HRkockazat - Laptörténet

Pitlik, 2011. június 2., 03:39-n

2011-06-02T03:39:24Z

Team: /* Attribútumok (X, Y oszlopok) */

2011-05-27T14:36:46Z

‎Attribútumok (X, Y oszlopok)

Team, 2011. május 27., 14:28-n

2011-05-27T14:28:47Z

Team: /* Az eredmények értelmezése (EREDMÉNY) */

2011-05-27T14:28:16Z

‎Az eredmények értelmezése (EREDMÉNY)

Team: /* A saját megoldás bemutatása (MÓDSZER) */

2011-05-27T13:51:15Z

‎A saját megoldás bemutatása (MÓDSZER)

Team: /* A saját megoldás bemutatása (MÓDSZER) */

2011-05-27T13:48:39Z

‎A saját megoldás bemutatása (MÓDSZER)

Team: /* A feladat megválaszolása kapcsán várható hasznosság */

2011-05-27T13:45:01Z

‎A feladat megválaszolása kapcsán várható hasznosság

Team: /* A feladat által érintett célcsoportok */

2011-05-27T13:43:52Z

‎A feladat által érintett célcsoportok

Team: /* A tervezett megoldás adatvagyonának bemutatása (ANYAG) */

2011-05-27T13:42:18Z

‎A tervezett megoldás adatvagyonának bemutatása (ANYAG)

Team: /* Attribútumok (X, Y oszlopok) */

2011-05-27T13:41:47Z

‎Attribútumok (X, Y oszlopok)

@@ 18. sor: / 18. sor: @@
 =Forrás=
-[http://miau.gau.hu/hr_risks_v3.xlsx]
+[http://miau.gau.hu/oktatas/2011tavasz/hr_risks_v3.xlsx]
 =A tervezett alkalmazás/megoldás címe=

@@ 65. sor: / 65. sor: @@
 * tűrt  internetezési szokások: átlagos érték 3-as, alatta 4-5 az átlagtól eltérést sávosan nézve, felfelé ugyanígy
 * tiltott internetezési szokások: előfordul 1 pont, nem fordul elő 5 pont,
-* hálózatba ki- belépés: átlagos érték 3 pont, felette 4-5 pont, az átlagtól eltérést sávosan nézve, lefelé ugyanígy (feltételezve, hogy a gyakoribb ki- belépés a szabályok betartásának
+* hálózatba ki- belépés: átlagos érték 3 pont, felette 4-5 pont, az átlagtól eltérést sávosan nézve, lefelé ugyanígy(feltételezve, hogy a gyakoribb ki- belépés a szabályok betartásának
 érdekében történik, aki magára hagyja, vagy más tevékenységet végez a hálózat használata mellett kockázatot hordozhat)
 * letöltött magánjellegű fájlok: átlagos érték 3 pont, alatta 4 pont, nincs 5 pont, az átlagtól eltérést sávosan nézve, felfelé ugyanígy

@@ 121. sor: / 121. sor: @@
 =Az információ többletérték lehetőségének levezetése (VITA)=
-A=Lépcsős függvény átforgatása szakértői rendszerként értelmezhető táblázatba=
+=Lépcsős függvény átforgatása szakértői rendszerként értelmezhető táblázatba=
 =Kapcsolódó, ill. konkurens megoldások, dokumentumok=

← Régebbi változat		A lap 2011. május 27., 14:28-kori változata
92. sor:		92. sor:

	=Az eredmények értelmezése (EREDMÉNY)=		=Az eredmények értelmezése (EREDMÉNY)=
		+
		+	A Munka1 fül rangsor táblázat O8 (Kabinet iroda és biztonsági igazgatóság)sorának sok 1-es értéke jelzi, hogy az objektum minden szempontból gyanús! Itt nem is kérdés, hogy az ehhez a sorhoz tartozó valós folyamatokat kell figyelemmel követni. Éppen ezért ez a sor a többit feleslegesen eltorzítja, így az elemzést az O8 sor nélkül érdemes elvégezni.
		+	Továbbá az O5 (Hálózati osztály) a legkevésbé gyanús, feltételezve,hogy az irányok helyesen lettek megadva, azaz a nagyobb érték nagyobb gyanút jelez, ellentétben azzal, hogy hipotézisünkben a nagyobb érték kisebb gyanúként szerepelt.
		+
		+	Az irányok helyességének megállapításához szükség volt az irányok felülvizsgálatára, az eredetileg vett irányok (minden 0) és ennek inverze (minden 1) helyett egy vegyes irányú táblázat elkészítésére, mert létezhet olyan attribútum, ahol a nagyobb érték valójában kisebb gyanút jelez.
		+
		+	* Ha X1 kisebb, akkor az objektum gyanúsabb, mert a 75% feletti nyom eltérés 1 pontot kapott, ahol nincs nyom eltérés az 5 pont, tehát a kevesebb pont nagyobb kockázat. Irány: 1
		+	* Ha X2 nagyobb, akkor az objektum gyanúsabb, mert a támogatott internetezési szokások átlagtól felfelé történő eltérése az adatforgalom miatt nagyobb kockázatot viselhet. Irány: 0
		+	* Ha X3 nagyobb, akkor az objektum gyanúsabb, mert a minél magasabb a tűrt internetezési szokások pontszáma az adatforgalom miatt nagyobb kockázatot viselhet. Irány: 0
		+	* Ha X4 kisebb, akkor az objektum gyanúsabb, mert a tiltott internetezési szokások pontszáma előfordulás esetén 1, ha nem fordul elő 5, tehát a tiltott internetezés viseli a kockázatot. Irány: 1
		+	* Ha X5 kisebb, akkor az objektum gyanúsabb, mert a hálózatba ki- belépés kisebb pontszáma, kisebb kockázatot jelent. Irány: 1
		+	* Ha X6 nagyobb, akkor az objektum gyanúsabb, mert nagyobb pontszám, nagyobb letöltött állományt, nagyobb kockázattal járhat. Irány: 0
		+	* Ha X7 kisebb, akkor az objektum gyanúsabb, mert az eltérés viseli a kockázatot, amelynek esetén 1-es a pontszám. Irány: 1
		+	* Ha X8 kisebb, akkor az objektum gyanúsabb, mert a képzés eredményességét fejezi ki az "érdemjegy", a pontszám. Irány: 1
		+
		+	Megállapítottuk,hogy a kevert irányok alkalmazása lett volna a célszerű, így egyes esetekben a valós, más esetekben a tükörkép az, ami az eredmény felé visz.
		+
		+	Az új "mix" irányokkal megküldött táblázat értelmezése kapcsán, az attribútumok közül a xA2- es oszlop ( támogatott internetezési szokások), a xA3-as oszlop ( tűrt internetezési szokások) és a xA7-es oszlop ( Beléptető rendszer vizsgálata a hálózati használattal), ami a vizsgálat szempontjából fontos lehet. Az előbbiek közül különösen érdekes lehet a tűrt internetezési szokások és a beléptető rendszer hálózati használat vizsgálata , mert az eredmények ezekben az esetekben jelentős szórást mutatnak a többi attribútum jellemzőhöz képest.
		+
		+	A hasonlóság elemzés használatának eredményeként jutottunk erre a megállapításra, a gyűjtött adatokból az egyes attribútumok fontossága és érzékenysége becsléssel nem lett volna megállapítható.
		+
		+	Ugyanakkor ha figyelmesen megnézzük a támogatott internetezést, akkor ott is 7...0 közötti értékek szerepelnek.Tehát a tűrt internetezés és a beléptető rendszer az a két réteg, ahol látszólag nagy a szórás, de a két oszlop egymás kiegészítése, hiszen összevonva őket értelmes harmadik oszlopot kapunk.
		+
		+	Fentiek alapján megállapítható, hogy a tanulási minta relatív kicsi, sok alternatív értelmezést megenged. A tanulási minta bővítésével az értelmezések köre szűkíthető, egyértelműbb megállapításokat lehetővé téve.

	=Ajánlások megfogalmazása (KÖVETKEZTETÉS)=		=Ajánlások megfogalmazása (KÖVETKEZTETÉS)=

@@ 88. sor: / 88. sor: @@
 * COCO elemzés
 * inverz táblázat értékeinek elemzése
 * újszerű összefüggések kimutatása hasonlóságelemzés segítségével

← Régebbi változat		A lap 2011. május 27., 13:48-kori változata
84. sor:		84. sor:
	=A saját megoldás bemutatása (MÓDSZER)=		=A saját megoldás bemutatása (MÓDSZER)=

		+	* az adatkörökön alapuló mérőszám-rendszer kialakítása, OAM táblázatban való megjelenítése
		+	* rangsor felállítás
		+	* COCO elemzés
		+	* inverz táblázat értékeinek elemzése
		+	* újszerű összefüggések kimutatása hasonlóságelemzés segítségével

	=Az eredmények értelmezése (EREDMÉNY)=		=Az eredmények értelmezése (EREDMÉNY)=

← Régebbi változat		A lap 2011. május 27., 13:45-kori változata
80. sor:		80. sor:
	=A feladat megválaszolása kapcsán várható hasznosság=		=A feladat megválaszolása kapcsán várható hasznosság=

		+	Az információvédelmet megsértő dolgozó gazdasági károkat okoz. A versenytársak pozícióját erősítheti bizonyos, nem megfelelően kezelt információk nyilvánosságra kerülése, illetéktelenek általi megszerzése. A cég gazdasági helyzetét veszélyeztetve a többi dolgozó munkahelyét, mint megélhetést biztosító forrást is veszélyezteti. Az információbiztonsággal összefüggő kockázati tényezők feltérképezésével megelőzhetőek az ezekből eredő gazdasági hátrányok. Meg kell határozni, hogy milyen elvárásoknak kell megfelelnie az információbiztonságot ideálisan betartó munkatársnak. Ennek alapján számszerűsíteni kell, hogy az ideális magatartástól való milyen mértékű eltérés veszélyezteti a cég érdekeit, milyen mértékű, milyen típusú gazdasági hátrányt okoz.

	=A saját megoldás bemutatása (MÓDSZER)=		=A saját megoldás bemutatása (MÓDSZER)=

← Régebbi változat		A lap 2011. május 27., 13:43-kori változata
73. sor:		73. sor:
	=A feladat által érintett célcsoportok=		=A feladat által érintett célcsoportok=

		+	* a vezetők: az információbiztonság megteremtése minden munkatárs feladata és felelőssége
		+	* HR szakemberek: információvédelemmel kapcsolatos képzések megszervezése
		+	* biztonsági szakemberek: a biztonságra vonatkozó szabályozások, biztonsági rendszer kidolgozása
		+	* IT: információvédelem technikai, informatikai feltételeinek megteremtése

	=A feladat megválaszolása kapcsán várható hasznosság=		=A feladat megválaszolása kapcsán várható hasznosság=

← Régebbi változat		A lap 2011. május 27., 13:42-kori változata
45. sor:		45. sor:

	Az információvédelem eszközeinek összegyűjtésével, az eddigi best practice gyakorlatok elemzésével meghatározzuk az információbiztonság szempontjából ideális magatartást tanúsító dolgozót. Az információbiztonsággal összefüggő kockázati tényezők feltérképezéséhez meghatározzuk a gyűjtendő adatköröket.		Az információvédelem eszközeinek összegyűjtésével, az eddigi best practice gyakorlatok elemzésével meghatározzuk az információbiztonság szempontjából ideális magatartást tanúsító dolgozót. Az információbiztonsággal összefüggő kockázati tényezők feltérképezéséhez meghatározzuk a gyűjtendő adatköröket.
		+
		+	Az adatokat attribútumok és objektumok szerint mátrix táblázatban szerepeltetjük, az irány 0, minél magasabb az érték annál kevesebb HR kockázatot visel a tevékenység a gazdálkodó szervezet számára.

	==Objektumok (sorok)==		==Objektumok (sorok)==

← Régebbi változat		A lap 2011. május 27., 13:41-kori változata
58. sor:		58. sor:

	==Attribútumok (X, Y oszlopok)==		==Attribútumok (X, Y oszlopok)==
		+
		+	* digitális nyom eltérés: nincs eltérés 5 pont, a 75% feletti nyom eltérés 1 pont, stb.
		+	* támogatott internetezési szokások: átlagos érték 3 pont, felette 4-5 pont, az átlagtól eltérést sávosan nézve, lefelé ugyanígy
		+	* tűrt internetezési szokások: átlagos érték 3-as, alatta 4-5 az átlagtól eltérést sávosan nézve, felfelé ugyanígy
		+	* tiltott internetezési szokások: előfordul 1 pont, nem fordul elő 5 pont,
		+	* hálózatba ki- belépés: átlagos érték 3 pont, felette 4-5 pont, az átlagtól eltérést sávosan nézve, lefelé ugyanígy (feltételezve, hogy a gyakoribb ki- belépés a szabályok betartásának
		+	érdekében történik, aki magára hagyja, vagy más tevékenységet végez a hálózat használata mellett kockázatot hordozhat)
		+	* letöltött magánjellegű fájlok: átlagos érték 3 pont, alatta 4 pont, nincs 5 pont, az átlagtól eltérést sávosan nézve, felfelé ugyanígy
		+	* beléptető rendszer adatai és hálózat használatának eltérése: deklarált távmunka nincs, a munkahelyi hálózat használata preferált, nincs eltérés 5 pont, eltérés esetén 1 pont
		+	* képzések hasznossága: a már felállított szempont rendszer szerint, önértékelés, vezetői értékelés és visszamérés aggregálását követően iskolai osztályzás szerint 1-5-ig (pont).

	=A feladat által érintett célcsoportok=		=A feladat által érintett célcsoportok=