IT biztonsági feladatok

Az Információbiztonsági törvény (2013. évi L. tv.) illetve a 2015. július 17-e óta hatályos végrehajtási rendelete (41/2015. (VII. 15.) BM rendelet) számos feladatot ír elő az Önkormányzatok számára, melyek határidőhöz kötöttek. A biztonsági osztályok által meghatározott kötelezően teljesítendő feladatok attól függően változnak, hogy az Önkormányzat a BM rendelet hatályba lépéséig mennyire tett eleget törvényi kötelezettségeinek.

Ugyan a BM rendelet módosította a szervezet és az elektronikus információs rendszerek besorolási osztályait és a szintbesorolás menetét, azonban általánosságban elmondható, hogy az 1. biztonsági osztályt 2016. június 30-ig el kell érniük az Önkormányzatoknak, majd 2 évente a következő biztonsági szint elérését kell teljesíteni.

A Hivataloknak az alábbi táblázatban felsorolt adminisztratív folyamatok valamint fizikai és logikai védelmi intézkedési területek esetében kell bevezetniük nyilvántartásokat, szabályzatokat és eljárásrendeket a törvényi mgfelelés érdekében az 1. és 2. biztonsági osztály eléréséhez az elkövetkezendő időszakokban:

Miben segíthetünk?

Szakértő kollégáink az alábbi feladatok elvégzésében tudnak segítségükre lenni:

• Biztonsági szintbe és osztályba sorolás elvégzése és időszakos felülvizsgálata
• Cselekvési terv elkészítése, egyeztetése és elküldése a NEIH részére
• Cselekvési terv elkészítése, egyeztetése és elküldése a NEIH részére
• Informatikai Biztonsági Szabályzat elkészítése és időszakos felülvizsgálata
• Az elektronikus információbiztonsággal kapcsolatos engedélyezési eljárások és nyilvántartások úgymint Felhasználói jogosultságok kiosztásának eljárása és nyilvántartása, Eszköznyilvántartás (hardver és szoftver), Változáskezelési eljárásrend kidolgozása
• Kockázatelemzés elvégzése és kockázatkezelési eljárásrend kidolgozása
• HR folyamatok felülvizsgálata (fegyelmi és munkaviszony megszűnésekor alkalmazandó eljárások)
• Képzési eljárásrend kidolgozása és dolgozói IT biztonságtudatossági oktatás, igény szerint tantermi formában vagy elektronikus keretrendszerben
• Eljárásrendek elkészítése, mely során a törvényi megfelelés érdekében az alábbi eljárásrendek kerülnek kidolgozásra:

- Üzletmenet folytonosságra vonatkozó eljárásrend

- Fizikai védelmi eljárásrend

- Rendszerbiztonsági terv

- Konfigurációkezelési eljárásrend

- Rendszer karbantartási eljárásrend

- Adathordozók védelmére vonatkozó eljárásrend

- Azonosítási és hitelesítési eljárásrend

- Hozzáférés ellenőrzési eljárásrend

- Rendszer és információ sértetlenségre vonatkozó eljárásrend

- Naplózási eljárásrend

- Rendszer- és kommunikáció védelmi eljárásrend

• A törvényi előírásoknak megfelelő tűzfal, antivírus és naplózó megoldásokkal kapcsolatos tanácsadás, integráció
• A további biztonsági osztályok és szintek elérésének követelményeit, határidőket szakértő kollégáink konzultáció keretein belül ismertetik

A Nádor Rendszerház több mint 20 éves – többek között számos önkormányzatnál szerzett – tapasztalatával jelentősen megkönnyítheti a törvényi előírásnak való megfelelést.