Publication: Magyar Közlöny
Issue: MK-2009-145 (Year: 2009, Number: 145)
Era: 2004-2010
Section: 1. melléklet a 223/2009. (X. 14.) Korm. rendelethez
Paragraph Index: 507

12. Követelményeknek való megfelelés 12.1. Jogi követelményeknek való megfelelés Cél: Jogszerû informatikai mûködés és szolgáltatások. Feladat: Az informatikai mûködés során fenn kell tartani a jogszabályi megfelelést. Az informatikai mûködésre hatással lévõ jogszabályok azonosítása, és a megfelelés dokumentálása. Eljárás kidolgozása a megfelelés fenntartására, idõszakos (évenkénti) felülvizsgálata. Eredmény: Vonatkozó jogszabályok listája. A jogszabályoknak megfelelõ eljárások. Eljárás a jogszabályi megfelelés fenntartására. Felelõs: Üzemeltetési vezetõ 12.2. Biztonsági szabályzatnak és az auditálási követelményeknek való megfelelés, és mûszaki megfelelõség Cél: Az informatikai mûködés megfelelõségének biztosítása érdekében az auditálási követelményeket is figyelembe vevõ szabályzatok készítése. Feladat: Eljárás kidolgozása a biztonsági szabályzatnak, szabványoknak való megfelelés ellenõrzésére. Éves ütemterv alapján és releváns változások alkalmával ellenõrizni kell a biztonsági eljárások tartalmát és mûködését. Eljárást kell kidolgozni a biztonsági szabályozás, illetve auditálásra való felkészülés során figyelembe vett szabványok figyelemmel kísérésére és a változások nyomán végrehajtandó teendõkre. Eredmény: Eljárás és ütemterv a biztonsági ellenõrzésre. Eljárás a szabványok változásának nyomon követésére. Felelõs: Informatikai biztonsági felügyelõ/felelõs 12.2.1. Auditálási szempontok Cél: Biztosítani kell, hogy a védelmi intézkedések a szabályzatokban leírtak szerint megvalósuljanak. Feladat: Ki kell dolgozni a védelmi intézkedések felülvizsgálatának rendszerét, kitérve az alkalmazott felülvizsgálati eljárásra, a végrehajtás gyakoriságára és az érintettek felelõsségére és feladataira. Javasolt külsõ, független szakértõt bevonni az ellenõrzésbe. Eredmény: A védelmi intézkedések rendszeres, módszeres felülvizsgálata, javító intézkedések. (Független állásfoglalás a védelmi intézkedések megvalósulásáról.) Felelõs: Informatikai biztonsági felügyelõ/felelõs 12.2.2. Értékelési szempontok Cél: Biztosítani kell, hogy a mûszaki megfelelõségi követelmények az elvárásoknak megfelelõen megvalósuljanak. Feladat: Amennyiben a beszerzés során a komplett szolgáltatói rendszer értékelését nem nyújtották be, a megfelelõség-értékelésre külön jogszabály alapján feljogosított értékelõ szervezettel értékeltetni kell a hardver eszközök, hálózatok, az ezekbõl kialakított komplex informatikai rendszerek megfelelõségét. Javasolt külsõ, független szakértõt bevonni az ellenõrzésbe. Eredmény: A mûszaki védelmi intézkedések megfelelõ szintjének garantálása. (Független állásfoglalás a védelmi intézkedések megvalósulásáról.) Felelõs: Informatikai biztonsági felügyelõ/felelõs

Source: https://magyarkozlony.hu/hivatalos-lapok/ecb4451b97255cd5b4e0e34e49810f4693f6ffe2/dokumentumok/0580a50ff1a9e31b0ee77b7a32cd98b734861afe/letoltes