05 ISMS alapok

Az információbiztonság és információvédelem alapjai

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Tartalom

Az információbiztonság aktualitása ,[object Object]

Az információbiztonság aktualitása ,[object Object],[object Object],[object Object]

Az információbiztonság aktualitása ,[object Object],[object Object],[object Object],[object Object]

Az információbiztonság aktualitása ,[object Object],[object Object]

Az ISMS jelentése ,[object Object],[object Object],[object Object],[object Object],[object Object]

Az információ fogalma ,[object Object],[object Object],[object Object],[object Object],[object Object]

A védelem aktualitása ,[object Object],[object Object],[object Object],[object Object],[object Object]

Az információ – mindig kötött az információhordozóhoz Számítógép központok Személyes beszélgetések Telefon- beszélgetések Dokumentumok papírok fóliák Nyomtató, fax, telex, teletex Adathordozók Laptop, Notebook PC, WS, DSS munkahelyek, informatikai oszt. Hálózatok, LAN WAN Microfish, Faxtekercsek, …

Veszélyforrások (Ábra forrása: MEH ITB 12. sz. ajánlása)

Példák súlyos üzemzavart előidéző okokra ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Korai felismerés – problémakezelés szerepe!

Információs rendszerek felépítése Emberi erőforrás Szoftver Hardver Rendszer

A leggyengébb láncszem – az emberi tényező TAPASZTALAT : A legtöbb biztonsági incidens emberi tényezőre vezethető vissza, azok közül is a legtöbb belső emberi tényezőre!

A leggyengébb láncszem – az emberi tényező ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],TAPASZTALAT: A legtöbb biztonsági incidens emberi tényezőre vezethető vissza, azok közül is a legtöbb belső emberi tényezőre!

A leggyengébb láncszem – az emberi tényező ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],TAPASZTALAT: A legtöbb biztonsági incidens emberi tényezőre vezethető vissza, azok közül is a legtöbb belső emberi tényezőre!

Social engineering ,[object Object],Pszichológia eszközök között szerepelnek: - bizalomépítés, - együttérzés, - megfélemlítés vagy - a bűntudat kihasználása

A lehetséges károk információbiztonsági incidensek következtében ,[object Object],[object Object],[object Object],[object Object],[object Object]

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],A lehetséges károk információbiztonsági incidensek következtében

Az információ biztonsága jelentése ,[object Object],[object Object],[object Object]

Az információbiztonság értelmezése ,[object Object]

Az információbiztonság értelmezése ,[object Object],[object Object],[object Object],[object Object]

A védelem felállításának kérdései ,[object Object],[object Object],[object Object],[object Object]

Mit is jelent az, hogy kockázat ? Kockázat = Információhiány Kockázati érték = bekövetkezési valószínűség * kárérték 

A kockázatkezelés folyamata Tapasztalatok Amilyen hamar lehet! Kockázat azonosítása Kockázat értékelése Kockázatok priorizálása Kockázatok minimalizálása Kockázatok felügyelete

Az információvédelem megvalósításának szakmai területei ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

A BS 7799 szabványok története Tervezett: ISO/IEC 27002:200x ISO/IEC 17799-1:2005 MSZ ISO/IEC 17799-1:2006 ISO/IEC 27001:2005 MSZ ISO/IEC 27001:2006 BS 7799-1:2002 BS 7799-2:2002 MSZE 17799-2:2004 BS 7799-1:1999 ISO/IEC 17799:2000 MSZ ISO/IEC 17799-1:2002 BS 7799-2:1999 Követelmények értelmezése Tanúsítási rendszerszabvány

Az információbiztonság szintjei ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

A rendszerépítés lépései ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Az információbiztonsági irányítási rendszer előnyei ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

05 ISMS alapok

Recommended

Recommended

More Related Content

Similar to 05 ISMS alapok

Similar to 05 ISMS alapok (20)

More from HZsolt

More from HZsolt (16)

05 ISMS alapok