{"text_format":"1","workbook":"xlsx","n_sheets":3,"sheets":["Összegzés","Szintbe sorolás","Követelmények"],"not_rendered":{"charts":0,"images":0,"macros":1,"external_links":0,"defined_names":6,"comments":0,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"Összegzés","index":0,"n_rows":16,"n_cols":5,"rows_kept":16,"cut":false,"hidden":false,"merged":[[0,0,0,4],[4,1,5,2],[1,1,1,2],[3,1,3,2],[2,1,2,2]]}
["Szintbe sorolás és védelmi intézkedés űrlap"]
["Ügyfél:",null,null,"Törzsszám:"]
["Sz. egység:",null,null,"Sz. egység r. neve:"]
["Típus:",null,null,"IBF neve:"]
["Projekt:",null,null,"Projektvezető neve:"]
[null,null,null,"Kitöltés dátuma:"]
["Verzió:","2.00"]
["Kiadva:","2016-11-21",null,"Biztonsági szint","Teljesített szint"]
["Forrás:","41/2015. (VII. 15.) BM rendelet 2. melléklete",null,{"$f":"IF(MAX('Szintbe sorolás'!E$3:E$18)>0,MAX('Szintbe sorolás'!E$3:E$18),\"Nincs adat\")","v":"Nincs adat"},{"$f":"IF(COUNTIF(C12:C16, \"Igen\")=5,5,\nIF(COUNTIF(C12:C15, \"Igen\")=4,4,\nIF(COUNTIF(C12:C14, \"Igen\")=3,3,\nIF(COUNTIF(C12:C13, \"Igen\")=2,2,\nIF(C12=\"Igen\",1,0)))))","v":0}]
["Szerző:","Simonyi Gyula"]
["Sorszám","Védelmi intézkedés","Megvalósult-e","Tervezett dátum","Tényleges dátum"]
[{"$f":"Követelmények!A$3","v":"1.1."},{"$f":"Követelmények!B$3","v":"1. biztonsági szinttől érvényes követelmények"},{"$f":"Követelmények!H$3","v":"Nem"},{"$f":"Követelmények!I$3","v":"Nincs adat"},{"$f":"Követelmények!L$3","v":"Nincs adat"}]
[{"$f":"Követelmények!A$10","v":"2.1."},{"$f":"Követelmények!B$10","v":"2. biztonsági szinttől érvényes követelmények"},{"$f":"Követelmények!H$10","v":"Nem"},{"$f":"Követelmények!I$10","v":"Nincs adat"},{"$f":"Követelmények!L$10","v":"Nincs adat"}]
[{"$f":"Követelmények!A$16","v":"3.1."},{"$f":"Követelmények!B$16","v":"3. biztonsági szinttől érvényes követelmények"},{"$f":"Követelmények!H$16","v":"Nem"},{"$f":"Követelmények!I$16","v":"Nincs adat"},{"$f":"Követelmények!L$16","v":"Nincs adat"}]
[{"$f":"Követelmények!A$23","v":"4.1."},{"$f":"Követelmények!B$23","v":"4. biztonsági szinttől érvényes követelmények"},{"$f":"Követelmények!H$23","v":"Nem"},{"$f":"Követelmények!I$23","v":"Nincs adat"},{"$f":"Követelmények!L$23","v":"Nincs adat"}]
[{"$f":"Követelmények!A$32","v":"5.1."},{"$f":"Követelmények!B$32","v":"5. biztonsági szinttől érvényes követelmények"},{"$f":"Követelmények!H$32","v":"Nem"},{"$f":"Követelmények!I$32","v":"Nincs adat"},{"$f":"Követelmények!L$32","v":"Nincs adat"}]

{"sheet":"Szintbe sorolás","index":1,"n_rows":18,"n_cols":5,"rows_kept":18,"cut":false,"hidden":false,"merged":[[16,0,17,0],[11,3,14,3],[16,3,17,3],[9,3,10,3],[2,3,8,3],[0,0,0,1],[2,0,8,0],[9,0,10,0],[11,0,14,0],[0,2,0,3]]}
[{"$f":"IF(Összegzés!$B$3=\"\",\"Kérem, adja meg a szervezeti egység nevét az 'Összegzés' fülön!\",Összegzés!$B$3)","v":"Kérem, adja meg a szervezeti egység nevét az 'Összegzés' fülön!"}]
["Pont","Kérdés","Igaz-e","Szint"]
["1.1.","A szervezet nem üzemeltet és nem fejleszt elektronikus információs rendszert, és saját hatáskörben erre más szervezetet, vagy szolgáltatót (ide nem értve a telekommunikációs szolgáltatót) sem vesz igénybe.",null,1,{"$f":"IF(COUNTBLANK(C$3:C$9)=0, IF((COUNTIF(C$3:C$9,\"Nem\")=0),1,2),\"\")","v":""}]
[null,"Az adatfeldolgozás módját nem maga határozza meg.",null,null,""]
[null,"Az adatkezelés tekintetében technikai, vagy információtechnológiai döntést nem hoz.",null,null,""]
[null,"A használt elektronikus információs infrastruktúra kialakítása tekintetében döntési jogköre - ide nem értve a szervezet munkavégzését érintő informatikai rendszerelemek elhelyezését - nincs.",null,null,""]
[null,"Egyedi adatokat és információkat kezel, vagy dolgoz fel.",null,null,""]
[null,"Kritikus adatot nem kezel.",null,null,""]
[null,"A szervezet információbiztonsági tevékenysége elsődlegesen az elektronikus információs rendszerrel kapcsolatba kerülő személyek információbiztonsággal kapcsolatos kötelezettségeinek szabályozására, számonkérésére terjed ki, addig a mértékig, ameddig a szervezet, vagy az egyes személyek tevékenysége az elektronikus információs rendszerre hatást tud gyakorolni.",null,null,""]
["2.1.","A szervezet vagy szervezeti egység olyan elektronikus információs rendszert használ, amely személyes adatokat kezel.",null,2,{"$f":"IF(C10=\"igen\",2,\"\")","v":""}]
[null,"A szervezet jogszabály alapján kijelölt szolgáltatót vesz igénybe.",null,null,{"$f":"IF(C11=\"igen\",2,\"\")","v":""}]
["3.1.","A szervezet vagy szervezeti egység szakfeladatait támogató elektronikus információs rendszert használ, de nem üzemelteti azt.",null,3,{"$f":"IF(AND(COUNTBLANK(C$12:C$15)=0,COUNTIF(C$12:C$15,\"Nem\")=0),3,\"\")","v":""}]
[null,"A szervezet kritikus adatot, nem minősített, de nem közérdekű, vagy közérdekből nyilvános adatot kezel.",null,null,""]
[null,"Központi üzemeltetésű, és több szervezetre érvényes biztonsági megoldásokkal védett elektronikus információs rendszerek vagy zárt célú elektronikus információs rendszer felhasználója.",null,null,""]
[null,"Feladatai támogatására más külső szolgáltatót vesz igénybe.",null,null,""]
["4.1.","A szervezet vagy szervezeti egység elektronikus információs rendszert vagy zárt célú elektronikus információs rendszert üzemeltet, vagy fejleszt.",null,4,{"$f":"IF(C16=\"igen\",4,\"\")","v":""}]
["5.1.","A szervezet vagy szervezeti egység európai létfontosságú rendszerelemmé vagy nemzeti létfontosságú rendszerelemmé törvény alapján kijelölt rendszerelemek elektronikus információs rendszereinek üzemeltetője, fejlesztője.",null,5,{"$f":"IF(C17=\"igen\",5,\"\")","v":""}]
[null,"Az információbiztonsági ellenőrzések, tesztelések végrehajtására jogosult szervezet vagy szervezeti egység.",null,null,""]

{"sheet":"Követelmények","index":2,"n_rows":40,"n_cols":15,"rows_kept":40,"cut":false,"hidden":false,"merged":[[0,2,0,6],[0,8,0,10],[0,11,0,13]]}
[null,"VÉDELMI INTÉZKEDÉSEK","Kötelező-e",null,null,null,null,"Megvalósult-e","Tervezés",null,null,"Megvalósítás",null,null,{"$f":"MATCH(Összegzés!$D$9,$C$2:$G$2,0)","v":{"$error":"#N/A"}}]
[null,null,1,2,3,4,5,null,"Dátum","Dokumentum","Oldalszám","Dátum","Dokumentum","Oldalszám"]
["1.1.","1. biztonsági szinttől érvényes követelmények","X","X","X","X","X",{"$f":"IF(COUNTIF(H4:H9, \"Nem\")>0, \"Nem\",\nIF(COUNTBLANK(H4:H9)>0, \"Nincs adat\", \"Igen\"))","v":"Nem"},{"$f":"IF(COUNTBLANK(I4:I9)>0,\"Nincs adat\",MAX(I4:I9))","v":"Nincs adat"},null,null,{"$f":"IF(COUNTBLANK(L4:L9)>0,\"Nincs adat\",MAX(L4:L9))","v":"Nincs adat"}]
["1.1.1.","az érintett szervezet az érintett személyi kör részére biztosítja az 1.1.3. pont szerinti szervezeti, vagy feladathoz rendelt működési terület hatályos információbiztonságot érintő munkautasítását, belső rendelkezését, szabályozását, vagy más erre célra szolgáló dokumentumot (a továbbiakban együtt: szabályzat);",{"$f":"IF(C$3=\"X\",\"K\",\"N\")","v":"K"},{"$f":"IF(D$3=\"X\",\"K\",\"N\")","v":"K"},"K","K","K","Nem"]
["1.1.2.","az informatikai biztonsági szabályzat része a folyamatos kockázatelemzési eljárás, amely tartalmazza a beépített ellenőrzési pontokat;","K","K","K","K","K","Nem"]
["1.1.3.","az informatikai biztonsági szabályzat vonatkozhat egész szervezetre és működési területére, vagy meghatározott vagyonelemre, vagy szervezeti egységre;","K","K","K","K","K","Nem"]
["1.1.4.","az informatikai biztonsági szabályzatot a szervezetre érvényes rendelkezések szerint az erre jogosult vezetőnek kell jóváhagynia;","K","K","K","K","K","Nem"]
["1.1.5.","az informatikai biztonsági szabályzat tartalmazza az információbiztonság felügyeleti rendszerét, az információbiztonsággal kapcsolatos kötelezettségeket és felelősségeket;","K","K","K","K","K","Nem"]
["1.1.6.","az informatikai biztonsági szabályzat be nem tartása jogkövetkezményt von maga után.","K","K","K","K","K","Nem"]
["2.1.","2. biztonsági szinttől érvényes követelmények","0","X","X","X","X",{"$f":"IF(COUNTIF(H11:H15, \"Nem\")>0, \"Nem\",\nIF(COUNTBLANK(H11:H15)>0, \"Nincs adat\", \"Igen\"))","v":"Nem"},{"$f":"IF(COUNTBLANK(I11:I15)>0,\"Nincs adat\",MAX(I11:I15))","v":"Nincs adat"},null,null,{"$f":"IF(COUNTBLANK(L11:L15)>0,\"Nincs adat\",MAX(L11:L15))","v":"Nincs adat"}]
["2.1.1.","az érintett szervezet biztonsági kontrollfolyamatai eljárásrendben szabályozottak;",{"$f":"IF(C$10=\"X\",\"K\",\"N\")","v":"N"},{"$f":"IF(D$10=\"X\",\"K\",\"N\")","v":"K"},"K","K","K","Nem"]
["2.1.2.","a 2.1.1. pont szerinti eljárásrend tartalmazza a kontrollfolyamatok végrehajtásának menetét, módját, időpontját, végrehajtóját, tárgyát, eszközét;",{"$f":"IF(C$10=\"X\",\"K\",\"N\")","v":"N"},"K","K","K","K","Nem"]
["2.1.3.","az egyes folyamatok egyértelműen meghatározzák az információbiztonsági felelősségeket és a biztonságtudatos viselkedést az elektronikus információs rendszerrel kapcsolatba kerülő személyek, valamint az információbiztonságért felelős személyek és szervezeti egységek tekintetében;",{"$f":"IF(C$10=\"X\",\"K\",\"N\")","v":"N"},"K","K","K","K","Nem"]
["2.1.4.","az egyes folyamatokat szervezeti egységek, vagy személyek felügyelete alá kell rendelni, akik az adott folyamat végrehajtása érdekében közvetlen kapcsolatban állnak a folyamatban érintett más személyekkel, vagy szervezeti egységekkel;",{"$f":"IF(C$10=\"X\",\"K\",\"N\")","v":"N"},"K","K","K","K","Nem"]
["2.1.5.","a folyamatokat és végrehajtásukat úgy kell dokumentálni, hogy abból az elvégzett kontroll tevékenység - ideértve annak egyes jellemzőit, így különösen mélységét, érintett személyi és tárgyi körét - megállapítható legyen.",{"$f":"IF(C$10=\"X\",\"K\",\"N\")","v":"N"},"K","K","K","K","Nem"]
["3.1.","3. biztonsági szinttől érvényes követelmények","0","0","X","X","X",{"$f":"IF(COUNTIF(H17:H22, \"Nem\")>0, \"Nem\",\nIF(COUNTBLANK(H17:H22)>0, \"Nincs adat\", \"Igen\"))","v":"Nem"},{"$f":"IF(COUNTBLANK(I17:I22)>0,\"Nincs adat\",MAX(I17:I22))","v":"Nincs adat"},null,null,{"$f":"IF(COUNTBLANK(L17:L22)>0,\"Nincs adat\",MAX(L17:L22))","v":"Nincs adat"}]
["3.1.1.","az érintett szervezet a biztonsági kontroll folyamataiba bevonja, és feladataikról, a velük szemben támasztott elvárásokról tájékoztatja a folyamatokban résztvevő személyeket;",{"$f":"IF(C$16=\"X\",\"K\",\"N\")","v":"N"},{"$f":"IF(D$16=\"X\",\"K\",\"N\")","v":"N"},"K","K","K","Nem"]
["3.1.2.","a 3.1.1. pont szerinti folyamatokat az érintett szervezet vagy szervezeti egység tekintetében szabályozottan és ellenőrizhető módon kell bevezetni, az érintett személyek számára oktatás tárgyává tenni;","N","N","K","K","K","Nem"]
["3.1.3.","a 3.1.1. pont szerinti folyamatok nem alkalmazandók egyéni, vagy eseti eljárásokra;","N","N","K","K","K","Nem"]
["3.1.4.","a 3.1.1. pont szerinti folyamatokat a szervezetre érvényes rendelkezések szerint erre jogosult vezetőnek kell jóváhagynia;","N","N","K","K","K","Nem"]
["3.1.5.","a 3.1.1. pont szerinti folyamatok előzetes tesztelésével biztosítani kell a folyamatok előre meghatározott követelmények szerinti működését;","N","N","K","K","K","Nem"]
["3.1.6.","a szervezetnek rendelkeznie kell információbiztonsági költség- és haszonelemzési módszertannal.","N","N","K","K","K","Nem"]
["4.1.","4. biztonsági szinttől érvényes követelmények","0","0","0","X","X",{"$f":"IF(COUNTIF(H24:H31, \"Nem\")>0, \"Nem\",\nIF(COUNTBLANK(H24:H31)>0, \"Nincs adat\", \"Igen\"))","v":"Nem"},{"$f":"IF(COUNTBLANK(I24:I31)>0,\"Nincs adat\",MAX(I24:I31))","v":"Nincs adat"},null,null,{"$f":"IF(COUNTBLANK(L24:L31)>0,\"Nincs adat\",MAX(L24:L31))","v":"Nincs adat"}]
["4.1.1.","az üzemeltetési, vagy fejlesztési tevékenységbe épített rendszeres, előre meghatározott tesztekkel biztosítani kell az üzemeltetés, vagy fejlesztés információbiztonsági intézkedéseinek hatékonyságát és megfelelőségét;",{"$f":"IF(C$23=\"X\",\"K\",\"N\")","v":"N"},{"$f":"IF(D$23=\"X\",\"K\",\"N\")","v":"N"},"N","K","K","Nem"]
["4.1.2.","tesztelési eljárásban rögzítetten biztosítani kell minden szabályozási folyamat és kontroll működését az elvárt és előre meghatározott információbiztonsági követelmények szerint;",{"$f":"IF(C$23=\"X\",\"K\",\"N\")","v":"N"},"N","N","K","K","Nem"]
["4.1.3.","azonnali és eredményes, előre meghatározott biztonsági intézkedéseket kell bevezetni a feltárt, vagy bekövetkezett biztonsági események kezelésére, beleértve az eseménykezelő központok, a beszállítók vagy egyéb megbízható forrás jelzése alapján lehetséges, vagy bekövetkezett biztonsági esemény kezelését is;","N","N","N","K","K","Nem"]
["4.1.4.","folyamatba épített rendszeres belső értékelés alá kell vonni az egyes információ, rendszer, vagy alkalmazás biztonsága érdekében bevezetett intézkedések megfelelőségét és hatékonyságát, mely belső értékelések részben, vagy egészben történhetnek alvállalkozók, vagy más, erre feljogosított, vagy a szerv felett felügyelet gyakorló szerv bevonásával;","N","N","N","K","K","Nem"]
["4.1.5.","a szervezet folyamatba épített belső értékelései nem helyettesíthetőek;","N","N","N","K","K","Nem"]
["4.1.6.","a 4.1.3. pont szerinti forrásból származó, potenciális vagy a valódi biztonsági eseményekkel és biztonsággal kapcsolatos információk, vagy riasztások alapján tesztelési eljárást, vagy biztonsági ellenőrzést kell végezni;","N","N","N","K","K","Nem"]
["4.1.7.","a tesztelés értékelése alapján megállapított követelményeket, - beleértve a tesztelés típusával és gyakoriságával kapcsolatos követelményeket is - dokumentálni kell, az arra jogosulttal jóvá kell hagyatni és be kell vezetni;","N","N","N","K","K","Nem"]
["4.1.8.","az egyedi kontroll eljárások tesztelésének gyakoriságát és mélységét ahhoz kell igazítani, hogy milyen biztonsági kockázattal jár a kontrollok nem megfelelő működése.","N","N","N","K","K","Nem"]
["5.1.","5. biztonsági szinttől érvényes követelmények","0","0","0","0","X",{"$f":"IF(COUNTIF(H33:H40, \"Nem\")>0, \"Nem\",\nIF(COUNTBLANK(H33:H40)>0, \"Nincs adat\", \"Igen\"))","v":"Nem"},{"$f":"IF(COUNTBLANK(I33:I40)>0,\"Nincs adat\",MAX(I33:I40))","v":"Nincs adat"},null,null,{"$f":"IF(COUNTBLANK(L33:L40)>0,\"Nincs adat\",MAX(L33:L40))","v":"Nincs adat"}]
["5.1.1.","biztosítani kell az információbiztonsági kontrollfolyamatoknak a szervezet alapfeladataiba történő beépítését;",{"$f":"IF(C$32=\"X\",\"K\",\"N\")","v":"N"},{"$f":"IF(D$32=\"X\",\"K\",\"N\")","v":"N"},"N","N","K","Nem"]
["5.1.2.","biztosítani kell a szabályzatok, tesztelési eljárások, biztonsági folyamatok folyamatos felülvizsgálatát és továbbfejlesztését;",{"$f":"IF(C$32=\"X\",\"K\",\"N\")","v":"N"},"N","N","N","K","Nem"]
["5.1.3.","a szervezetnek rendelkeznie kell átfogó információbiztonsági programmal, amely szerves része a szervezet feladatellátásnak és biztosítja a személyi állomány biztonságtudatosságának növelését;","N","N","N","N","K","Nem"]
["5.1.4.","a szervezet személyi állományának rendelkeznie kell információbiztonsági operatív képességgel és a feladat elvégzéséhez szükséges szaktudással;","N","N","N","N","K","Nem"]
["5.1.5.","a biztonsági sérülékenységek felismerésének és kezelésének képességét a szervezet egésze tekintetében meg kell valósítani;","N","N","N","N","K","Nem"]
["5.1.6.","a fenyegetettségek folyamatos újraértékelésével, a kontrollfolyamatok felülvizsgálatával nyomon kell követni információbiztonsági környezet változását;","N","N","N","N","K","Nem"]
["5.1.7.","az információbiztonságot érintő külső, vagy belső környezeti változásokra figyelemmel további információbiztonsági alternatívákat kell meghatározni;","N","N","N","N","K","Nem"]
["5.1.8.","a szervezetnek ki kell alakítania az információbiztonsági képesség- és állapotmérési és értékelési módszertanát, meg kell határozni annak mutatóit és 5.1.7. pont szerinti esetben aktualizálnia kell azt.","N","N","N","N","K","Nem"]