Szervezeteken átnyúló folyamatok biztonsága Harsán Péter szervezőmérnök

Szervezeteken átnyúló folyamatok biztonsága Minden szervezetnek vannak környezeti kapcsolatai! Beszállítói kapcsolatok Értékesítési lánc Adózás, adatszolgáltatás A BS7799 is foglalkozik harmadik fél általi hozzáféréssel („a” melléklet)

Szervezeteken átnyúló folyamatok biztonsága A probléma megközelítés irányai Kapcsolati viszony Területiség

Kapcsolati viszonyok, Alárendeltség Tiszta ügy! Vagy elfogadjuk, vagy nem. ● Betartjuk amit megkövetel a szerződés ● Vigyázunk ne kössenek gúzsba a minket a feltételek ● Biztosítjuk a hátunkat (elfogadható dokumentáltság, biztosítás)

Kapcsolati viszonyok, Fölérendeltség Nagy a felelősség! A lehetséges legjobbat akarjuk. Megszabjuk a feltételeket ● Szerződés ● További alvállalkozók bevonásának a szabályozása ● Titoktartási megállapodás ● Ügyiratkezelés szabályozása

Kapcsolati viszonyok, Fölérendeltség ● Betartjuk és betartatjuk a biztonsági előírásokat ● Szabvány szerinti (tanúsított) működés előnyös (pl.: BS7799) ● Információbiztonsági szabályzat; ● Megköveteljük a megfelelő színvonalú, ellenőrizhető teljesítést ● Rendszeres és meglepetésszerű ellenőrzés (éberen tartás)

Kapcsolati viszonyok, Mellérendeltség Macerás dolog! Az üzletben nincs barátság, bár a szükség nagy úr! Két frontos küzdelem ● Egyszerre kell az alá- és fölérendeltség szempontjait figyelembe venni ● Többszálú kapcsolódás ● Diplomatikus, de célorientált viselkedés ● Rendszeres közös és dokumentált értékelés

Területiség, Nálam Megnézem kit engedek be! ● Titoktartási nyilatkozat ● Fizikai beléptetés ● Egyszeri / rendszeres ● Engedélyezés / visszavonás ● IT jogosultságok ● jelszavak érvénytelenítése ● Információk hordozhatósága, a hordozás szabályai

Területiség, Nálad Kezességet vállalok az embereimért! ● Jogosított személyek kiválasztása, névsor átadása ● Szakmai információbiztonsági felkészítés ● Ne tudj többet mint ami a feladat elvégzéséhez kell ● Csak annyit tégy amire jogosítva vagy

Területiség, semleges helyen Megjelenés harmadik fél felé ● Képviseleti megállapodás ● Közös mundér kifelé ● Ki tehet ígéretet, köthet megállapodást ● Ki ellenőrzi a teljesítést

Területiség, behálózva Közös az ágyunk, közös a párnánk! ● Internet, VPN ● Dedikált kapcsolat

Információ átadás Engedélyezés ● Kinek ● Mit ● Milyen lejárattal ● Minősítés ● Ki ● Mikor ● Milyen lejárattal

Információ átadás ● Kiadás ● dokumentálás ● Érvényesség ● Visszaszolgáltatás ● Eredeti, másolat ● Megsemmisítés ● Ki, mikor, hogyan, hol

Vége ?