Jaroslav Oster Info consult, s.r.o. M.Rázusa 29, Lučenec tel./fax: 047 - 4331286

Monitorovanie aktivít pracovnej stanice - aktívny nástroj presadzovania bezpečnostnej politiky Jaroslav Oster Info consult, s.r.o. M.Rázusa 29, Lučenec tel./fax: 047 - 4331286 info@infoconsult.sk

Bezpečnosť • Dôvernosť • Dostupnosť • Integrita • Technické opatrenia • Organizačné opatrenia HW AV Text Text Heslá SW

Organizačné opatrenia „Úmrtnosť“ opatrení • Nepochopenie • Neochota akceptácie • Cielené sabotovanie • Rutina vedúca k zjednodušovaniu

Dôvody • Administratívna náročnosť • Neinformovanosť • Nedokonalosť • Právna negramotnosť • Osobné motivačné faktory jednotlivca

Bezpečnostná gramotnosť? • Poznajú hlavné aktíva a riziká? • Poznajú práva a povinnosti? • Poznajú postup v prípade incidentu? • Poznajú kompetentné osoby?

Spätná väzba - nutnosť • Náhodné kontroly • Monitoring dostupnými technológiami

Náhodné kontroly - riziká • Časové limity – periodicita kontrol • Osobné väzby zamestnancov • Nízka operatívnosť • Personálna náročnosť

Monitorovanie • Prihlásenie a odhlásenie používateľa • Spúšťané aplikácie • Surfovanie po WEB serveroch • Elektronická korešpondencia • Tlač súborov • Modifikácia nastavení OS a aplikácií • a ďalšie

Monitorovanie z inej strany • nemusí to byť o kontrole činnosti pracovnej stanice • dáta sú analyzovateľné aj z iného uhla • analýza využívania aktív zamestnávateľa

Využiteľnosť výstupov • informácia o vyťaženosti pracovných staníc, dodržiavaní pracovného času, .. • podklad pri rozhodovaní o investíciách do nákupu ďalšieho HW/SW • podklad pri optimalizácii nákladov na upgrade SW • kontrola efektivity využívania IT organizácie

Monitorovanie a právo • Právna norma? • Zákonník práce • Listové tajomstvo

Téma do diskusie • Monitoring surfovania zamestnávateľom • Monitoring elektronickej pošty

Zákonník práce • Zamestnávateľ • vytváranie podmienok pre bezpečné fungovanie • vytváranie pracovných podmienok • zabezpečovať zvyšovanie odbornej úrovne • riadiť a kontrolovať prácu zamestnancov • zabezpečovať opatrenia na ochranu majetku • Zamestnanec • pracovať svedomite a riadne • dodržiavať právne a ostatné predpisy (oboznámený??) • hospodáriť s prostriedkami, chrániť majetok

Monitorovanie surfovania PROXY IP IP IP

Monitorovanie pošty • Listové tajomstvo. • A čo práva zamestnávateľa? • Zákonník práce • Obchodné tajomstvo (OZ §17-20)

Monitorovanie pošty § 17 -20 Obchodné tajomstvo „ .... Obchodné tajomstvo tvoria všetky skutočnosti obchodnej, výrobnej alebo technickej povahy súvisiace s podnikom, ktoré majú skutočnú alebo aspoň potencionálnu materiálnu alebo nemateriálnu hodnotu, nie sú v príslušných obchodných kruhoch bežne dostupné, majú byť podľa vôle podnikateľa utajené a podnikateľ zodpovedajúcim spôsobom ich utajenie zabezpečuje.“ §17 Obchodného zákonníka (č.513/1991) • právo definovania podmienok využitia • trvanie práva k obchodnému tajomstvu

Záver • Monitorovanie surfovania: ÁNO • Monitorovanie pošty • odosielateľ/adresát/prílohy ÁNO • obsah pošty alebo príloh NIE ZAMESTNANEC MUSÍ BYŤ INFORMOVANÝ

Záver ZAMESTNANEC MUSÍ BYŤ OBOZNÁMENÝ §81 ZP ods. (c) Základné povinnosti zamestnanca „dodržiavať právne predpisy a ostatné predpisy vzťahujúce sa na prácu ním vykonávanú, ak bol s nimi riadne oboznámený.“ §84 ZP ods. (4) Pracovný poriadok „Každý zamestnanec musí byť s pracovným poriadkom oboznámený. Pracovný poriadok musí byť každému zamestnancovi prístupný“

Budúcnosť? • Diskusia k právnej norme jednoznačne definujúcej podmienky monitorovania IS v pracovno-právnych vzťahoch Príklad: Veľká Británia: monitorovanie e-mailov zamestnancov možné za podmienky písomného informovania.

Ďakujem za pozornosť

Jaroslav Oster Info consult, s.r.o. M.Rázusa 29, Lučenec tel./fax: 047 - 4331286