biztonsági osztályba sorolás
Biztonsági osztályba sorolás: a kockázatok alapján az elektronikus információs rendszer védelme elvárt erősségének meghatározása. A biztonsági osztályba sorolás alkalmával – az érintett elektronikus információs rendszer vagy az általa kezelt adat bizalmasságának, sértetlenségének vagy rendelkezésre állásának kockázata alapján – 1-től 5-ig számozott fokozatot kell alkalmazni, a számozás emelkedésével párhuzamosan szigorodó védelmi előírásokkal együtt. A besorolásnál a releváns, bekövetkezési valószínűséggel korrigált fenyegetéseket kell figyelembe venni. A biztonsági osztályba sorolást a szervezet vezetője hagyja jóvá, és felel annak a jogszabályoknak és kockázatoknak való megfelelőségéért, a felhasznált adatok teljességéért és időszerűségéért. A biztonsági osztályba sorolást a szervezet informatikai biztonsági szabályzatában kell rögzíteni. A biztonsági osztályba sorolást legalább háromévenként vagy szükség esetén soron kívül, dokumentált módon felül kell vizsgálni.
Tudományterület:
Forrás:
2013. évi L. törvény az állami és önkormányzati szervek elektronikus információbiztonságáról 1. §, 7-8. §
41/2015. (VII. 15.) BM rendelet az állami és önkormányzati szervek elektronikus információbiztonságáról szóló 2013. évi L. törvényben meghatározott technológiai biztonsági, valamint a biztonságos információs eszközökre, termékekre, továbbá a biztonsági osztályba és biztonsági szintbe sorolásra vonatkozó követelményekről
Szerző:
Relációk
időbélyegző
Időbélyeg egy elektronikus dokumentumhoz hozzárendelt vagy azzal logikailag összekapcsolt adat, amely segítségével igazolható, hogy a dokumentum változatlan az időbélyeg elhelyezésének időpontjában létező állapothoz képest. Egy időbélyeg jellemzően az aláírói dokumentum...Tovább olvasomszemélyi azonosító
A személyi azonosítót a polgárok személyi adatainak és lakcímének nyilvántartásáról szóló 1992. évi LXVI. törvény (Nytv.) hatálya alá tartozó polgárok azonosítására a polgárok személyi adatainak és lakcímének nyilvántartását kezelő központi...Tovább olvasomadatfelelős
Adatfelelős az a közfeladatot ellátó szerv, amely az elektronikus úton kötelezően közzéteendő közérdekű adatot előállította, illetve amelynek a működése során ez az adat keletkezett. Az elektronikus közzétételre kötelezett adatfelelős szerv...Tovább olvasomintranet
Az intranet egy hálózaton belüli hálózat. Az intranet az interneten megszokott eszközöket biztosítja a vállalaton, intézményen belüli használatra, de amíg az internet nyílt, az intranetet csak a belső szervezet jogosultságokkal...Tovább olvasomokos eszköz
Internet of Things (IoT, dolgok internete) egy társadalmi-technológiai keretkoncepció, ami azt írja le, hogy termékek, tárgyak, eszközök online összekapcsolódnak, egymással kommunikálnak, feladatokat hajtanak végre, anélkül, hogy ehhez feltétlenül felhasználói kezelőfelület...Tovább olvasomKEÜSZ
Az e-ügyintézési törvény nevesíti a központi elektronikus ügyintézési szolgáltatásokat (KEÜSZ), amelyeket kiemelt szerepük miatt a Kormány központilag, kijelölt szolgáltató útján és ingyenesen nyújt. KEÜSZ-ök: az ügyfél ügyintézési rendelkezésének nyilvántartása, iratérvényességi...Tovább olvasomvirtuális ügyfélszolgálat
Az interaktív virtuális ügyfélszolgálati (IVÜSZ) rendszerben az igénybevevő az interaktív virtuális ügyfélszolgálatot biztosító ügyintézővel kép vagy hang kapcsolatba, illetve alkalmazás függő adatkapcsolatba kerül. Az interaktív virtuális ügyfélszolgálati szolgáltatásnál az ügyfél...Tovább olvasomblended learning
A blended learning olyan oktatási technológia, mely a képzéshez változatos, tanulási környezeti elemek (módszerek és eszközök), hagyományos és virtuális tantermi tanulási formák, személyes és távolsági konzultáció biztosításával, nyomtatott és elektronikus...Tovább olvasomelektronikus irat
Az irat valamely szerv működése, vagy személy tevékenysége során keletkezett, vagy hozzá érkezett, egy egységként kezelendő rögzített információ, adategyüttes, amely megjelenhet papíron, mikrofilmen, mágneses, elektronikus vagy bármilyen más adathordozón; tartalma...Tovább olvasominformációmenedzsment
Az információmenedzsment magában foglalja a szükséges információ előállítását, beszerzését, hozzáférhetővé-tételét, kihasználását az információs környezet menedzselésével, az információszerzés eljárásainak optimális megszervezésével (beleértve az erőforrásokkal való gazdálkodást és felhasználásuk optimális együttesének kialakítását),...Tovább olvasominformációrendszer
Az információs rendszer (IR) az adatok, információk kezelésére használt eszközök (környezeti infrastruktúra, hardver, hálózat és adathordozók), eljárások (szabályozás, szoftver és kapcsolódó folyamatok), valamint az ezeket kezelő személyek együttese. (az eÜgyintézési...Tovább olvasombiztonsági nyilvántartás
Biztonsági nyilvántartás az alapjául szolgáló nyilvántartás vészüzemi leállást követő teljes értékű visszaállítását lehetővé tevő nyilvántartás. Rendszerhiba, véletlen esemény, vagy szándékos károkozás esetén adatvesztés következhet be. Amennyiben az adatokat csak egy...Tovább olvasominformáció
Információ bizonyos tényekről, tárgyakról vagy jelenségekről hozzáférhető formában megadott megfigyelés, tapasztalat vagy ismeret, amely valakinek a tudását, ismeretkészletét, annak rendezettségét megváltoztatja, átalakítja, alapvetően befolyásolja, bizonytalanságát csökkenti vagy megszünteti. Az információ...Tovább olvasomelektronikus azonosítás
Elektronikus azonosítás a természetes vagy jogi személyt, illetve jogi személyt képviselő természetes személyt egyedileg azonosító, elektronikus személyazonosító adatok felhasználásának folyamata. Elektronikus ügyintézéshez többféle elektronikus azonosítási és hitelesítési technika, ill. ezek...Tovább olvasome-önkormányzat
Az elektronikus közigazgatás két területe az elektronikus kormányzat (szűkebb értelemben, a központi szint, e-government) és az e-önkormányzat (a területi és a helyi szint, local e-government). Az e-önkormányzat az e-közigazgatás adaptálása...Tovább olvasomközösségi felhő
Közösségi felhő (Community Cloud): a kiszolgálói infrastruktúrát több szervezet megosztottan használja, támogatva a közösség közös érdekeit (pl. küldetést), hasonló szabályozási, adatvédelmi, biztonsági stb. követelményeket betartva. A közösségi felhőt kezelheti az...Tovább olvasomszolgáltatásorientált architektúra
A szolgáltatásorientált architektúra (SOA) központi fogalma a szolgáltatás, ami egy szolgáltató által végzett tevékenység, amely a szolgáltatást kérő számára értékkel bíró eredményt, hatást állít elő. A SOA egy paradigma különböző...Tovább olvasomjelszó
A jelszó (kód, password, PIN kód) a tudásalapú azonosításhoz, hitelesítéshez használható jelsorozat, általában felhasználónév-jelszó azonosítások részeként. A hitelesség csak addig biztosítható, amíg a jelszó titokban marad. A jelszavak megszerzésével (feltörésével)...Tovább olvasomadatkapcsolat
Adatkapcsolat-szolgáltatás keretében a nyilvántartó adatokat ad át egy másik nyilvántartónak, ami az adatokat 2013. évi CCXX. törvényben meghatározott egyszerű adatátvétel vagy automatikus adatátvétel útján veszi át. A más nyilvántartásból adatkapcsolat-szolgáltatás...Tovább olvasomfenyegetés (informatika)
A fenyegetés (veszély) minden olyan lehetséges művelet, esemény, vagy mulasztásos cselekmény, amely sértheti az elektronikus információs rendszer vagy az elektronikus információs rendszer elemei védettségét, biztonságát. Külső fenyegetések (External Threats) esetén...Tovább olvasom