{"id":91242,"date":"2020-08-10T13:42:09","date_gmt":"2020-08-10T11:42:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-depressiya"},"modified":"2020-08-10T13:42:09","modified_gmt":"2020-08-10T11:42:09","slug":"5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-depressiya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-depressiya","title":{"rendered":"ISO\/IEC 27001 tan\u00fas\u00edtv\u00e1ny elfogad\u00e1s\u00e1nak 5 f\u00e1zisa. Depresszi\u00f3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>A negyedik \u00e9rzelmi reakci\u00f3s szakasz a v\u00e1ltoz\u00e1sokra \u2013 depresszi\u00f3. Ebben a cikkben megosztjuk tapasztalatainkat a legelh\u00faz\u00f3d\u00f3bb \u00e9s legkev\u00e9sb\u00e9 kellemes szakaszr\u00f3l \u2013 a v\u00e1llalat \u00fczleti folyamataihoz sz\u00fcks\u00e9ges v\u00e1ltoztat\u00e1sokr\u00f3l, hogy azok megfeleljenek az ISO 27001-es szabv\u00e1nynak.<\/p>\n<p><img decoding=\"async\" alt=\"ISO\/IEC 27001 tan\u00fas\u00edtv\u00e1ny elfogad\u00e1s\u00e1nak 5 f\u00e1zisa. Depresszi\u00f3\" src=\"\/wp-content\/uploads\/2020\/08\/0f6842f1880ea030f2c075294827034f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><b>V\u00e1rakoz\u00e1s<\/b><\/h2>\n<p>\nAz els\u0151 k\u00e9rd\u00e9s, amit feltett\u00fcnk magunknak a tan\u00fas\u00edt\u00f3 szerv \u00e9s a tan\u00e1csad\u00f3 kiv\u00e1laszt\u00e1sa ut\u00e1n \u2013 mennyi id\u0151re lesz sz\u00fcks\u00e9g\u00fcnk a sz\u00fcks\u00e9ges v\u00e1ltoztat\u00e1sokhoz?<\/p>\n<p>Az eredeti munkaterv \u00fagy volt kidolgozva, hogy 3 h\u00f3napon bel\u00fcl meg kellene val\u00f3s\u00edtanunk a feladatokat.<\/p>\n<p><img decoding=\"async\" alt=\"ISO\/IEC 27001 tan\u00fas\u00edtv\u00e1ny elfogad\u00e1s\u00e1nak 5 f\u00e1zisa. Depresszi\u00f3\" src=\"\/wp-content\/uploads\/2020\/08\/2f5b25042e381916e29863a11ce0971e.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex>Minden egyszer\u0171nek t\u0171nt: n\u00e9h\u00e1ny tucat politika meg\u00edr\u00e1sa \u00e9s a bels\u0151 folyamataink apr\u00f3 m\u00f3dos\u00edt\u00e1sa volt a feladat; ezt k\u00f6vet\u0151en a munkat\u00e1rsak k\u00e9pz\u00e9se \u00e9s egy \u00fajabb 3 h\u00f3nap v\u00e1rakoz\u00e1s (hogy megsz\u00fclessenek a \"feljegyz\u00e9sek\", azaz a politik\u00e1k m\u0171k\u00f6d\u00e9s\u00e9nek bizony\u00edt\u00e9kai). \u00dagy t\u0171nt, hogy ezzel minden meg van oldva \u2013 \u00e9s a tan\u00fas\u00edtv\u00e1ny m\u00e1r a zseb\u00fcnkben lehet.<\/p>\n<blockquote><p>A politik\u00e1kat r\u00e1ad\u00e1sul nem kellett null\u00e1r\u00f3l \u00edrni \u2013 hiszen volt egy tan\u00e1csad\u00f3nk, aki, ahogy gondoltuk, meg fogja adni a \"helyes\" sablonokat.<\/p><\/blockquote>\n<p> Ezekb\u0151l az \u00e9rvel\u00e9sekb\u0151l kiindulva 3 napot tervezt\u00fcnk minden politika el\u0151k\u00e9sz\u00edt\u00e9s\u00e9re. <\/p>\n<p>A technikai v\u00e1ltoztat\u00e1sok sem t\u0171ntek ijeszt\u0151nek: be kellett \u00e1ll\u00edtanunk az esem\u00e9nyek gy\u0171jt\u00e9s\u00e9t \u00e9s t\u00e1rol\u00e1s\u00e1t, ellen\u0151rizni kellett, hogy a biztons\u00e1gi ment\u00e9sek megfelelnek-e az \u00e1ltalunk meg\u00edrt politik\u00e1nak, ki kellett eg\u00e9sz\u00edten\u00fcnk, ahol sz\u00fcks\u00e9ges, a biztons\u00e1gi fi\u00f3kokat, \u00e9s m\u00e9g n\u00e9h\u00e1ny apr\u00f3s\u00e1got kellett elint\u00e9zn\u00fcnk.<br \/>\nA tan\u00fas\u00edt\u00e1shoz sz\u00fcks\u00e9ges feladatokat ell\u00e1t\u00f3 csapat k\u00e9t f\u0151b\u0151l \u00e1llt. Azt tervezt\u00fck, hogy p\u00e1rhuzamosan foglalkoznak a bevezet\u00e9s\u00e9vel f\u0151 feladataikkal, \u00e9s mindenki sz\u00e1m\u00e1ra ez napi maximum 1,5-2 \u00f3r\u00e1t fog ig\u00e9nybe venni. <br \/>\n\u00d6sszefoglalva elmondhat\u00f3, hogy a munkamennyis\u00e9gre vonatkoz\u00f3 elk\u00e9pzel\u00e9s\u00fcnk el\u00e9g optimista volt. <\/p>\n<h2><b>Val\u00f3s\u00e1g<\/b><\/h2>\n<p>\nVal\u00f3j\u00e1ban azonban minden term\u00e9szetesen m\u00e1sk\u00e9pp alakult: a tan\u00e1csad\u00f3 \u00e1ltal biztos\u00edtott politikai sablonok t\u00falnyom\u00f3r\u00e9szt nem voltak alkalmazhat\u00f3k a c\u00e9g\u00fcnkre; az interneten szinte nem volt \u00e9rthet\u0151 inform\u00e1ci\u00f3 arr\u00f3l, hogy mit \u00e9s hogyan kellene csin\u00e1lni. Ahogy sejtheti, a \"3 nap alatt egy politik\u00e1t \u00edrni\" terv\u00fcnk cs\u00fafosan megbukott. \u00cdgy gyakorlatilag a projekt kezdet\u00e9t\u0151l kezdve nem tudtunk hat\u00e1rid\u0151kben maradni, \u00e9s a hangulat fokozatosan kezdett cs\u00f6kkenni. <\/p>\n<p><img decoding=\"async\" alt=\"ISO\/IEC 27001 tan\u00fas\u00edtv\u00e1ny elfogad\u00e1s\u00e1nak 5 f\u00e1zisa. Depresszi\u00f3\" src=\"\/wp-content\/uploads\/2020\/08\/eae186efd29c357694931696e8efc50a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA csapat szak\u00e9rtelme rendk\u00edv\u00fcl kev\u00e9s volt \u2013 annyira, hogy m\u00e9g ahhoz is alig volt elegend\u0151, hogy a tan\u00e1csad\u00f3nak helyes k\u00e9rd\u00e9seket tegyenek fel (aki egy\u00e9bk\u00e9nt nem mutatott nagyobb kezdem\u00e9nyez\u00e9st). Az \u00fcgy m\u00e9g lassabban haladt, mivel h\u00e1rom h\u00f3nappal a bevezet\u00e9s megkezd\u00e9se ut\u00e1n (azaz abban a pillanatban, amikorra mindennek m\u00e1r k\u00e9sznek kellett volna lennie) a csapat egyik kulcsfontoss\u00e1g\u00fa tagja t\u00e1vozott. A hely\u00e9re \u00faj IT-vezet\u0151 \u00e9rkezett, akinek r\u00f6vid id\u0151n bel\u00fcl be kellett fejeznie a bevezet\u00e9st, \u00e9s a legsz\u00fcks\u00e9gesebbeket biztos\u00edtania az inform\u00e1ci\u00f3biztons\u00e1gi menedzsment rendszerhez technikai szempontb\u00f3l. A feladat bonyolultnak t\u0171nt... A felel\u0151s\u00f6k kezdtek depresszi\u00f3ba esni.<\/p>\n<p>R\u00e1ad\u00e1sul a k\u00e9rd\u00e9s technikai oldala is tartalmazott \u201efinoms\u00e1gokat\u201d. Szembes\u00fclt\u00fcnk a szoftver teljes k\u00f6r\u0171 moderniz\u00e1l\u00e1s\u00e1nak feladat\u00e1val, mind a munka\u00e1llom\u00e1sok, mind a szerver hardverek eset\u00e9ben. A rendszer esem\u00e9nyek (napl\u00f3k) gy\u0171jt\u00e9s\u00e9re val\u00f3 be\u00e1ll\u00edt\u00e1sa sor\u00e1n kider\u00fclt, hogy nincs elegend\u0151 hardveres er\u0151forr\u00e1sunk a rendszer norm\u00e1lis m\u0171k\u00f6d\u00e9s\u00e9hez. A biztons\u00e1gi ment\u00e9shez sz\u00fcks\u00e9ges szoftver is moderniz\u00e1l\u00e1sra szorult.<\/p>\n<blockquote><p>Spoiler: V\u00e9g\u00fcl a SIEM h\u0151si m\u00f3don 6 h\u00f3nap alatt ker\u00fclt bevezet\u00e9sre. \u00c9s senki sem halt meg! <\/p><\/blockquote>\n<p><\/p>\n<h2><b>Mi v\u00e1ltozott a legt\u00f6bbet?<\/b><\/h2>\n<p>\nTerm\u00e9szetesen a standard bevezet\u00e9se sor\u00e1n a v\u00e1llalat folyamataiban sz\u00e1mos apr\u00f3 v\u00e1ltoz\u00e1s t\u00f6rt\u00e9nt. Az \u00d6n sz\u00e1m\u00e1ra kiemelt\u00fck a legl\u00e9nyegesebb v\u00e1ltoz\u00e1sokat:<\/p>\n<ul>\n<li><b>A kock\u00e1zat\u00e9rt\u00e9kel\u00e9si folyamat formaliz\u00e1l\u00e1sa<\/b><\/li>\n<\/ul>\n<p>\nKor\u00e1bban a c\u00e9gn\u00e9l nem l\u00e9tezett semmif\u00e9le formaliz\u00e1lt kock\u00e1zat\u00e9rt\u00e9kel\u00e9si elj\u00e1r\u00e1s \u2013 ezt csup\u00e1n \u00fatban a strat\u00e9giai tervez\u00e9s keretein bel\u00fcl v\u00e9gezt\u00e9k. Az egyik legfontosabb feladat, amelyet a tan\u00fas\u00edt\u00e1s sor\u00e1n megoldottak, a V\u00e1llalat Kock\u00e1zat\u00e9rt\u00e9kel\u00e9si Politikai tervez\u00e9s\u00e9nek bevezet\u00e9se volt, amely minden szakaszt \u00e9s az egyes szakaszok\u00e9rt felel\u0151s szem\u00e9lyeket ismertette.<\/p>\n<ul>\n<li><b>Kontroll az inform\u00e1ci\u00f3s adathordoz\u00f3k felett<\/b> <\/li>\n<\/ul>\n<p>\nAz egyik jelent\u0151s kock\u00e1zat a v\u00e1llalkoz\u00e1s sz\u00e1m\u00e1ra az volt, hogy nem titkos\u00edtott USB flash meghajt\u00f3kat haszn\u00e1ltak: l\u00e9nyeg\u00e9ben b\u00e1rmelyik alkalmazott fel\u00edrhatott b\u00e1rmilyen el\u00e9rhet\u0151 inform\u00e1ci\u00f3t egy flash meghajt\u00f3ra, \u00e9s a legjobb esetben azt elvesz\u00edtette. A tan\u00fas\u00edt\u00e1s keretein bel\u00fcl minden munkat\u00e1rs munka\u00e1llom\u00e1s\u00e1n le volt tiltva, hogy b\u00e1rmilyen inform\u00e1ci\u00f3t let\u00f6lthessenek flash meghajt\u00f3ra \u2212 az inform\u00e1ci\u00f3 r\u00f6gz\u00edt\u00e9se csak az IT r\u00e9szleghez beny\u00fajtott k\u00e9relem \u00fatj\u00e1n v\u00e1lt lehet\u0151v\u00e9.<\/p>\n<ul>\n<li><b>Fel\u00fcgyelet a szuperfelhaszn\u00e1l\u00f3k felett<\/b><\/li>\n<\/ul>\n<p>\nAz egyik f\u0151 probl\u00e9ma az volt, hogy az IT oszt\u00e1ly \u00f6sszes munkat\u00e1rs\u00e1nak abszol\u00fat jogai voltak a c\u00e9g \u00f6sszes rendszer\u00e9ben \u2013 hozz\u00e1f\u00e9r\u00e9s\u00fck volt minden inform\u00e1ci\u00f3hoz. Ek\u00f6zben senki sem ellen\u0151rizte \u0151ket \u00e9rdemben. <\/p>\n<p>Bevezett\u00fck az Adatveszt\u00e9s Megel\u0151z\u00e9si (DLP) rendszert \u2013 egy programot a munkat\u00e1rsak tev\u00e9kenys\u00e9g\u00e9nek nyomon k\u00f6vet\u00e9s\u00e9re, amely azonos\u00edtja, blokkolja \u00e9s \u00e9rtes\u00edt\u00e9seket k\u00fcld a vesz\u00e9lyes \u00e9s nem produkt\u00edv tev\u00e9kenys\u00e9gekr\u0151l. Mostant\u00f3l az IT oszt\u00e1ly munkat\u00e1rsainak tev\u00e9kenys\u00e9geir\u0151l \u00e9rtes\u00edt\u00e9sek \u00e9rkeznek a c\u00e9g Operat\u00edv Igazgat\u00f3j\u00e1nak email c\u00edm\u00e9re.<\/p>\n<ul>\n<li><b>Megk\u00f6zel\u00edt\u00e9s az informatikai infrastrukt\u00fara szervez\u00e9s\u00e9ben<\/b><\/li>\n<\/ul>\n<p>\nA tan\u00fas\u00edtv\u00e1ny megszerz\u00e9se glob\u00e1lis v\u00e1ltoz\u00e1sokat \u00e9s megk\u00f6zel\u00edt\u00e9seket k\u00f6vetelt meg. Igen, moderniz\u00e1lnunk kellett n\u00e9h\u00e1ny szerver berendez\u00e9st, mivel a terhel\u00e9s megn\u00f6vekedett. K\u00fcl\u00f6n szervert k\u00fcl\u00f6n\u00edtett\u00fcnk el az esem\u00e9nygy\u0171jt\u0151 rendszereknek. A szervert nagy kapacit\u00e1s\u00fa \u00e9s gyors SSD meghajt\u00f3kkal szerelt\u00fck fel. Lemondtunk a biztons\u00e1gi ment\u00e9shez sz\u00fcks\u00e9ges szoftverr\u0151l, \u00e9s olyan t\u00e1rol\u00f3rendszerekre t\u00e9rt\u00fcnk \u00e1t, amelyek \"do it yourself\" minden sz\u00fcks\u00e9ges funkci\u00f3val rendelkeznek. Sz\u00e1mos nagy l\u00e9p\u00e9st tett\u00fcnk a \"infrastrukt\u00fara mint k\u00f3d\" koncepci\u00f3 fel\u00e9, amely lehet\u0151v\u00e9 tette, hogy sok lemezter\u00fcletet megtakar\u00edtsunk a biztons\u00e1gi ment\u00e9sek elhagy\u00e1s\u00e1val. R\u00f6vid id\u0151n bel\u00fcl (1 h\u00e9t) friss\u00edtett\u00fck az \u00f6sszes munka\u00e1llom\u00e1s szoftver\u00e9t Win10-re. Az egyik k\u00e9rd\u00e9s, amelyet a moderniz\u00e1l\u00e1s megoldott \u2013 a titkos\u00edt\u00e1s (Pro verzi\u00f3ban) bekapcsol\u00e1s\u00e1nak lehet\u0151s\u00e9ge.<\/p>\n<ul>\n<li><b>Feln\u0151ttek pap\u00edralap\u00fa dokumentumok ellen\u0151rz\u00e9se<\/b> <\/li>\n<\/ul>\n<p>\nA c\u00e9gnek jelent\u0151s kock\u00e1zatai voltak a pap\u00edralap\u00fa dokumentumok haszn\u00e1lat\u00e1val kapcsolatban: ezeket el lehetett vesz\u00edteni, rossz helyen hagyni vagy helytelen\u00fcl megsemmis\u00edteni. Az ilyen kock\u00e1zatok minimaliz\u00e1l\u00e1sa \u00e9rdek\u00e9ben minden pap\u00edralap\u00fa dokumentumot c\u00edmk\u00e9zt\u00fcnk a titkoss\u00e1g m\u00e9rt\u00e9ke szerint, \u00e9s kidolgoztunk egy elj\u00e1r\u00e1st a k\u00fcl\u00f6nb\u00f6z\u0151 t\u00edpus\u00fa dokumentumok megsemmis\u00edt\u00e9s\u00e9re. Most, amikor egy munkat\u00e1rs megnyit egy mapp\u00e1t vagy elvisz egy dokumentumot, pontosan tudja, hogy ez az inform\u00e1ci\u00f3 mely kateg\u00f3ri\u00e1ba tartozik \u00e9s hogyan kell vele b\u00e1nni. <\/p>\n<ul>\n<li><b>Tartal\u00e9k adatk\u00f6zpont b\u00e9rl\u00e9se<\/b><\/li>\n<\/ul>\n<p>\nKor\u00e1bban a v\u00e1llalat \u00f6sszes inform\u00e1ci\u00f3j\u00e1t k\u00fcls\u0151 v\u00e9dett adatk\u00f6zpontokban t\u00e1rolt\u00e1k. Azonban nem voltak el\u0151re meghat\u00e1rozott elj\u00e1r\u00e1sok a v\u00e9szhelyzetek eset\u00e9re ezen adatk\u00f6zpontokban. A megold\u00e1s a tartal\u00e9k felh\u0151 adatk\u00f6zpont b\u00e9rl\u00e9se \u00e9s a legfontosabb inform\u00e1ci\u00f3k oda val\u00f3 biztons\u00e1gi ment\u00e9se lett. Most a c\u00e9g inform\u00e1ci\u00f3i k\u00e9t f\u00f6ldrajzilag t\u00e1voli adatk\u00f6zpontban vannak t\u00e1rolva, ami minimaliz\u00e1lja a vesztes\u00e9g kock\u00e1zat\u00e1t.<\/p>\n<ul>\n<li><b>A v\u00e1llalkoz\u00e1s folytonoss\u00e1g\u00e1nak tesztel\u00e9se<\/b><\/li>\n<\/ul>\n<p>\nC\u00e9g\u00fcnkn\u00e9l m\u00e1r t\u00f6bb \u00e9ve \u00e9rv\u00e9nyben volt a V\u00e1llalkoz\u00e1s Folytonoss\u00e1gi Politika (BCP), amely le\u00edrta a munkat\u00e1rsak teend\u0151it k\u00fcl\u00f6nb\u00f6z\u0151 negat\u00edv forgat\u00f3k\u00f6nyvek (irodael\u00e9rhetetlens\u00e9g, j\u00e1rv\u00e1ny, \u00e1ramkimarad\u00e1s stb.) eset\u00e9n. Azonban soha nem v\u00e9gezt\u00fcnk folytonoss\u00e1gi tesztel\u00e9st \u2013 azaz sosem m\u00e9rt\u00fck, hogy mennyi id\u0151t vesz ig\u00e9nybe a v\u00e1llalkoz\u00e1s helyre\u00e1ll\u00edt\u00e1sa ezekben a helyzetekben. A tan\u00fas\u00edt\u00e1si audit el\u0151k\u00e9sz\u00edt\u00e9se sor\u00e1n nemcsak ezt v\u00e9gezt\u00fck el, hanem kidolgoztunk egy folytonoss\u00e1gi tesztel\u00e9si tervet az elk\u00f6vetkez\u0151 \u00e9vre. Meg kell eml\u00edteni, hogy egy \u00e9v eltelt\u00e9vel, amikor teljes \u00e1t\u00e1ll\u00e1sra volt sz\u00fcks\u00e9g a t\u00e1voli munkav\u00e9gz\u00e9sre, ezt a feladatot h\u00e1rom nap alatt siker\u00fclt megoldanunk.<\/p>\n<p><img decoding=\"async\" alt=\"ISO\/IEC 27001 tan\u00fas\u00edtv\u00e1ny elfogad\u00e1s\u00e1nak 5 f\u00e1zisa. Depresszi\u00f3\" src=\"\/wp-content\/uploads\/2020\/08\/ac2abe2790328487b17bdb9e273478de.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<b>Fontos megjegyezni<\/b>, hogy a tan\u00fas\u00edt\u00e1sra k\u00e9sz\u00fcl\u0151 c\u00e9gek elt\u00e9r\u0151 kiindul\u00e1si felt\u00e9telekkel rendelkeznek \u2013 ez\u00e9rt az \u00f6n eset\u00e9ben tal\u00e1n teljesen m\u00e1s v\u00e1ltoztat\u00e1sokra lesz sz\u00fcks\u00e9g.<\/p>\n<h2><b>A munkat\u00e1rsak reakci\u00f3ja a v\u00e1ltoz\u00e1sokra<\/b><\/h2>\n<p>\nFurcsa m\u00f3don \u2013 itt a legrosszabbra sz\u00e1m\u00edtottunk \u2013 nem volt olyan rossz. Nem lehet azt mondani, hogy a koll\u00e9g\u00e1k hatalmas lelkesed\u00e9ssel fogadt\u00e1k a tan\u00fas\u00edt\u00e1shoz kapcsol\u00f3d\u00f3 h\u00edreket, de vil\u00e1gos volt a k\u00f6vetkez\u0151:<\/p>\n<ul>\n<li>Minden kulcsszerepl\u0151 \u00e9rtette ennek az esem\u00e9nynek a fontoss\u00e1g\u00e1t \u00e9s elker\u00fclhetetlens\u00e9g\u00e9t;<\/li>\n<li>Minden m\u00e1s munkat\u00e1rs a kulcsszerepl\u0151kh\u00f6z igazodott.<\/li>\n<\/ul>\n<p>\nTerm\u00e9szetesen nagyon seg\u00edtett nek\u00fcnk ipar\u00e1gunk saj\u00e1toss\u00e1ga \u2013 a k\u00f6nyvel\u00e9si funkci\u00f3k kiszervez\u00e9se. A munkat\u00e1rsaink abszol\u00fat t\u00f6bbs\u00e9ge remek\u00fcl megbirk\u00f3zik az Orosz F\u00f6der\u00e1ci\u00f3 jogszab\u00e1lyaiban bek\u00f6vetkez\u0151 folyamatos v\u00e1ltoz\u00e1sokkal. Ennek megfelel\u0151en a most bevezetett n\u00e9h\u00e1ny tucat \u00faj szab\u00e1ly betart\u00e1sa nem v\u00e1lt sz\u00e1mukra szokatlan kih\u00edv\u00e1ss\u00e1.<\/p>\n<p>Elk\u00e9sz\u00edtett\u00fck az \u00faj k\u00f6telez\u0151 ISO 27001 tr\u00e9ninget \u00e9s tesztel\u00e9st minden munkav\u00e1llal\u00f3nk sz\u00e1m\u00e1ra. Mindenki engedelmesen levette a jelszavaival ell\u00e1tott matric\u00e1kat a monitoraikr\u00f3l, \u00e9s rendet tettek az el\u00e1rasztott \u00edr\u00f3asztalaikon. Nem tapasztaltunk hangos el\u00e9gedetlens\u00e9get - \u00f6sszess\u00e9g\u00e9ben nagyon szerencs\u00e9sek vagyunk a munkat\u00e1rsainkkal.<\/p>\n<p>Ezzel a legf\u00e1jdalmasabb szakaszon t\u00falvagyunk - a 'depresszi\u00f3n' - amely a v\u00e1llalati folyamataink v\u00e1ltoz\u00e1saival kapcsolatos. Neh\u00e9z \u00e9s bonyolult volt, de a v\u00e9gs\u0151 eredm\u00e9ny fel\u00fclm\u00falta a legb\u00e1trabb v\u00e1rakoz\u00e1sainkat. <\/p>\n<p><b>Olvassa el a kor\u00e1bbi anyagokat a sorozatb\u00f3l:<\/b><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/491134\/\">5 szakasz az ISO\/IEC 27001 tan\u00fas\u00edt\u00e1ssal val\u00f3 elker\u00fclhetetlens\u00e9g elfogad\u00e1s\u00e1ig. Tagad\u00e1s: t\u00e9vhitek az ISO 27001:2013 tan\u00fas\u00edt\u00e1ssal kapcsolatban, a tan\u00fas\u00edtv\u00e1ny megszerz\u00e9s\u00e9nek c\u00e9lszer\u0171s\u00e9ge.<\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/491880\/\">5 szakasz az ISO\/IEC 27001 tan\u00fas\u00edt\u00e1ssal val\u00f3 elker\u00fclhetetlens\u00e9g elfogad\u00e1s\u00e1ig. Harag: Hol kezdj\u00fck? Alapadatok. K\u00f6lts\u00e9gek. Szolg\u00e1ltat\u00f3 kiv\u00e1laszt\u00e1sa.<\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/509836\/\">5 szakasz az ISO\/IEC 27001 tan\u00fas\u00edt\u00e1ssal val\u00f3 elker\u00fclhetetlens\u00e9g elfogad\u00e1s\u00e1ig. Alkudoz\u00e1s: bevezet\u00e9si terv k\u00e9sz\u00edt\u00e9se, kock\u00e1zatok \u00e9rt\u00e9kel\u00e9se, ir\u00e1nyelvek \u00edr\u00e1sa.<\/a><\/noindex><\/p>\n<p>5 szakasz az ISO\/IEC 27001 tan\u00fas\u00edt\u00e1ssal val\u00f3 elker\u00fclhetetlens\u00e9g elfogad\u00e1s\u00e1ig. Depresszi\u00f3.<\/p>\n<p>5 szakasz az ISO\/IEC 27001 tan\u00fas\u00edt\u00e1ssal val\u00f3 elker\u00fclhetetlens\u00e9g elfogad\u00e1s\u00e1ig. Elfogad\u00e1s.<br \/>\n<br \/>Forr\u00e1s: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/514274\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0427\u0435\u0442\u0432\u0435\u0440\u0442\u0430\u044f \u0441\u0442\u0430\u0434\u0438\u044f \u044d\u043c\u043e\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0440\u0435\u0430\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043d\u0430 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u2013 \u0434\u0435\u043f\u0440\u0435\u0441\u0441\u0438\u044f. \u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0435\u043c \u0432\u0430\u043c \u043e \u043d\u0430\u0448\u0435\u043c \u043e\u043f\u044b\u0442\u0435 \u043f\u0440\u043e\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u044f \u0441\u0430\u043c\u043e\u0439 \u0437\u0430\u0442\u044f\u0436\u043d\u043e\u0439 \u0438 \u043c\u0430\u043b\u043e\u043f\u0440\u0438\u044f\u0442\u043d\u043e\u0439 \u0441\u0442\u0430\u0434\u0438\u0438 \u2013 \u043e\u0431 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f\u0445 \u0431\u0438\u0437\u043d\u0435\u0441-\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0441 \u0446\u0435\u043b\u044c\u044e \u0434\u043e\u0441\u0442\u0438\u0436\u0435\u043d\u0438\u044f \u0438\u0445 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u044f \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u0443 ISO 27001. \u041e\u0436\u0438\u0434\u0430\u043d\u0438\u0435 \u041f\u0435\u0440\u0432\u044b\u0439 \u0432\u043e\u043f\u0440\u043e\u0441, \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u043c\u044b \u0437\u0430\u0434\u0430\u043b\u0438\u0441\u044c \u043f\u043e\u0441\u043b\u0435 \u0432\u044b\u0431\u043e\u0440\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u0443\u044e\u0449\u0435\u0433\u043e \u043e\u0440\u0433\u0430\u043d\u0430 \u0438 \u043a\u043e\u043d\u0441\u0443\u043b\u044c\u0442\u0430\u043d\u0442\u0430 \u2013 \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u043d\u0430\u043c \u0440\u0435\u0430\u043b\u044c\u043d\u043e \u043f\u043e\u043d\u0430\u0434\u043e\u0431\u0438\u0442\u0441\u044f \u043d\u0430 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":91243,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-91242","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0427\u0435\u0442\u0432\u0435\u0440\u0442\u0430\u044f \u0441\u0442\u0430\u0434\u0438\u044f \u044d\u043c\u043e\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0440\u0435\u0430\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043d\u0430 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u2013 \u0434\u0435\u043f\u0440\u0435\u0441\u0441\u0438\u044f.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-depressiya\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"hu_HU\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd475 \u0441\u0442\u0430\u0434\u0438\u0439 \u043d\u0435\u0438\u0437\u0431\u0435\u0436\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u043d\u044f\u0442\u0438\u044f ISO\/IEC 27001 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438. \u0414\u0435\u043f\u0440\u0435\u0441\u0441\u0438\u044f | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0427\u0435\u0442\u0432\u0435\u0440\u0442\u0430\u044f \u0441\u0442\u0430\u0434\u0438\u044f \u044d\u043c\u043e\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0440\u0435\u0430\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043d\u0430 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u2013 \u0434\u0435\u043f\u0440\u0435\u0441\u0441\u0438\u044f.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-depressiya\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-08-10T11:42:09+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-08-10T11:42:09+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd475 szakasz az ISO\/IEC 27001 tan\u00fas\u00edt\u00e1ssal val\u00f3 elker\u00fclhetetlens\u00e9g elfogad\u00e1s\u00e1ig. Depresszi\u00f3 | ProHoster","description":"A v\u00e1ltoz\u00e1sokkal val\u00f3 \u00e9rzelmi reag\u00e1l\u00e1s negyedik szakasza - depresszi\u00f3.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-depressiya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd475 \u0441\u0442\u0430\u0434\u0438\u0439 \u043d\u0435\u0438\u0437\u0431\u0435\u0436\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u043d\u044f\u0442\u0438\u044f ISO\/IEC 27001 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438. \u0414\u0435\u043f\u0440\u0435\u0441\u0441\u0438\u044f | ProHoster","og:description":"\u0427\u0435\u0442\u0432\u0435\u0440\u0442\u0430\u044f \u0441\u0442\u0430\u0434\u0438\u044f \u044d\u043c\u043e\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0440\u0435\u0430\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043d\u0430 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u2013 \u0434\u0435\u043f\u0440\u0435\u0441\u0441\u0438\u044f.","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-depressiya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-10T11:42:09+00:00","article:modified_time":"2020-08-10T11:42:09+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"91242","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:31:23","updated":"2022-09-30 00:17:27","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/91242","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=91242"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/91242\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/91243"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=91242"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=91242"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=91242"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}