Absztrakt

A cikk bemutatja a Büntetés-végrehajtás Országos Parancsnoksága helyiségeinek informatikai fenyegetettség szerinti csoportokba sorolását. Ezt követően ismerteti az egyes csoportokra vonatkozó kockázatelemzést. Az elemzés az ISO/IEC 27005 (2008) szabvány előírásai szerint készült. A cikk végén összegzi a tapasztalatokat, továbbá ismerteti a szükséges fejlesztési lehetőségeket.

The article presents the grouping by IT threat of several premises of headquarters of Hungarian prison system. After then the author shows the risk analysis of several groups by ISO/IEC 27005 (2008) standard. The author concludes the article by summarising the experience gained and outlining the prospects for further development.

Kulcsszavak: büntetés-végrehajtás, információ-technológia, ISO/IEC 27005 (2008) szabvány, kockázatelemzés ~ prison service, information technology, ISO/IEC 27005 (2008) standard, risk analysis