{"id":50824,"date":"2016-04-01T12:49:18","date_gmt":"2016-04-01T10:49:18","guid":{"rendered":"http:\/\/semmelweis.hu\/hirek\/?p=50824"},"modified":"2019-04-08T15:40:38","modified_gmt":"2019-04-08T13:40:38","slug":"eletbe-lepett-az-informatikai-biztonsagi-szabalyzat-it-vagyonleltar-keszul-az-egyetemen","status":"publish","type":"post","link":"https:\/\/semmelweis.hu\/hirek\/2016\/04\/01\/eletbe-lepett-az-informatikai-biztonsagi-szabalyzat-it-vagyonleltar-keszul-az-egyetemen\/","title":{"rendered":"\u00c9letbe l\u00e9pett az Informatikai Biztons\u00e1gi Szab\u00e1lyzat \u2013 IT vagyonlelt\u00e1r k\u00e9sz\u00fcl az egyetemen"},"content":{"rendered":"

Teljes paradigmav\u00e1lt\u00e1st hoz az \u00faj Informatikai Biztons\u00e1gi Szab\u00e1lyzat (IBSZ), mellyel biztons\u00e1gi szintl\u00e9p\u00e9st hajt v\u00e9gre az egyetem \u2013 fogalmazott dr. B\u00edr\u00f3 Zolt\u00e1n, a kancell\u00e1r informatikai tan\u00e1csad\u00f3ja, aki egyben az IT biztons\u00e1gi felel\u0151si feladatokat is ell\u00e1tja. A munkat\u00e1rsakat a napi munkav\u00e9gz\u00e9s sor\u00e1n is \u00e9rint\u0151 szab\u00e1lyzat t\u00f6bb \u00e9vre el\u0151re meghat\u00e1rozza a feladatokat. Els\u0151 l\u00e9p\u00e9sk\u00e9nt komplett informatikai vagyonlelt\u00e1r k\u00e9sz\u00fcl az egyetemen, majd ez alapj\u00e1n kock\u00e1zatkezel\u00e9si akci\u00f3terv l\u00e9p \u00e9letbe. A c\u00e9l az, hogy az egyetem olyan informatikai szolg\u00e1ltat\u00e1sokkal rendelkezzen, amelyek alkalmaz\u00e1s\u00e1val tudatosabb \u00e9s biztons\u00e1gosabb lesz a rendszerek haszn\u00e1lata, p\u00e9ld\u00e1ul megel\u0151zhet\u0151 lesz az adatsziv\u00e1rg\u00e1s, elker\u00fclhet\u0151k lesznek az adatveszt\u00e9sek, megb\u00edzhat\u00f3bb\u00e1 v\u00e1lik az adatok helyre\u00e1ll\u00edt\u00e1sa \u2013 hangs\u00falyozta.<\/p>\n

\"RS47181_KA-20160323-KA__5399-scr\"<\/a>Az \u00faj szab\u00e1lyzat m\u00e1rcius 2-\u00e1n l\u00e9pett hat\u00e1lyba, ugyanakkor a 2016-os \u00e9v alapvet\u0151en a felk\u00e9sz\u00fcl\u00e9sr\u0151l sz\u00f3l. Amit a sz\u00e1m\u00edt\u00f3g\u00e9pet haszn\u00e1l\u00f3 munkat\u00e1rsak els\u0151k\u00e9nt \u00e9rz\u00e9kelnek majd a szab\u00e1lyzatb\u00f3l, az az informatikai vagyonlelt\u00e1r elk\u00e9sz\u00edt\u00e9se. J\u00fanius 2-ig a k\u00f6zponti informatikai szervezetben, valamint a karokn\u00e1l \u00e9s a t\u00f6mb\u00f6kben dolgoz\u00f3 informatikai felel\u0151s\u00f6k seg\u00edts\u00e9g\u00e9vel nyilv\u00e1ntart\u00e1sba vesznek minden informatikai eszk\u00f6zt (pl. hardvereket, szoftvereket, az informatikai szolg\u00e1ltat\u00e1shoz tartoz\u00f3 m\u0171szaki kieg\u00e9sz\u00edt\u0151ket \u00e9s a dokument\u00e1ci\u00f3kat). A vagyonlelt\u00e1rban r\u00f6gz\u00edtik azokat a nem egyetemi tulajdonban l\u00e9v\u0151 eszk\u00f6z\u00f6ket is (pl. saj\u00e1t tulajdonban l\u00e9v\u0151 laptop, okostelefon vagy valamely t\u00e1mogat\u00f3 tulajdon\u00e1ban l\u00e9v\u0151 nyomtat\u00f3), melyek kapcsol\u00f3dnak az egyetemi h\u00e1l\u00f3zathoz, hiszen biztons\u00e1gi szempontb\u00f3l ezek is jelenthetnek kock\u00e1zatot. Az olyan mag\u00e1ntulajdon\u00fa eszk\u00f6z\u00f6k, melyek nem kapcsol\u00f3dnak semmilyen egyetemi rendszerhez, term\u00e9szetesen nem ker\u00fclnek nyilv\u00e1ntart\u00e1sba.<\/p>\n

A vagyonlelt\u00e1r alapj\u00e1n j\u00falius 2-ig elk\u00e9sz\u00fcl egy akci\u00f3terv, mely javaslatokat fogalmaz meg az azonos\u00edtott kock\u00e1zatok kezel\u00e9s\u00e9re, augusztusban pedig \u00f6ssze\u00fcl a kancell\u00e1r \u00e1ltal vezetett Informatikai Biztons\u00e1gi F\u00f3rum, mely d\u00f6nt a sz\u00fcks\u00e9ges l\u00e9p\u00e9sekr\u0151l. Dr. B\u00edr\u00f3 Zolt\u00e1n hangs\u00falyozta: a kock\u00e1zatfelm\u00e9r\u00e9s alapj\u00e1n sz\u00fcks\u00e9gess\u00e9 v\u00e1l\u00f3 beszerz\u00e9sek (pl. biztons\u00e1gi szoftverek, k\u00fcls\u0151 biztons\u00e1gi auditok megrendel\u00e9se, \u00fctemezett hardver, szoftvercser\u00e9k) ind\u00edt\u00e1sa a k\u00f6vetkez\u0151 l\u00e9pcs\u0151ben, 2017-ben \u00e9s 2018-ban val\u00f3sulhat meg. Az IBSZ-ben le\u00edrt m\u0171szaki felt\u00e9telek teljes k\u00f6r\u00e9t 2018. december 31-ig kell kialak\u00edtani.<\/p>\n

Az egyetem elavult k\u00f6zponti szerverparkj\u00e1nak meg\u00faj\u00edt\u00e1sa ugyanakkor egy m\u00e1sik projekt keret\u00e9ben m\u00e1r szeptemberben megt\u00f6rt\u00e9nik. Ennek k\u00f6sz\u00f6nhet\u0151en stabilabb\u00e1 v\u00e1lik a kulcsfontoss\u00e1g\u00fa rendszerek (pl. a MedSol, a Neptun\/Poszeidon, az SAP) m\u0171k\u00f6d\u00e9se, \u00edgy m\u00e9g cs\u00facsterhel\u00e9ses id\u0151szakban sem fordulhat el\u0151 ezek le\u00e1ll\u00e1sa.<\/p>\n

\"RS44314_KA-20160203-IMG_4156-scr\"<\/a>A szab\u00e1lyzat r\u00f6gz\u00edt egy\u00e9bk\u00e9nt t\u00f6bb alapvet\u0151 IT-biztons\u00e1gi elvet is, melyet m\u00e1r most \u00e9rdemes be\u00e9p\u00edteni a napi munkav\u00e9gz\u00e9sbe. Ezek k\u00f6z\u00e9 tartozik a megfelel\u0151en biztons\u00e1gos jelszavak v\u00e1laszt\u00e1sa (legal\u00e1bb nyolc karakter hossz\u00fa, mely kis- \u00e9s nagybet\u0171ket, valamint sz\u00e1mokat is tartalmaz), valamint az a rendelkez\u00e9s, hogy tilos a saj\u00e1t jelsz\u00f3t m\u00e1s szem\u00e9lynek \u00e1tadni.\u00a0 Szint\u00e9n r\u00f6gz\u00edti a szab\u00e1lyzat, hogy az egyetemi e-mail c\u00edmeket nem szabad egy\u00e9b, k\u00fcls\u0151 rendszeren fut\u00f3 e-mail c\u00edmre automatikusan \u00e1tir\u00e1ny\u00edtani. Mindezzel p\u00e1rhuzamosan megt\u00f6rt\u00e9nik a kiosztott bel\u00e9p\u00e9si jogosults\u00e1gok fel\u00fclvizsg\u00e1lata \u00e9s szab\u00e1lyozottabb\u00e1 v\u00e1lik ezek kiad\u00e1sa, rendszeres fel\u00fclvizsg\u00e1lata, valamint megsz\u00fcntet\u00e9se a dolgoz\u00f3 kil\u00e9p\u00e9se eset\u00e9n. Ennek c\u00e9lja, hogy val\u00f3ban csak azok l\u00e9phessenek be a k\u00fcl\u00f6nb\u00f6z\u0151 egyetemi rendszerekbe, akiknek munkak\u00f6r\u00fckb\u0151l ered\u0151en feladatuk van vel\u00fck.<\/p>\n

A szab\u00e1lyzat \u00e9rtelm\u00e9ben minden egyetemi munkat\u00e1rs, aki haszn\u00e1l sz\u00e1m\u00edt\u00f3g\u00e9pet, interakt\u00edv \u00e9s teszttel z\u00e1rul\u00f3 k\u00e9pz\u00e9sben r\u00e9szes\u00fcl az e-learning rendszer keret\u00e9ben. Ennek tananyag\u00e1t \u00e9s m\u0171szaki felt\u00e9telrendszer\u00e9t az \u00e9v v\u00e9g\u00e9ig dolgozz\u00e1k ki, \u00edgy a k\u00e9pz\u00e9sek a j\u00f6v\u0151 \u00e9v elej\u00e9n kezd\u0151dhetnek el a k\u00fcl\u00f6nb\u00f6z\u0151 c\u00e9lcsoportok sz\u00e1m\u00e1ra. Dr. B\u00edr\u00f3 Zolt\u00e1n k\u00fcl\u00f6n kiemelte a Medsol rendszerrel dolgoz\u00f3k oktat\u00e1s\u00e1t, hiszen ez a rendszer \u00e9rz\u00e9keny eg\u00e9szs\u00e9g\u00fcgyi adatokat tartalmaz. A szerz\u0151d\u00e9ses partnereit m\u00e1r t\u00e1j\u00e9koztatta az egyetem az IBSZ hat\u00e1lybal\u00e9p\u00e9s\u00e9r\u0151l, az \u0151ket \u00e9rint\u0151 v\u00e1ltoz\u00e1sokr\u00f3l.<\/p>\n

A szab\u00e1lyzat fontos rendelkez\u00e9se, hogy ha b\u00e1rki informatikai biztons\u00e1gi incidenst \u00e9szlel, azt be kell jelentenie itbiztonsag@semmelweis-univ.h<\/a>u e-mail c\u00edmen, vagy a GLPI<\/a>-n kereszt\u00fcl. Az informatikai biztons\u00e1gi incidensek sokf\u00e9l\u00e9k lehetnek, kezdve a gazd\u00e1tlanul hagyott egyetemi sz\u00e1m\u00edt\u00f3g\u00e9pt\u0151l vagy okostelefont\u00f3l, az illet\u00e9ktelen szem\u00e9ly r\u00e9sz\u00e9re el\u00e9rhet\u0151v\u00e9 tett adatb\u00e1zison kereszt\u00fcl az internetes oldalak felt\u00f6r\u00e9s\u00e9ig. A biztons\u00e1gi incidensek megel\u0151z\u00e9s\u00e9ben fontos szerepe van a tudatos haszn\u00e1latnak \u00e9s a kontroll\u00e1lt m\u0171k\u00f6d\u00e9si k\u00f6rnyezetnek.<\/p>\n

Dr. B\u00edr\u00f3 Zolt\u00e1n hangs\u00falyozta: f\u0151 elvk\u00e9nt azt tartj\u00e1k szem el\u0151tt, hogy a val\u00f3s kock\u00e1zatokkal ar\u00e1nyban l\u00e9v\u0151 v\u00e9delmi int\u00e9zked\u00e9seket hozzanak. A sz\u00fcks\u00e9ges m\u00e9rt\u00e9k\u0171 biztons\u00e1gi int\u00e9zked\u00e9sekkel nem a munkav\u00e9gz\u00e9s nehezebb\u00e9 t\u00e9tele a c\u00e9l, hanem az egyetem inform\u00e1ci\u00f3s vagyon\u00e1nak a v\u00e9delme.<\/p>\n

Dobozi P\u00e1lma
\nFot\u00f3: Kov\u00e1cs Attila, Semmelweis Egyetem<\/p>\n","protected":false},"excerpt":{"rendered":"

Teljes paradigmav\u00e1lt\u00e1st hoz az \u00faj Informatikai Biztons\u00e1gi Szab\u00e1lyzat (IBSZ), mellyel biztons\u00e1gi szintl\u00e9p\u00e9st hajt v\u00e9gre az egyetem \u2013 fogalmazott dr. B\u00edr\u00f3 Zolt\u00e1n, a kancell\u00e1r informatikai tan\u00e1csad\u00f3ja, aki egyben az IT biztons\u00e1gi felel\u0151si feladatokat is ell\u00e1tja. A munkat\u00e1rsakat a napi munkav\u00e9gz\u00e9s sor\u00e1n is \u00e9rint\u0151 szab\u00e1lyzat t\u00f6bb \u00e9vre el\u0151re meghat\u00e1rozza a feladatokat. Els\u0151 l\u00e9p\u00e9sk\u00e9nt komplett informatikai vagyonlelt\u00e1r k\u00e9sz\u00fcl …<\/p>\n","protected":false},"author":13,"featured_media":50825,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[157,168],"tags":[4234,3365],"class_list":["post-50824","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-semmelweis-vilag","category-kiemelt","tag-aktualitasok","tag-kancellar-hirei"],"acf":[],"_links":{"self":[{"href":"https:\/\/semmelweis.hu\/hirek\/wp-json\/wp\/v2\/posts\/50824","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/semmelweis.hu\/hirek\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/semmelweis.hu\/hirek\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/semmelweis.hu\/hirek\/wp-json\/wp\/v2\/users\/13"}],"replies":[{"embeddable":true,"href":"https:\/\/semmelweis.hu\/hirek\/wp-json\/wp\/v2\/comments?post=50824"}],"version-history":[{"count":7,"href":"https:\/\/semmelweis.hu\/hirek\/wp-json\/wp\/v2\/posts\/50824\/revisions"}],"predecessor-version":[{"id":83956,"href":"https:\/\/semmelweis.hu\/hirek\/wp-json\/wp\/v2\/posts\/50824\/revisions\/83956"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/semmelweis.hu\/hirek\/wp-json\/wp\/v2\/media\/50825"}],"wp:attachment":[{"href":"https:\/\/semmelweis.hu\/hirek\/wp-json\/wp\/v2\/media?parent=50824"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/semmelweis.hu\/hirek\/wp-json\/wp\/v2\/categories?post=50824"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/semmelweis.hu\/hirek\/wp-json\/wp\/v2\/tags?post=50824"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}