Az informatika mindent átszövő fejlődésével az informatikai biztonság az egyik legfontosabb szakterületévé vált. A biztonság hiánya súlyos anyagi és erkölcsi károkhoz vezet, ennek tükrében egyértelmű, hogy mennyire kiemelt fontosságú az információ és az informatikai biztonság megvalósítása.
Az informatikai biztonság egyszerre van jelen az informatika minden területén, átgondolt, az összes célterületre kiterjedő kialakítása, alkalmazása, működtetése túlmutat az informatikai eszközökön.
Az informatikai biztonság nem képzelhető el egy dobozos „termékként”, amelyet megvásárolunk, beüzemelünk és hagyjuk tenni a dolgát.
Az informatikai biztonságot a környezetre, sajátosságokra, különlegességekre, egyedi speciális megjelenésekre szabva kell kialakítani, megvalósítani és működtetni.
A mögötte álló elméleti és gyakorlati szakismeret csak az érintettek együttes, néhol konszenzus kész hozzáállásával áll össze, válik teljessé.
Az információ, legyen az bármilyen formában, tartalomban megjelenő adat, jelentős eszmei értéket képvisel. Különösen igaz ez napjainkban, amikor az informatikai rendszerek hatalmas mennyiségű információt kezelnek, tárolnak, állítanak elő és továbbítanak. A bennük áramló információ titkossága, sértetlensége és elérhetősége létfontosságú.
Figyelembe véve a használt rendszerek és szolgáltatások robbanásszerű fejlődését, az információ, adat és az azt kezelő, kiszolgáló infrastruktúra védelme, kiemelten és magas prioritással kezelendő.
Az informatikai biztonságot csak egy előre megtervezett, majd a terv alapján felépített védelmi rendszer garantálhatja, mely teljes körű, zárt és a kockázatokkal arányos.
A Debreceni Egyetem (továbbiakban; Egyetem) felismerte az informatikai biztonság létrehozásának, fenntartásának és fejlődésének szervezeti fontosságát, így 2019. évben a Kancellárián belül létrehozta az Egyetem Informatikai Biztonsági Központját. Az Informatikai Biztonsági Központ, a Biztonsági Főigazgatóság irányításával, az alábbiakban részletezett tevékenységeket végzi.
Az Informatikai Biztonsági Központ végzi a Debreceni Egyetem informatikai és információbiztonsági, valamint a központi és szabályozott elektronikus ügyintézési és bizalmi szolgáltatásokhoz kapcsolódó feladatokat. A Központ feladata a vonatkozó jogszabályoknak és az egyetemi szabályozásoknak megfelelő biztonságos működés kialakítása, feltételeinek biztosítása. Tevékenysége kiterjed az Egyetem valamennyi szervezeti egységére és telephelyére.
A Központ munkaszervezeti tagozódása, szakmailag elkülöníthető kiemelt feladatai:
IT Biztonsággal, információbiztonsággal és kiberbiztonsággal kapcsolatos feladatok
Központosított és Szabályozott Elektronikus Ügyintézési Szolgáltatásokhoz és bizalmi szolgáltatásokhoz kapcsolódó feladatok
IT és információbiztonsággal és kiberbiztonsággal kapcsolatos feladatok
Információbiztonsági szabályzat és kapcsolódó eljárásrendek előkészítése, aktualizálása és betartásának ellenőrzése,
Az Egyetem Elektronikus Információs Rendszereinek (EIR) biztonságával összefüggő tevékenységek jogszabályokkal való összhangjának megteremtése
Informatikai és információbiztonsági, valamint ellátási lánc kockázat elemzési és kockázatkezelési feladatok,
Security Center feladatok biztosítása az informatikai biztonsági események és incidensek kezelésére és vizsgálatára, IB helpdesk működtetése,
Információbiztonsági oktatási tematikák és tananyagok kidolgozása, oktatások megszervezése és ellenőrzése,
Kibergyakorlatok keretében támadás szimulációs kampányok végzése a dolgozók körében, kampány eredmények kiértékelése és a javító intézkedések megtétele,
Hatósági információbiztonsági ellenőrzések koordinálása, kiberbiztonsági auditok bonyolítása és koordinálása,
Sérülékenységi vizsgálatok folyamatos elvégzése- elemzése, javító intézkedések (sérülékenység menedzsment),
Belső informatikai és információbiztonsági ellenőrzések végrehajtása,
Információbiztonsági irányítási rendszer (IBIR) fenntartásához kapcsolódó feladatok. GRC alapú rendszerként (Inventory, Compliance, Risk menedzsment és BCM/BCP/DRP) a teljes információbiztonsági folyamat és nyilvántartások kezelése,
Beszerzések informatikai biztonsági előírásoknak megfelelő segítése, a termék, szoftver és szolgáltatás beszerzéseknél az informatikai biztonsági funkcionális követelmények összeállítása,
Kétfaktoros, többtényezős hitelesítési megoldások bevezetésének koordinálása, segítése, felhasználói support feladatainak elvégzése,
Az informatikai biztonsági honlap kialakítása, tartalmának naprakészen tartása,
Központosított és szabályozott elektronikus ügyintézési és bizalmi szolgáltatásokkal kapcsolatos feladatok
A Debreceni Egyetemre vonatkozó kötelező érvényű elektronikus ügyintézések, adatkezelések koordinálása,
Központosított és szabályozott elektronikus ügyintézési, bizalmi szolgáltatások kérdésekben tájékoztatás nyújtása az egyetemi felhasználók és az egyetem ügyfelei számára,
Kapcsolattartás az elektronikus ügyintézési és bizalmi szolgáltatások tekintetében az illetékes hatóságokkal és szolgáltatókkal,
Elektronikus aláíró és bélyegzőtanúsítványok teljeskörű ügyintézése és telepítési feladatai,
Biztonságos Kézbesítési Szolgáltatás (BKSZ) keretében kialakított Hivatali Kapuk regisztrációja, működésének központi technikai koordinációja és technikai rendszergazdai feladatainak végzése,
Tanúsított iratkezelő rendszer (dokumentum menedzsment rendszer) gépi interfész kialakítása a biztonságos kézbesítési szolgáltatás keretében működtetett Hivatali Kapu és Ügyfélkapu tárhelyekkel és elektronikus ügyintézési funkcióinak támogatása,