oktatási segédlet - ÓBUDAI EGYETEM Bánki Donát Gépész és ...

A tervezés szakasz három részbıl tevıdik össze. Elsı a veszélyazonosítás, kockázatértékelés
és a kockázat kézben tartásának meghatározása. Második a jogszabályi és egyéb
követelmények figyelemmel kísérése. A harmadik a MEB-célok és programok kitőzése. A
célok mérhetık legyenek és összhangban álljanak a MEB-politikával valamint a jogszabályi
követelményekkel. A célok eléréséhez felelısöket és hatásköröket kell meghatározni és
rendszeres (tervezett) idıközönként felül kell vizsgálni.
Ki kell jelölni a MEB-felelıst a felsı vezetıségbıl, aki felelıs a MEBIR kialakításáért,
bevezetéséért és fenntartásáért.
A felsı vezetésnek biztosítani kell a szervezeten belüli megfelelı kommunikációt és a
munkatársak bevonását, véleményük megkérdezését a MEB-politika és a MEB-célok
kialakításában.
A MEBIR dokumentációs rendszerébe a következık dokumentumok tartoznak: MEBpolitika
és célok; MEBIR alkalmazási területének leírása; MEBIR fı elemeinek leírása; az
OHSAS szabvány által megkövetelt dokumentumok, beleértve a feljegyzéseket; minden más
dokumentum, amely a MEB-el kapcsolatos.
A szervezetnek létre kell hoznia egy szabályozási rendszert a mőködésre vonatkozóan.
Olyan eljárásokat kell kidolgoznia, amelyek segítségével képes felismerni a lehetséges
vészhelyzeteket és reagálni tud ezekre a vészhelyzetekre.
Az ellenırzés tevékenységen belül az alábbi eljárások kerülnek megfogalmazásra: a
teljesítmény mérése és figyelemmel kísérése; a megfelelıség kiértékelés; az események
kivizsgálása, nemmegfelelıség, helyesbítı tevékenység és megelızı tevékenység; a
feljegyzések kezelése; belsı audit.
A felsı vezetıségnek tervezett idıközönként át kell vizsgálnia a MEBIR-t, hogy biztosítsa a
rendszer folyamatos alkalmasságát, megfelelıségét és teljesítményét.
3.4 Információbiztonság irányítási rendszer
Az információbiztonság irányítási rendszer (IBIR), (information security management system
– ISMS) követelményeit az MSZ ISO/IEC 27001:2006 Informatika. Biztonságtechnika.
Az információbiztonság irányítási rendszerei. Követelmények. címő szabvány
tartalmazza.
A szervezetek számára a mai információs technológia körülményei között kritikus fontosságú
az információ védelme, mert az információk mennyiségével, minıségével, pontosságával,
elérhetıségével kapcsolatos bármilyen zavar, rendellenesség és az illetéktelen hozzáférés,
nyilvánosságra kerülés, adatállomány sérülés súlyos következményekkel jár, nagy kockázatot
jelent. A veszélyek, fenyegetettségek lehetnek szándékosak vagy véletlenek, illetve
keletkezhetnek a szervezeten belül vagy érheti a szervezetet ilyen jellegő „támadás” kívülrıl
is. Az MSZ ISO/IEC 27001:2006 szabvány egyfajta modell az információbiztonsági irányítási
rendszerek (ISMS) kialakításához, megvalósításához, mőködtetéséhez, figyelemmel
kíséréséhez, átvizsgálásához, fenntartásához és fejlesztéséhez. Célja, „hogy biztosítsa a
megfelelı és arányos biztonsági intézkedések kiválasztását, amelyek védik az információs
vagyontárgyakat és bizalmat keltenek az érdekelt felekben” [29].
A szabvány alapelve a folyamatos fejlıdés, szemléletmódja összhangban van az ISO
9001:2008 és az ISO 14001:2004 szabványokkal, így lehetıség van integrált irányítási
rendszer bevezetésére és mőködtetésére. A szabvány kialakítása a PDCA-elvre épül.
A rendszer kiépítésének elsı lépése a kockázatelemzés alapján végzett értékelés, melynek
eszköze egy „információs vagyonleltár” elkészítése. Az értékelés szempontjai:
38