Publication: Magyar Közlöny
Issue: MK-2009-145 (Year: 2009, Number: 145)
Era: 2004-2010
Section: Melléklet a 222/2009. (X. 14.) Korm. rendelethez
Paragraph Index: 213

c) Biztosítsa a megfelelõ védettségû kétirányú kormányzati kapcsolatokata brüsszeli EU adminisztráció informatikai rendszereihez. Az országos kormányzati hálózat nagysebességû kapcsolatot valósít meg mind a budapesti intézmények, mind a gerinchálózat elérési pontjain keresztül az ország területén mûködõ, elsõdlegesen közigazgatási, és a közigazgatás mûködését támogató intézmények között. 1.3.1. Az EKG által biztosított szolgáltatások fõbb tulajdonságai Az intézményi hálózatok logikai elkülöníthetõsége biztosítható. A hálózatot számos intézmény használja, ezért garanciális és biztonsági szempontok miatt arra van szükség, hogy a jelenlegi, fizikailag is különálló rendszerekhez hasonló rugalmasság és logikai elkülönültség megvalósítható legyen. Ez a követelmény kielégíthetõ az ún. távközlési virtuális magánhálózatok (MPLS VPN-ek) kialakításával. Az egyes intézményi hálózatok között szabályozott kommunikáció mûködik az érintett intézmények igényei szerint, így megvalósul az intézményi hálózatok közötti szabályozott kapcsolat a hálózat fizikai topológiájának megváltoztatása nélkül. Léteznek olyan központi erõforrások, amelyekhez egyidejûleg több intézménynek is hozzá kell férnie, ezt a célt szolgálják az ún. extranetek is. A hálózat rendelkezésre állása azonos vagy jobb, mint a különálló megoldásokkal elérhetõ rendelkezésre állási szint. A hálózat a gerincszakaszokon biztosítja az infrastruktúrát nagy sávszélesség-igényû, multimédiás alkalmazások számára is (pl. videokonferencia stb.), a csatlakozó intézménynek magának kell a kapcsolat sávszélességérõl a csomópontig terjedõ szakaszra vonatkozóan gondoskodnia az EKG hálózatgazdájával egyeztetetten. 1.3.2. Alap infrastruktúra és az üzemeltetés jellemzõi Biztonsági vagy technikai indokok alapján az összeköttetésekben az optikai alapú technológia, ezen belül szolgáltatótól bérelt ún. „sötét szál” alkalmazása dominál Budapesten. A hálózat felügyeletét a Közigazgatási és Elektronikus Közszolgáltatások Központi Hivatala látja el a közigazgatási informatikáért felelõs miniszter munkaszervezeteként. A gerinchálózat szolgáltatásai országosan a megyei gerinchálózat elérési pontoknál (Point of Presence, PoP) állnak rendelkezésre. A PoP-ok feladata a fizikai infrastruktúra, az üzemeltetési környezet (helyiség, szünetmentes tápellátás stb.) biztosítása. Az üzemeltetés részét képezõ rendszerfelügyeletet és menedzsmentet a központi üzemeltetést felügyelõ szervezet végzi, távolról. A PoP-ok a Magyar Államkincstár kijelölt megyei telephelyein üzemelnek. Az üzemeltetés feladatát a 100%-os állami tulajdonú Kopint-Datorg Infokommunikációs Zrt. látja el. Ez a megoldás – más, vásárolt szolgáltatásokkal kiegészítve – képes biztosítani a szükséges szaktudást, ugyanakkor kezelhetõvé csökkenti a biztonsági kockázatot. Ez az üzemeltetési modell megfelelõen rugalmas számos központi felügyeletet igénylõ kormányzati informatikai feladat ellátására is (pl. kormányzati portál, ügyfélkapu stb.). 1.4. A kormányzati gerinchálózat néhány gazdasági kérdése A gerinchálózat a párhuzamos hálózatok üzemeltetési költségeinél (távközlési díjainál) lényegesen alacsonyabb pénzügyi ráfordítással(30–50%-os megtakarítással)és/vagy lényegesen nagyobb sebességgel(sávszélességgel),jobb minõségben és nagyobb üzembiztonsággal szolgáltatja az infrastruktúrát és a szolgáltatásokat az intézmények számára. A magasabb üzembiztonsági követelmény ugyanakkor a megyei elosztóponttól az intézményi hálózat csatlakozási pontjáig terjedõ szakaszt esetenként költségesebbé teheti. A rendszer egészének alkalmazása azonban egyértelmûen költségcsökkentõ. A kialakított IP alapú hangátviteli lehetõség és kapcsolóközpont további jelentõs megtakarításokat tesz elérhetõvé azáltal, hogy az EKG-t hangátvitelre is használó intézmények intézményen belüli és a rendszerhez csatlakozott társintézményekbe irányuló telefonforgalma díjmentes, de más – Magyarország területén belül maradó – telefonforgalmuk is csak a helyi hívásoknak megfelelõ díjszabás alá esik. A megtakarítások annak arányában növekednek, minél több intézmény kapcsolódik az EKG IP alapú hangátviteli hálózatához. 2. A szabályzat célja A szabályzat a felhasználók, a hálózatgazda, az üzemeltetõ által alkotott rendszer érdekeinek összehangolását szolgálja; a biztonsági szempontok elsõdlegessége mellett, e közösség által kialakított mûködési rendet rögzíti. A szabályzat módosítását, korszerûsítését a közösség bármely tagja meghatározott eljárási rend szerint javasolhatja. A szabályzat célja, hogy meghatározza és szabályozza az együttmûködõ felek – hálózatgazda, üzemeltetõk, felhasználók, külsõ szolgáltatók – kapcsolatát a szolgáltatás mûködtetésének teljes idõtartamára, az együttmûködés kezdetétõl annak lezárásáig. A szabályozás további célja, hogy a kapcsolatok, interakciók alapjául szolgáló folyamatokat, felelõsségi köröket, szerepeket egyértelmûvé tegye, szükség esetén egységesítse. Nem ennek a szabályzatnak a tárgya az adatbiztonság és adatvédelem, az EKG eszköz- és vagyonmentésének szabályozása. Szükséges – jelen dokumentum keretein kívül – a biztonsági szabályzat, az EKG informatikai katasztrófaelhárítási terv (Disaster Recovery Plan, DRP) kidolgozása. Az elõzõ bekezdésben említett szabályozásokhoz, valamint e szabályzat 1. számú függelékben szereplõ dokumentumokhoz igazodva a felhasználó szervezeteknek katasztrófaelhárítási tervüket, illetve intézményi mûködésük folytonossági tervét (Business Continuity Plan, BCP) célszerû aktualizálni, és ezek kialakítása esetén tekintettel kell lenni az EKG normálistól eltérõ mûködési eseteire. 2.1. A szabályzat hatálya A szabályzat tárgyi hatálya kiterjed minden egyes, az EKG használathoz kapcsolódó, elkülönült szervezetekhez rendelt szerepkör együttmûködési folyamataira, a kezdeményezõ eseménytõl a célállapot bekövetkezéséig. Az egyes érintett szervezetek belsõ kapcsolódó folyamatait a szervezeteknek saját maguknak kell szabályozni, érvényesítve a szabályzat elõírásait. A szabályzat alanyi hatálya: közvetlenül a felhasználó szervezetekre, illetve a hálózatgazdára terjed ki, közvetve minden további, szabályzatban említett szerepkört ellátó szervezetre, melyet a velük kötött szerzõdésekkel kell biztosítani (pl. a szabályzat megfelelõ pontjaira hivatkozva). 3. Az EKG-n elérhetõ szolgáltatások A felhasználók által az EKG-n elérhetõ szolgáltatások a következõ alapvetõ csoportokba sorolhatók: Alapszolgáltatások – EKG kapcsolódási pont – hozzáférés –, IP sávszélesség garantált biztosítása, MPLS VPN létrehozása, – 24 órás helpdesk (felhasználói támogatás), – Internetkapcsolat, az intézmény által meghatározott védelmi politikának megfelelõen, – Névfeloldás (Domain Name Service – DNS), – Levéltovábbítás az internet és az intézmények felé/felõl. Az alapszolgáltatásként definiált szolgáltatások az EKG-hoz kapcsolódó felhasználók számára a kapcsolódás után automatikusanelérhetõvéválnak,azonbanbizonyos,afelhasználószervezettõlfüggõ különbségekelõfordulhatnak. Egyéb szolgáltatások – Kapcsolat biztosítása az EU informatikai szolgáltatásaihoz a TESTA hálózaton keresztül, Az egyéb szolgáltatásokat az intézmények konkrét feladataik végrehajtásához veszik igénybe. Emelt szintû szolgáltatások Az emeltszintûszolgáltatásokkörébetartozikmindenolyanszolgáltatás,amelyetazintézményekszerzõdéseskeretek között, az EKG infrastruktúrájára, alapszolgáltatásaira támaszkodva vesznek igénybe (pl. hangintegráció, videokonferencia stb.). 3.1. Kapcsolódási pont, illetve VPN-létesítés Az EKG szolgáltatások lényegi és alapvetõ szolgáltatása olyan kapcsolódási pont biztosítása, amelyen keresztül lehetõvé válik az egyes intézményi rendszerek EKG infrastruktúrához való hozzáférése és zárt kommunikációja egymással, valamint az internet irányába. A kapcsolódás fizikailag (csatornázott E3, STM1, MetroEthernet és ADSL) távközlési szabvány által meghatározott módon történik, de indokolt esetben lehetõség van az ettõl való eltérésre is (pl. „sötét üvegszál” használatával). Az adat-, hang- és egyéb forgalom IP protokoll használatával zajlik. Az EKG belsõ kommunikációja MPLS VPN (Multiprotocol Label Switching; Virtual Private Network) technológiával történik,amelyazEKG csatlakozásifelületétõlkezdvemeghatározzaazútválasztást,ésbiztosítjaa felhasználóivirtuális magánhálózatok (intranetek) bizalmasságát, elkülönültségét. E technológia garantálja a felhasználó számára biztosított IP sávszélességet, a hozzáférések kontrollját és a biztonsági irányelvek érvényesülését. Ennek segítségével zárt virtuális intraneteket lehet létrehozni, amelyeket általánosságban a hálózatgazda mûködtet, de a felhasználó (illetve egy kijelölt feladatgazda) adminisztrálhat (jogosultságkezelés). A kapcsolódás fõ paraméterei: a sávszélesség (általában 0,25–100 Mbps/intézmény), a közös VPN-ben részt vevõk száma, jogosultságai, valamint a kapcsolódási pont(ok) helye. Az EKG mûködtetõje által az adott paraméterek szerint konfigurált VPN a felhasználói körön kívül esõ felhasználók számára közvetlenül nem elérhetõ, biztonságos kapcsolatot valósít meg. A VPN-ek bizalmasságát az önálló biztonsági irányelvek (az egyes határ-útválasztókon beállított MPLS VPN szabályrendszerek) jellemzik. A kapcsolódás vidéki és egyes fõvárosi felhasználók esetén ráhordó (nem az EKG üzemeltetõje által mûködtetett – jellemzõen távközlési szolgáltató által üzemeltetett) hálózat közbeiktatását igényli. A ráhordó hálózat feladata az intézmény és az EKG kapcsolódási pont közötti kapcsolat biztosítása. 3.2. Helpdesk Az EKG-n keresztüli adatforgalmazás során hibák fordulhatnak elõ a felügyelt hálózati aktív és passzív eszközökben.Az EKG felügyeleti rendszere folyamatosan ellenõrzi a hálózati rendelkezésre állást, ezért egy esetleges hibát nagy valószínûséggel a felhasználók észlelése elõtt képes felfedni. A hálózatfelügyelet egy ún. egyablakos helpdesk szolgáltatást biztosít a felhasználók számára szükséges kommunikációs lehetõségként, amelyen keresztül a hálózati mûködéssel, az egyes igénybe vett szolgáltatások paramétereivel kapcsolatos információkat, problémákat lehet jelezni az üzemeltetõ felé. 3.3. TESTA hálózatok elérése A TESTA (Trans-European Services for Telematics between Administrations) hálózat az Európai Unió adminisztrációja és a nemzeti kormányzatok elektronikus, extraneten történõ a fogadási pontig titkosított információcseréjét teszi lehetõvé. A szolgáltatás igénybevételéhez a felhasználó intézménynek kiépített kapcsolattal kell rendelkeznie az EKG-hoz, mivel a TESTA kapcsolat csak az EKG-n keresztül hozható létre. A TESTA hálózathoz való kapcsolódáshoz az Európai Unió IDA-TESTA szervezete biztonsági szempontból rendszeresen auditálja az EKG-t. A TESTA hálózat és az EKG között a TESTA szolgáltató bérelt vonali összeköttetéseket hozott létre, amelynek mindkét végén a vonali adatforgalmat titkosító kódoló eszközt helyeztek el. A kódoló eszközöket a TESTA szolgáltató telepítette az EKG központban. Az így kiépült csatornát EU adminisztráció menedzseli és finanszírozza az EKG és a TESTA hálózat között. Ezen a kapcsolaton keresztül – más nemzeti hálózatokhoz hasonlóan –, az EKG is részévé válik az ún. európai informatikai rendszernek – az euro-domainnek. 3.4. Internet-hozzáférés Az EKG-hoz csatlakozott felhasználók – kapcsolódási pontjukon keresztüli – internethez való hozzáférése jellemzõen kétféle lehet, a felhasználó csoportjától függõen: – az adott sávszélesség engedte kereteken belül korlátlan hozzáférés (a kötelezettek esetén), – egyes protokollokra vonatkozóan átmenetileg korlátozott hozzáférés (a nem kötelezettek esetén). A korlátlan hozzáférés azoknak a felhasználóknak áll rendelkezésre, amelyek kapcsolódását az EKG-hoz jogszabályi kötelezettség írja elõ. Mivel számukra nincsen választási lehetõség az EKG-használatot (és így az internetelérést) illetõen, teljes forgalmuk az EKG-n keresztül bonyolódik, korlátozás nélkül. Átmenetileg korlátozott internet-hozzáférés egyes protokollok vonatkozásában: ilyen internet eléréssel rendelkeznek azok a felhasználók, amelyek kapcsolódása az EKG-hoz nem kötelezõ jellegû. Számukra a tevékenységükhöz szükséges, illetve általános célú (pl. híroldalak stb.) internetforgalom mindenkor korlátlanul engedélyezett, ugyanakkor – átmenetileg – a nagy sávszélesség-igényû tartalmak (pl. real audio, real video, ftp típusú letöltések) forgalma (a terhelés kezelhetõ szinten tartása érdekében) mindaddig alacsonyabb szinten priorizált. A korlátozást kizárólag a hálózatgazda jogait gyakorló vezetõ rendelheti el. 3.5. DNS (Domain Name Service) A DNS az EKG azon szolgáltatása, amely minden csatlakozott felhasználó számára domain-nevet, cím- és névfeloldást biztosít. A domain-név a felhasználó Internet Protokoll (IP) címének felel meg, annak egyfajta lefordított, szöveges megfelelõje. E szolgáltatáshoz kapcsolódóan kapnak a csatlakozó felhasználók saját IP-címet is, de kizárólag arra a hálózati pontra vonatkozólag (lehet ez az EKG csatlakozási pont vagy egy Web-szerver stb.), amelynek „láthatónak” kell lennie a többi felhasználó számára. Az IP címekkel kapcsolatos allokációs és regisztrációs feladatokat az EKG hálózatgazda végzi. Az EKG üzemeltetés kezeli a gov.hu zónát, így ezen aldomain alatt bármilyen közfeladatot ellátó szervezet számára egyszerûen és gyorsan – külön költségek nélkül – kialakítható a szükséges név és zóna. 3.6. Kormányzati levelezõrendszer A kormányzati levelezõrendszer a kormányzati és központi közigazgatási szervek számára biztosított levelezõszolgáltatás. A szolgáltatáshoz a kormányzati szervek minden egyéni felhasználója hozzáfér, és a rendszer rendeltetése szerint egymással ezen keresztül végzi levelezését. 3.7. Levéltovábbítás A levéltovábbítás szolgáltatás olyan hálózati alapszolgáltatás, amely azt biztosítja, hogy a felhasználók az EKG-n kívülrõl érkezõ levelei transzparens módon, biztosan eljussanak a címzetthez. 3.8. Hosting A hosting szolgáltatás lényege, hogy az EKG üzemeltetõje igény szerint felvállalhatja a csatlakozott intézmény szervereineküzemeltetését az EKG központjaibanaz EKG egységes infrastruktúráján. A központbanrendelkezésreálló nagyobb sávszélesség miatt az üzemeltetett szerver elérhetõsége, szolgáltatásminõsége javul, az intézmény és az EKG-hez közvetlenül vagy közvetve kapcsolódó külvilág (felhasználó) között. A szolgáltatásolyan,fõként ráhordóhálózatonkeresztülcsatlakozottfelhasználókszámáraelõnyös,amelyekesetében a szerver eredeti üzemeltetési helyén rendelkezésre álló sávszélesség lényegesen kisebb, mint amit a központban biztosítani lehet. A szolgáltatás az EKG üzemeltetés fizikai lehetõségei függvényében, megállapodás alapján áll rendelkezésre. 4. Szerepkörök az EKG szolgáltatásban 4.1. Felhasználó A felhasználókat a következõ csoportok alkotják: 4.1.1. Jogszabály által csatlakozásra kötelezettek A központi államigazgatási szervek, kormányhivatalok csatlakozásra kötelezettek, kivéve a jogszabályban tételesen felsorolt hálózatokat (pl. a Magyar Honvédség hálózata és egyéb katonai hálózatok). A csatlakozásra kötelezettek hálózatai egy vagy több ponton kapcsolódnak az EKG-hoz és egymással, illetve a külvilággal hálózati kapcsolatuk az EKG-n keresztül valósulhat meg. A felhasználók csoportja – általában azonos központi államigazgatási szerv felügyelete alá tartozó szervezetek – együttesen is kapcsolódhat az EKG-ra. 4.1.2. Csatlakozásra nem kötelezett, közpénzbõl, közfeladatot ellátó szervezetek Az ebbe a csoportba tartozó szervek – lásd egyéb, a 4.1.1. pontban fel nem sorolt állami költségvetési szervek, köztestületek, helyi önkormányzatok – EKG-hoz való csatlakozása nem jogszabályi kötelezettség, azonban – állami szerepük és feladataik miatt – csatlakozásuk célszerû. Ilyen szervezetek például: – Országgyûlés, – Köztársasági Elnök Hivatala, – Országgyûlési Biztosok Hivatala, – Bíróságok, – Ügyészségek, – Helyi önkormányzatok, – Állami Számvevõszék. Az EKG koncepciója szerint megfogalmazott cél, hogy ezek a szervezetek saját döntésük alapján csatlakozzanak az EKG-hoz. Ennek eredményeként a közigazgatással összefüggõ állami feladatokhoz kapcsolódó adatcsere egységesen az EKG alkalmazásával fog lebonyolódni. 4.1.3. Csatlakozásra nem jogosult szervezetek Nem lehet az EKG felhasználója vállalkozás és civil szervezet, kivéve azon vállalkozást, mely az EKG-t használó intézmények vagy a központi elektronikus szolgáltató rendszert használó ügyfelek számára nyújt szolgáltatást, illetve azok szolgáltatásainak lebonyolításában vesz részt. Ebben az esetben is csak e szolgáltatások megvalósítását szolgálóan. Az ilyen, kivételként felsorolt szolgáltató nem veheti igénybe az EKG elõzõekben megállapítottakon túli egyéb szolgáltatásait. Az internetfelhasználók és más hálózatokon keresztül kommunikálók egy megfelelõen védett csatlakozási ponton keresztül vehetik igénybe az EKG-ból kifele irányuló szolgáltatásokat, illetve ugyanott tarthatnak kapcsolatot az EKG által ellátottakkal. 4.2. Hálózatgazda Az EKG hálózatgazdája a közigazgatási informatikáért felelõs miniszter. A hálózatgazda feladatait, felelõsségét az

Source: https://magyarkozlony.hu/hivatalos-lapok/ecb4451b97255cd5b4e0e34e49810f4693f6ffe2/dokumentumok/0580a50ff1a9e31b0ee77b7a32cd98b734861afe/letoltes