ADATBIZTONSÁG, ADATVÉDELEM I. Takács Béla 2004.

Ajánlott irodalom Visnyei –Vörös : A számítógépes információbiztonság alapjai LSI Oktatóközpont [1.] F. Ható Katalin: Adatbiztonság, adatvédelem SZÁMALK 2000. [2.] IT-BUSINESS folyóirat idevágó cikkei

Adat- vagy információvédelem, adat-vagy információbiztonság? Eredetileg szinonimák, de ma már teszünk árnyalatbeli különbségeket a használatukban. Adat (információ) védelem, inkább jogi értelemben használatos (pl. adatvédelmi törvény) Adatbiztonság, inkább technikai, szervezési megoldásokat jelöl.

Az adatot vagy az információt kell-e védeni? MI AZ ADAT? MI AZ INFORMÁCIÓ? Az információ olyan értelmezett adat, ami (számunkra) új ismeretet nyújt. Az információ is adat, az adat válik információvá. Az adat önmagában nem ér semmit csak amikor információvá válik, de információ csak adatból keletkezhet. Mit kell tehát védeni?

Aminek értéke van! Az adatnak vagy az információnak van értéke? Az információnak, de annak is csak bizonyos ideig, mert ha megszűnik az újdonsága, újból adattá válik. Mit ér, ha vasárnap tudjuk meg a szombaton kihúzott lottószámokat?

Mekkora értéke van az információnak? Meghatározhatatlan! Rotschildnak az az üzenet, hogy az angolok győztek Waterloo-nál milliókat jelentett, de az is csak negyed óráig, mert ennyivel előzte meg a saját külön futára a hivatalos jelentést. Persze, az információval élni is kell tudni! (lásd hogy nyert R. milliókat?) Kinek ér valamit az információ?

Mekkora értéket képviselnek a HDD-n levő adatok? Otthoni gép: Freeware és shareware programok, néhány (illegális?) játék óravázlatok, szövegek, magánlevelek.  Pótolható Vállalati gépek: vevőlista, megrendelések, határidős feladatok, stb.  Ha nem pótolható, a cég tönkre is mehet (ARCHIVÁLÁS!)

Néhány gondolat még ehhez… „napjainkra az információ vált a legfőbb gazdasági erőforrássá” „a behálózott világban csak az a cég lehet sikeres, amelyik ki tudja választani az információfolyamból, a szerteágazó kapcsolatokból a számára létfontosságú tudnivalókat, kapcsolatokat.” Modem kor 1999. június p.25.

Mi befolyásolja az információ értékét? Az adat létrehozásának költsége (pl. munkabér, a megszerzés költsége) Karbantartásának, frissítésének költségei A hozzáférhetőségre, használhatóságra fordított költségek. (feldolgozás, kivonatolás, kommunikációs (hálózati) költségek.) Az információval elérhető nyereség Az információ elvesztésével járó kár

Az információ áru?

Mennyiben befolyásolja az áru értékét a tényleges előállítási ár? Általában arányos vele, de néhány esetben (?), csak kis mértékben szerepel benne. Miért drága a parfüm? Ha érdeklik a részletek, kattintson a sárga gombra, ha nem akkor a tovább gombra! parfüm Tovább

Miért drága a parfüm? 1. Válasz: 1 liter parfümolaj előállításához kb. 1 tonna virágszirom kell! 2. Válasz: A termék árában mindössze 15% az előállítási ár, a többi a márka, a reklám, a csomagolás. Grasseban, ahol a világ parfümtermelésének kb. 60%-a történik, lényegesen olcsóbban lehet márkás parfümöt kapni, persze márkajel nélkül!

A kár jellege lehet [2.] Közvetlen anyagi Közvetett anyagi (helyreállítási költs. per kts.) Társadalmi-politikai, humán (bizalomvesztés) Személyi sérülések, haláleset Jogszabály által védett adatokkal történő visszaélés (jogsértés, bizalmas adatok nyilvánosságra kerülése, állam- vagy szolgálati titok megsértése, közérdekű adat eltitkolása)

Kell tudni a következő, főleg számadatokat?

Kárérték szerinti besorolás I. 0 jelentéktelen kár Közvetlen anyagi kár 0 – 10 000 Ft Közvetett anyagi kár 1 embernappal állítható helyre. Nincs bizalomvesztés Jelentéktelen testi sérülés 1-2 embernél

Kárérték szerinti besorolás II. 1 csekély kár Közvetlen anyagi kár 10 – 100 ezer Ft Közvetett anyagi kár 1 emberhónappal állítható helyre. Bizalomvesztés (fegyelmi felelősségre v.) Könnyű sérülés 1-2 személynél

Kárérték szerinti besorolás III. 2 közepes kár Közvetlen anyagi kár 100 ezer–1millió Ft Közvetett anyagi kár 1 emberévvel állítható helyre. Ha jogszabály által védett titok sérül (orvosi, üzleti) Több könnyű, vagy 1-2 súlyos személyi sérülés

Kárérték szerinti besorolás IV. 3 nagy kár Közvetlen anyagi kár 1 – 10 millió Ft Közvetett anyagi kár 1- 10 emberévvel állítható helyre. Ha szolgálati titok bizalmassága, hitelessége sérül. Banktitok, stb. Több súlyos vagy tömeges könnyű személyi sérülés

Kárérték szerinti besorolás V. 4 kiemelkedően nagy kár Közvetlen anyagi kár 10 – 100 millió Ft Közvetett anyagi kár 10- 100 emberévvel állítható helyre. Ha államtitok bizalmassága, hitelessége sérül. Nagy tömegű személyes adat sérül. 1-2 személy halála vagy tömeges súlyos személyi sérülés

Kárérték szerinti besorolás VI. 4+ katasztrófális kár Közvetlen anyagi kár >100 millió Ft Közvetett anyagi kár >100 emberévvel állítható helyre. Ha különösen fontos államtitok hitelessége bizalmassága sérül. Tömeges haláleset

Most kéne abbahagyni! Folytatás?

Miről volt szó? Adat (információ) védelem, adatbiztonság fogalmáról, fontosságáról Az információ értékéről Mi befolyásolja azt? Milyen lehet a kár jellege? Milyen kárérték szerinti besorolások vannak?