„Információvédelem menedzselése” XI. Szakmai Fórum Budapest, 2004. május 19. Aktualitások az információvédelemben Tarján Gábor ügyvezető igazgató

Az előadások a következő témára: "„Információvédelem menedzselése” XI. Szakmai Fórum Budapest, 2004. május 19. Aktualitások az információvédelemben Tarján Gábor ügyvezető igazgató"— Előadás másolata:

1 „Információvédelem menedzselése” XI. Szakmai Fórum Budapest, 2004. május 19. Aktualitások az információvédelemben Tarján Gábor ügyvezető igazgató www.szenzor-gm.hu

2 2004. Május 19. www.szenzor-gm.hu 2 Fórumunk működésének alapelvei Cégek és magánszemélyek önkéntes társulása – „értékteremtő munkacsoport” Középpontban a BS 7799 Információbiztonság és nem IT-biztonság Technológia függetlenség – nem reklámozunk műszaki megoldásokat

3 2004. Május 19. www.szenzor-gm.hu 3 17 457 226 2 10 +6% +24% +7% +0% +42% 16 2 211 369 7 BS tanúsítások világszerte… Új belépő ország: Quatar (1) USA Japán Egyesült Királyság

4 2004. Május 19. www.szenzor-gm.hu 4 …és Európában első helyen: Egyesült Királyság 137 (+14) tanúsítás! Magyarország: 6 (+0) tanúsítás 14 26 15 171 156 14 26 15

5 2004. Május 19. www.szenzor-gm.hu 5 BS 7799 tanúsítások kronológiája 712 tanúsítás Októberre: 1000 db?

6 2004. Május 19. www.szenzor-gm.hu 6 Védelem a felhasználóknak - Infomediátor 2004.május 1-től „Az informatikai eszközöket használók jogait és érdekeit vigyázó iroda” –Szakmai tanácsadás –Érdeksérelmek kezelése, konfliktuskezelés „Fogyasztóvédelem” –Felvilágosító munka –Jogi tanácsadás –Érdekképviselet –Spam szűrés

7 2004. Május 19. www.szenzor-gm.hu 7 Password-ömet egy csokiért! Brit kutatás Megkérdezettek 71%-a árulta el egy csokiért –37% első kérésre elárulta –34% további „puhatolózások” után Sláger jelszavak a megkérdezetteknél –15% családtagok neve –11% kedvenc focicsapat –8% házikedvencek –Abszolút első helyezett: admin

8 2004. Május 19. www.szenzor-gm.hu 8 Password-ömet egy csokiért! Banki call-center –Naponta változó jelszavak –Jelszavak tárolása: „fel van írva egy táblára, hogy mindenki lássa” További tanulságok –55% elárulja a jelszavát főnöke kérésére –10-ből 4 ember ismeri kollégája jelszavát –4 jelszó variálása –Önkéntes változtatás: változó gyakorisággal –Kötelező változtatás: „cetlire” felírt jelszó

9 2004. Május 19. www.szenzor-gm.hu 9 Munkában az adatvédelmi biztos Elfogadták az adatvédelmi biztos 2003. évi beszámolóját Adatvédelemmel és az információs szabadsággal összefüggő ügyek száma 70, illetve 140%-kkal nőtt Továbbra is sok „kérdéses” adatkezelés „Félnek a megfigyelt dolgozók

10 2004. Május 19. www.szenzor-gm.hu 10 Lehetséges az elektronikus számlázás A számítógép segítségével előállított számlák elektronikusan is továbbíthatók –Számla eredetének hitelességét, tartalmának teljességét, megváltoztathatatlanságát, sérthetetlenségét, értelmezhetőségét stb. biztosítani kell –Első elektronikus számla: NetLock Kft. Pdf formátum Elektronikus aláírás, időpecsét –A kapott elektronikus számlát elektronikusan kell tárolni, nem kell kinyomtatni

11 2004. Május 19. www.szenzor-gm.hu 11 Pályázati lehetőségek Korszerű menedzsment rendszerek és technikák támogatása 956 millió forint; 1200-1400 db támogatott pályázat vissza nem térítendő támogatás a projekt elszámolható összes költségének 50 %-a, illetve –1 – 9 fő, max. 800 ezer Ft –10 – 49 fő, max. 1000 ezer Ft –50 – 99 fő, max. 1200 ezer Ft –100 – 249 fő, max. 1400 ezer Ft integrált irányítási rendszer egyidejű kialakítása esetén: + 100%

12 2004. Május 19. www.szenzor-gm.hu 12 Kérdések és válaszok (1.) Kérdés: Mennyire befolyásolja a 179/2003 ill. a 180/2003 Korm.R. a szervezetek információvédelmi tevékenységét? Válasz: Az államtitok törvény hatálya alá tartozó szervezetek számára határoz meg védelmi követelményeket. A módosulások nem forradalmiak

13 2004. Május 19. www.szenzor-gm.hu 13 Kérdések és válaszok (2.) Kérdés: Kinek milyen elvárásai vannak a CERT-tel kapcsolatban? (szükséges-e, milyen formában, milyen anyagi háttérrel, hogyan történne az együttműködés)

14 2004. Május 19. www.szenzor-gm.hu 14 Kérdések és válaszok (3.) Kérdés: Milyen általános és szakmai információvédelmi képzések szükségesek egy szervezetben?

15 2004. Május 19. www.szenzor-gm.hu 15 Kérdések és válaszok (4.) Kérdés: Milyen képzések állnak rendelkezésre az információvédelemmel megbízott felelősök számára?

16 2004. Május 19. www.szenzor-gm.hu 16 Adatvédelmi felelős/vezető képzés Információ- és adatvédelmi felelős képzés –Helyszín: Siófok, SZENZOR Tréning Oktatóház –Időpont: 2004. június 2-4. –Időtartam: 3 nap bentlakásos Információ- és adatvédelmi vezető képzés –Helyszín: Siófok, SZENZOR Tréning Oktatóház –Időpont: 2004. június 21-22. –Időtartam: 2 nap bentlakásos

17 2004. Május 19. www.szenzor-gm.hu 17 Tanfolyam információ Dr. Ködmön István oktatási igazgató –i.kodmon@szenzor-gm.hu –mobil: 06-20-398-4881 Szegedy Orsolya oktatásszervező –szenzor@szenzor-gm.hu –telefon: 1/331-5523 –fax: 1/311-9636 www.szenzor-gm.hu