2.3. A megvalósításban szükséges részvételrôl
Attól függetlenül, hogy az eljárás
lebonyolításával ki van megbízva, az informatikai
rendszer használói, mint például az alábbi
szervezeti egységek, illetve szakemberek részt kell hogy vegyenek
az IBK kialakításában:
- adatfeldolgozás és informatika,
- környezeti infrastruktúra,
- szervezés,
- személyzet,
- kommunikáció,
- sugárzásvédelem,
- katasztrófa-megelôzés,
- informatika biztosítások és
- pénzügyek vagy költségvetés.
Egyes területeket pótlandó, vagy
kiegészítésképpen az informatikai biztonság
szakértôinek részvétele is ajánlott.
A következô ábrában áttekintést adunk
arról, hogy az egyes lépéseknél mely területek
szakértôinek részvétele kívánatos:
Lépések
Résztvevôk
| 1
| 2
| 3
| 4
| 5
| 6
| 7
| 8
| 9
| 10
| 11
| 12
|
| felhasználó
| X
| X
|
|
|
|
|
|
|
| X
| X
| X
|
| hardver/szoftver
|
|
| X
| X
| X
| X
| X
|
| X
| X
| X
|
|
| környezeti infrastruktúra
|
|
|
|
| X
|
|
|
| X
| X
| X
|
|
| rendszerszervezô
|
|
|
|
| X
|
|
|
| X
| X
| X
|
|
| személyzeti
|
|
|
|
| X
|
|
|
| X
| X
| X
|
|
| kommunikáció
|
|
|
|
| X
|
|
|
| X
| X
| X
|
|
| EM sugárzásvédelem
|
|
|
|
| X
|
|
|
| X
| X
| X
|
|
| katasztrófa megelôzés
|
|
|
| X
|
|
|
| X
| X
| X
|
|
|
| informatika biztosítás
|
|
|
|
| X
|
|
|
| X
| X
| X
|
|
| pénzügy
| X
|
|
|
|
|
|
|
|
|
| X
|
|
8. ábra: A szükséges részvétel a különbözô lépéseknél
Arról, hogy milyen szakmai közremûködésre van
szükség az egyes lépéseknél, azok
részletes tárgyalásakor lesz szó.
Az IBK kialakítási eljárása során
segédletként felhasználhatók a
kézikönyv 3. fejezetének következô alfejezetei:
- Tipikus informatika-alkalmazások és azok
alapfenyegetettségi kérdései (3.1.)
- Kárkövetkezmények és azok
értékelési rendszere (3.2.)
- Az informatikai rendszer elemeinek csoportosítása, azok
gyenge pontjai és fenyegetô tényezôi (3.3.)
- Intézkedések (3.6.)
- Az IBK kialakítása során alkalmazható
nyomtatvány-minták (3.8.)