Biztonsági osztálybecslő
Megmutatja, melyik biztonsági osztályba eshet egy elektronikus információs rendszer. A besorolás levezetését és azt, hány védelmi intézkedést jelent ez a gyakorlatban, kérésre küldjük el. A besorolás dönti el a feladat méretét: az osztályok között többszörös a kötelező követelménycsoportok száma.
7/2024. (VI. 24.) MK rendelet 1. melléklet 2. pont · védelmi intézkedés-katalógus V.1.4
Mekkora kár keletkezhet, ha az adott tulajdonság elvész? Mindhárom dimenziót külön kell megítélni.
A besorolás levezetése és a kötelező intézkedések száma
Az osztály a maximumelvből következik, és jogszabályból levezethető — ezért látszik. Azt, hogy melyik dimenzió vitte fel, hány követelménycsoport lesz ebből kötelező, és hogyan oszlik meg intézkedéscsaládonként, néhány munkanapon belül elküldjük, és javaslunk rá egy 30 perces átbeszélést. Akkor már a saját rendszeréről beszélünk, nem általánosságban.
Adatkezelés: a bevitt értékeket nem tároljuk, és az oldal semmit nem küld szerverre. A kérést a böngésző állítja össze az Ön levelezőprogramjába — az elküldés az Ön döntése; a forgalmi és kárértékek nem kerülnek bele. A beérkezett kérést egy évig őrizzük meg. Részletek az adatkezelési tájékoztatóban.
Mi következik ebből
A besorolást a szervezet vezetője hagyja jóvá, és ő felel azért, hogy megfeleljen a jogszabályoknak. A döntést a rendszerbiztonsági tervben kell dokumentálni, indoklással.
A folyamatba be kell vonni a felső vezetést, a rendszer biztonságáért felelős személyt és az adatvédelmi tisztviselőt.
Minden rendszert külön kell besorolni. Ez a becslés egy rendszerre vonatkozik.
A számítás módja
A rendelet a biztonsági osztályt maximumelvvel határozza meg, nem átlagolással:
Az anyagi kár mértéke mindhárom osztály kritériumlistájában szerepel, ezért itt negyedik bemenetként lép a maximumba. A kötelező követelménycsoportok számát a hatóság által közzétett védelmi intézkedés-katalógus rendeli az osztályokhoz; ezt a számot a levezetéssel együtt küldjük el.