9 let

7 let

5 let

3 roky

fyzická osoba, která nesplňuje podmínky přístupu

fyzická nebo právnická osoba, která nesplňuje podmínky přístupu

právnická osoba, která nesplňuje podmínky přístupu

Je to zařízení, které není součástí informačního nebo komunikačního systému ( např. dataprojektory , kopírky, faxy ) umožňující kopírování, záznam nebo zobrazení citlivé informace anebo její převod do jiného datového formátu. 

V místní uživatelské provozní směrnici se stanovuje:

• způsob provozování elektronického zařízení,
• zásady bezpečnosti v jednotlivých oblastech analýzy hrozeb aplikované do místních podmínek,
• povinnosti uživatelů a ostatních osob (rolí) při provozování elektronického zařízení.

EZ určené pro zpracování nebo zobrazování utajované informace stupně utajení Vyhrazené nebo vyšší se musejí zabezpečit před únikem utajované informace vlivem kompromitujícího vyzařování.  

Je to zařízení, které je součástí informačního nebo komunikačního systému ( např. dataprojektory , kopírky, faxy ) umožňující kopírování, záznam nebo zobrazení utajované informace anebo její převod do jiného datového formátu. 

V místní provozní bezpečnostní směrnici se stanovuje:

• způsob provozování elektronického zařízení,
• zásady bezpečnosti v jednotlivých oblastech aplikované do místních podmínek,
• povinnosti uživatelů a ostatních osob (rolí) při provozování elektronického zařízení.

EZ určené pro zpracování nebo zobrazování utajované informace stupně utajení TAJNÉ nebo vyšší se musejí zabezpečit před únikem utajované informace vlivem kompromitujícího vyzařování.  

Je to zařízení, které není součástí informačního nebo komunikačního systému ( např. dataprojektory , kopírky, faxy ) umožňující kopírování, záznam nebo zobrazení utajované informace anebo její převod do jiného datového formátu. 

V místní provozní bezpečnostní směrnici se stanovuje:

• způsob provozování elektronického zařízení,
• zásady bezpečnosti v jednotlivých oblastech aplikované do místních podmínek,
• povinnosti uživatelů a ostatních osob (rolí) při provozování elektronického zařízení.

EZ určené pro zpracování nebo zobrazování utajované informace stupně utajení Důvěrné nebo vyšší se musejí zabezpečit před únikem utajované informace vlivem kompromitujícího vyzařování.  

Administrativní pomůcky kryptografické ochrany stanovené Zákonem 412/2005 Sb.:

• evidenční karta 
• zápisník evidenčních karet 
• evidenční kniha 
• jednací deník 
• pomocný jednací deník 
• zápisník koncipienta
• doručovací kniha 
• zápůjční  sešit 
• sběrný arch 
• kontrolní list kryptografického dokumentu od stupně utajení Tajné včetně pro vedení přehledu osob, které se s obsahem kryptografického dokumentu seznámily; 

Administrativní pomůcky kryptografické ochrany používané v resortu MO stanovené NV MO 111/2013:

• provozní kniha;
• kniha zápůjček a oprav techniky;
• kniha odeslaných klíčů;
• kniha přijatých klíčů;

Administrativní pomůcky kryptografické ochrany stanovené Zákonem 412/2005 Sb.:

• evidenční sešit 
• rejstřík evidenčních karet 
• evidenční arch  
• jednací protokol 
• pomocný jednací protokol 
• manipulační deník 
• doručovací kniha 
• zápůjční arch 
• sběrný arch 
• kontrolní list důvěrného dokumentu od stupně utajení Tajné včetně pro vedení přehledu osob, které se s obsahem kryptografického dokumentu seznámily

Administrativní pomůcky kryptografické ochrany používané v resortu MO stanovené NV MO 111/2013:

• provozní protokol;
• kniha zápůjček a oprav techniky;
• kniha odeslaných  písemností;
• kniha přijatých  písemností;

Administrativní pomůcky kryptografické ochrany stanovené Zákonem 412/2005 Sb.:

• evidenční karta 
• rejstřík evidenčních karet 
• evidenční kniha 
• jednací protokol 
• pomocný jednací protokol 
• manipulační kniha 
• doručovací kniha 
• zápůjční kniha 
• sběrný arch 
• kontrolní list kryptografického dokumentu od stupně utajení Důvěrné včetně pro vedení přehledu osob, které se s obsahem kryptografického dokumentu seznámily; 

Administrativní pomůcky kryptografické ochrany používané v resortu MO stanovené NV MO 111/2013:

• provozní deník;
• kniha zápůjček a oprav techniky;
• kniha odeslaných zpráv;
• kniha přijatých zpráv;

Bezpečnostní incident je událost, která je v rozporu s bezpečnostními pravidly, jejíž následek je nebo může být porušením ochrany utajované informace.

Bezpečnostní incident je skutečnost, která je v rozporu s provozními pravidly, jejíž následek je nebo může být porušením ochrany  kryptografické skutečnosti.

Bezpečnostní incident je událost, která není v rozporu s bezpečnostními pravidly, avšak jejíž následek mohl být porušením ochrany citlivé informace.

utajované zařízení nebo jeho součást, zařazené do seznamu KKP. Slouží k ochraně informací při jejich přenášení či přepravě. Kontrolovanou kryptografickou položku lze použít pouze v souladu s bezpečnostní politikou KKP. Seznam KKP vede NKÚ.

neutajované zařízení bez jeho součástí, zařazené do seznamu KKP. Slouží k ochraně informací při jejich zobrazování nebo přenosu a využívá kryptografické metody. Kontrolovanou kryptografickou položku lze použít pouze v souladu s potřebami organizačního celku. Seznam KKP vede organizační celek.

neutajované zařízení nebo jeho součást, zařazené do seznamu KKP. Slouží k ochraně informací při jejich zpracování nebo přenosu a využívá kryptografické metody. Kontrolovanou kryptografickou položku lze použít pouze v souladu s bezpečnostním standardem. Seznam KKP vede NÚKIB .

systém zajišťující přenos těchto informací mezi koncovými uživateli a zahrnující:

• koncové komunikační zařízení,
• periferní zařízení,
• přenosové prostředí,
• kryptografické prostředky,
• obsluhu a
• provozní podmínky a postupy.

Komunikační systém nelze provozovat bez projektu bezpečnosti komunikačního systému schváleného NÚKIB. Komunikační systém musí být písemně schválen do provozu odpovědnou osobou nebo jí pověřenou osobou.

systém zajišťující přenos těchto informací mezi koncovými uživateli a zahrnující:

• koncové informační zařízení,
• přenosové systémy,
• kryptografické produkty,
• údržbu a
• uživatelské podmínky a postupy.

Komunikační systém nelze provozovat bez projektu bezpečnosti komunikačního systému schváleného NBÚ. Komunikační systém musí být schválen do provozu  bezpečnostním manažerem organizačního celku. 

systém zajišťující přenos těchto informací mezi koncovými uživateli a zahrnující:

• koncové technické zařízení,
• přenosové médium,
• kryptografické produkty,
• uživatele a
• provozní a bezpečnostní podmínky a postupy.

Komunikační systém nelze provozovat bez certifikátu komunikačního systému vydaného  NKÚ. Komunikační systém musí být písemně schválen do provozu uživatelem nebo jeho nadřázeným. 

Bezpečnostní správu organizačního celku tvoří tyto prvky:

• bezpečnostní manažer organizačního celku;
• provozní a bezpečnostní správa informačního systému, komunikačního systému  a elektronických zařízení;
• zaměstnanec pověřený vedením pomocného registru a kontrolního bodu;
• zaměstnanec administrativní bezpečnosti a pracoviště ochrany informací;
• zaměstnanec pro personální bezpečnost;
• správce technických prostředků;
• bezpečnostní správa kryptografické ochrany, která je tvořena rolemi:
  o    bezpečnostní správce kryptografické ochrany;
  o    bezpečnostní správce kryptografické ochrany systému;
  o    správce kryptografického materiálu;
  o    zástupce správce kryptografického materiálu;
  o    pracovník určený k vedení kryptografických dokumentů;
  o    speciální obsluha kryptografického prostředku;
  o    kurýr kryptografického materiálu.

Bezpečnostní správu organizačního celku tvoří tyto prvky:

• bezpečnostní důstojník organizačního celku;
• provozní a bezpečnostní správa elektrické požární signalizace;
• zaměstnanec pověřený vedením pomocného registru a kontrolního bodu;
• zaměstnanec administrativní bezpečnosti a pracoviště  archivu;
• zaměstnanec pro procedurální bezpečnost;
• správce zabezpečovacích prostředků;
• bezpečnostní správa kryptografické ochrany, která je tvořena rolemi:
  o    bezpečnostní správce kryptografické ochrany;
  o    bezpečnostní správce kryptografické ochrany systému;
  o    bezpečnostní správce kryptografického materiálu;
  o    zástupce bezpečnostního správce kryptografického materiálu;
  o    pracovník určený k vedení kryptografických  písemností;
  o    speciální obsluha kryptografického prostředku;
  o    kurýr  citlivého materiálu.

Bezpečnostní správu organizačního celku tvoří tyto prvky:

• bezpečnostní  ředitel organizačního celku;
• provozní a bezpečnostní správa elektrické zabezpečovací signalizace
• zaměstnanec pověřený vedením centrálního registru a kontrolního bodu;
• zaměstnanec administrativní bezpečnosti a  podatelny;
• zaměstnanec pro osobní bezpečnost;
• správce objektu;
• bezpečnostní správa kryptografické ochrany, která je tvořena rolemi:
  o    bezpečnostní správce kryptografické ochrany;
  o    bezpečnostní správce kryptografické ochrany systému;
  o    bezpečnostní správce kryptografického materiálu;
  o    zástupce bezpečnostního správce kryptografického materiálu;
  o    bezpečnostní pracovník určený k vedení kryptografické evidence;
  o    provozní obsluha kryptografického prostředku;
  o    kurýr konvergovaného materiálu.

• kryptografický prostředek – softwarový produkt určený ke kryptografické bezpečnosti anebo jejich kombinace. 
• materiál k zajištění funkce kryptografického prostředku:
  o    klíčový materiál – je kryptografický klíč na nosiči,
        o kryptografickým klíčem je neutajovaný proměnný parametr nezbytný k jednoznačnému zašifrování a odšifrování dat, 
        o heslový materiál pro kryptografickou operaci – je utajovaný znakový řetězec na nosiči, ze kterého je odvozován kryptografický klíč nebo který je použit k autorizaci.
        o další nezbytný prostředek a materiál pro zajištění funkce a bezpečného provozování kryptografického prostředku. 
• kryptografický dokument – nosič informací obsahující  informace z oblasti  kryptografické  bezpečnosti

Kryptografické prostředky používané pro kryptografickou ochranu utajovaných informací musí být na seznamu schválených prostředků vedených NKÚ.

• kryptografický prostředek – hardwarový produkt určený ke kryptografické ochraně. 
• materiál k zajištění funkce kryptografického prostředku:
  o    klíčový materiál – je kryptografický klíč na nosiči,
        o kryptografickým klíčem je neutajovaný stálý parametr nezbytný k nejednoznačnému zašifrování a odšifrování dat, 
        o heslový materiál pro kryptografickou operaci – je  neutajovaný znakový řetězec na nosiči, ze kterého je odvozován kryptografický klíč nebo který je použit k identifikaci.
        o další nezbytný prostředek a materiál pro zajištění funkce a bezpečného provozování kryptografického prostředku. 
• kryptografický dokument – listina obsahující utajované informace

Kryptografické prostředky používané pro kryptografickou ochranu utajovaných informací musí být certifikovány NBÚ.

• kryptografický prostředek – hardwarový nebo softwarový produkt určený ke kryptografické ochraně anebo jejich kombinace. 
• materiál k zajištění funkce kryptografického prostředku:
  o    klíčový materiál – je kryptografický klíč na nosiči,
        o kryptografickým klíčem je utajovaný proměnný parametr nezbytný k jednoznačnému zašifrování a odšifrování dat, 
        o heslový materiál pro kryptografickou operaci – je utajovaný znakový řetězec na nosiči, ze kterého je odvozován kryptografický klíč nebo který je použit k autentizaci.
        o další nezbytný prostředek a materiál pro zajištění funkce a bezpečného provozování kryptografického prostředku. 
• kryptografický dokument – listina nebo jiný nosič informací obsahující utajované informace kryptografické ochrany. 

Kryptografické prostředky používané pro kryptografickou ochranu utajovaných informací musí být certifikovány NÚKIB.