Információbiztonság

Tegye fel kérdését

Kiemelt esettanulmányok

			Magyar Nemzeti Bank Zrt. ITIL sablonok kialakítása

			GIRO Bankkártya Zrt. A GIRO Bankkártya Zrt. informatikai biztonsági szintjének emelése

A támadóknak csak egyszer kell szerencsésnek lenniünk, a védőknek meg mindig.

ABC szerint

A KÜRT Adatmentő és Információbiztonsági Zrt. munkatársainak az informatikai biztonságban, illetve a nemzetközi informatikai ajánlásokban és szabványokban való jártasságát az eredményesen megvalósított alábbi informatikai biztonsági projektjei bizonyítják.

A-C | D-F | G-I | J-L | M-O | P-R | S-U | V-Z

Adó-és Pénzügyi Ellenőrzési Hivatal	Stratégia kidolgozása az APEH-nél Az informatikai biztonsági stratégia kidolgozásának minőségbiztosítása, szakmai támogatás.

Állami Autópálya Kezelő Rt.	Pályázat kiírása és lebonyolítása az ÁAK-nál Meghívásos pályázat kiírása és lebonyolítása az informatikai rendszerek között vezető szerepet betöltő mySAP Financial vállalatirányítási rendszer működésének támogatására, a felmerülő problémák kezelésére, valamint a fejlesztési munkálatok elvégzésére. Az Állami Autópálya Kezelő Zrt. működési és üzleti folyamataiban keletkező és áramló adatainak felmérése és besorolása A működési folyamatok átvilágításának eredményeire alapozva meghatároztuk az operatív adatok körét, azok kezelését, valamint biztonsági besorolási kategóriáit. Az Állami Autópálya Kezelő Zrt. részére IT felügyeleti (monitoring) rendszer specifikációjának elkészítése A rendszer célja az ÁAK IT működési folyamatainak felügyelete, dokumentálása valamit a Helpdesk rendszer hatékonyságának növelése és a tevékenységek nyomon követése. Az Állami Autópálya Kezelő Zrt. projekt- és pályázatkezelő rendszerének specifikációja. A rendszer bevezetésének célja az ÁAK működési folyamatainak támogatása, a tevékenységek, folyamatok átláthatóbbá tétele és nyomon követhetése. Informatikai Biztonsági Szabályzat készítése az Állami Autópálya Kezelő Zrt-nél Informatikai Biztonsági Szabályzat készítése, amely két részből állt: 1. Általános, felsőszintű IBSZ készítése, amely a teljes ÁAK szervezetésre vonatkozik. 2. Rendszerszintű IBSZ-ek 12 rendszerre, alkalmazásra, amelyek a rendszer konkrét biztonsági paramétereit tartalmazzák. A RIBSz (Rendszerszintű IBSZ) átmenet a biztonsági és az üzemeltetési szabályozás között, ezért a tartalma nem evidens, nagyban függ az ügyfél elképzeléseitől.

Állami Foglalkoztatási Szolgálat	BCP és DRP kialakítása az ÁFSZ-nél Az ÁFSZ Iktató rendszerére és Integrált munkaerő piaci szakrendszerére vonatkozó Informatikai katasztrófahelyzet kezelési tervek (DRP) (ez a terv utasításokat, eljárásokat és a végrehajtásukért felelős személyeket határoz meg arra az esetre, ha az informatikai erőforrások rendelkezésre állása súlyosan sérülne) és Üzemmenet folytonossági tervek (BCP) kialakítása az ISO/IEC 17799:2000 szabvány vonatkozó előírásainak, ajánlásainak figyelembe vételével.

Állami Közúti és Műszaki Információs Kht. (ÁKMI)	Pályázat kiírása és elbírálása az ÁKMI-nál Közbeszerzési pályázat kiírása és elbírálása két költségvetési intézményben lévő, egymástól függetlenül működő adatbázisainak a központi UFCE-nyilvántartó rendszerrel közös adatfelületeinek integrálására. A pályázat lényege: az ajánlatkérők birtokában lévő Oracle adatbázis-kezelő szoftver felhasználásával az informatikai rendszer és a jövőbeni adatstruktúra megtervezése, programozása, telepítése, próba-üzemeltetése és oktatása, karbantartása. IBiT bevezetése az ÁKMI-nál IBiT (Informatikai Biztonsági Technológia) bevezetése. Előtte informatikai biztonsági felmérés és javaslat a kockázati tényezők csökkentésére az ITB 8. sz. ajánlása alapján. Mentési rendszer és szabályzat, vírusvédelmi rendszer és szabályzat, valamint katasztrófa-elhárítási terv kialakítása.

Állami Számvevőszék	ÁSZ felülvizsgálat Az Állami Számvevőszéknél informatikai biztonsági szabályrendszerük felülvizsgálata és aktualizálása volt a feladatunk.

Audi Hungária Motor Kft.	Szabályozás az Audinál Teljeskörű informatikai biztonsági és üzemeltetési szabályozási rendszer kialakítása a COBIT és a BS7799 előírásainak megfelelően. Felülvizsgálat az Audinál Az informatikai rendszer és az adatstruktúra kockázatelemzése a COBIT és az ITB. 8. sz. ajánlása alapján. A jelenlegi informatikai szabályozási rendszer felülvizsgálata, informatikai kockázat elemzés, legális hackelés, IBiT (Informatikai Biztonsági Technológia) bevezetése, az informatikai infrastruktúra teljeskörű működési és biztonsági szabályozása a COBIT és az ITB. 8. ajánlása alapján. CMDB létrehozásához szükséges pályáztatás az Audinál CMDB (Configuration Management Database) létrehozásához szükséges pályázati kiírás kialakítása, pályázatok bírálása, CM folyamatmodellek vázának kialakítása.

Aviva Életbiztosító Rt.	Aviva Életbiztosító Rt. – KSA Az Informatikai Biztonsági Szabályzat kidolgozása, a Biztonsági Felelős feladatainak definiálása és teljesítése, ezen belül a biztonsági szabályozás rendszeres belső auditja, a szervezet folyamatainak biztonsági szempontú ellenőrzése, a Biztosító biztonsági szintjének emelése és szinten tartása. Az AVIVA Életbiztosító Zrt. rendszerének korrelációs logelemzése A KÜRT hibafeltárást, biztonsági monitorozást és IT szaktanácsadást biztosít az AVIVA részére. A szolgáltatás lényege, hogy a KÜRT folyamatos felügyeli az AVIVA rendszereit, jelentést tesz a rendszer aktuális állapotáról, fejlesztendő területekről, fenyegetettségekről, illetve javaslatot tesz a feltárt hibák kezelésére.

Bank of China (Hungária) Rt.	A Bank of China informatikai infrastruktúrájának felülvizsgálata A bank informatikai infrastruktúrájának felülvizsgálata a COBIT és a BS7799 ajánlásai alapján, informatikai kockázatelemzés elvégzése, üzleti és működési folyamattérkép összeállítása. Egységes informatikai szabályozási rendszer kialakítása és bevezetése, ajánlások és rendszerterv készítése a feltárt hiányosságok és problémák megszüntetésére, felkészítés a PSZÁF informatikai auditján való megfelelőségre.

Belügyminisztérium, Egyesült Arab Emirátusok	Informatikai biztonsági felmérés az ISO 27001 szabvány szerint A feladat az intézmény információbiztonsági szintjének magas szintű felmérése volt, melynek eredményeként, az előállt gap analízis alapján egy teljes, helyi viszonyokra szabott információbiztonsági irányítási rendszer (ISMS) tervét, illetve a kontroll környezet megteremtéséhez szükséges lépéseket dolgoztuk ki.

Budapest Airport Zrt.	Kockázatelemzés, Informatikai Biztonsági Szabályozás a Budapest Airport Zrt.-nél Kockázatelemzés, Informatikai Biztonsági Szabályozás. A Társaság informatikai rendszereinek műszaki kockázatelemzése, akcióterv készítése a kockázatok csökkentésére és a Társaság informatikai területének teljes biztonsági szabályozása.

Budapest Bank Rt.	Backup site tervezése a Budapest Banknál Központi adattároló, mentő és archiváló rendszer tervének elkészítése, katasztrófatűrő megoldás (backup site) megtervezése, az előzetes teljesítmény és funkcionális tesztek lebonyolítása. Szabályozási rendszer kialakítása a Budapest Banknál Egységes informatikai szabályozási rendszer kialakítása a COBIT ajánlásai alapján, és a PSZÁF audit során feltárt informatikai szabályozási hiányosságok pótlása.

Budapesti Közlekedési Rt.	Felülvizsgálat a BKV-nál A BKV Rt. – a T-Systems üzemeltetésében álló – informatikai infrastruktúrájának felülvizsgálata, az informatikai rendszer kockázatelemzésén és az informatikai rendszer átvilágításán keresztül.

CIB Bank Rt.	Üzletmenet folytonossági terv készítése a CIB Banknál Korszerű, használható, egyértelmű szabályokat és elveket rögzítő Üzletmenet folytonossági terv készítése. Ezen kívül a PSzÁF felülvizsgálat alapján készített jelentés Információtechnológia fejezetében ismertetett hiányosságokra tett intézkedések közül informatikai stratégia kidolgozása, informatikai szabályozási rendszerterv készítése, változáskezelési szabályzat és projektmenedzsment szabályzat kidolgozása, a szerverterem fizikai biztonságának felülvizsgálata, illetve segítségnyújtás az ideális Help-desk rendszer kiválasztásában. Kockázatelemzés a CIB Bankban A bankot érintő működési kockázatok feltárása és az ezek kezelésére vonatkozó kockázatkezelési rendszer kidolgozása Szabályozási rendszer kialakítása a CIB Banknál Egységes informatikai szabályozási rendszer kialakítása a COBIT ajánlásai alapján, és a PSZÁF audit során feltárt informatikai szabályozási hiányosságok pótlása.

Commerzbank Rt.	Kockázatelemzés a Commerzbanknál Az informatikai rendszer és az adatstruktúra kockázatelemzése a BS7799, a COBIT és az ITB. 8. sz. ajánlása alapján. Az informatikai infrastruktúra felülvizsgálata a BS7799 és a COBIT ajánlásai alapján, legális hackelés, informatikai szabályozási rendszer kialakítása és bevezetése, ajánlások és rendszerterv készítése a feltárt hiányosságok és problémák megszüntetésére, felkészítés a PSZÁF informatikai auditra, informatikai kockázatelemzés. A bank szabályozási rendszerének kiegészítése A Commerzbank Zrt. IT stratégiájának kialakítása, valamint informatikai fejlesztési szabályozás kialakítása. A projekt egyik legnagyobb kihívása az anyavállalat standardjainak való megfelelés jelentette.

Nyomtatható oldal

Az oldal tetejére

Vissza