Adatbiztonság és adatvédelem

Méret: px

Mutatás kezdődik a ... oldaltól:

Download "Adatbiztonság és adatvédelem"

Antal Kiss
9 évvel ezelőtt
Látták:

1 Adatbiztonság és s adatvédelem delem

2 ADATBIZTONSÁG Az adatok jogosulatlan megszerzése, se, módosítása sa és s tönkrett nkretétele tele ellen tett olyan eljárások, szabályok, műszaki m és szervezési si intézked zkedések együttes rendszere, melynek célja c az informatikai rendszerek, és s rendszerelemek működésének biztosításán n keresztül l az ezekben tárolt adatok biztonságának nak megte- remtése se.

zkedések együttes rend- szere, melynek célja c az informatikai rendszerek, és s

3 INFORMATIKAI BIZTONSÁG Valamely informatikai rendszer azon állapota, amelyben a kockázatokat elfogadható intézked zkedésekkel elviselhető mértékűre re csökkentett kkentettük. k.

4 ADATVÉDELEM DELEM Az adatok kezelésével kapcsolatos törvt rvényi szintű jogi szabályoz lyozás s formája, amely az adatok valamilyen szintű,, előre meghatározott csoportjára ra vonatkozó adatkezelés s során érintett személyek jogi védelmv delmére és s a kezelés s során n felmerülő eljárások jogszerűségeire geire vonatkozik.

meghatározott csoportjára ra vonatkozó adatkezelés s során érintett személyek

5 Adatbiztonsági fenyegetettségek gek Rendelkezésre állás s ellen irányul nyuló Sértetlenség g ellen irányul nyuló Hitelesség g ellen irányul nyuló Bizalmasság g ellen irányul nyuló

6 Bizalmas adatok kezelése Minden gazdálkod lkodó szervezetnél l keletkeznek olyan adatok, informáci ciók, amelyekről l célszerc lszerű,, ha más m külső fél l nem szerez tudomást. (magánszem nszemélyek adatai, üzleti és s forgalmi adatok, névsorok, n vevõ- nyilvántart ntartások,, beszáll llítói i adatok, béradatok, b belsõ használatra szánt iratok) Ezen adatok tartalmának ismerete egy konkurens cégnek gazdasági gi előnyt biztosíthat that Egy vezetőnek el kell tudnia dönteni, d hogy mely nem publikus adatok jelenthetnek a piac többi t szereplője részére hasznos informáci ciót.

(magánszem nszemélyek adatai, üzleti és s forgalmi adatok, névsorok, n vevõ- nyilvántart ntartások,, beszáll llítói i adatok, béradatok, b belsõ

7 Az infrastruktúrához kapcsolódó adatbiztonsági intézked zkedések számítógépet tartalmazó helyiségbe való belépés s rendje központi géptermek g adatbiztonsági előírásai áramellátás s szolgáltat ltatási rendje tároló helyiségekre vonatkozó előírások hardverekhez kapcsolódó adatbiztonsági intézked zkedések kezelési előírások felhasználói i terminálokra vonatkozó előírások központi gépekre g vonatkozó előírások adatátviteli tviteli vezetékek védelmev szüks kséghelyzet kezelése katasztrófaterv készk szítése. se.

hardverekhez kapcsolódó adatbiztonsági intézked zkedések kezelési előírások felhasználói i terminálokra vonatkozó előírások

8 Adathordozókhoz kapcsolódó szabályoz lyozások floppy-k, mágnesszalagok m használat latának rendje biztonsági másolatok m készk szítésének és s tárolt rolásának rendje munkamásolatok készk szítési si és s tárolt rolási rendje adathordozók k raktároz rozási, hozzájut jutási, selejtezési si rendje adathordozók k nyilvántart ntartási rendje archiválási rend

munkamásolatok készk szítési si és s tárolt rolási rendje adathordozók k raktároz

9 Dokumentumokhoz kapcsolódó szabályoz lyozások rendszerleírások sok kezelési, tárolt rolási rendje rendszerprogram dokumentáci ció kezelési, tárolt rolási rendje felhasználói i dokumentáci ciók k kezelési, tárolt rolási rendje számítógéppel készk szített iratok nyilvántart ntartási rendje szerződésben sben megjelenő adatbiztonsági intézked zkedések és s a fenti iratok selejtezési si rendje.

kezelési, tárolt rolási rendje számítógéppel készk szített iratok nyilvántart ntartási rendje

10 Szoftverekhez kapcsolódó szabályoz lyozások rendszerprogramok bevezetésének, használat latának rendje alkalmazói i programok bevezetésének rendje vírusellenőrzési mechanizmusok előírása vírus észleléssel ssel kapcsolatos viselkedési si előírások programtervezési előírások.

bevezetésének rendje vírusellenőrzési mechanizmusok előírása vírus

11 Adatokhoz kapcsolódó szabályoz lyozások saját t dolgozókr król l vezetett nyilvántart ntartási előírások egyéb b személyekr lyekről l vezetett nyilvántart ntartási előírások adatbeviteli előírások adatfeldolgozási előírások adatszolgáltat ltatási előírások adatok pótlp tlására vonatkozó előírások adatkiadmányoz nyozási előírások adattitkosítási, si, rejtjelezési előírások.

adatbeviteli előírások adatfeldolgozási előírások adatszolgáltat ltatási előírások adatok

12 Kommunikáci cióhoz kapcsolódó szabályoz lyozások adattovább bbítási előírások adatfogadási előírások minősített adatok tovább bbításának rendje kommunikáci ció ellenőrz rzési előírások adatzsilipelési előírások.

minősített adatok tovább bbításának rendje

13 Személyekhez kapcsolódó szabályoz lyozások üzemeltetésben részt r vevők k adatbiztonsági feladatai, kötelességei (üzemeltet( zemeltető személyek, rendszergazda) a karbantartó személyzet viselkedési si szabályai őrző személyzet kötelessk telességei.

(üzemeltet( zemeltető személyek, rendszergazda) a karbantartó

14 Adatvédelem delem a számítógép hálózatokban Mivel a számítógép-hálózat zat összekapcsolt gépek rendszere, meg kell oldani a nagyobb mennyiségű informáci ció biztonságos tárolásának és s elérésének lehetőségét. t.

rendszere, meg kell oldani a nagyobb mennyiségű

15 Problémaforr maforrások vírusok meghibásod sodásoksok jogosulatlan hozzáférés téves tevékenys kenységek

16 Biztonságos adattárol rolás rendszeres archiválás, adatmentés hibatűrő rendszerek RAID1 (tükr krözés) RAID5 (paritásos csíkk kképzés) Stb. vírusellenőrzés felhasználói i jogok szigorú alkalmazása tűzfal szerverek

Hasonló dokumentumok

legfontosabb adatvédelmi delmi és s direktmarketing

A webáruh ruházak működésével kapcsolatos legfontosabb adatvédelmi delmi és s direktmarketing kérdések 2014. március m 19. Alapfogalmak Az informáci ciós önrendelkezési jogról és s az informáci ciószabadságról