SlideShare uma empresa Scribd logo
1 de 108
Tallinnas, 02.07.2009 Jaak Tepandi ISKE rakendamine praktikas Tellija: Euroopa Liidu struktuurifondide programm “Infoühiskonna teadlikkuse tõstmine”
Koolitusprojekti meeskond ,[object Object],[object Object],[object Object],[object Object]
Põhilised teemad ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Ajakava (orienteeruv) ,[object Object],[object Object],[object Object],[object Object],[object Object]
Tunnistades karme fakte … ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
ISKE - infosüsteemide kolmeastmelise etalonturbe süsteem. Milleks?  ,[object Object],[object Object],Corel TM
Tänased eesmärgid, … ,[object Object],[object Object],[object Object],[object Object],[object Object]
… , mitte- eesmärgid ja eeldused ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
ISKE rakendajad ja meie
ISKE rakendamise koordinaator  ,[object Object],[object Object],[object Object],[object Object],[object Object]
Andmete omanik  ,[object Object],[object Object],[object Object],[object Object]
ISKE rakendamise rollid  ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Osalejate tutvustamine ,[object Object],[object Object],[object Object]
ISKE rakendusala ja tähtajad
ISKE rakendusala 1 ,[object Object],[object Object]
Rakendus-/reguleerimisala  2 ,[object Object],[object Object]
Riigi infosüsteemi kindlustavad süsteemid ,[object Object],[object Object]
AvTS rakendamine ,[object Object],[object Object]
Järeldusi: ISKE tähtajad ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Rakendusala – probleeme ,[object Object],[object Object]
Ülevaade etalonturbe kontseptsioonist
Infoturbe põhimõisteid ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Riskianalüüs ja -haldus ,[object Object],[object Object]
Näide: Riskide hindamine ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
(Info)turbe tase ja maksumus Infoturbe tase Mak-sumus Intsidendid Infoturve Kokku 0 100
Etalonturbe ideed (1) ,[object Object],[object Object],[object Object]
Etalonturbe ideed (2) ,[object Object],[object Object],[object Object],[object Object]
Etalonturbe maksumus Infoturbe tase Mak-sumus Intsidendid Infoturve Kokku 0 100 Madal Kõrge Keskmine
[object Object]
Allikad ja turbeastmed ,[object Object],[object Object],[object Object],[object Object],[object Object]
Etalonturbe ja ISKE rakendusala  ,[object Object],[object Object],[object Object],[object Object],[object Object]
ISKE struktuur ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
ISKE ja selle alusmaterjalid ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
[object Object]
Ülevaade ISKE rakendamisest  ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Tööd ja  rollid  ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Ressursid  ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Aeg ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Probleemid kuulajalt ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Infovarade inventuur ja spetsifitseerimine (IT struktuuri analüüs)
Varad ja infovarad  ,[object Object],[object Object],[object Object]
IT süsteemide ja rakenduste inventuur  ,[object Object],[object Object],[object Object],[object Object]
Inventuuri ja spetsifitseerimise detailsus  ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Juhtumianalüüs, kuulajate näited  ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Turvaosaklasside ja turvaklasside määramine
Turvalisuse näitajad  ,[object Object],[object Object],[object Object],[object Object],[object Object]
Turvaosaklassid  ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Käideldavuse hindamisskaala   ,[object Object],[object Object],[object Object],[object Object]
Tervikluse hindamisskaala   ,[object Object],[object Object],[object Object],[object Object]
Konfidentsiaalsuse hindamisskaala   ,[object Object],[object Object],[object Object],[object Object]
Tagajärgede kaalukusest tulenevad nõuded  ,[object Object],[object Object],[object Object],[object Object]
Kokkuvõte nõuetest, mida tuleb arvestada turvaosaklasside määramisel  ,[object Object],[object Object],[object Object],[object Object],[object Object]
Näide: turvaosaklassi määramine
Turvaklassi määramine  ,[object Object],[object Object],[object Object],[object Object]
Turbeastme määramine ja tsoneerimine
Turbeastme määramine turvaklassi järgi  ,[object Object],[object Object]
Tsoneerimine  ,[object Object],[object Object],[object Object],[object Object]
Turbeaste – näited ,[object Object],[object Object],[object Object],[object Object]
BSI / ISKE tüüpmoodulid ja nende valik
Moodulid ,[object Object],[object Object],[object Object],[object Object],[object Object]
Tüüpmoodulid ja moodulite grupid 1  ,[object Object],[object Object],[object Object]
Tüüpmoodulid ja moodulite grupid 2  ,[object Object],[object Object],[object Object],[object Object]
Moodulite valik  ,[object Object],[object Object],[object Object],[object Object]
[object Object]
ISKE rakendamine - loogiliselt ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
ISKE rakendamine – parim variant (?) ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Turvameetmete rakendamine
Rakendamise tegevusi ,[object Object],[object Object],[object Object]
Turbehalduse meetmete ja turbe rakendamise plaani koostamine  ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Meetmed ,[object Object],[object Object],[object Object],[object Object]
Turbehalduse meetmete loetelu koostamine  ,[object Object],[object Object],[object Object],[object Object]
Meetmed - küsimusi ,[object Object],[object Object],[object Object],[object Object],[object Object]
Esimene rakendatav moodul - B1.0 Infoturbe haldus ,[object Object],[object Object],[object Object],[object Object],[object Object]
B1.0 Meetmed L ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Näide: Infoturbe poliitika jt ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
M2.195  Infoturbe kontseptsiooni koostamine ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
M2.197  Infoturbe alase koolituse kontseptsiooni koostamine ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
M2.201  Infoturbe protsessi dokumenteerimine -   miinimumdokumentatsioon ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
B1.0 Meetmed M ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
B1.0 Meetmed H, HK, HT ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
B1.0 Meetmed HS ,[object Object],[object Object],[object Object],[object Object]
Prioriteedid, vastutajad ja teostusplaan  ,[object Object],[object Object],[object Object]
Rakendamise prioriteedid ,[object Object],[object Object],[object Object],[object Object],+ Vähem-oluline ++ +++ Oluline Raske Reaal-ne
Meetmete rakendamine  ,[object Object],[object Object],[object Object],[object Object],[object Object]
ISKE rakendamise finantseerimine  ,[object Object],[object Object],[object Object],[object Object]
Investeeringute arvutamine meetmete loetelu põhjal ,[object Object],[object Object],[object Object],[object Object],[object Object]
Infoturbe investeeringute arvutamine riskianalüüsi põhjal  ,[object Object],[object Object],[object Object],[object Object],[object Object]
Infoturbe investeeringute arvutamine ja põhjendamine: muud meetodid  ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Näide:  ISKE pilootprojekt maavalitsuses
Ülevaade pilootprojektist ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Kontroll, täiendav riskianalüüs, auditeerimine ja sertifitseerimine
Ülevaade ISKE rakendamise kontrollist ja hindamisest  ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Otsese rakendaja poolt läbi viidav kontroll  ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Meetmete rakendamise kontroll ja täiendav riskianalüüs  ,[object Object],[object Object]
Näide: rakendamise kontroll ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Audit ja sertifitseerimine
Audit ISKE rakendamisprotsessis  ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
ISKE rakendamise üldise auditi põhimõtted  ,[object Object],[object Object],[object Object],[object Object],[object Object]
VV määrus  ,[object Object],[object Object]
Millal audit? ,[object Object],[object Object],[object Object]
Rakendamistööriistad ja muud abimaterjalid
Töölehed, konfiguratsioonihalduse jm süsteemid  ,[object Object],[object Object],[object Object],[object Object]
ISKE töövahend portaalis “eesti.ee”  ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
BSI töövahend GSTOOL  ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Kokkuvõte
ISKE rakendamine - kokkuvõtteks ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Koolituse kokkuvõte ja tagasiside ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
  ,[object Object],Koolitus  toimus   Euroopa Liidu struktuurifondide programmi “Infoühiskonna teadlikkuse tõstmine” raames, mida rahastab Euroopa Regionaalarengu Fond

Mais conteúdo relacionado

Semelhante a Iske Praktiline Rakendamine

Business Breakfast - Ave Piik esitlus: Kuidas viia ettevõte kooskõlla uue isi...
Business Breakfast - Ave Piik esitlus: Kuidas viia ettevõte kooskõlla uue isi...Business Breakfast - Ave Piik esitlus: Kuidas viia ettevõte kooskõlla uue isi...
Business Breakfast - Ave Piik esitlus: Kuidas viia ettevõte kooskõlla uue isi...Primend
 
033 Dh Teabepaev 20.10 Final
033 Dh Teabepaev 20.10 Final033 Dh Teabepaev 20.10 Final
033 Dh Teabepaev 20.10 FinalMKM
 
BEGIN BLOCKCHAIN - Module 4_EE.pptx
BEGIN BLOCKCHAIN - Module 4_EE.pptxBEGIN BLOCKCHAIN - Module 4_EE.pptx
BEGIN BLOCKCHAIN - Module 4_EE.pptxcaniceconsulting
 
Ettevõtte IT strateegilised võtmeküsimused
Ettevõtte IT strateegilised võtmeküsimusedEttevõtte IT strateegilised võtmeküsimused
Ettevõtte IT strateegilised võtmeküsimusedLeego
 
Ettevõtte IT strateegilised võtmeküsimused
Ettevõtte IT strateegilised võtmeküsimusedEttevõtte IT strateegilised võtmeküsimused
Ettevõtte IT strateegilised võtmeküsimusedLeego
 

Semelhante a Iske Praktiline Rakendamine (7)

ISKE ja ETO-d (Aare Reintam)
ISKE ja ETO-d (Aare Reintam)ISKE ja ETO-d (Aare Reintam)
ISKE ja ETO-d (Aare Reintam)
 
Business Breakfast - Ave Piik esitlus: Kuidas viia ettevõte kooskõlla uue isi...
Business Breakfast - Ave Piik esitlus: Kuidas viia ettevõte kooskõlla uue isi...Business Breakfast - Ave Piik esitlus: Kuidas viia ettevõte kooskõlla uue isi...
Business Breakfast - Ave Piik esitlus: Kuidas viia ettevõte kooskõlla uue isi...
 
EDHS
EDHSEDHS
EDHS
 
033 Dh Teabepaev 20.10 Final
033 Dh Teabepaev 20.10 Final033 Dh Teabepaev 20.10 Final
033 Dh Teabepaev 20.10 Final
 
BEGIN BLOCKCHAIN - Module 4_EE.pptx
BEGIN BLOCKCHAIN - Module 4_EE.pptxBEGIN BLOCKCHAIN - Module 4_EE.pptx
BEGIN BLOCKCHAIN - Module 4_EE.pptx
 
Ettevõtte IT strateegilised võtmeküsimused
Ettevõtte IT strateegilised võtmeküsimusedEttevõtte IT strateegilised võtmeküsimused
Ettevõtte IT strateegilised võtmeküsimused
 
Ettevõtte IT strateegilised võtmeküsimused
Ettevõtte IT strateegilised võtmeküsimusedEttevõtte IT strateegilised võtmeküsimused
Ettevõtte IT strateegilised võtmeküsimused
 

Mais de SF programm "Infoühiskonna teadlikkuse tõstmine" (6)

Ria Presentatsioon Hendrek Kraavi
Ria Presentatsioon Hendrek KraaviRia Presentatsioon Hendrek Kraavi
Ria Presentatsioon Hendrek Kraavi
 
Uuno Vallner Riigi infoüsteemi koosvoime
Uuno Vallner Riigi infoüsteemi koosvoimeUuno Vallner Riigi infoüsteemi koosvoime
Uuno Vallner Riigi infoüsteemi koosvoime
 
Kaupo Kase E-KOV portaal
Kaupo Kase E-KOV portaalKaupo Kase E-KOV portaal
Kaupo Kase E-KOV portaal
 
Viljar Peep Eesti riik veebis
Viljar Peep Eesti riik veebisViljar Peep Eesti riik veebis
Viljar Peep Eesti riik veebis
 
Toomas Sepp Tallinna dokuhaldus
Toomas Sepp Tallinna dokuhaldusToomas Sepp Tallinna dokuhaldus
Toomas Sepp Tallinna dokuhaldus
 
24h avatud riik - päevakava
24h avatud riik - päevakava24h avatud riik - päevakava
24h avatud riik - päevakava
 

Iske Praktiline Rakendamine