{"id":31832,"date":"2019-10-31T21:43:24","date_gmt":"2019-10-31T18:43:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-vnedrit-iso-27001-instruktsiya-po-primeneniyu\/"},"modified":"2019-10-31T21:43:24","modified_gmt":"2019-10-31T18:43:24","slug":"kak-vnedrit-iso-27001-instruktsiya-po-primeneniyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/kak-vnedrit-iso-27001-instruktsiya-po-primeneniyu","title":{"rendered":"ISO 27001 bevezet\u00e9se: alkalmaz\u00e1si \u00fatmutat\u00f3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"ISO
\n
\nManaps\u00e1g a v\u00e1llalatok inform\u00e1ci\u00f3biztons\u00e1ga (tov\u00e1bbiakban: IB) a legaktu\u00e1lisabb k\u00e9rd\u00e9sek k\u00f6z\u00e9 tartozik a vil\u00e1gban. Nem meglep\u0151, hiszen sok orsz\u00e1gban szigorodnak az el\u0151\u00edr\u00e1sok azokra a szervezetekre, amelyek szem\u00e9lyes adatokat t\u00e1rolnak \u00e9s dolgoznak fel. Jelenleg az orosz jogszab\u00e1lyok jelent\u0151s m\u00e9rt\u00e9kben megk\u00f6vetelik, hogy a dokumentumforgalom egy jelent\u0151s r\u00e9sze pap\u00edralap\u00fa legyen. Ugyanakkor \u00e9rezhet\u0151 trend a digitaliz\u00e1ci\u00f3 ir\u00e1ny\u00e1ba: sok v\u00e1llalat m\u00e1r nagymennyis\u00e9g\u0171 bizalmas inform\u00e1ci\u00f3t t\u00e1rol digit\u00e1lis form\u00e1tumban \u00e9s pap\u00edralap\u00fa dokumentumokban egyar\u00e1nt.
\n<\/a><\/noindex>
\nA felm\u00e9r\u00e9s alapj\u00e1n a <\/a><\/noindex>Anti-Malware elemz\u0151 k\u00f6zpont alapj\u00e1n a v\u00e1laszad\u00f3k 86%-a jelezte, hogy az elm\u00falt \u00e9vben legal\u00e1bb egyszer rendezni\u00fck kellett incidenseket, amelyek kibert\u00e1mad\u00e1sok vagy a felhaszn\u00e1l\u00f3k \u00e1ltal meg\u00e1llap\u00edtott szab\u00e1lyok megs\u00e9rt\u00e9se k\u00f6vetkezt\u00e9ben t\u00f6rt\u00e9ntek. Ennek k\u00f6vetkezt\u00e9ben az inform\u00e1ci\u00f3biztons\u00e1gra val\u00f3 f\u00f3kusz\u00e1l\u00e1s a v\u00e1llalkoz\u00e1sokban sz\u00fcks\u00e9gszer\u0171s\u00e9gg\u00e9 v\u00e1lt.<\/p>\n

Manaps\u00e1g a v\u00e1llalati inform\u00e1ci\u00f3biztons\u00e1g m\u00e1r nem csup\u00e1n technikai eszk\u00f6z\u00f6k komplexuma, mint p\u00e9ld\u00e1ul v\u00edruskeres\u0151k vagy t\u0171zfalak, hanem egy \u00e1tfog\u00f3 megk\u00f6zel\u00edt\u00e9s a v\u00e1llalat eszk\u00f6zeivel val\u00f3 b\u00e1n\u00e1sm\u00f3dra, k\u00fcl\u00f6n\u00f6s figyelmet ford\u00edtva az inform\u00e1ci\u00f3kra. A v\u00e1llalatok k\u00fcl\u00f6nb\u00f6z\u0151 m\u00f3don k\u00f6zel\u00edtik meg ezeket a probl\u00e9m\u00e1kat. Ma szeretn\u00e9nk besz\u00e9lni a nemzetk\u00f6zi ISO 27001 szabv\u00e1ny bevezet\u00e9s\u00e9r\u0151l, mint egy ilyen probl\u00e9ma megold\u00e1s\u00e1r\u00f3l. Az orosz piacon a megfelel\u0151 tan\u00fas\u00edtv\u00e1nnyal rendelkez\u0151 v\u00e1llalatok sz\u00e1m\u00e1ra megk\u00f6nny\u00edti a k\u00fclf\u00f6ldi \u00fcgyfelekkel \u00e9s partnerekkel val\u00f3 egy\u00fcttm\u0171k\u00f6d\u00e9st, akik magas elv\u00e1r\u00e1sokat t\u00e1masztanak e k\u00e9rd\u00e9sben. Az ISO 27001 sz\u00e9les k\u00f6rben alkalmazz\u00e1k Nyugaton, \u00e9s mag\u00e1ban foglalja az IB-ra vonatkoz\u00f3 k\u00f6vetelm\u00e9nyeket, amelyeket a haszn\u00e1lt technikai megold\u00e1soknak ki kell el\u00e9g\u00edteni\u00fck, valamint el\u0151seg\u00edti a \u00fczleti folyamatok fel\u00e9p\u00edt\u00e9s\u00e9t. \u00cdgy ez a szabv\u00e1ny versenyel\u0151nyt jelenthet \u00d6nnek \u00e9s kapcsolatot l\u00e9tes\u00edthet k\u00fclf\u00f6ldi v\u00e1llalatokkal.
\n\"ISO
\nEz a Inform\u00e1ci\u00f3biztons\u00e1gi Ir\u00e1ny\u00edt\u00e1si Rendszer (tov\u00e1bbiakban: IBIR) tan\u00fas\u00edtv\u00e1ny \u00f6sszegy\u0171jt\u00f6tte a legjobb IBIR tervez\u00e9si gyakorlatokat, \u00e9s ami m\u00e9g fontosabb, lehet\u0151v\u00e9 tette a m\u0171k\u00f6d\u00e9shez sz\u00fcks\u00e9ges ir\u00e1ny\u00edt\u00f3 eszk\u00f6z\u00f6k kiv\u00e1laszt\u00e1s\u00e1t, valamint a biztons\u00e1g technol\u00f3giai k\u00f6vetelm\u00e9nyeit \u00e9s a v\u00e1llalati szem\u00e9lyzeti ir\u00e1ny\u00edt\u00e1si folyamatokat is. Fontos meg\u00e9rteni, hogy a technikai hib\u00e1k csup\u00e1n a probl\u00e9ma egy r\u00e9sze. Az inform\u00e1ci\u00f3biztons\u00e1g ter\u00e9n \u00f3ri\u00e1si szerepet j\u00e1tszik az emberi t\u00e9nyez\u0151, amelyet jelent\u0151sen nehezebb kiz\u00e1rni vagy minimaliz\u00e1lni. <\/p>\n

Ha c\u00e9ge ISO 27001 szerinti tan\u00fas\u00edtv\u00e1nyt k\u00edv\u00e1n szerezni, val\u00f3sz\u00edn\u0171leg m\u00e1r keresi a k\u00f6nnyebb utat ennek el\u00e9r\u00e9s\u00e9re. Csal\u00f3d\u00e1st kell okoznunk: k\u00f6nny\u0171 utak itt nincsenek. Azonban vannak bizonyos l\u00e9p\u00e9sek, amelyek seg\u00edthetnek a szervezet felk\u00e9sz\u00edt\u00e9s\u00e9ben a nemzetk\u00f6zi inform\u00e1ci\u00f3biztons\u00e1gi k\u00f6vetelm\u00e9nyekre: <\/p>\n

1. Szerezzen t\u00e1mogat\u00e1st a vezet\u0151s\u00e9gt\u0151l<\/b><\/p>\n

Ezt tal\u00e1n nyilv\u00e1nval\u00f3nak tartja, de a gyakorlatban ezt a pontot gyakran figyelmen k\u00edv\u00fcl hagyj\u00e1k. S\u0151t, ez az egyik f\u0151 oka annak, hogy a ISO 27001 bevezet\u00e9s\u00e9re ir\u00e1nyul\u00f3 projektek gyakran megbuknak. A projekt fontoss\u00e1g\u00e1nak meg\u00e9rt\u00e9se n\u00e9lk\u00fcl a vezet\u0151s\u00e9g nem fog elegend\u0151 emberi er\u0151forr\u00e1st vagy megfelel\u0151 k\u00f6lts\u00e9gvet\u00e9st biztos\u00edtani a tan\u00fas\u00edt\u00e1shoz. <\/p>\n

2. K\u00e9sz\u00edtsen tan\u00fas\u00edt\u00e1si felk\u00e9sz\u00edt\u00e9si tervet<\/b><\/p>\n

Az ISO 27001 tan\u00fas\u00edtv\u00e1nyra val\u00f3 felk\u00e9sz\u00fcl\u00e9s egy \u00e1tfog\u00f3 feladat, amely k\u00fcl\u00f6nf\u00e9le tev\u00e9kenys\u00e9geket foglal mag\u00e1ban, sok ember bevon\u00e1s\u00e1t ig\u00e9nyli, \u00e9s h\u00f3napokig (vagy ak\u00e1r \u00e9vekig) is eltarthat. Ez\u00e9rt nagyon fontos egy r\u00e9szletes projektterv k\u00e9sz\u00edt\u00e9se: az er\u0151forr\u00e1sok, id\u0151 \u00e9s az emberek bevon\u00e1sa szigor\u00faan meghat\u00e1rozott feladatokra t\u00f6rt\u00e9n\u0151 eloszt\u00e1sa, valamint a hat\u00e1rid\u0151k betart\u00e1s\u00e1nak figyelemmel k\u00eds\u00e9r\u00e9se \u2013 k\u00fcl\u00f6nben soha nem fejezheti be a munk\u00e1t.<\/p>\n

3. Hat\u00e1rozza meg a tan\u00fas\u00edt\u00e1si perem\u00e9t<\/b><\/p>\n

Ha nagy szervezete van, amely diverzifik\u00e1lt tev\u00e9kenys\u00e9gekkel rendelkezik, val\u00f3sz\u00edn\u0171leg \u00e9rdemes az ISO 27001 tan\u00fas\u00edtv\u00e1nyt csak a c\u00e9g egy r\u00e9sz\u00e9re k\u00e9rni, ami jelent\u0151sen cs\u00f6kkenti a projekt kock\u00e1zatait, valamint annak id\u0151tartam\u00e1t \u00e9s k\u00f6lts\u00e9geit. <\/p>\n

4. K\u00e9sz\u00edtsen inform\u00e1ci\u00f3biztons\u00e1gi politik\u00e1t<\/b><\/p>\n

Az egyik legfontosabb dokumentum a v\u00e1llalat inform\u00e1ci\u00f3biztons\u00e1gi politik\u00e1ja. Ennek tartalmaznia kell a v\u00e1llalat c\u00e9ljait az inform\u00e1ci\u00f3biztons\u00e1g ter\u00fclet\u00e9n, valamint azokat az alapelveket, amelyeket minden alkalmazottnak be kell tartania. E dokumentum c\u00e9lja, hogy meghat\u00e1rozza, mit szeretne el\u00e9rni a v\u00e1llalat vezet\u00e9se az inform\u00e1ci\u00f3biztons\u00e1g ter\u00e9n, \u00e9s hogyan val\u00f3s\u00edtj\u00e1k meg \u00e9s ellen\u0151rzik ezt.<\/p>\n

5. Hat\u00e1rozza meg a kock\u00e1zat\u00e9rt\u00e9kel\u00e9si metodol\u00f3gi\u00e1t<\/b><\/p>\n

Az egyik legnehezebb feladat a kock\u00e1zatok \u00e9rt\u00e9kel\u00e9s\u00e9hez \u00e9s kezel\u00e9s\u00e9hez sz\u00fcks\u00e9ges szab\u00e1lyok meghat\u00e1roz\u00e1sa. Fontos meg\u00e9rteni, hogy a v\u00e1llalat mely kock\u00e1zatokat \u00edt\u00e9l elfogadhat\u00f3nak, \u00e9s melyek azok, amelyek s\u00fcrg\u0151s int\u00e9zked\u00e9seket ig\u00e9nyelnek a cs\u00f6kkent\u00e9s\u00fck \u00e9rdek\u00e9ben. E szab\u00e1lyok n\u00e9lk\u00fcl a SZAB nem fog m\u0171k\u00f6dni.
\nUgyanakkor \u00e9rdemes figyelni a kock\u00e1zatok cs\u00f6kkent\u00e9s\u00e9re tett int\u00e9zked\u00e9sek megfelel\u0151s\u00e9g\u00e9re. De ne hagyja, hogy a folyamat optimaliz\u00e1l\u00e1sa t\u00fals\u00e1gosan elhatalmasodjon, mivel ez jelent\u0151s id\u0151- vagy p\u00e9nzr\u00e1ford\u00edt\u00e1st ig\u00e9nyelhet, vagy egyszer\u0171en lehetetlen lehet. Aj\u00e1nljuk, hogy a kock\u00e1zatok cs\u00f6kkent\u00e9s\u00e9re tett int\u00e9zked\u00e9sek megtervez\u00e9sekor k\u00f6vesse a \"minim\u00e1lis elegend\u0151s\u00e9g\" elv\u00e9t.<\/p>\n

6. Kezelje a kock\u00e1zatokat az elfogadott metodol\u00f3gia szerint<\/b><\/p>\n

A k\u00f6vetkez\u0151 l\u00e9p\u00e9s a kock\u00e1zatkezel\u0151 metodol\u00f3gia k\u00f6vetkezetes alkalmaz\u00e1sa, azaz a kock\u00e1zatok \u00e9rt\u00e9kel\u00e9se \u00e9s kezel\u00e9se. E folyamatot rendszeresen, nagy k\u00f6r\u00fcltekint\u00e9ssel kell v\u00e9gezni. A biztons\u00e1gi kock\u00e1zatok nyilv\u00e1ntart\u00e1s\u00e1nak naprak\u00e9szen tart\u00e1s\u00e1val hat\u00e9konyan oszthatja el a v\u00e1llalat er\u0151forr\u00e1sait, \u00e9s megel\u0151zheti a s\u00falyos incidenseket. <\/p>\n

7. Tervezze meg a kock\u00e1zatkezel\u00e9st<\/b><\/p>\n

A v\u00e1llalat sz\u00e1m\u00e1ra elfogadhat\u00f3 szintet meghalad\u00f3 kock\u00e1zatoknak szerepelni\u00fck kell a kock\u00e1zatkezel\u00e9si tervben. Ennek dokument\u00e1lnia kell azokat az int\u00e9zked\u00e9seket, amelyek a kock\u00e1zatok cs\u00f6kkent\u00e9s\u00e9re ir\u00e1nyulnak, valamint a felel\u0151s szem\u00e9lyeket \u00e9s hat\u00e1rid\u0151ket. <\/p>\n

8. T\u00f6ltse ki az alkalmazhat\u00f3s\u00e1gi nyilatkozatot<\/b><\/p>\n

Ez a kulcsfontoss\u00e1g\u00fa dokumentum, amelyet a tan\u00fas\u00edt\u00f3 szerv szak\u00e9rt\u0151i fognak vizsg\u00e1lni az audit sor\u00e1n. Tartalmaznia kell azokat a kontrollmechanizmusokat, amelyek az inform\u00e1ci\u00f3biztons\u00e1g ter\u00fclet\u00e9n a v\u00e1llalat tev\u00e9kenys\u00e9g\u00e9re alkalmazhat\u00f3k. <\/p>\n

9. Hat\u00e1rozza meg, hogyan fogj\u00e1k m\u00e9rni az inform\u00e1ci\u00f3biztons\u00e1gi int\u00e9zked\u00e9sek hat\u00e9konys\u00e1g\u00e1t<\/b><\/p>\n

B\u00e1rmely cselekv\u00e9snek eredm\u00e9nnyel kell j\u00e1rnia, amely elvezet a kit\u0171z\u00f6tt c\u00e9lok teljes\u00edt\u00e9s\u00e9hez. Ez\u00e9rt fontos egy\u00e9rtelm\u0171en meghat\u00e1rozni, hogy milyen param\u00e9terek ment\u00e9n fogj\u00e1k m\u00e9rni a c\u00e9lok el\u00e9r\u00e9s\u00e9t mind az inform\u00e1ci\u00f3biztons\u00e1gi rendszer eg\u00e9sz\u00e9re, mind az alkalmaz\u00e1sok szerinti ellen\u0151rz\u00e9si mechanizmusokra vonatkoz\u00f3an.<\/p>\n

10. Alkalmazza az inform\u00e1ci\u00f3biztons\u00e1gi int\u00e9zked\u00e9seket<\/b><\/p>\n

Csak az \u00f6sszes kor\u00e1bbi l\u00e9p\u00e9s megval\u00f3s\u00edt\u00e1sa ut\u00e1n lehet elkezdeni az alkalmazhat\u00f3 inform\u00e1ci\u00f3biztons\u00e1gi int\u00e9zked\u00e9sek bevezet\u00e9s\u00e9t az alkalmazhat\u00f3s\u00e1gi mell\u00e9kletb\u0151l. A legnagyobb neh\u00e9zs\u00e9get nyilv\u00e1nval\u00f3an az \u00faj m\u0171k\u00f6d\u00e9si m\u00f3dok bevezet\u00e9se jelenti a szervezete sz\u00e1mos folyamat\u00e1ban. Az emberek \u00e1ltal\u00e1ban ellen\u00e1llnak az \u00faj politik\u00e1knak \u00e9s elj\u00e1r\u00e1soknak, ez\u00e9rt figyeljen a k\u00f6vetkez\u0151 pontra.<\/p>\n

11. V\u00e9gezzen oktat\u00e1si programokat a munkav\u00e1llal\u00f3k sz\u00e1m\u00e1ra<\/b><\/p>\n

Az \u00f6sszes fent eml\u00edtett pont \u00e9rtelmetlen, ha a munkav\u00e1llal\u00f3i nem \u00e9rtik a projekt fontoss\u00e1g\u00e1t \u00e9s nem cselekszenek az inform\u00e1ci\u00f3biztons\u00e1gi politik\u00e1k szerint. Ha azt szeretn\u00e9, hogy szem\u00e9lyzete betartja az \u00faj szab\u00e1lyokat, el\u0151sz\u00f6r meg kell magyar\u00e1znia az embereknek, mi\u00e9rt fontosak, majd k\u00e9pz\u00e9st kell tartania az inform\u00e1ci\u00f3biztons\u00e1gi rendszerrel kapcsolatban, kiemelve azokat a fontos politik\u00e1kat, amelyeket a munkav\u00e1llal\u00f3knak figyelembe kell venni\u00fck napi munk\u00e1juk sor\u00e1n. A szem\u00e9lyzet k\u00e9pz\u00e9s\u00e9nek hi\u00e1nya a ISO 27001 projektek kudarc\u00e1nak egyik gyakori oka.<\/p>\n

12. T\u00e1mogassa az inform\u00e1ci\u00f3biztons\u00e1gi rendszer folyamatait <\/b><\/p>\n

Ezen a ponton az ISO 27001 a szervezete mindennapi rutinj\u00e1v\u00e1 v\u00e1lik. Az inform\u00e1ci\u00f3biztons\u00e1gi int\u00e9zked\u00e9sek megfelel\u0151s\u00e9g\u00e9nek meger\u0151s\u00edt\u00e9s\u00e9hez az auditoroknak nyilv\u00e1ntart\u00e1sokat kell bemutatniuk - a kontrollmechanizmusok val\u00f3di m\u0171k\u00f6d\u00e9s\u00e9nek bizony\u00edt\u00e9kait. De el\u0151sz\u00f6r is, a nyilv\u00e1ntart\u00e1soknak seg\u00edteni\u00fck kell \u00d6nnek a nyomon k\u00f6vet\u00e9sben, hogy a munkat\u00e1rsai (\u00e9s a szolg\u00e1ltat\u00f3k) v\u00e9grehajtj\u00e1k-e a feladataikat az elfogadott szab\u00e1lyok szerint.<\/p>\n

13. Monitorozza az inform\u00e1ci\u00f3biztons\u00e1gi rendszert<\/b><\/p>\n

Mi t\u00f6rt\u00e9nik az inform\u00e1ci\u00f3biztons\u00e1gi rendszer\u00e9vel? H\u00e1ny incidens t\u00f6rt\u00e9nt, \u00e9s milyen t\u00edpus\u00faak? Minden elj\u00e1r\u00e1st megfelel\u0151en hajtanak v\u00e9gre? Ezekkel a k\u00e9rd\u00e9sekkel ellen\u0151riznie kell, hogy a v\u00e1llalat el\u00e9ri-e az inform\u00e1ci\u00f3biztons\u00e1gi c\u00e9lokat. Ha nem, ki kell dolgoznia a helyre\u00e1ll\u00edt\u00e1si tervet. <\/p>\n

14. V\u00e9gezzen bels\u0151 auditot az inform\u00e1ci\u00f3biztons\u00e1gi rendszeren<\/b><\/p>\n

A bels\u0151 audit c\u00e9lja az, hogy felt\u00e1rja a val\u00f3s folyamatok elt\u00e9r\u00e9seit a v\u00e1llalat j\u00f3v\u00e1hagyott inform\u00e1ci\u00f3biztons\u00e1gi politik\u00e1it\u00f3l. Elt\u00e9r\u0151en legt\u00f6bbsz\u00f6r azt ellen\u0151rzi, hogy az alkalmazottak betartj\u00e1k-e a szab\u00e1lyokat. Ez nagyon fontos, mert ha nem ellen\u0151rzi a szem\u00e9lyzet munk\u00e1j\u00e1t, a szervezet k\u00e1rt szenvedhet (sz\u00e1nd\u00e9kos vagy sz\u00e1nd\u00e9ktalan). De a feladat itt nem az, hogy b\u0171n\u00f6s\u00f6ket tal\u00e1ljunk \u00e9s fegyelmi int\u00e9zked\u00e9seket hozzunk ellen\u00fck a politik\u00e1k megs\u00e9rt\u00e9se miatt, hanem hogy helyrehozzuk a helyzetet \u00e9s megel\u0151zz\u00fck a j\u00f6v\u0151beli probl\u00e9m\u00e1kat.<\/p>\n

15. Szervezze meg a vezet\u0151s\u00e9g \u00e1ltali elemz\u00e9st<\/b><\/p>\n

A vezet\u0151s\u00e9gnek nem kell be\u00e1ll\u00edtania a t\u0171zfal\u00e1t, de tudnia kell, mi t\u00f6rt\u00e9nik az inform\u00e1ci\u00f3biztons\u00e1gi ir\u00e1ny\u00edt\u00e1si rendszerben: p\u00e9ld\u00e1ul, hogy mindenki ell\u00e1tja-e a feladat\u00e1t, \u00e9s az ir\u00e1ny\u00edt\u00e1si rendszer el\u00e9ri-e a kit\u0171z\u00f6tt c\u00e9lokat. Ennek alapj\u00e1n a vezet\u0151s\u00e9gnek kulcsfontoss\u00e1g\u00fa d\u00f6nt\u00e9seket kell hoznia az inform\u00e1ci\u00f3biztons\u00e1gi ir\u00e1ny\u00edt\u00e1si rendszer \u00e9s a bels\u0151 \u00fczleti folyamatok fejleszt\u00e9s\u00e9r\u0151l.<\/p>\n

16. Vezessen be helyesb\u00edt\u0151 \u00e9s megel\u0151z\u0151 int\u00e9zked\u00e9seket<\/b><\/p>\n

Ahogy b\u00e1rmely ISO 27001 szabv\u00e1ny megk\u00f6veteli a \u201efolyamatoss\u00e1g jav\u00edt\u00e1s\u00e1t\u201d: a megfelel\u0151s\u00e9gek rendszerszint\u0171 jav\u00edt\u00e1s\u00e1t \u00e9s megel\u0151z\u00e9s\u00e9t az inform\u00e1ci\u00f3biztons\u00e1gi menedzsment rendszerben. A helyesb\u00edt\u0151 \u00e9s megel\u0151z\u0151 int\u00e9zked\u00e9sek r\u00e9v\u00e9n kijav\u00edthat\u00f3 a megfelel\u0151s\u00e9g \u00e9s megakad\u00e1lyozhat\u00f3 annak j\u00f6v\u0151beli el\u0151fordul\u00e1sa.<\/p>\n

\u00d6sszefoglalva, elmondhat\u00f3, hogy a tan\u00fas\u00edt\u00e1si folyamat val\u00f3j\u00e1ban sokkal nehezebb, mint amit k\u00fcl\u00f6nf\u00e9le forr\u00e1sokban le\u00edrnak. Ezt t\u00e1masztja al\u00e1 az a t\u00e9ny, hogy Oroszorsz\u00e1gban jelenleg mind\u00f6ssze 78 v\u00e1llalat<\/a><\/noindex> kapott tan\u00fas\u00edtv\u00e1nyt a megfelel\u0151s\u00e9g\u00e9rt. Ezzel szemben k\u00fclf\u00f6ld\u00f6n ez az egyik legn\u00e9pszer\u0171bb szabv\u00e1ny, amely megfelel a n\u00f6vekv\u0151 \u00fczleti ig\u00e9nyeknek az inform\u00e1ci\u00f3biztons\u00e1g ter\u00e9n. Az ilyen ig\u00e9nyek megjelen\u00e9s\u00e9t nemcsak a fenyeget\u00e9sek t\u00edpus\u00e1nak n\u00f6veked\u00e9se \u00e9s \u00f6sszetetts\u00e9ge, hanem a jogszab\u00e1lyok \u00e9s \u00fcgyf\u00e9lk\u00f6vetelm\u00e9nyek is indokolj\u00e1k, melyek a teljes adatv\u00e9delmet megk\u00f6vetelik.<\/p>\n

Annak ellen\u00e9re, hogy az inform\u00e1ci\u00f3biztons\u00e1gi ir\u00e1ny\u00edt\u00e1si rendszer tan\u00fas\u00edt\u00e1sa nem egyszer\u0171 feladat, a nemzetk\u00f6zi ISO\/IEC 27001 szabv\u00e1ny k\u00f6vetelm\u00e9nyeinek teljes\u00edt\u00e9se komoly versenyel\u0151nyt jelenthet a glob\u00e1lis piacon. Rem\u00e9lj\u00fck, hogy cikk\u00fcnk egy els\u0151dleges meg\u00e9rt\u00e9st ny\u00fajtott a v\u00e1llalat tan\u00fas\u00edt\u00e1s\u00e1hoz val\u00f3 felk\u00e9sz\u00fcl\u00e9s kulcsfontoss\u00e1g\u00fa l\u00e9p\u00e9seir\u0151l.
\n
Forr\u00e1s: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041d\u0430 \u0441\u0435\u0433\u043e\u0434\u043d\u044f\u0448\u043d\u0438\u0439 \u0434\u0435\u043d\u044c \u0432\u043e\u043f\u0440\u043e\u0441 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0434\u0430\u043b\u0435\u0435 \u2013 \u0418\u0411) \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u0438\u043c \u0438\u0437 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u0432 \u043c\u0438\u0440\u0435. \u0418 \u044d\u0442\u043e \u043d\u0435\u0443\u0434\u0438\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e, \u0432\u0435\u0434\u044c \u0432\u043e \u043c\u043d\u043e\u0433\u0438\u0445 \u0441\u0442\u0440\u0430\u043d\u0430\u0445 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u0443\u0436\u0435\u0441\u0442\u043e\u0447\u0435\u043d\u0438\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0439 \u043a \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u044f\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0445\u0440\u0430\u043d\u044f\u0442 \u0438 \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u044e\u0442 \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435. \u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u0435 \u0437\u0430\u043a\u043e\u043d\u043e\u0434\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u043e \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u0441\u043e\u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0434\u043e\u043b\u0438 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u043e\u0431\u043e\u0440\u043e\u0442\u0430 \u0432 \u0431\u0443\u043c\u0430\u0436\u043d\u043e\u043c \u0432\u0438\u0434\u0435. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u043e\u0449\u0443\u0442\u0438\u043c \u0442\u0440\u0435\u043d\u0434 \u043d\u0430 \u0446\u0438\u0444\u0440\u043e\u0432\u0438\u0437\u0430\u0446\u0438\u044e: \u043c\u043d\u043e\u0433\u0438\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23704,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31832","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Hogyan vezess\u00fck be az ISO 27001-et: alkalmaz\u00e1si \u00fatmutat\u00f3 | ProHoster","description":"Ma a t\u00e1j\u00e9koztat\u00e1s k\u00e9rd\u00e9se.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/kak-vnedrit-iso-27001-instruktsiya-po-primeneniyu","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u0432\u043d\u0435\u0434\u0440\u0438\u0442\u044c ISO 27001: \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u044f \u043f\u043e \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044e | ProHoster","og:description":"\u041d\u0430 \u0441\u0435\u0433\u043e\u0434\u043d\u044f\u0448\u043d\u0438\u0439 \u0434\u0435\u043d\u044c \u0432\u043e\u043f\u0440\u043e\u0441 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439.","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/kak-vnedrit-iso-27001-instruktsiya-po-primeneniyu","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:43:24+00:00","article:modified_time":"2019-10-31T18:43:24+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31832","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 08:03:06","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:10:45","updated":"2026-01-21 08:03:06","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/31832","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=31832"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/31832\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/23704"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=31832"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=31832"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=31832"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}