Rendszerszemlélet let az informáci cióbiztonsági rendszer bevezetésekor Dr. Horváth Zsolt INFOBIZ Kft. www.infobiz.hu
Informáci cióbiztonsági irány nyítási rendszer (IBIR) részeir Információs vagyon fenyegetettségeinek átfogó kockázatelemzése Védelmi intézkedések, eljárások megteremtése és szabályozása különböző területeken a különböző fenyegetettségekre Menedzsment rendszer Menedzsment rendszer menedzsment elemek kiépítése (hasonló mint a MIR, KIR, MEBIR, ) 2007 Dr. Horváth Zsolt - Rendszerszemlélet az IBIR bevezetésekor 2
Egyensúlyok a rendszer kiépítésekor a különböző területek védelmi intézkedései között (összhang a védelmi célokkal, fenyegetettségekkel; egyenszilárdságú védelem) az ugyanarra a védendő alrendszerre / rendszerelemre ható különböző jellegű védelmi intézkedések között (fizikai logikai szervezési) a menedzsment elemek és a technikai szabályozások között 2007 Dr. Horváth Zsolt - Rendszerszemlélet az IBIR bevezetésekor 3
Az informáci cióvédelmi eljárások szakmai területei objektum, terület védelem, személy védelem (rendszerben a személy védelme, vagy a rendszer védelme személyektől), adatok, módszerek, eszközök védelme, informatikai védelem, (fizikai, logikai és szervezési) elemi károk, természeti csapások elleni védelem (az információbiztonság szemszögéből). 2007 Dr. Horváth Zsolt - Rendszerszemlélet az IBIR bevezetésekor 4
Csapatmunkával lehet csak jól j l csinálni! Csapatmunka kell a különböző kompetenciák egyidejű biztosításához: projektvezetési kompetencia menedzsmentrendszer kiépítési kompetencia Informatikai / információbiztonsági kompetenciák a különböző szakmai ismeretek magas szintű alkalmazására szakemberek együttműködése! a tanácsadó és a rendszert bevezető cég munkatársainak együttműködésére! 2007 Dr. Horváth Zsolt - Rendszerszemlélet az IBIR bevezetésekor 5
Út t az informáci cióbiztonsági irány nyítási rendszerig Információbiztonsági problémák a vállalat folyamatai működését, üzleti érdekeit veszélyeztetik Informatikai rendszer rendelkezésre állásának hiánya Alkalmazott hardverek, szoftverek hibás működése Információszivárgás (éles piaci versenyhelyzetben) Stb Egyedi szigetmegoldások Egyedi szigetmegoldások (védelmi intézkedések) az egyes problémákra 2007 Dr. Horváth Zsolt - Rendszerszemlélet az IBIR bevezetésekor 6
Út t az informáci cióbiztonsági irány nyítási rendszerig Informatikai biztonsági / információbiztonsági szabályzatok (policy( policy-k) ) készítése Védelmi intézkedések (policy-k)) bevonása a minőségirányítási rendszerbe A külön-külön üzemeltetett védelmi elemek rendszerbe foglalása és együttes üzemeltetése Kockázatkezelés az informatikai / információs rendszer veszélyeztetettségeire 2007 Dr. Horváth Zsolt - Rendszerszemlélet az IBIR bevezetésekor 7
Út t az informáci cióbiztonsági irány nyítási rendszerig Kockázatkezelés rendszeressé tétele, szabályozásának bevonása a minőségirányítási rendszerbe Üzletmenet-folytonosság tervezése Irányítási rendszer lassan már nemcsak az ISO 9001- nek, hanem már a 27001 egyre több követelményének is megfelel Minőségirányítási rendszerből INTEGRÁLT IRÁNYÍTÁSI RENDSZER lesz. 2007 Dr. Horváth Zsolt - Rendszerszemlélet az IBIR bevezetésekor 8
Átfogó irány nyítási (menedzsment) rendszerek minőségirányítási rendszer (MIR) (MSZ EN ISO 9001 : 2001); környezetközpontú irányítási rendszer (KIR) (MSZ EN ISO 14001 : 2005); informáci cióbiztonsági irány nyítási rendszer (IBIR) (MSZ ISO/IEC 27001 : 2006); munkahelyi egészségvédelmi és biztonsági irányítási rendszerek (MEBIR) (MSZ 28001 / 28002 : 2003). stb 2007 Dr. Horváth Zsolt - Rendszerszemlélet az IBIR bevezetésekor 9
Integrált irány nyítási rendszer (IIR) folyamatainak áttekintése Menedzsment döntési folyamatok -Stratégia menedzsment -Kommunikáció -Vezetőségi átvizsgálás Menedzsment tervezési és támogató folyamatok - IIR tervezése - IIR dokumentálása - IIR fejlesztése - Folyamatokhoz erőforrások biztosítása - Képzés - Karbantartás Mérések - Technológiai és gazdasági mérések -Folyamatok hatékonyságának mérései - IIR belső auditálása Ügyfél Főfolyamat Ügyfél 2007 Dr. Horváth Zsolt - Rendszerszemlélet az IBIR bevezetésekor 10
Átfedések az irány nyítási rendszerekben KIR ISO 14001 MIR ISO 9001 Belső-külső kommunikáció Vészhelyzetek Környezeti tényezők Jogi és egyéb követelmények Környezetközpontú irányítási programok Közös PolitikaKövetelmények Célok Programok Minőségtervezés Dokumentáció kezelés és működésszabályozás Képzés, tudatosság Figyelemmel kísérés és mérés Belső audit és vezetői átvizsgálás Helyesbítő és megelőző tevékenység Gazdálkodás az erőforrásokkal Azonosíthatóság és nyomon követhetőség Vagyontárgyak osztályozása és felügyelete A védelem fizikai és környezeti vonatkozásai IBIR Információbiztonsági kockázatkezelés,... ISO/IEC 27001 Beszerzés 2007 Dr. Horváth Zsolt - Rendszerszemlélet az IBIR bevezetésekor 11
Integrált irány nyítási rendszer előnyei közös menedzsment elemek közös használata, nincsenek párhuzamos és fölösleges tevékenységek, felelősségek áttekinthetőbbek, egyértelműek, ráfordítások, erőforrások felhasználásának csökkentése, optimalizálása, dokumentációs rendszer mennyiségének csökkentése, könnyebb illesztés a vállalati stratégiához és célokhoz, vállalat hatékonyságának növelése, 2007 Dr. Horváth Zsolt - Rendszerszemlélet az IBIR bevezetésekor 12
Köszönöm megtisztelő figyelmüket! 2007 Dr. Horváth Zsolt - Rendszerszemlélet az IBIR bevezetésekor 13