2011. Egészségügyi Szakképző és Továbbképző Intézet
[A MINŐSÍTETT MÉRŐESZKÖZÖK KEZELÉSÉNEK TÁRGYÁBAN KÉSZÍTETT FELMÉRÉS ÖSSZEGZÉSE] Részletek az értékelésből
A minősített mérőeszközök kezelése – részletek az értékelésből
Intézetünk 2011 februárjában felmérést készített arról, hogy a korlátozott terjesztésű minősítéssel ellátott mérőeszközt birtokban tartók (vizsgaszervezők) milyen mértékben felelnek meg a minősített adat védelméről szóló 2009. évi CLV. törvény, és a Nemzeti Biztonsági Felügyelet működésének, valamint a minősített adat kezelésének rendjéről szóló 90/2010. (III. 26.) Korm. rendeletben foglaltaknak. A mérés indoka, hogy a jogszabályokban meghatározott biztonsági feltételeknek minden minősített adatot kezelőnek, így a „korlátozott terjesztésű” minősítéssel ellátott mérőeszközt birtokban tartónak – a célba juttatás módjától függetlenül -, meg kell felelni. A 2011. február 02-án kiküldött 7 témakörben feltett 41 kérdésre 2011. március 02-ig 55 db. kitöltött kérdőív érkezett vissza. A visszaérkezett kérdőíveket a feldolgozás során 2 csoportra osztottuk. Az első csoportban kerültek feldolgozásra azon szervezők kérdőívei (39), akik már regisztráltak feladatlapküldő rendszerünkben, és az elmúlt évek során töltöttek le mérőeszközt. A második csoportba kerültek azok a szervezők (16), akik még soha nem töltöttek le mérőeszközt a feladatlap-küldő rendszerből. Az értékelésbe bevont válaszadók megoszlása: Összesen (55 szervező)
igen %
nem %
20/2007. SZMM rendelet alapján már szervezett szakmai vizsgát
75
25
Regisztrált már az ETI feladatlapküldő rendszerében
78
22
Töltött már le írásbeli mérőeszközt a feladatlapküldő rendszerből
71
29
A vizsgaszervező intézet munkatársai az intézményvezetők megítélése szerint a vonatkozó jogszabályok tartalmát változó mértékben ismerik, aminek részleteit az alábbi táblázat tartalmazza:
2009. évi CLV. törvény
90/2010. évi Korm. rend.
ismerik
nem ismerik
részben ismerik
53%
3%
44%
29 intézmény
2 intézmény
24 intézmény
80%
5%
15%
44 intézmény
3 intézmény
8 intézmény
Titkos Ügyiratkezelési Szabályzattal, ami a minősített iratok kezelését hivatott szabályozni, az intézmények közül összesen 20 intézmény rendelkezik, ami a válaszadók felét sem teszi ki. A 20 intézmény szabályzatában 17 intézetnél
Egészségügyi Szakképző és Továbbképző Intézet 1085 Budapest, Horánszky u. 15. FAT akkreditációs lajstromszám: 0372 Munkaügyi Központ nyilvántartási szám: 01-081604 MSZN ISO 9001:2009
A minősített mérőeszközök kezelése – részletek az értékelésből kerültek leírásra a „korlátozott terjesztésű” minősítéssel ellátott mérőeszközökre vonatkozó kezelési szabályok.
Az intézmények 75%-ban a „korlátozott terjesztésű” minősítéssel ellátott mérőeszközök kezelésének, nyomon követésének, ellenőrzésének kijelölt felelőse van. A kérdésre 54 intézmény válaszolt. A válaszokat külön is értékeltük a fent jelzett megoszlásnak megfelelően. felelős van
felelős nincs
a feladatlapküldőt
a feladatlapküldőt
összes
már használt a
még nem használt a
már használt a
még nem használt a
van felelős
nincs felelős
79%
67%
21%
33%
75%
25%
31 intézet
10 intézet
8 intézet
5 intézet
41 intézet
13 intézet
A korlátozott terjesztésű mérőeszközökkel kapcsolatos feladat a munkaköri leírásokban az intézményeknél az igen válaszokat figyelembe véve, csak 32%ban jelenik meg.
A fizikai biztonság felmérésének értékelésekor csak azon intézmények válaszai kerültek feldolgozásra, ahol már használták a feladatlapküldő rendszert (39 intézmény). Ezt a megoldást részben a kérdések tartalma/jellege indokolta, másrészt pedig az, hogy a rendszert még soha nem használók közül többen nem is válaszolták meg a témakör kérdéseit. letöltött mérőeszköz tárolása hálózati egyedi nyomtató nyomtató n n
62%
38%
első példány nyomtatása
mérőeszköz sokszorosítása
fénymásoló izolált elhelyezése
hálózati nyomtató n
egyedi nyomtató n
fénymá -solón
nyomtatón
teljesen
részben
nem
33%
77%
77%
33%
92%
5%
3%
A mérőeszközök tárolására vonatkozó összegzést (39 intézet) az alábbi táblázat tartalmazza:
Egészségügyi Szakképző és Továbbképző Intézet 1085 Budapest, Horánszky u. 15. FAT akkreditációs lajstromszám: 0372 Munkaügyi Központ nyilvántartási szám: 01-081604 MSZN ISO 9001:2009
A minősített mérőeszközök kezelése – részletek az értékelésből a tárolás:
kulcsok őrzése biztosított
zárható iroda és
megközelítés
riasztó
portaszolgálaton át
zárható bútor
zárható lemezszekrén y
igen
nem
igen
nem
van
nincs
3 intézet
36 intézet
39 intézet
0 intézet
31 intézet
8 intézet
38 intézet
1 intézet
Az adminisztratív biztonság értékelésénél az előzőhöz hasonlóan, és az ott leírtakra tekintettel, csak azon intézmények válaszai kerültek feldolgozásra és elemzésre, ahol már használták a feladatlapküldő rendszert (39 intézmény). A 39 intézmény vonatkozásában a részletes adatokat a következő táblázat tartalmazza (I=igen, N=nem, R=részben):
feladatok szabályozottsá ga
letöltés ek szabályo zottsága
sokszorosítás szabályozottsá ga
elhelyezés, mozgás szabályozottsá ga
megsemmisít és szabályozottsága
I
N
R
I
N
I
N
R
I
N
R
I
N
int./d b
24
8
7
27
12
26
10
3
23
9
7
26
13
%
62
20
18
69
31
67
25
8
59
23
18
67
23
Az elektronikus biztonság felmérésének értékelésénél a válaszokat 2 csoportban vizsgáltuk. Az első csoportban azok a válaszadók szerepelnek, akik már használták a feladatlapküldő rendszert, míg a második csoport válaszadói még nem töltöttek le mérőeszközt a rendszerből. A számítógép, a nyomtató és pendrive dedikálhatósága intézetenként az alábbiak szerint változik:
Számítógép dedikálására képes intézet
képes
nem képes
válaszadók száma
36
15
51
Egészségügyi Szakképző és Továbbképző Intézet 1085 Budapest, Horánszky u. 15. FAT akkreditációs lajstromszám: 0372 Munkaügyi Központ nyilvántartási szám: 01-081604 MSZN ISO 9001:2009
A minősített mérőeszközök kezelése – részletek az értékelésből
Nyomtató dedikálására képes intézet
Pendrive dedikálására képes intézet
71%
29%
37
14
73%
27%
46
6
88%
12%
51
52
A megkérdezettek válasza a mérőeszköz továbbításának módjára vonatkozóan a következő megoszlást mutatja:
A minősített adat védelméről szóló 2009. évi CLV. törvény, és a Nemzeti Biztonsági Felügyelet működésének, valamint a minősített adat kezelésének rendjéről szóló 90/2010. (III. 26.) Korm. rendeletben foglaltaknak való megfelelés érdekében, figyelemmel a minősített adat elektronikus biztonságának, valamint a rejtjeltevékenység engedélyezésének és hatósági felügyeletének részletes szabályairól szóló 161/2010. (V. 6.) Korm. rendeletre is, Intézetünk intézkedési tervet (ütemtervet) dolgozott ki. Az ütemtervben szerepel többek között - a felmérés eredményére tekintettel módszertani útmutató készítése a vizsgaszervező intézmények számára, melynek alapján az intézmények felkészülhetnek a jogszabályokban foglalt feltételeknek való megfelelésre. A módszertani útmutató elkészültéről, vizsgaszervező intézményeket.
és elérhetőségéről
tájékoztatjuk
a
Egészségügyi Szakképző és Továbbképző Intézet 1085 Budapest, Horánszky u. 15. FAT akkreditációs lajstromszám: 0372 Munkaügyi Központ nyilvántartási szám: 01-081604 MSZN ISO 9001:2009
