IT biztonsági szabályzat
Egyéb dokumentumok
IT biztonsági szabályzat
Egyéb dokumentumok
Ez a dokumentum egy előző változata!
Az ELSZÖV-Automatika Kft. információtechnológiai rendszerét kizárólag a cég érdekében végzett munkához lehet használni. Ennek érdekében fontos, a rendelkezésre álló informatikai és információs eszközök megfelelő ismerete, működésének megértése, biztonságos és etikus alkalmazása.
A rendszer adattároló szerverein és munkaállomásain található mindennemű adat a cég birtokát képezi, ennek eltulajdonítása, nem a cég eszközein tárolása, vagy nem a cég érdekében való felhasználása tilos. Ennek érdekében a munkatársakra, döntéshozókra és az üzemeltetőkre vonatkozó szabályozáson túl kerül kialakításra a rendszerre vonatkozó irányzat, amely a rendszer lehetőségének és a kialakított szabályzat alkalmazásával segítik a rendszer megfelelő használatát.
Szükséges, hogy a rendszer legfontosabb elemei meg legyenek oldva, a kiszolgálóknak a megfelelően biztonságos elhelyezését, megfelelő hőmérsékleti és pormentes körülmények biztosítását.
A hálózati eszközökhöz (switch–ekhez, tűzfalhoz), és vezeték nélküli hálózati eszközhöz (access point–hoz) fizikai hozzáférést az üzemeltető cég hivatott szabályozni és elvégezni. Az üzemeltető cég szabályozza, és folyamatosan monitorozza a hálózati hozzáférést, anomáliák, illegális cselekvések esetén azonnal beavatkozik.
A cég adatai nagy megbízhatóságú hálózati kiszolgálón tárolódnak, erről megfelelően kialakított mentési adat rotáció szerint mentés készül, amelyről egy hónapra visszamenőleg lehet adatot visszaállítani (az esetek 99%-ban a visszaállítási igény egy - három napon belül merül fel).
A cég munkatársai a rendszer erőforrásaihoz egy felhasználónévvel és jelszóval férnek hozzá, ezért nagyon fontos ezen információk megfelelő kezelése. Bővebben a munkatársakra vonatkozó szabályozás fejezetben. A jelszavakra az előírás szerint megfelelő komplexitás vonatkozik:
A rendszer összes munkaállomása rendelkezik fizikai kábel csatlakozási lehetőséggel, de ettől függetlenül szükség lehet a rendszer vezeték nélküli elérésére is. Ennek kiszolgálására került kialakításra a rendszer belső vezeték nélküli hozzáférése (ELSZOV), amely rendszerből elérhetőek a rendszer belső erőforrásai (szerverek, adattárolók, nyomtatók, alkalmazások). Ehhez a hálózathoz kizárólag az informatikai vezető és a megbízott rendszergazda által jóváhagyott eszközök csatlakozhatnak, fizikai cím szűrés alapján.
A céghez érkező vendégek számára illetve a munkatársak mobil telefonjainak internetes hozzáférésére van kialakítva a vendég hálózat, amely csak internet elérést biztosít, a belső rendszer erőforrásai nem érhetőek el. Ez a rendszer 7:00-20:00 között működik, és csak korlátozott sebességű internetes böngészésre alkalmas.