Mi az AEO tanúsítvány?
A biztonság kérdése az utóbbi években az egész világon elsődlegessé vált, gondoljunk csak az utóbbi időkben előforduló terrortámadásokra. A globalizáció terjedésével óriási mennyiségű árutömeg cserél gazdát és helyet napról napra a világban, így méltán vetődik fel a kérdés az áruforgalom szabályozását illetően.
2008. január elsejétől minden Európai Uniós tagállam gazdálkodóinak lehetősége nyílik az Engedélyezett Gazdálkodó (AEO – Authorised Economic Operator) tanúsítvány megszerzésére, melynek célja a nemzetközi kereskedelem biztonságának javítása és egyszerűbbé tétele.
Milyen előnyökkel jár az AEO tanúsítvány megszerzése?
- egyszerűbb vámáru-nyilatkozatok, melyek elektronikusan is benyújthatók
- kevesebb fizikai és okmányalapú ellenőrzés
- csökkenő határátlépési és vámkezelésre fordított idő
- csökkenő logisztikai költségek
- kevesebb kockázat, szabálytalanság, veszteség
- kölcsönös elismerés az EU-n kívül Svájcban, Norvégiában és Japánban
- jó hírnév
Informatikai biztonsági vizsgálat Az AEO cím megszerzéséhez
Információbiztonsági követelmények
Az AEO tanúsítvány megszerzéséhez egy szigorú kritériumrendszernek kell eleget tenni, melynek része a számítógépes információbiztonság ellenőrzése is.
A kérelmezőnek olyan informatikai rendszerrel kell rendelkeznie, mely garantálja a tárolt információk biztonságát, azaz megfelel a Társaság, a hazai- és nemzetközi gyakorlat és a jogszabályi előírások követelményeinek. Ez a biztonsági szint informatikai betörési vizsgálat elvégeztetésével igazolható, melyre kizárólag képesített auditorok jogosultak. Csapatunk nemzetközi képesítésekkel (CISA, CIA, PMP, ITIL-F, CISSP) rendelkező informatikusokból és auditorokból áll.
Mit nyújt az ITSecure?
Informatikai biztonsági vizsgálat szolgáltatásunk értékeli a kérelmező által bevezetett IT biztonsági és kontroll intézkedéseket, majd jelentést készít az eredményekről.
Milyen kérdésekre ad választ vizsgálatunk?
- Milyen intézkedések védik a gazdálkodó dokumentumait az illetéktelen behatolástól, megsemmisítéstől, elvesztéstől?
- Milyen módszerrel történik a dokumentumok védelme, tárolása?
- Voltak-e az elmúlt időszakban veszélyhelyzetek, erre a gazdálkodó megfelelően reagált-e az adatbiztonság érdekében?
- Kik férnek hozzá, és milyen jogosultságokkal az áru-és információáramlással kapcsolatos adatokhoz?
- Milyen biztonsági követelményeket támaszt a gazdálkodó külső partnereivel szemben?
Külső és belső Informatikai biztonsági vizsgálatunk célja, hogy ezekre a fő kérdésekre válaszolva feltárja az esetleges biztonsági réseket, melyeken keresztül jogosulatlan felhasználók behatolhatnak a rendszerbe, hozzáférhetnek adataihoz, visszaélhetnek azokkal, netalántán megsemmisíthetik azokat.
Milyen területekre tér ki Informatikai biztonsági vizsgálatunk?
- Szerverek és munkaállomások
Web szerverek (IIS, Apache, Nginx, Lighttpd, Litespeed)
Adatbázis szerverek (Oracle, MSSQL, MySQL, Cassandra)
Domain Controller (Active Directory)
Munkaállomások
Hálózati eszközök (routerek, switchek, tűzfalak, IPS)
Vezeték nélküli hálózatok (Wi-Fi, Wi-Max)
Telefonos hozzáférések
VPN-ek
- Alkalmazások (web alkalmazások, asztali alkalmazások)
Forduljon hozzánk bizalommal, és elvégezzük a tanúsítvány megszerzéséhez szükséges betörési tesztet, és az eredményről vizsgálati jelentést adunk át!