Naplózott rendszergazdai tevékenységek

A Szellemi Tulajdon Nemzeti Hivatala (korábban: Magyar Szabadalmi Hivatal) feladatai közé különféle szerzői jogvédelmi, illetve iparjogvédelmi tevékenységek tartoznak, amelyek szigorú biztonsági megoldásokat követelnek meg. A rendszergazdai tevékenységek naplózásához a hivatal a Novell Privileged User Manager megoldását használja.

A védelmi megoldás bevezetése több szempontból is szükségessé vált a tavalyi év során. A hivatalt egyrészről a 223/2009. (X. 14.) kormányrendelet kötelezi a rendszergazdai tevékenységek naplózására. A rendelet szerint az üzemeltetési tevékenységek és a rendszer belső működésének során logolni kell minden rendszermenedzsment tevékenységet, beleértve a rendszergazdai be-, illetve kijelentkezéseket, a rendszerek vagy azok komponenseinek indítását, leállítását, valamint a verziófrissítéseket és az adatbázis-menedzsment tevékenységeket.

A hivatal tavaly célul tűzte ki az információbiztonsági irányítási rendszerre vonatkozó, ISO 27001-es tanúsítvány megszerzését, amely elengedhetetlen ahhoz, hogy pályázatokat nyújthasson be az Európai Szabadalmi Hivatalhoz. A szabvány többek között azt is előírja, hogy a hivatal névhez kötötten, kereshető és archiválható módon naplózza az összes rendszergazdai tevékenységet.

"A Privileged User Manager nélkül nagyon nehezen tudtunk volna eleget tenni a rendszergazdai tevékenységek naplózására vonatkozó szigorú előírásoknak. A szabályozás megköveteli, hogy a rendszergazdák ellenőrizhető, név szerint azonosítható módon dolgozzanak a rendszerben, nem pedig egy általános adminisztrátori hozzáférés keretein belül. Ennek minden tevékenységre ki kell terjednie, beleértve a távoli bejelentkezések naplózását is" - fejtette ki Tátrai László, az Infokommunikációs Szolgáltatási Osztály vezetője.

A hivatal 2010 nyarán látott hozzá a megoldás bevezetéséhez. Első lépésben a Linux rendszerek monitorozására kezdték el használni a szoftvert néhány szerver, illetve a rajtuk futó alkalmazások esetében. A kéthetes támogatási időszak után végül bevezették a biztonsági eszközt az összes Linux és Windows alapú szerver esetében.