Na sklonku minul6ho roku byly publikov5ny visledky jii itvrt6ho

Na sklonkuminul6horoku byly publikov5nyvisledky jii
itvrt6ho roiniku Prfizkumustavuinformaini bezpeinostiv en
Poprv6se respondentipr0zkumuvyjadiovali
2005(PSlBO5).
tak6 k vyuZfv6nioutsourcinguv oblastilT.Coje asivelmi
zajimav6,je skuteinost, ie 41 o/orespondent0prfizkumu
f rovefrinformaini
uv5di,ie v piipad6 outsourcinguneziiSt'uii
bezpeinosti poskytovatelet6chto sluieb.
jednim z nejsiln6j5ichmotivti i v na5ichpodednd sev piipadd tdchto spolednosti
minkfch.
problematineznalost
o lehkovdZnost,
ky, podcendnidtleZitosti,opomenuti
Pozorna smlouvy
di o promySlen€akceptovandriziko v r6mci
BohuZelse ale v mnoha piipadech spolednosfiremniho iizeni rizik? PSIBOSna \rto otizky
ned6v6a asi ani nemfiZeddt jasnou odpovddl ti dostivaji do situaci, kdy se snaZina externiho poskytovatelepiendst nejen rnfkon, ale
MoZnil mohou napovdddtvfsledky prtzkui celkovou zodpovddnostza danou oblast.
2004IT
Governance
v
roce
ktery
provedl
mu,
To se pak v praxi projevi formulacemi v SLA
Institute a LighthouseGlobal mezi CIO, iedi(ServiceLevel Agreement) di smlouvd,kterd
teli a manai,ery IT. Na prmim mistd drivoaZpiili5 iasto obsahuji ustaveni ,,pos\rtovatel
dfi, prod spolednostivyuLivaji outsourcing,
je zodpovddny zaudrLov6ni a monitorovdse ve rrysledcichtohoto prrizkumu objevil
ni informadni bezpednostidat a informanedostatekinternich znalostiv dan6 oblasci ve spravovan.fchsystdmech',bez dal5iho
(na
pak
objevumistd
se
druh6m a tietim
ti
jak
rozvedeni,jak toho bude dosaZeno,
ji snahy o sniZeni n6kladt a zlep5enikvality
bude dodrZov6ni tdto podminky zji5tovdno
sluZeb).Kombinaceuvddomdnisi internich
limitt znalostia snahysniZitn6kladyje urditd a reportov6no atd.
Snadkromd outsourcingu nevfznamnfch a okrajovych ddsti IT infrastruktury
je nelze povaZovatza pouhou ,,komoditu"
je manaZerem
Luk55
Mikeska
a velmi dastosejedn6 spi5eo formu jak6Ernst&Young
ve spoleinosti
naoblast
a soustiedfse
hosi ,,strategick6hospojenectvi" - vstupni
iizeniinformainichrizik
i vystupni nrlklady neblfvaji zanedbatelnd,
bezpednosti.
a problematiku
nesou s sebou zmlny v internich procesech,
Connect! Biezen 2006
zodpovddnostechi celkoveskladbdrizik,
kterllim spolednostdeli. Bez peilivdho, konzistentniho a formalizovan6ho iizeni takov6ho
vztahu je velmi pravddpodobnd,Zenebudou
realizoviny v5echnyrispory a vyhody tohoto
vztahu.V nejhor5ichpiipadech mriZedojit
k finandnim ztritim, po5kozenirePutace,
odlivu zikazniki, ale i k trestnim postihtm.
Zamlime se v nilsledujicich i6dcich
na aspektyoutsourcingus dopademna
informaini bezpednosta zkusmese zamyslet nad zdkladnimi ktoky a z6sadami.
Prvni obecnouz6sadoupro jahikoli
outsourcingje ,,neoutsourcujn6co,co
nefunguje".Pokud se snaZimenefungujici
proces/oblast,,opravit" tim, te ji pied{me
ndkomu tietimu, m6me na99 o/ozad|'
l6no na probl6m. S nejvdt5ipravddpodobnosti totiZ nebudemeschopnidobie
definovat,co vlastndoutsourcujeme.
V ide6lnim piipadd bychom mdli pied
rozhodnutim o outsourcov6nibyt schopni
definovat danou oblast z pohledu vstupfi,
vystupti, hlavnich dinnosti, ndrokri na
interni a externi zdroje, n6kladt, zodpovddnosti, rizik, poLadavktina v'fkaznicwi
avazebna interni kontrolni systdm.V bdzndm Zivotdndkterd z tdchto oblasti asi jasnd definoviny nebudou a budeme je muset
zahrnout do potenci6lnich rizik. Pokud
ale neumime nic iict o vdtiind ii dokonce
o Lidne oblasti,je to velmi silny drivod
zviLit je5tdrozhodnuti o outsourcovdni
a projit piipravnou etapou,,sebepozn6ni".
9002 uazal8 ipauuo)
Aun)as4pp - WSCtuno^rglsul3,90.U)glsd:forpz
ngN'lueura6eusu,
%ot
950
or!
nouells
,le0 nolsl^gzJu eu9 oznsod
a[poupdzeq lu;eu.rqur
EE l'ltuaf
.ltt/,^ af
gulaleu^ors a[
aure{n}llfz.u lsou?o$Is o$t
qgN 'luatla6eueu r$1rn>aselep - ylSO 6unol rgrsurf ,Sg.U) glsd :forpz
rbgt
9602
9651
9601
955
960
re
utgls{s;ulueug
lt/SteqppDtzo otd
-f,rluurolnu 'elsaq ar?rrdxa e erll?p a{ o4e(
'nru91sl(srlf,arlauered qryulsouladzaq
qrlupeplgz r? ;Iu?u^grdo qryuplguo{.. }u
-al?pgd'yrqesuerl,uc1Lr1p1r..
.Iu
Iu?lpds
-a#HI{d o 4sm1odqolfuqgdsr,rau ls?ouru o
J
I{o^or{ Bpudgd ?ulpl?^ a^ ap es ?u?ru
Vn'p$ ,,aturl-u.tftop"u aurrl-dn,, ,trl.zepo
dqop afnugep ?ululap nurgls,(soqlu?Bru
-roJul orlJu?uBugnzorrord ntur:rnoslno
qsulqo l Tdeu VfS oqoury .rlsou2adzaq
as qr;r;fe$1 qr?l ?ula?^.lll?ru auaf,qf, ar
-aDI (aleleruIn lelougap a,rrd(au rs aru
-Jsnru'll{?ru IIt{ouI tuoqrr(qy ..eqa1r;pugQ
ysnw dq7n1sBtrlen>la7 .a( nopesgznoqnrq
nille^rl eu?lll
;ua[odgd 9no1auta1u1
re
rsgigutf
noupgl
'13pu
tr
lJsruroJul }ua?
-adzaqvzuz qsoup?^odpoz yulgug u aqury
IleloJotluoru ?Aslvpzl ?lalz n?w as uroqodq
a^z'qw[aqzorupsol gueruuuzeN.af,ueuJalog
alerodro3 nuupesgzr1 rlsou2adzeq({rzlr }u
-azI{ 'llPne eu r(1,repu7odrtuluralul rurlBu s
ol leuaorod u '(g/SVS llsg?nosaf or dpal)
oug^otrpnu o/q gusa;d or .lrdoqrod ?lgamp
af gtufagzorues'le^gruno>1zordnopnqeu alal
-erroldlsod og?ur llplqe algp rlenlrs ol?t ^
,bladse ilapl?u 1eloilpne o,rgrd pupgdopTuy
ile orlusqoBI?tue no1us dpal r(q oJ
'urauged ot4ure1xaru?q/t^ n8qrrnoslno
e
Iug^a1e^zgd uraroqeg urllf?lgal4p aLe5af .ur
-auued oriluraxa n p-eaocurdzqrlfa(gd,!ep
ruri{rqpp Iu4luu s a(?pas or .oqo1Bnqs]z
oqgrotunrnostno 4qadse qla$ tsouJalelol
'r{oilpnB nopBpl sgu Bu
-lPne
B
lsoqalszDlord
'ql;l^epv1od o
.VTS e,Lrnopus
ilaDI
?^n1uaN
p.rnurered qllu elq p-p oppop o as py,ro2ad
Iriat
afg$rnsu
fi ti!rs1pffi ,d.1
paapr'$|***$sidaq
-zaqn qlaqos4dz qr;qpp o r lBAo?eAnaunsnur
ll eN
?n I*aDI'drolrpneJuraua r auyfo>1odsn
(etua?ftu 'v)iFzu
'oua?a{
pueuqa;d
,,lpds guprpl"
9^s lIPl{ ?u?alelsop auaJrlf, {3$ pnlod
'u.ulolrpne nprepuels
'Pl? r.ll.uuod'qnuglsds
otoqol
alpod
qq{,ropagop z }fBnrroJur
?ulap
.g/SVS prep
-prurd
olrpil lu.urrorauatJu^ozneluolnEq dzva$t
IalB epop af pqod B
-ue1s
urepolBd .a(nzesordarp u
gqapr,rerd qapzro/>1sodod plope/,r saup
ibprraus
ar;lr qa?nls olqr?l B1a1ero1,$1sod
qqt41a,rn
af psour(apoures '1e olorluo>l Jualou?Nn B
as 'sgu n I ap'?l?rrs an ;,;ryfn2elsoduo11u
qqrepeTod olqr?l ;u?uld auapnq gulsep 4ef
'noulnu
'ol
noquyrupod"
apyds
nosf
u
Eu
rruu4uapdru
11 n8un
$4qorr z,as nuaf, Bruau rse
-rnoslno qa?nls
a
dq7n1s
qr,,(raq
zaq:[pe14odpa;dnos( a;,r o1o1
4su1qo
;u.erroil>1sod
'uaurgNds qr,,tuerrorodpodqrasarord
grygnads pnlguod ord dua2rn gurgurrd
nosfau dprepuuls ol,b ap .nraqah gd ura>1
qq{ue,rozneruolnu ^ Iorluo{ qrpsarord
-Upo *4rqop aorsaf oJ .Itsou?adzaqoqau
nqpp9 B rf,eluaualdur nou,r,erdsez psou
-pgrrodpoz
,blt"q
e4I ord qrprupuulsalpod IrDIgll
lug ougap a(.qor llp^ eB$ afurq
(llselqg 'ntuglsds rr
-ral nols yfnluaun8re {p>1pu
areluaualdurr
?lale epoq
.eJaDI
qll(af Nou1nu lenotoupoqlrr e dugruz pru1
el^ nosfeu[prepue15
-e1sfa1p^opals apnq op{ ,yuazepldqelfaf
'1eupafqo
poulgrds uz op{ .41gord qe4lodnrsHd
Is llpne o/rro4et e psou2alods
qrat4srolrpnee qr,,$suapetodz
qa?nls
qry'4qapuTn arrugap vz, gpynodpozop{
ilaDl?u
'ruo1A
ylVn/'l. o 1eAo?BAn
arua?Btu.atuafnuodsrDau
9ur[ ounur ousuflpu eulsnur .nru
'nsarord
-ilsds orilupruroJur orllu?rreug npeqgd
oloqol
op
a[
{orp ruq{ao4el pn:lod
ot{ilKnod TIInvry auePnq as pnlod 'Irurrs
4[odez ? nllpne orilurarn psouap{z ryEntrl.
'.eqail?rpnauolsorduu psou
noqo BsoupgrrodpozlB ougap eu?euzou
?upoq a[epz
-uyrod qr{uuopz qr4u
-paf
yryzg>1otd
u4sntu
epesyz
pap
aurfd
oqolZ
Jupqds
'fup qlluqoso r? .rlf,luruargrua2adzaqyz
ord
af '(lurpas oNB?
azl as uad
Tpot
Itula
eu
.oue)
-nfsl{d
uqhoryl
s
r
uq$
as
npelnos
o
,(1org,r
pfpupepgz(au
lr
rue
puldau ltraq
'BJolgluarualdturTalalurrepop
pa;glqord ?ulsa?alale upop po uaTrpqo ausf
po rurlualelsuu
a?'areluarun8ry'papadzaqezqllfa(1vzy>1otd
,Jrr4ulsouf,adzag,,s ruglsrk a( ua4pals{n
.I
'slls9lqau tuatselqo oltu?l nqslz^
ppyrod uuo>lezaz arus(
qr4raq
n
lf,ru
oq?^
I?
{
-m\4rlu?u?ug 'Ju.Eopoqzor plsJJ^zerreur
-oEurrrnoslno rre4s nolp az Bupa(rrrues
ord
aurgrrpnod aJeDI.If,eruJoJurnso^[r{a1ods e
dp1'dpedgd
eqouur
s
atplps
as
olseJ
'pode rureueJls
yrrynotetdz afuaplzuo{ .nsou2adzaq(qsolrl
lruJla{l
-qalods lfe>t{1opas araDl.alaplepop nzorrord
as af,e>lruntuo{Ju,polddDl ,Jug^o$elqpo9>l