Már megint biztonság…
1
A híradó és informatikai rendszerek biztonsági szempontú támogatása (közösen, hatékonyabban a biztonságos adatkezelésért) Dr. Kassai Károly mk. ezredes 2
Kezdésként ♦ Híradás, informatika és információvédelem? delem ♦ vagy biztonságos szolgáltatás?
♦ Az informatika hány százaléka „biztonság”? ♦ Az infrastruktúra melyik részéért felel az IT/híradás, és melyikért a „biztonság”?
♦ A „biztonság” akadály!!! ♦ Üzemeltető – felhasználó – biztonsági állomány
♦ Csináljunk „kiberbiztonság”-ot!?!?!? 3
Ennek megfelelően .. ♦ A „biztonság” nem önálló szervezet, elkülönült feladatrendszer, élőlény, nem is kövület ♦ pláne nem elefántcsont torony, torony vagy megfoghatatlan rejtjelzett rejtjelzés…..
♦ Hanem legyen szolgáltatás centrikus szemléletű, meghatározott szintű beépített biztonsági mechanizmusok, szolgáltatások és pontosan meghatározott eljárások által kialakított, menedzselt állapot… llapot 4
Nézőpontok ♦ Üzemeltetés ♦ Folyamatok meghatározása ♦ Felelősségek meghatározása ♦ Ellenőrzési feladatok ♦ Változáskezelés ♦ Esemény és incidenskezelés ♦ Oktatás, képzés és gyakorlás ♦ Üzemeltetés szabályozás
♦ Biztonság ♦ ♦ ♦ ♦ ♦
Biztonsági követelmények Jogosultságok, felügyelet Biztonsági ellenőrzés Változáskezelés felügyelet Esemény és incidenskezelés ♦ Biztonsági képzés tudatosság ♦ Biztonsági szabályozás 5
Nem minősített adatkezelés ♦ 3/2012. (I.13.) HM utasítás a honvédelmi tárca általános elektronikus információbiztonsági követelményeinek meghatározásáról és a védelmi rendszabályok pontosításáról ♦ MSZ/ISO 2700x alapú követelmény (üzemeltető szervezetek)
♦ HVK HIICSF szakutasítás tervezet a Magyar Honvédség Kormányzati Célú Elkülönült Hírközlő Hálózatának rendszer-specifikus elektronikus biztonsági követelményeinek meghatározásáról (kodifikálás előtt, 2012) ♦ Rendszer-specifikus biztonsági követelmény 6
Minősített adatkezelés ♦ 9/2012 HVK HIICSF szakutasítás a Minősített Elektronikus Adatkezelő Rendszer Üzemeltetés Biztonsági Szabályzatára vonatkozó általános követelményekről ♦ NATO kompatibilis, 2012. évi SecOPs ♦ Üzemeltető, felhasználó, mobil felhasználó
♦ 10/2012 HVK HIICSF szakutasítás a Minősített Elektronikus Adatkezelő Rendszer ellenőrzésére vonatkozó általános követelményekről ♦ NATO kompatibilis (SecOPs) SecOPs ellenőrzési lista 7
Minősített adatkezelés 2. ♦ HVK HIICSF szakutasítás tervezet a rendszer biztonsági követelmények dokumentum kialakítására vonatkozó követelmények (kodifikálás előtt, 2012) ♦ NATO kompatibilis, 2012. évi SSRS
8
Rejtjelzés ♦ 15/2012. (HK 11.) HVK HIICSF szakutasítás az MH rejtjelző iratkezeléséről ♦ háromhelyszínes ráhangoló jellegű roadshow + utána specializált tanfolyam + egyből javítási javaslatok (csoportmunka ☺) ♦ bevezetés 2013. januártól
♦ 300/2012. HVKF intézkedés az MH Rejtjelszabályzat kidolgozásáról ♦ munkacsoport kialakítása, szinopszis ♦ csoportmunka ☺
9
Változások ♦ MH Védett Vezetési és Irányítási Rendszer (MH VVIR) akkreditálásának megkezdése ♦ Harcászati kommunikációs rendszer akkreditálásának megkezdése ♦ Az MH hitelesítés szolgáltatás kialakítására irányuló erőfeszítések ♦ 127/2011. (XI.25.) HM utasítás Hitelesítés Szolg. Szabályozást Felügyelő Munkacsoport ♦ MSZ/ISO 2700x szabályozás és auditálás 10
Jövőtervezés ♦ A 81/2011. (VII. 29.) HM utasítás alapján az MH Kibervédelmi Szakmai Koncepció kialakítása (2011. 08 – 2012. 03.) ♦ Az MH Elektronikus Hitelesítés Szolgáltatás szabályozási keretének kialakítása ♦ 127/2011. (XI.25.) HM utasítás ♦ és egyéb MSZ/ISO 2700x alapú szabályozók
♦ MH Kormányzati Célú Elkülönített Hírközlő Hálózat Incidenskezelési Koncepció kialakítása 11
Felkészülési kérdések ☺ ♦ Elektronikus Információbiztonsági Törvény bevezetésével kapcsolatos feladatok ♦ biztonsági besorolás ♦ felelősségek meghatározása ♦ biztonsági szabályozás
♦ Kritikus Infrastruktúra Védelmi Törvény bevezetésével kapcsolatos feladatok ♦ Ágazati meghatározás ♦ Kijelölés ♦ szabályozás 12
Összefoglalás ♦ A híradó és informatikai szolgáltatás akármilyen jellegű szabályozása a nemzetközi ajánlások szerint kompatibilis az információbiztonsági szabályozással ☺ ♦ Az MSZ/ISO 2700x és a NATO rendszerű szabályozáshoz képest nincs jobb alternatíva ☺
♦ Feladatunk az együttműködés, a szolgáltatás támogatása és fejlesztése korszerű módszerek mentén 13
Köszönöm a figyelmet!
14
