A Magyar Mérnöki Kamara Hírközlési és Informatikai tagozatának elnöksége 2006-ban megállapodott a Hírközlési és Informatikai Tudományos Egyesület (HTE) elnökségével, közös szakmai programok szervezéséről és előadások tartásáról.

Ennek keretén belül mindenki figyelmébe ajánljuk az alábbi hasznos szakmai fórumot, amely az Internet használók számára nagy segítséget nyújthat a biztonságos üzemeltetés terén.

A 2007 őszén indított HTE Fórum célja az, hogy a HTE tagok, jogi tagok és általában az infokommunikációs vállalkozások és a tárgykörrel foglalkozó intézmények szakemberei számára stratégiai fontosságú, kiemelkedően érdekes, legfeljebb 2 – 2,5 órában, előadás, felkért hozzászólások és rövid szakmai vita keretei között célszerűen bemutatható témák szakmailag igényes tárgyalására nyíljék lehetőség.

További cél, hogy egy-egy érdeklődésre számot tartó témakör igényes, de a nem a szakterületen dolgozó szakemberek számára is érthető feldolgozását egy előadássorozat keretében végezzük el a szakterület kiemelkedő szakértőinek, valamint felkért hozzászólóknak a közreműködésével és a hallgatóság aktív részvételével.  Szervezők szándéka szerint az egy – egy témakört feldolgozó sorozatok hallgatói korszerű és átfogó ismeretekhez jutnak a tárgykörben, és képessé válnak a további ismeretek befogadására.

A 2007-ben kezdődött Fórum első előadássorozata a szélessávú kommunikáció tárgykörével foglalkozott az alábbi témákkal.

1. A szélessávú infrastruktúra és a szélessávú szolgáltatások nemzetgazdasági hatásai,
2. Szélessáv + mobilitás + média ma és a jövőben
3. Van jövő a DSL után?
4. Triple Play leckék haladóknak

Tekintettel a téma kiemelkedő fontosságára, valamint a vállalati és intézményi gyakorlatban még mindig tapasztalható tájékozatlanságra és a téma stratégiai jellegének fel nem ismerésére, a HTE Fórum második előadássorozatában az információbiztonságot tárgyalja.

A sorozattal az is a cél, hogy a nem információbiztonságra szakosodott, mindenekelőtt a valamilyen vezető beosztásban levő és információvagyon felett ellenőrzést gyakorló szakemberek számára nyújtson a hatékony, alapos, korszerű és a vállalati vagy intézményi gyakorlatban közvetlenül hasznosítható ismeretszerzés lehetőségét.

A sorozat az alapfogalmak és alapelvek megismerésével indul, majd a negyedik előadás az átfogó vállalati és intézményi információbiztonsági rendszerek létrehozását és működtetését ismerteti annak érdekében, hogy a résztvevők értő és eredményesen együttműködő részesei lehessenek információbiztonsági rendszerek létrehozásának és eredményes működtetésének.  

A 2008. április 1-én induló sorozat,  a következő témákat tartalmazza:

1. Információbiztonság, Internet-biztonság és hálózatbiztonság – a biztonság, mint érték, alapfogalmak, alapelvek és a hálózatos lét kihívásai / 2008. április 1. kedd
2. Nemzetközi együttműködés, szabályozás és szabványok az IT és az információbiztonság területén / 2008. május 6. kedd
3. Az információs hadviselés és a kritikus infrastruktúrák védelme / 2008. június 3. kedd
4. Átfogó vállalati és intézményi információbiztonsági rendszerek létrehozása és működtetése – az értékek védelme / 2008. szeptember 2. kedd

A rendezvény időpontja és helyszíne: 16-18 óra között; Műegyetem, I. épület, fsz. 017 terem (Informatikai klub), 1117 Budapest, Magyar Tudósok körútja 2.

A sorozat előadásait a HTE Mozgó Világ Klub és a Budavári Schönherz Stúdió munkatársai valós időben elérhetővé teszik az Interneten (http://bss.sch.bme.hu/hte_live).

A rendezvényről további információ a csatolt dokumentumban található illetve elérhető a www.hte.hu/forum oldalon.

A sorozat témaválasztásánál figyelembe vették a szervezők, hogy a vállalatok, valamint a kormányzati és állami intézmények munkatársai számára is hasznos legyen a részvétel. Különösen érvényes ez az infokommunikációs piac szereplőire, mert a szolgáltatók nem csak, mint saját információbiztonsági rendszert működtető vállalatok, hanem, mint a hálózatos gazdaság és társadalom kulcsszereplői és a hálózati információbiztonság fontos tényezői is kötődnek a HTE Fórum ezen előadássorozatának tárgyköréhez.

A sorozat előadásain a részvétel díjmentes. 

A kamarai továbbképzésben egyéni teljesítésként előadásonként 1/2 kreditpont adható.  

A HTE Fórum információbiztonsági előadássorozatának tématerve

1.          előadás

2008. április 1. kedd 16 óra

A rendezvény helyszíne: Műegyetem, I. épület, fsz. 017 terem (Informatikai klub),

1117 Budapest, Magyar Tudósok körútja 2.

Információbiztonság, Internet-biztonság és hálózatbiztonság – a biztonság, mint érték, alapfogalmak, alapelvek és a hálózatos lét kihívásai

Előadó: Dr. Buttyán Levente, Budapesti Műszaki és Gazdaságtudományi Egyetem, docens

1.        Információ- és hálózatbiztonsági alapfogalmak

• támadás, sérülékenység, fenyegetettség
• biztonsági követelmények (bizalmasság, sértetlenség, hitelesség, letagadhatatlanság, rendelkezésre állás)
• biztonsági mechanizmusok (fizikai és logikai módszerek, emberi tényezők)

2.        Klasszikus hálózatbiztonsági megoldások

• proaktív védelem (TLS, IPSec, tűzfalak)
• reaktív védelem (behatolás detektáló rendszerek)

3.      Jelenlegi kihívások (nem kívánt forgalom, spam, elosztott szolgáltatás-megtagadásos támadások (DDoS) és a botnet-ek)

4.       Kitekintés a jövőre

• Spam over Internet Telephony (spit), mobiltelefon-vírusok
• beágyazott hálózatok biztonsága (szenzorhálózatok, gépjármű kommunikáció, RFID rendszerek)

2. előadás

2008. május 6. kedd 16 óra

A rendezvény helyszíne: Műegyetem, I. épület, fsz. 017 terem (Informatikai klub),

1117 Budapest, Magyar Tudósok körútja 2.

Nemzetközi együttműködés, szabályozás és szabványok az IT és az információ-biztonság területén

Előadó: Dr. Suba Ferenc, Puskás Tivadar Alapítvány, testületi elnök

1.        NEMZETKÖZI EGYÜTTMŰKÖDÉS

Nemzetközi együttműködés szereplői, alapelvei, problémái

1.1.  Nemzetközi szervezetek:

• ENISA
• EU Bizottság
• OECD
• NATO
• ENSZ
• ITU

1.2.    Nemzetközi operatív együttműködés:

• CERT-ek: FIRST, TF-CSIRT, EGC
• Kormányzati szereplők: IWWN
• Számítógépes bűnüldözés
• Káros tartalmak elleni fellépés: INHOPE

2.       SZABÁLYOZÁS, SZABVÁNYOK

2.1.    A szabályozás lehetőségei és korlátai

2.2.  A hazai és nemzetközi szabályozás példái:

• felelősségi szabályok: e-ker. törvény
• pénzintézeti törvény
• OIHF miniszteri rendelet
• EKG kormányrendelet
• NBF kormányrendelet
• amerikai banki törvények
• amerikai és német közbeszerzési szabályok

2.3.   A szabványok szerepe az IT és információbiztonságban, fontosabb nemzetközi szabványok, hazai ajánlások

• Common Criteria
• ISO 2700
• ITB ajánlások
• MIBÉTS, MIBIK
• MIBA

3. előadás

2008. június 3. kedd 16 óra

A rendezvény helyszíne: Műegyetem, I. épület, fsz. 017 terem (Informatikai klub),

1117 Budapest, Magyar Tudósok körútja 2.

Az információs hadviselés és a kritikus infrastruktúrák védelme

Előadó: Sík Zoltán Nándor, ENO Advisory Kft.

1.      Az információs hadviselés (IW) definíciója, kulcsterületei, ezek összefüggései:

• Vezetési hadviselés (C2W)
• IBW
• Elektronikus hadviselés (EW)
• Pszichológiai hadviselés (PSYOP)
• Hacker hadviselés
• Gazdasági információs hadviselés (EIW)
• Kibernetikai hadviselés

2.        Jogi aspektusok

• nemzetközi humanitárius jog (IHL): ENSZ alapokmány, Genfi egyezmények, Hágai egyezmény
• háborús jog (LOAC)

3.      Kritikus infrastruktúrák védelme (CIP), ezen belül a kritikus információs infrastruktúrák védelme (CIIP), nemzetközi védelmi erőfeszítések (EU, NATO), magyar erőfeszítések

• EU zöld könyv
• magyar zöld könyv
• EPCIP
• szervezetek, ajánlások

4. előadás

2008. szeptember 2., kedd, 16:00

A rendezvény helyszíne: Műegyetem, I. épület, fsz. 017 terem (Informatikai klub),

1117 Budapest, Magyar Tudósok körútja 2.

Átfogó vállalati és intézményi információbiztonsági rendszerek létrehozása és működtetése – az értékek védelme

Előadó: Jakab Péter, MKB Bank Zrt., igazgató

Felkért hozzászóló: Kopint Datorg Infokommunikációs Zrt. képviselője

1.       Egy működő vállalati komplex biztonsági rendszer felépítése, működése

• Az információbiztonság komplex értelmezése
• Információbiztonság alapfenyegetettségei, a bizalmasság, sértetlenség, hitelesség, funkcionalitás, és rendelkezésre állás elvesztése
• Információbiztonság és szabályozott környezet, szervezet
• Az információbiztonság fizikai elemei
• Az információbiztonság logikai elemei
• Humánvédelem és információbiztonság
• Üzletmenet folytonosság, incidenskezelés és katasztrófa elhárítás tervezése és működtetése