Jerabek György: ASP csatlakozási pályázat - információbiztonsági követelmények változása (Jegyző, 2017/1., 7. o.)

Idézet a Magyar Államkincstár napokban küldött leveléből:

"az ASP rendszer bevezetéséhez kapcsolódó pályázati kiírás alapján minden pályázónak szükséges a szabályzatait módosítania."

A Magyar Államkincstár napokban küldött levele is jelzi, "az ASP rendszer bevezetéséhez kapcsolódó pályázati kiírás alapján minden pályázónak szükséges a szabályzatait módosítania."

Ezek egyike az Informatikai Biztonsági Szabályzat (IBSZ). Az IBSZ, - amely a 2013. évi L. törvény szerint kiépített és működtetett Információbiztonsági rendszer központi szabályozó dokumentuma -, módosítása alapvető, hiszen új rendszerek lesznek bevezetve, amelyekkel összefüggésben új biztonsági megoldások is használatba kerülnek (pl. azonosító kártya). Az IBSZ mellett természetesen számos fontos dokumentum módosítása szükséges (Iratkezelési szabályzat, Ügymenetfolytonossági terv, Katasztrófaelhárítási terv, Karbantartási terv, Mentési rend, Informatikai eszközök leltára, Licencleltár, Szakrendszerek leltára és biztonsági osztályba sorolása, Kockázatelemzés és kockázatkezelés, Intézkedési tervek, Információbiztonsági stratégia, stb.) Az aktualizált dokumentumok közül az IBSZ-t kötelező a Nemzeti Elektronikus Információbiztonsági Hatóság (NEIH) részére megküldeni, továbbá szükséges egyéb adatszolgáltatási kötelezettségünk felülvizsgálata és aktualizálása (NEIH REG, NEIH DOC, NEIH SZVI, NEIH OVI űrlapok, amelyek elérhetőek: http://www.neih.gov.hu/node/88?q=node/31). Az adminisztratív változások mellett fontos a logikai és a fizikai biztonsági intézkedések körének revíziója és frissítése, a megváltozott körülményeknek megfelelő oktatások (rendszergazdai és felhasználói) megtartása, és az azt követő üzemeltetési időszakban elengedhetetlen a megújított rendszer belső auditja is.

A KÖZINFORMATIKA Közigazgatási Informatikai Szolgáltató Központ Nonprofit Kft. által az ASP program keretében vállalt szolgáltatásoknak a fentiek részét képezik.