A Továbbképzés az elektronikus információs rendszerek védelméért felelős vezető számára, valamint a Továbbképzés az elektronikus információs rendszer biztonságával összefüggő feladatok ellátásában részt vevő személy számára

Abstract

A modern állam, annak minden szervezete és polgára szükségszerűen felhasználója a számítógépekből, kommunikációs eszközökből és automata rendszerekből álló bonyolult, többszörösen összetett elektronikus információs infrastruktúráknak, melyek az élet minden területén megjelennek. Magyarország közigazgatásának működésében ma már elengedhetetlenül fontos szerep jut az elektronikus információs rendszereknek, és ezen rendszerek biztonságos működése nemzetbiztonsági szempontból kiemelt kérdés, hiszen nélkülük az ország gazdasági és társadalmi működése jelentős akadályokba ütközne. A nemzetközi és a hazai tapasztalatok is azt mutatják, hogy az elektronikus információs rendszerek – különösen az állami rendszerek – állandó célpontjai a szervezett bűnözésnek, a jól képzett informatikai támadóknak (az ún. hackereknek) és adott esetben akár más államok hivatalos szerveinek. Tudomásul kell vennünk, hogy információs rendszereink és hálózataink egyre gyakrabban szembesülnek sokféle forrásból származó biztonsági fenyegetéssel, többek között gazdasági hírszerzéssel, ipari kémkedéssel, számítógépes csalással, szabotázzsal, vandalizmussal, tűzzel vagy árvízzel. A szándékos károkozások olyan formái, mint a számítógépvírusok, a számítógépes betörések, vagy a szolgáltatás kimaradására, megtagadására vezető támadások egyre gyakoribbá, általánosabbá válnak, ugyanakkor ezek egyre vakmerőbbek és egyre bonyolultabbak is. Információs rendszereinkre fenyegetést jelent a hadviselés új formája, az információs hadviselés, valamint a békeidőkben is fenyegető terrorizmus számítógépes változata, a kiberterrorizmus. Ezáltal a modern hadviselés egyik legfontosabb színtere lett a kibertér. A fentiek miatt Magyarország Országgyűlése 2013. április 23-án elfogadta az állami és önkormányzati szervek elektronikus információbiztonságáról szóló 2013. évi L. törvényt. Célunk, hogy e törvényhez kapcsolódóan, a hazai és európai ajánlásokhoz igazodva bemutassuk az elektronikus információs rendszerek biztonságával kapcsolatos követelményeket és teendőeket, kitérve napjaink aktuális kérdéseire is.