Információbiztonsági irányítási rendszerek kialakítása

Óbudai Egyetem

Biztonságtudományi Doktori Iskola

Michelberger Pál

katonai műszaki tudományok

A szervezetek információbiztonsága – mint állapot – nem egyezik meg az informatikai (ICT) biztonsággal. Teljesebb körű annál. Kialakítása során figyelembe vesszük az üzleti és technológiai folyamatokat valamint a stratégiai célokat is. Az információbiztonsági irányítási rendszerekkel kapcsolatos követelményeket tartalmazó ISO/IEC 27001‐es szabvány alkalmazása világszerte terjed, de az ez alapján kialakított menedzsment rendszer csak egy lehetséges megoldás. Más szabványok (pl. ISO/IEC 20000‐1, ‐2) és ajánlások (pl. CObIT) figyelembevétele is indokolt lehet. Az információ csak az egyik erőforrás a szervezetek folyamatainak végrehajtásához, hiánya, esetleg nem megfelelősége azonban végzetes következményekkel járhat.

Kutatási célok:
A szervezetek információbiztonságának több‐szempontú értelmezése.
Vonatkozó szabványok és ajánlások integrálása optimális menedzsment
rendszer kialakítása érdekében a gazdálkodó szervezetek céljainak és
körülményeinek megfelelően.
Az információ folyamat-erőforrás jellegének bizonyítása.
Különböző (minőség-, környezet-, információbiztonság-) irányítási rendszerek integrálási lehetőségeinek kidolgozása.

2 fő

Óbudai Egyetem - Bánki Donát Gépész és Biztonságtechnikai Mérnöki Kar - 1081 Budapest, Népszínház u. 8.

2023-11-30

angol középfok (B2)