Publication: Magyar Közlöny
Issue: MK-2007-60 (Year: 2007, Number: 60)
Era: 2004-2010
Section: 2. számú melléklet a 109/2007. (V. 15.) Korm. rendelethez
Paragraph Index: 139

1. SZERVEZET 1.1. Fe le lõs sé gi kö rök 1.1.1. Biz ton sá gért fe le lõs szer ve zet ki ala kí tá sa Fel adat: A biz ton sá gért fe le lõs szer ve zet nek a kö vet ke zõ mun ka kö ri fel ada tok el lá tá - sát kell meg ol da ni (mun ka kö ri le írás el ké szí té se vagy pon to sí tá sa ré vén): biz ton sá gért fe le lõs ve ze tõ – a há ló zat in for ma ti kai biz ton sá gá ért, és en nek meg fele lõen ma gá ért a (csat la ko zott szer ve ze ti, il let ve üze mel te tõi) Biz ton sá - gi Sza bály zat (BSz) meg lé té ért, tar tal má ért fe le lõs sze mély biz ton sá gi fel ügye lõk – az adott Fel hasz ná ló Szer ve zet / VPN gazd a szer ve - zet Biz ton sá gi Sza bály za ta (BSZ) be tar tá sá nak el len õr zé sé ért fe le lõs sze mé - lyek biz ton sá gi szak ér tõk – a há ló zat biz ton sá gát cél zó vé del mi in téz ke dé se kért, a kár ese mé nyek elem zé sé ért, a BSZ nap ra ké szen tar tá sá ért fe le lõs sze mé lyek A meg fe le lõ sze mé lyek kö rül te kin tõ ki vá lasz tá sa. Ered mény: Biz ton sá gért fe le lõs szer ve zet. Fe le lõs: Há ló zat gaz da (a sza bá lyok meg lé té ért, EDR-re vo nat ko zó tar tal má ért és a szer ve zet ki ala kí tá sá ért). Gya ko ri ság: A biz ton sá gi elõ írások ha tály ba lé pé se kor, ezt köve tõen szük ség sze rint (meg - fe le lõ mun ka társ tá vo zá sa stb.). 1.2. Fel ada tok és ha tás kö rök pon tos meg ha tá ro zá sa és do ku men tá lá sa Fel adat: Az EDR-rel kap cso lat ban pon to san meg kell ha tá roz ni, hogy mik a fel ada tok, ki nek mi lyen fe le lõs sé ge van, és mi lyen ha tás kör rel bír. Mind ezt írás ban dokumentálni kell, és gon dos kod ni kell ar ról, hogy az EDR-rel kap cso lat ba ke rü lõ min den sze rep lõ tisz tá ban le gyen a rá vo nat ko zó ré szek kel. Ered mény: Fel ada tok és ha tás kö rök pon tos le írá sa. Fe le lõs: Há ló zat gaz da Gya ko ri ság: A biz ton sá gi elõ írások ha tály ba lé pé se kor, majd ezt köve tõen leg alább éven te kell fe lül vizs gál ni, il let ve kár ese mény ese tén azon nal. 1.3. Sze mély zet 1.3.1. Sze mély zet ki vá lasz tá sa Fel adat: Mi vel az EDR nem zet biz ton sá gi szem pont ból is je len tõ ség gel bír, ezért az az zal kap cso lat ba ke rü lõ, an nak ter ve zé sé ben, üze mel te té sé ben, kar ban tar tá - sá ban részt vevõ sze mé lye ket a fon tos és bi zal mas mun ka kö rök be töl té sé re vo nat ko zó szer ve ze ti elõ írások alap ján, il let ve az erre vo nat ko zó jog sza bá - lyok nak meg fele lõen kell ki vá lasz ta ni. Kü lön fi gyel met kell for dí ta ni mind azok ra, akik az EDR üze mel te té sé ben ad - mi niszt rá to ri jo go sult sá gok kal ren del kez nek, az õ meg bíz ha tó sá guk el len õr - zé se ki e mel ten fon tos fel adat. Ered mény: Kö rül te kin tõ en ki vá lasz tott, meg bíz ha tó sze mély zet. Fe le lõs: Há ló zat gaz da, Szol gál ta tó, Fel hasz ná ló Szer ve ze tek, VPN gazd a szer ve zet, VPN Köz pon ti Me ne dzser Szer ve zet Gya ko ri ság: A biz ton sá gi sza bá lyok ha tály ba lé pé se kor, majd ezt köve tõen szük ség sze rint (mun ka társ tá vo zá sa stb.). 2007/60. szám 1.3.2. Sze mély zet kép zé se Fel adat: Fel ada tuk sze rint cso por to sít va el kell ké szí te ni a sze mé lyi ál lo mány kép zé - sét se gí tõ anya go kat és meg kell szer vez ni azok terv sze rû és el len õr zött vég - re haj tá sát. A kép zé sek so rán fo ko zott fi gyel met kell for dí ta ni biz ton sá gi kér dé sek re. A kép zé sek szín vo na lát és az el sa já tí tott tu dás szint jét el len õriz ni kell. Ered mény: Kép zett, a fel ada ta it meg fele lõen el lát ni ké pes, a biz ton sá gi elõ írásokkal és te en dõk kel tisz tá ban lévõ sze mé lyi ál lo mány. Fe le lõs: Há ló zat gaz da, Szol gál ta tó Gya ko ri ság: A biz ton sá gi sza bá lyok ha tály ba lé pé se kor, majd ezt köve tõen szük ség sze rint (új mun ka társ be lé pé se stb.), rend sze res is me ret-kar ban tar tás. 1.3.3. Biz ton sá gi elõ írások be tar tá sá nak el len õr zé se Fel adat: A Há ló zat gaz da (a biz ton sá gi fel ügye le tet el lá tó szer ve ze ten ke resz tül) rend - sze re sen el len õriz te ti a biz ton sá gi elõ írások be tar tá sát, és meg kap ja a biz ton - sá gi el len õr zé sek rõl, au di tok ról ké szí tett je len té se ket, ame lye ket az érin tett szer ve ze tek az elõ írt gya ko ri ság gal haj ta nak vég re an nak vizs gá la tá ra, hogy a sze mély zet tisz tá ban van-e a meg fe le lõ biz ton sá gi elõ írásokkal és be is tartja azo kat. Az el len õr zé se ket do ku men tál ni kell, a jegy zõ köny ve ket leg alább 5 évig biz - ton sá go san, lo pás tól és ma ni pu lá ci ó tól vé dett mó don meg kell õriz ni. Ered mény: Be tar tott biz ton sá gi elõ írások. Fe le lõs: Há ló zat gaz da, Szol gál ta tó Gya ko ri ság: Rend sze re sen, az adott Szer ve zet sa já tos sá ga it szem elõtt tart va le he tõ ség sze rint nem ki szá mít ha tó mó don. 1.4. El já rás rend 1.4.1. Vé del mi in téz ke dé sek el len õr zé se és fe lül vizs gá la ta Fel adat: Az üzem biz ton ság ér de ké ben tett vé del mi in téz ke dé se ket a biz ton sá gi fel - ügye lõ nek rend sze re sen kell el len õriz nie és fe lül vizs gál nia. Az el len õr zé se ket és fe lül vizs gá la to kat do ku men tál ni kell, az ezt tar tal ma zó jegy zõ köny ve ket leg alább 5 évig biz ton sá go san, lo pás tól és ma ni pu lá ci ó tól vé dett mó don meg kell õriz ni. A fe lül vizs gá lat ered mé nye képp a fel ügye lõ a vé del mi in téz ke dé sek mó do sí - tá sát kez de mé nyez he ti. Ered mény: El len õr zött, vissza kö vet he tõ és nap ra ké szen tar tott vé del mi in téz ke dé sek. Fe le lõs: Há ló zat gaz da Gya ko ri ság: Fél éven te, il let ve kár ese mény ese tén azon nal. 1.4.2. Kár ese mény ke ze lé se Fel adat: Az üzem biz ton ság sé rü lé se ese tén a fel fe de zést köve tõen ha la dék ta la nul meg kell kez de ni az el há rí tást és a ká rok csök ken té sét (lásd alább a biz ton sá gi ese mé nyek ke ze lé sé nél). A kár ese mé nye ket el há rí tá suk után azon nal ele mez niük kell az ille té kes biz - ton sá gi szer ve ze tek nek (a Há ló zat gaz da ál tal ki je lölt biz ton sá gi ve ze tõ irá - nyí tá sá val, a ki je lölt biz ton sá gi szak ér tõk vég zik). Az elem zést do ku men tál ni kell, a jegy zõ köny vet leg alább 5 évig biz ton sá go - san, lo pás tól és ma ni pu lá ci ó tól vé dett mó don meg kell õriz ni. Az elem zés ered mé nye képp a biz ton sá gi szak ér tõk ak ció ter vet dol goz nak ki a ha son ló kár ese mé nyek jö võ be ni el ke rü lé sé nek ér de ké ben. Eb ben ja vas la tot te het nek a vé del mi in téz ke dé sek és a fe le lõs sé gi kö rök meg vál toz ta tá sá ra, ki - egé szí té sé re. Az ak ció ter vet a biz ton sá gért fe le lõs ve ze tõ hagy ja jóvá, ezt köve tõen ha la - dék ta la nul vég re kell haj ta ni. 2007/60. szám Ered mény: El há rí tott és elem zett kár ese mény, a jö võ be li elõ for du lás el ke rü lé sét cél zó jó - vá ha gyott és vég re haj tott ak ció terv. Fe le lõs: Há ló zat gaz da, Szol gál ta tó Gya ko ri ság: Kár ese mény ese tén. 1.5. Csat la ko zás biz ton sá gi fel té te lei Fel hasz ná ló / csat la ko zan dó szer ve ze tek biz ton sá gi sza bály za ta Fel adat: Min den Szer ve zet nek az EDR biz ton sá gi irány el ve i vel össze csen gõ, azt ki in - du lá si alap ként ke ze lõ biz ton sá gi sza bály za tot kell ki dol goz ni, me lyet a Há - ló zat gaz da szük ség sze rint ész re vé te lez, a nem meg fe le lõ ség meg ál la pí tá sa ese tén is mé tel ten be nyúj tás ra szó lít fel. Ha a csat la ko zott szer ve zet tel jes biz - ton sá gi sza bály za ta nem ad ha tó ki vé le mé nye zés re, ak kor az EDR-t érin tõ részeket kell vé le mé nyez ni. Ered mény: Az EDR biz ton sá gi ve ze tõ je ál tal vé le mé nye zett biz ton sá gi sza bály zat. Fe le lõs: Fel hasz ná ló/csat la ko zan dó szer ve zet Gya ko ri ság: Az IBSz ki bo csá tá sa után 3 hó na pon be lül, il let ve a csat la ko zás elõtt, a csat - la ko zás sal ha tály ba lép tet ve. 1.6. Be szer zés Be szer zé si po li ti ka Fel adat: A Há ló zat gaz dá nak fel ügyel nie kell a köz pon to sí tott köz be szer zés nor ma tí - vá i nak, az EDR-rel kap cso la tos köz be szer zé si el já rá sok nak meg fe le lõ sé gét a biz ton sá gi, mû sza ki és együtt mû kö dé si (in te ro pe ra bi li tás) szem pont já ból. Ösz tö nöz ni kell az egy sé ges be szer zé si po li ti ka ki ala kí tá sát, az EDR-rel kap - cso la tos min den (hard ver, szoft ver stb.) be szer zé si fel adat ra. Ter mé sze te sen a köz be szer zés re vo nat ko zó jog sza bá lyok ma xi má lis figye lembe véte lével. A be szer zé si sza bá lyok ban le he tõ ség sze rint ma xi má li san ér vé nye sí te ni kell az üzem biz ton ság fenn tar tá sát elõ se gí tõ szem pon to kat. Amennyi re ezt a köz be szer zés sza bá lyai meg en ge dik, tö re ked ni kell arra, hogy az EDR esz kö zei mi nél egy sé ge seb bek le gye nek. Ered mény: Egy sé ges be szer zé si sza bá lyok. Fe le lõs: Há ló zat gaz da Gya ko ri ság: Az IBSz ha tály ba lé pé se kor, il let ve ak tu a li zál ni kell a kül sõ té nye zõk (pl. jog - sza bá lyok stb.) meg vál to zá sa kor, il let ve a piac lé nye ges vál to zá sa kor. 1.7. „Ka taszt ró fa utá ni hely re ál lí tá si terv” 1.7.1. Ka taszt ró fa utá ni hely re ál lí tá si terv ki dol go zá sa Fel adat: A Szol gál ta tó nak ki kell dol goz nia „Ka taszt ró fa utá ni hely re ál lí tá si ter vet”, mely csök ken ti a be kö vet ke zett ese mény okoz ta ká ro kat, se gít fenn tar ta ni a mû kö dést, és hoz zá já rul az ere de ti ál la pot (vagy a kö rül mé nyek hez ké pes az ah hoz leg kö ze lebb álló ál la pot) vissza ál lí tá sá hoz. Az egyes Szer ve ze tek nek az EDR je len tõs szol gál ta tás ki esé sé re, le ál lá sá ra ki kell dol goz nia „Szol gá lat fo lya ma tos sá gá nak biz to sí tá sá ra” ter vet. A „Ka taszt ró fa utá ni hely re ál lí tá si terv” ré sze ként el kell ké szí te ni a vég re - haj tás fel té te le it meg te rem tõ for ga tó köny vet, amit jó vá ha gyás után gya ko rol - tat ni kell. A „Ka taszt ró fa utá ni hely re ál lí tá si ter vet” éven te ak tu a li zál ni kell, és tük röz - nie kell az idõ köz ben be állt vál to zá so kat. Amennyi ben szük sé ges, a for ga tó - köny vet ak tu a li zál ni kell és azt gya ko rol tat ni. A „Ka taszt ró fa utá ni hely re ál lí tá si ter vet” is mer tet ni kell az érin tet tek kel, és gon dos kod ni kell ar ról, hogy min den érin tett tisz tá ban le gyen a rá há ru ló fel - ada tok kal. Ered mény: „Ka taszt ró fa utá ni hely re ál lí tá si terv”. Fe le lõs: Há ló zat gaz da, Szol gál ta tó 2007/60. szám Gya ko ri ság: Az IBSz ha tály ba lé pé se kor, majd ezt köve tõen éven te, il let ve a kö rül mé nyek lé nye gi meg vál to zá sa ese tén kell ak tu a li zál ni. 1.8. Biz ton sá gi osz tá lyok EDR esz kö zök biz ton sá gi osz tá lyok ba tör té nõ so ro lá sa Fel adat: Az EDR, il let ve az EDR üze mel te tés hez szük sé ges esz kö zö ket az ITB aján - lás nak meg fele lõen há rom biz ton sá gi osz tály ba kell be so rol nia a Szol gál ta tó - nak, il let ve a Szer ve ze tek nek a hoz zá juk te le pí tett, il let ve ki he lye zett esz kö zök re. A biz ton sá gi osz tá lyok ba tör té nõ so ro lás az ITB 12. aján lá sá nak 4.1. fe je ze té ben le írt kár ese mé nyek nek meg fele lõen meg ha tá ro zott kár ér tékosz tá lyo zás sze rint kell meg tör tén nie. An nak alap ján, hogy az adott esz köz ki esé se vagy hi bás mû kö dé se mek ko ra ha tást gya ko rol na a „Szol gá lat fo lya - ma tos sá gá ra”. Az aláb bi osz tá lyok ba kell so rol ni az esz kö zö ket: = A – alap biz ton sá gi kö ve tel mé nyek, ha az elem ki esé se vagy hi bás mû kö - dé se ma xi mum „2”, azaz leg fel jebb kö ze pes kár ér té kû ese ményt okoz hat. = F – fo ko zott biz ton sá gi kö ve tel mé nyek, ha az elem ki esé se vagy hi bás mû - kö dé se ma xi mum „3”, azaz leg fel jebb nagy kár ér té kû ese ményt okoz hat. = K – ki emelt biz ton sá gi kö ve tel mé nyek, ha az elem ki esé se vagy hi bás mû - kö dé se „4+”, azaz ka taszt ro fá lis kár ér té kû ese ményt okoz. Ered mény: Biz ton sá gi osz tá lyok ki ala kí tá sa. Fe le lõs: Szol gál ta tó Gya ko ri ság: Az IBSz ha tály ba lé pé se kor.

Source: https://magyarkozlony.hu/hivatalos-lapok/ab1ac8725340de99cdac971085af3548d8fac8d2/dokumentumok/86c6fa49a546f89de9c2dde4a1424c34454ed796/letoltes