Implementácia bezpečnostných štandardov ISVS

V SR sa informaej bezpečnosti venuje stále väčšia pozornosť, vychádzajú zákony, preberajú sa normy....

Zamenstnanci spoločnosti GORDIAS vychádzajú pri implementácii týchto štandardov z platnej legislatívy, ktorá sa touto oblasťou zaoberá, najmä:

• Zákon č. 275/2006 Z. z. o informačných systémoch verejnej správy účinný od 1. júna 2006,
• Výnos o štandardoch pre ISVS,
• Metodický pokyn k výnosu o štandardoch pre ISVS,
• možno doplniť prehľad...

Implementácia bezpečnostných štandardov ISVS sa vzťahuje na povinné osoby špecifikované v § 3 Zákona č. 275/2006 Z. z.. Sú to napríklad ministerstvá a ostatné ústredné orgány štátnej správy, orgány miestnej štátnej správy, obce a samosprávne kraje, Kancelária Národnej rady Slovenskej republiky, Kancelária prezidenta Slovenskej republiky a mnohé ďalšie.

Podľa Zákona č. 275/2006 Z. z. je štandardom súbor pravidiel spojených s vytváraním, rozvojom a využívaním informačných systémov verejnej správy, ktorý obsahuje charakteristiky, metódy, postupy a podmienky, najmä pokiaľ ide o bezpečnosť a integrovateľnosť s inými informačnými systémami.

Samotné štandardy sa nachádzajú vždy v aktuálne platnom Výnose o štandardoch pre IS VS (v súčasnosti je aktuálny Výnos Ministerstva financií Slovenskej republiky z 9. júna 2010 o štandardoch pre informačné systémy verejnej správy), doplňujúce informácie ku vydaným štandardom je možné nájsť v metodickom pokyne ku danému výnosu.

Týmto výnosom sa ustanovujú štandardy pre informačné systémy verejnej správy, ktorými sú:

• technické štandardy, vzťahujúce sa na technické prostriedky, sieťovú infraštruktúru a programové prostriedky,
• štandardy prístupnosti a funkčnosti webových stránok, vzťahujúce sa na aplikačné programové vybavenie podľa zákona,
• štandardy použitia súborov, vzťahujúce sa na formáty výmeny údajov,
• štandardy názvoslovia elektronických služieb, vzťahujúce sa na sieťovú infraštruktúru,
• bezpečnostné štandardy, vzťahujúce sa na technické prostriedky, sieťovú infraštruktúru, programové prostriedky a údaje,
• dátové štandardy, vzťahujúce sa na údaje, registre a číselníky,
• štandardy elektronických služieb verejnej správy,vzťahujúce sa na údaje, registre, číselníky a aplikačné programové vybavenie podľa zákona,
• štandardy projektového riadenia.

Zamestnanci spoločnosti GORDIAS majú s implementáciou bezpečnostných štandardov ISVS bohaté skúsenosti, čo dokazuje aj velké množstvo spokojných zákazníkov zo štátnej správy.