„Információvédelem menedzselése” X. Szakmai Fórum Budapest, 2004. március 17. Bevezető gondolatok, aktualitások az információvédelemben Tarján Gábor ügyvezető.

Az előadások a következő témára: "„Információvédelem menedzselése” X. Szakmai Fórum Budapest, 2004. március 17. Bevezető gondolatok, aktualitások az információvédelemben Tarján Gábor ügyvezető."— Előadás másolata:

1 „Információvédelem menedzselése” X. Szakmai Fórum Budapest, 2004. március 17. Bevezető gondolatok, aktualitások az információvédelemben Tarján Gábor ügyvezető igazgató

2 2004. március 17. 2 Az előadás tartalmi vázlata Köszöntő - program Fórumunk működésének alapelvei BS 7799-es statisztika Hírek a nagyvilágból Pályázati hírek Előzetesen kapott kérdések – válaszok Adatvédelmi vezető / felelős képzés

3 2004. március 17. 3 Fórumunk működésének alapelvei Cégek és magánszemélyek önkéntes társulása – „értékteremtő munkacsoport” Középpontban a BS 7799 Információbiztonság és nem IT-biztonság Technológia függetlenség – nem reklámozunk műszaki megoldásokat

4 2004. március 17. 4 16 369 211 2 7 +100% +41% +15% +0% 8 2 183 261 7 BS tanúsítások világszerte… Új belépő országok: Belgium (1), Szlovénia (1), Szaud-Arábia (1) USA Japán India, Korea Finnország Németország UK

5 2004. március 17. 5 …és Európában első helyen: Egyesült Királyság 123 (+8) tanúsítás! Magyarország: 6 (+1) tanúsítás 14 26 15 156 137 10 21 15

6 2004. március 17. 6 BS 7799 tanúsítások kronológiája 605 tanúsítás Tavaly ilyenkor: 213 db

7 2004. március 17. 7 Kamerás telefon fenyegeti a biztonságot Vállalati biztonság, dolgozói privát szféra Korlátozás vagy tiltás? –nehéz betartani –biztonsági zónák létrehozása –elfogadható használati irányelvek További kihívások –hangrögzítésre is képes telefonok –USB „kulcstartók”, kamerás USB „kulcstartók” Megoldás: vállalati kultúra

8 2004. március 17. 8 Egy intim levél világgá megy… 25 éves londoni menedzsernő és barátja intim levél és köszönő levél ügyfeleknek a végzetes lépés: reply all eredmény: –Daily Mirror és Daily Mail publicitása –több millió brit állampolgár –egy elvesztett állás ?

9 2004. március 17. 9 Biztonsági tudatosság és felkészültség Felmérés az elektronikus biztonság magyarországi állapotáról –fontos az Internet használatának biztonsága –veszélyforrások a felhasználók elsősorban csak a vírusokra koncentrálnak –védekezés tudatos védekezés és szisztematikus karbantartás hiánya munka-célú Internet felhasználók nagyobb tudatossága hiányzik a széles körű tájékoztatás, oktatás –pozitív tendencia szélesedő információs társadalom, fokozódó érzékenység és tudatosság

10 2004. március 17. 10 … még két gyöngyszem Ferihegy is lehallgatható bárki lehallgathatja ára: 200 000 Ft állam- és szolgálati titok védelme, személyiségi jogok Nagyobb fertőzésveszély, mint a WC ülőke Átlagosan négyszázszor több baktérium, mint az ülőkén: –telefonok – 27.127 mikróba –billentyűzet – 3.295 mikróba –egér – 1.676 bacilus

11 2004. március 17. 11 … még két gyöngyszem Ferihegy is lehallgatható bárki lehallgathatja ára: 200 000 Ft állam- és szolgálati titok védelme, személyiségi jogok Nagyobb fertőzésveszély, mint a WC ülőke Átlagosan négyszázszor több baktérium, mint az ülőkén: –telefonok – 27.127 mikróba –billentyűzet – 3.295 mikróba –egér – 1.676 bacilus

12 2004. március 17. 12 Pályázati lehetőségek Korszerű menedzsment rendszerek és technikák támogatása 956 millió forint; 1200-1400 db támogatott pályázat vissza nem térítendő támogatás a projekt elszámolható összes költségének 50 %-a, illetve –1 – 9 fő, max. 800 ezer Ft –10 – 49 fő, max. 1000 ezer Ft –50 – 99 fő, max. 1200 ezer Ft –100 – 249 fő, max. 1400 ezer Ft integrált irányítási rendszer egyidejű kialakítása esetén: + 100%

13 2004. március 17. 13 Pályázati lehetőségek Támogatható tevékenység –irányítási rendszerek kialakítása (információvédelem!) –TQM rendszer bevezetése és tanúsíttatása –„20 kulcs” program bevezetése Benyújtási határidő –2004. február 16. – 2004. szeptember 30. Támogatásra jogosultak –KKV gazdasági társaságok, szövetkezetek, egyéni vállalkozók –nem mezőgazdasági tevékenység (max. 50% árbevétel), nem külföldre irányuló szállítási ágazat

14 2004. március 17. 14 Kérdések és válaszok (1.) Kérdés: Ki mit vár a MITS (Magyar Információs Társadalom Stratégia) anyagok alapján a hazai informatikai biztonság fejlődésétől? Válasz: Remélhetően az elemei beépülnek, beépültek az NFT-be és az operatív programokba (mert támogatások nélkül nehezen fog mozdulni bármi…).

15 2004. március 17. 15 Kérdések és válaszok (2.) Kérdés: Mi változik az EU csatlakozással az informatikai biztonság területén (EU szabványok, CC zóna stb.)? Válasz: Semmi drámai változás… Ugyanis a jogharmonizáció folytonos és folyamatos, a CC- be való belépésünk pedig folyamatban van.

16 2004. március 17. 16 Kérdések és válaszok (3.) Kérdés: Milyen jogi eszközökkel és fenyegetettségek ismertetésével "kényszerítheti" ki egy szervezet adatvédelmi felelőse az adatkezelési jogszabályok betartatását a szervezet vezetőjétől? Válasz: Bírósági jogérvényesítés, adatvédelmi biztos vizsgálata, felügyeleti intézkedések (pl. bírság) személyiségi jogi per, munkáltató kárfelelőssége

17 2004. március 17. 17 Adatvédelmi felelős/vezető képzés Információ- és adatvédelmi felelős képzés –Helyszín: Siófok, SZENZOR Tréning Oktatóház –Időpont: 2004. április 21-23. –Időtartam: 3 nap bentlakásos Információ- és adatvédelmi vezető képzés –Helyszín: Siófok, SZENZOR Tréning Oktatóház –Időpont: 2004. március 18-19. –Időpont: 2004. június 21-22. –Időtartam: 2 nap bentlakásos

18 2004. március 17. 18 Tanfolyam információ Dr. Ködmön István oktatási igazgató –i.kodmon@szenzor-gm.hu –mobil: 06-20-398-4881 Szegedy Orsolya oktatásszervező –szenzor@szenzor-gm.hu –telefon: 1/331-5523 –fax: 1/311-9636 www.szenzor-gm.hu