Magyar Közlöny 2007/60
Összefoglaló
Az EDR (Egységes Digitális Rádiórendszer) informatikai rendszereinek biztonsági követelményeit rögzíti, előírva a fokozott biztonsági kategóriának megfelelő fizikai és logikai védelmi intézkedések alkalmazását az érintett szervezetek számára. A szabályozás kiterjed az operációs rendszerek, adatbázis-kezelők, alkalmazások védelmére, az internet-kapcsolat teljes tilalmára, valamint a vírusvédelem, tűzfalak és hozzáférés-ellenőrzés kötelező alkalmazására. A Hálózatgazda szervezet feladatait is meghatározza, beleértve a szolgáltatások minőségének folyamatos ellenőrzését és a felhasználói észrevételek kezelését.
Tartalom-előzetes
5. EDR informatikai, adattároló és adatfeldolgozó rendszereinek biztonsága
A VPN Központi Menedzser Szervezet, VPN gazda szervezet, a Felhasználók az informatikai biztonsági szabályza- taikat az érvényes kormányzati ajánlásokkal összhangban alakítják ki. A szabályzatokat úgy kell elkészíteni, hogy az illetékes államigazgatási és közigazgatási ellenőrző szervezetek a szabályzatok és a szabályzatok által előírt intézkedé- sek megfelelőségét vizsgálni és ellenőrizni tudják.
Az informatikai biztonsággal összefüggő jogszabályok:
1. 1992. évi LXIII. törvény (Avtv.) személyes adatok védelméről és a közérdekű adatok nyilvánosságáról
2. 1992. évi LXVI. törvény a polgárok személyes adatainak nyilvántartásáról
3. 1998. évi VI. törvény az egyének védelméről a személyes adatok gépi feldolgozása során
4. 1995. évi LXV. törvény (Ttv.) az államtitokról és a szolgálati titokról.
5.1. Megkívánt biztonsági szint
Az EDR szolgáltatás által ellátandó feladatok indokolják, hogy az összes - az EDR rendszerszintű működését bizto- sító - informatikai rendszert az ITB ajánlások kategóriái szerint a fokozott biztonsági kategóriának megfelelő fizikai és logikai védelmi rendszerekkel kell védeni.
Ennek következtében az egyes Szervezetek biztonsági szabályzatában biztonsági kategóriának megfelelő biztonsági szinteket kell meghatározni az alábbi informatikai elemekre:
1. Az informatikai rendszerek működtetéséért felelős operációs rendszerek.…