Szenzor Gazdaságmérnöki Kft. Vakvágányon?! Avagy az informatikai védelem és az információvédelem kapcsolata Dr. Ködmön István ügyvezető igazgató Szenzor Gazdaságmérnöki Kft. i.kodmon@szenzor-gm.hu Tel: 06 – 20 - 398 4881

Üzleti folyamatok működése és értékek Szoftverfejlesztő Magándetektív Egyetemi menza Tanácsadó cég Bank - pénzintézet Könyvelő iroda

Minőségmenedzsment történetisége Szervezeteken átnyúló folyamatok Rendszer Rendszer Folyamat Folyamat Termék Termék

Peremfeltételek (demokrácia, jogrendszer, stb.) Kiindulási modell Peremfeltételek (demokrácia, jogrendszer, stb.) Termelő Szervezet Fogyasztó Vevő Q Társadalom Környezet

Komplex szabályozórendszer BS7799 OHSAS18000 ISO 9001 Termelő Szervezet Fogyasztó Vevő § § § § ISO 14001 Társadalom Környezet

Információvédelem Menedzselése VI. Szakmai Fórum A védelem célja Vagyon megóvása Biztonság Nyugalom Megbízhatóság Rendelkezésre állás Bizalmasság Sértetlenség Jogi megfelelés Önös érdek Stb. Dr. Ködmön István - A PDCA elv alkalmazása az információvédelmi irányítási rendszerekben 1.rész: A Tervezés (Plan)

Információvédelem Menedzselése VI. Szakmai Fórum Definíciók – ISO 9000:2000 BS7799-2:2002 Információ Értelemmel bíró adat Dokumentum Információ és annak hordozója (Lehet papír, mágneses, elektronikai vagy optikai számítógéplemez, fénykép, vagy mintadarab vagy ezek kombinációja.) Információvédelem Bizalmasság Sértetlenség Rendelkezésre állás Dr. Ködmön István - A PDCA elv alkalmazása az információvédelmi irányítási rendszerekben 1.rész: A Tervezés (Plan)

Fogalmak értelmezése néhány esetben Szoftverfejlesztő Magándetektív Egyetemi menza Tanácsadó cég Bank - pénzintézet Könyvelő iroda ?!

Középpontban a vagyontárgy és a kockázat Információvédelem Menedzselése VI. Szakmai Fórum Középpontban a vagyontárgy és a kockázat Alkalmazási terület meghatározása ISMS politika meghatározása Kockázat értékelés módszeres megközelítésének meghatározása Kockázatok azonosítása Kockázatok értékelése Kockázatkezelési lehetőségek azonosítása és kiértékelése Kockázatkezelési szabályozási célok és szabályozások kiválasztása Alkalmazhatósági nyilatkozat készítése Vezetőségi jóváhagyás az ISMS bevezetésére BS 7799-2:2002 4.2.1. szakasz Dr. Ködmön István - A PDCA elv alkalmazása az információvédelmi irányítási rendszerekben 1.rész: A Tervezés (Plan)

BS7799-2:2002 Szakma specifikus jellege „A” melléklet A.1. Bevezetés A.2. Gyakorlati útmutató A.3 Védelmi politika A.4 Védelmi szervezet A.5 Vagyontárgyak osztályozása és felügyelete A.6 Személyekkel kapcsolatos védelem A.7 Fizikai és környezeti védelem A.8 Kommunikáció és működés irányítása A.9 Hozzáférés szabályozása A.10 Rendszerek fejlesztése és karbantartása A.11 Folyamatos működés biztosítása A.12 Megfelelőség

Folyamatok feltérképezése Követel-mények - vevői - törvényi - saját Eredmény Elégedett-ség - Be-szállítók - Alvállal-kozók Irányító folyamatok Üzleti folyamatok Támogató folyamatok Üzleti tervezés Működésfelügyelet Piacfigyelés és szerződéskötés Projekttervezés Karbantartás végrehajtása Alapanyag-beszerzés Projektzárás Képzés és HR Dokumentum- és iratkezelés Eszközök, berendezések biztosítása

Vagyontárgyak életciklusa Kialakítás Megsemmisítés Használat Tárolás

Információvédelem alkalmazási területe Szervezeteken átnyúló folyamatok Rendszer Rendszer Folyamat Folyamat Eszköz Eszköz Az informatikai védelem egy szükséges de nem elégséges feltétele az információvédelem területének