Please enable JavaScript.

Coggle requires JavaScript to display documents.

NIS 2, Célok és irányelvek: Az eddigi dokumentációk és Tv. általi…

- - - - 1.3 Információ biztonságot érintő erőforrások
        
        Alapvetően az üzleti terv (éves költségvetési terv) - szakszolgálati szinten áll össze. Ebből csak rész elemek jutnak el hozzánk véleméynezésre. Azonban egy üzemi szintű tervet össze kell állítani. Ennek bizonyos pontjaira már most volt válasz - "így és úgy nem lehet..." Ezeket simán fel kell tüntetni benne. Ha bekérik, akkor majd Zsolt magyarázza ki a saját bizonyítványát.
        
        2 db QNAP NAS
        
        Erre az évre még tervezendő dolgok, amiben előre kell lépni a NIS 2-nek való megfelelés miatt
        
        NAS
        
        Rendzergazdai jogosultságok szérszedése - próbaidős korlátozott jogokkal - RADIUS SRV kialakítás
        
        M2 szerelvényszobákra beléptető rendszert felszerelni
      - 1.5 Elektronikus információs rendszer nyilvántartása
        
        Ki kell dolgozni egy nyilvántartást, amit az eddig használt beépített anyagok listája adhat gerincnek. Csak és kizárólag az üzem általi rendszerekre vonatkozóan. Nem érdekel a szakszolgálati szint, meg hogy Zsoltot nem érdekli. A DUE hallgatok által összerakott lista, ezt kiegészíteni a szoftverekkel, verziókkal, licencekkel (mennyiségi adatok + érvényességek)
        
        DELL EMC-hez megvan az RVTools report, melyet megküldünk a Sysman Fft-nek, ez pl tökéletes kimutatás a Storage és az azokon futó virtuális szerverekre
        
        fizikai / HW
        
        SW
        
        Beléptető jogosultság és mátrix dokumentáció
        
        Ki kell dolgozni egy keretrendszert hozzá, elég sok dokumentum megvan hozzá, össze is szedtem egy mappába, ezt még folytatni kell majd, de már haladás
      - 1.6 Biztonsági teljesítmény mérése
        
        Nincs mese, itt meg kell határozni a méréseket, a határérték paramétereket, riasztási küszöböket
        
        Ehhez nincs semmi, ezt részletesen ki kell munkálni!
      - 1.7 Szervezeti architektúra
        
        Ehhez nincs semmi, ezt részletesen ki kell munkálni
      - 1.9 A szervezet működése szempontjából kritikus infrastruktúra biztonsági terve
        
        Ehhez nincs semmi, ezt részletesen ki kell munkálni
      - 1.10 Kockázatmenedzsment stratégia
        
        Ehhez nincs semmi, ezt részletesen ki kell munkálni
      - 1.11 Engedélyezési folyamatok meghatározása
        
        Ehhez nincs semmi, ezt részletesen ki kell munkálni
      - 1.12 Szervezeti működés és üzleti folyamatok meghatározása
        
        Ehhez nincs semmi, ezt részletesen ki kell munkálni