósütemény) Az 5. fejezet – ISO A vezetői elkötelezettség és szerepe az információbiztonsági rendszer működtetésében (Az auditor szemszögéből) Stipkovits István (SGS Hungária Kft.) vezető auditor Az "év információbiztonsági újságírója" cím nyertesének előadása Kötetlen konzultáció