Na okruglom stolu predstavljen zakon o informacijskoj sigurnosti

Drugi dan konferencije Microsoft Security Days 2007 obilježila je panel diskusija o Zakonu o informacijskoj sigurnosti, praktički njegovo predstavljanje jer je posrijedi prva javna rasprava o Zakonu nakon što je stupio na snagu 'ispotiha', 30. srpnja ove godine

Okrugli je stol moderirao Ratko Mutavdžić iz Microsofta Hrvatska, a na njemu su sudjelovali Stanko Cerin iz S&T grupe, dr. sc. Miroslav Mađarić, direktor sektora informatičkih servisa Ine, te mr. sc. Aleksandar Klaić, pomoćnik predstojnika Ureda Vijeća za nacionalnu sigurnost.

Klaić je objasnio da je Zakon o informacijskoj sigurnosti donijet sa sestrinskim Zakonom o tajnosti podataka, te da se na tm paketu zakona radi od 2005. godine, otkako je Hrvatska ušla u program ulaska u NATO, a Vlada te godine donijela Nacionalni program informatičke sigurnosti.

U fokusu Zakona nalaze se klasificirani i neklasificirani podaci državne uprave. Jedna od novosti ovog Zakona je izdavanje sigurnosnih certifikata tvrtkama koje posluju ili tek kane poslovati na osjetljivim poslovima s tijelima državne uprave ili na međunarodnim klasificiranim poslovima. Tako, naveo je Klaić, naša tvrtka koja dobije takav sigurnosni certifikat će moći raditi s tvrtkama zemalja EU ili NATO-a koje zahtijevaju takve potvrde. Osim toga, dosadašnji CARNetov CERT (Computer Emergency Response Team) postaje nacionalno tijelo.
Klaić je Zakon nazvao tek vrhom ledenog brijega jer do studenog ili prosinca ove godine Vlada mora donijeti svu silu regulative, pravilnika i normi, koji prate donijete zakone.

Miroslav Mađarić iz Ine je primjerom objasnio zašto je njegova kompanija dio sigurnosnih poslova dala u outsorcing King ICT-u. Naime, Ina ima oko 120.000 incidenata, od kojih je u drugom tromjesečju 2007., u oblasti sigurnosti bilo 2.131, ali ih je u sljedećem kvartalu bilo 905. Mađarić je naglasio da oni u sigurnosne incidente ubrajaju i kad netko zaboravi da mu je istekla zaporka pa se ne može logirati u računalo, ali i da je smanjenje broja incidenata posljedica outsorcinga.

Stručnjak za računalnu sigurnost Stanko Cerin iz S&T-a je ispričao da se intenzivno počeo baviti proučavanjem naše regulative prije tri godine ta da je tada od Središnjeg državnog ureda za e-Hrvatsku tražio shemu organizacije zaštite državnih podataka koju je dobio tek sada od Klaića, tj. donošenjem Zakona. Cerin je istaknuo i nedostatak kadrova za provođenje informacijske sigurnosti, ali i nepostojanje obrazovnih programa za taj profil ljudi. (I. Š.)