Vállalati biztonságirányítás

Tartalom

1. TARTALOMJEGYZÉK 3
2. BEVEZETÉS 5
2.1. A BIZTONSÁG HELYE A GAZDASÁGI SZERVEZETBEN 5
2.2. MIT KELL VÉDENI 6
3. A VÁLLALAT 8
4. A VÁLLALATIRÁNYÍTÁS és BIZTONSÁG 12
4.1. VÁLLALATIRÁNYÍTÁS STRUKTÚRÁJA 12
4.2. ÜZLETI, TERMELÉSI, INFORMATIKAI ÉS BIZTONSÁGI STRATÉGIA ÖSSZEFÜGGÉSEI 13
4.3. A VÁLLALATI BIZTONSÁG 14
4.4. A VÁLLALATI, ÉS A BIZTONSÁGI KULTÚRA 15
4.4.1. A VÁLLALATI (SZERVEZETI) KULTÚRA 15
4.4.2. A BIZTONSÁGI KULTÚRA 16
4.4.3. A BIZTONSÁGI TUDATOSSÁG 17
4.4.4. A VÁLLALATI BIZTONSÁGI KULTÚRA PROGRAM 18
4.5. KÖLTSÉG HATÉKONY BIZTONSÁG 18
4.6. A BIZTONSÁGI RENDSZER 21
4.6.1. A BIZTONSÁGI RENDSZER ALRENDSZEREI 21
4.6.2. A BIZTONSÁG STRUKTÚRÁJA 21
4.6.3. A BIZTONSÁGI ALRENDSZEREK KÖZÖTTI ÖSSZEFÜGGÉSEK 22
4.7. A BIZTONSÁGIRÁNYÍTÁS 24
4.7.1. A VÉDELMI INTÉZKEDÉSEK ÜZEMELTETÉSE 24
4.7.2. A BIZTONSÁGI SZERVEZET ÉS MŰKÖDÉS 24
4.8. EGYENSZILÁRDSÁG 26
4.8.1. RENDSZER SZEMLÉLET 26
4.8.2. EGYENSZILÁRDSÁG ELVE 26
5. AZ IT BIZTONSÁGI VEZETŐ ÉS A SZAKÉRTŐ 29
5.1. AZ INFORMATIKAI BIZTONSÁG SZAKMA 29
5.2. IT BIZTONSÁGI VEZETŐ és FELELŐSSÉGI KÖRE 30
5.2.1. A MENEDZSMENT ÉRTELMEZÉSE 30
5.3. AZ INFORMATIKAI BIZTONSÁGI SZAKÉRTŐ 32
5.4. AZ ETIKAI KÓDEX 33
6. AZ IT BIZTONSÁGMENEDZSMENT TERÜLETEI (CISM) 35
6.1. AZ IT BIZTONSÁGIRÁNYÍTÁS 35
6.1.1. AZ ELVÉGZENDŐ FELADATOK 36
6.1.2. MAGYARÁZATOK A FELADATOKHOZ 37
6.2. IT KOCKÁZAT MENEDZSMENT 40
6.2.1. AZ ELVÉGZENDŐ FELADATOK 40
6.2.2. MAGYARÁZATOK A FELADATOKHOZ 40
6.3. IT BIZTONSÁGI PROGRAM MENEDZSMENT 42
6.3.1. AZ ELVÉGZENDŐ FELADATOK 42
6.3.2. MAGYARÁZATOK A FELADATOKHOZ 42
6.4. IT BIZTONSÁGMENEDZSMENT 44
6.4.1. AZ ELVÉGZENDŐ FELADATOK 44
6.4.2. MAGYARÁZATOK A FELADATOKHOZ 45
6.5. VÁLASZ MENEDZSMENT 46
6.5.1. AZ ELVÉGZENDŐ FELADATOK 46
6.5.2. MAGYARÁZATOK A FELADATOKHOZ 47
6.6. A SZAKTERÜLETEK fő FELADATAI 48
7. AZ IT BIZTONSÁGSZERVEZÉS 49
7.1. AZ INFORMATIKAI BIZTONSÁGMENEDZSMENT RENDSZER, ISMS 49
7.1.1. AZISMS 49
7.1.2. AZ ISMS ÉS MÁS SZABVÁNYOK 50
7.2. AZ INFORMATIKAI BIZTONSÁGMENEDZSMENT MÓDSZERTANA (SMM)52
7.2.1. AZ IT BIZTONSÁGMENEDZSMENT VÉGREHAJTÓI 53
7.2.2. AZ IT BIZTONSÁGMENEDZSMENT FOLYAMAT 54
7.2.3. AZ IT BIZTONSÁGI ALRENDSZER GAZDÁI 56
7.2.4. SZABÁLYOZÁSI FELADATOKRA PÉLDÁK AZ IRÁNYÍTÁS SZINTJEIN 57
7.2.5. A BIZTONSÁGMENEDZSMENT FOLYAMAT TEVÉKENYSÉGEI 57
7.3. AZ IT BIZTONSÁG ERŐSSÉGE 96
7.4. AZ IT BIZTONSÁG PRODUKTIVITÁSÁNAK MÉRÉSE 113
8. HÁLÓZATI BIZTONSÁG 115
9. ÖSSZEFOGLALÁS 123
9.1. IT BIZTONSÁGIRÁNYÍTÁS, ÉS MENEDZSMENT 123
9.2. A HUMÁN ERŐFORRÁSOK SZEREPE A BIZTONSÁGIRÁNYÍTÁSBAN123
9.3. TÍZ AXIÓMA A BIZTONSÁGMENEDZSMENTRŐL 124
10. AZ IT BIZTONSÁGI PROGRAM SIKERTÉNYEZŐI KRITIKUS ELEMEI. 126
11. IRODALOMJEGYZÉK 127
12. SZABVÁNYOK 128
13. BIZTONSÁGI SZEMPONTBÓL KIEMELT SZABÁLYOZÁSOK 129
14. BIZTONSÁGI SZEMPONTOK EGYES SZABÁLYOZÁSOKHOZ 130
15. VÉDELMI INTÉZKEDÉSEK KÖRE I (A BIZTONSÁGI ALRENDSZEREKBEN) 134
16. ÖSSZEHASONLÍTÁS A CSB ALAPJÁN 137
17. BESZERZÉS NÉHÁNY KRITIKUS PONTJA 141
18. NÉHÁNY VÁLLALATOK ELLENI BŰNCSELEKMÉNY 143

Témakörök