jeden nebo více počítačů, jejich periferní vybavení, k tomu patřící technická zařízení, správa tohoto komunikačního systému, elektronická zabezpečovací zařízení. Informační systém musí být certifikován NBÚ a ústně schválen do provozu bezpečnostním ředitelem. MO.

jeden nebo více počítačů, jejich programové vybavení, k tomu patřící periferní zařízení, správa tohoto informačního systému a k tomuto systému se vztahující procesy nebo prostředky schopné provádět sběr, tvorbu, zpracování, ukládání, zobrazení  nebo přenos utajovaných informací. Informační systém musí být certifikován NÚKIB a písemně schválen do provozu odpovědnou osobou nebo jí pověřenou osobou.

dva nebo více počítačů, jejich programové vybavení, k tomu patřící technické prostředky, správa tohoto informačního systému a k tomuto systému se vztahující procesy nebo prostředky schopné provádět sběr, tvorbu, zpracování, ukládání, zobrazení  nebo přenos citlivých  informací. Informační systém musí mít schválen bezpečnostní projekt velitelem organizačního celku a písemně schválen do provozu bezpečnostním manažerem organizačního celku.

V polních podmínkách se opatření fyzické bezpečnosti realizovaná technickými prostředky  k ochraně utajovaných informací mohou nahradit zvýšenou ostrahou, kterou se rozumí u objektu, ve kterém se nacházejí zabezpečené oblasti kategorie:

• Tajné a Přísně tajné – střežení nejméně 3 osobami u objektu nebo nejméně 2 osobami a služebním psem;
• Důvěrné – střežení nejméně 2 osobami u objektu nebo nejméně 1 osobou a služebním psem.

Ostraha vykonává  obchůzky v nepravidelných intervalech u objektu, ve kterém se nacházejí zabezpečené oblasti kategorie:

• Přísně tajné, které nepřesahují     60 minut;
• Tajné, které nepřesahují              120 minut;
• Důvěrné, které nepřesahují         240 minut;,
• U objektu, ve kterém se nacházejí zabezpečené oblasti kategorie Vyhrazené, stanoví vedoucí organizačního celku rozsah zvýšené ostrahy obdobně (např. pověřením osoby, která kontroluje zabezpečené oblasti nejméně jednou za 12 hodin).

V polních podmínkách se opatření fyzické bezpečnosti realizovaná technickými prostředky  k ochraně utajovaných skutečností  mohou nahradit zvýšenou ostrahou, kterou se rozumí v objektu, ve kterém se nacházejí zabezpečené oblasti kategorie:

• Tajné a Přísně tajné – střežení nejméně 4 osobami v objektu nebo nejméně 2 osobami a 2 služebními psy;
• Důvěrné – střežení nejméně 3 osobami v objektu nebo nejméně 2 osobami a 1 služebním psem.

Ostraha vykonává obchůzky v nepravidelných intervalech  v objektu, ve kterém se nacházejí zabezpečené oblasti kategorie:

• Přísně tajné, které nepřesahují     50 minut;
• Tajné, které nepřesahují              100 minut;
• Důvěrné, které nepřesahují         150 minut;,
• U objektu, ve kterém se nacházejí zabezpečené oblasti kategorie Vyhrazené, stanoví vedoucí organizačního celku rozsah zvýšené ostrahy obdobně (např. pověřením osoby, která kontroluje zabezpečené oblasti nejméně jednou za 24 hodin).

V polních podmínkách se opatření objektové bezpečnosti realizovaná zabezpečovacími prostředky  k ochraně utajovaných informací mohou nahradit zvýšenou ostrahou, kterou se rozumí u objektu, ve kterém se nacházejí jednací oblasti kategorie:

• Tajné a Přísně tajné – střežení nejméně 2 osobami u objektu nebo nejméně 1 osobou a služebním psem;
• Důvěrné – střežení nejméně 2 osobami v objektu nebo nejméně 1 osobou a služebním psem u objektu.

Ostraha vykonává obchůzky  v pravidelných intervalech u objektu, ve kterém se nacházejí  jednací oblasti kategorie:

• Přísně tajné, které nepřesahují     90 minut;
• Tajné, které nepřesahují              180 minut;
• Důvěrné, které nepřesahují         360 minut;,
• U objektu, ve kterém se nacházejí  jednací oblasti kategorie Vyhrazené, stanoví vedoucí organizačního celku rozsah zvýšené ostrahy obdobně (např. pověřením osoby, která kontroluje zabezpečené oblasti nejméně jednou za 18 hodin).

Režimovou směrnici zpracovává pracovník odpovědný za provoz pracoviště. Její obsah musí stanovit všechna nezbytná opatření k zajištění OUI na pracovišti.  Směrnice má  stupeň utajení DŮVĚRNÉ – KRYPTO a je schvalována vedoucím organizačního celku, u kterého je pracoviště zřízeno.

Ve směrnici se uvádí zejména:

• druh pracoviště;
• jméno a příjmení osoby, která odpovídá za úklid pracoviště a její zástupce;
• jméno a příjmení osoby, která odpovídá za ubytovací materiál;
• GPS pracoviště;
• systém předávání klíčů na pracovišti a odpovědnosti za kryptografický materiál;
• postup při vstupu na pracoviště při zabezpečení hotovosti;
• umístění kryptografického prostředku, způsob provozu 
• způsob ničení odpadů vzniklých při zabezpečování provozu;
• způsob uložení kryptografických materiálů a jejich zabezpečení;
• způsob střežení a ochrany skladu;
• způsob kopírování klíčů;
• jména a příjmení osob s právem vstupu na pracoviště;
• zabezpečení ochrany citlivých informací při vstupu osob, které jsou na pracovišti doprovázeny;
• postup při vynášení a přinášení hotovosti;
• ničení dokumentů a kryptografických materiálů;
• postup při řešení stresových situací 
• opatření při uvádění do bojové pohotovosti.

V příloze režimové směrnice se uvádí:

• seznam materiálu  v budově;
• hranice oblasti a jejího okolí, schéma rozložení materiálu na pracovišti (skříní, úschovných objektů, stolů, komunikačních a kryptografických prostředků) a vyznačení oken a dveří;
• originál nebo kopie určení objektu, jednacích  oblastí, určení kategorií a tříd;
• originál nebo kopie tabulky bodového ohodnocení pro zabezpečenou oblast.

Režimovou směrnici zpracovává pracovník odpovědný za provoz pracoviště. Její obsah musí stanovit všechna nezbytná opatření k zajištění OUI na pracovišti.  Směrnice má  stupeň utajení VYHRAZENÉ – KRYPTO a je schvalována vedoucím organizačního celku, u kterého je pracoviště zřízeno. Ve směrnici se uvádí zejména:

• účel pracoviště;
• jméno a příjmení osoby, která odpovídá za pracoviště a její zástupce;
• jméno a příjmení osoby, která odpovídá za kryptografický materiál;
• umístění pracoviště;
• systém předávání služby na pracovišti a odpovědnosti za kryptografický materiál;
• postup při vstupu na pracoviště při zabezpečení hotovosti;
• umístění kryptografického prostředku, způsob provozu;
• způsob ničení materiálů vzniklých při zabezpečování provozu;
• způsob uložení kryptografických materiálů a jejich zabezpečení;
• způsob střežení a ochrany pracoviště;
• způsob uložení klíčů;
• jména a příjmení osob s právem vstupu na pracoviště 
• zabezpečení ochrany utajovaných informací při vstupu osob, které jsou na pracovišti doprovázeny;
• postup při vynášení a přinášení věcí;
• ničení dokumentů a kryptografických materiálů;
• postup při řešení krizových situací;
• opatření při uvádění do bojové pohotovosti.

V příloze režimové směrnice se uvádí:

• seznam materiálu na pracovišti;
• hranice oblasti a jejího okolí, schéma rozložení materiálu na pracovišti (skříní, úschovných objektů, stolů, komunikačních a kryptografických prostředků) a vyznačení oken a dveří;
• originál nebo kopie určení objektu, zabezpečených oblastí, určení kategorií a tříd;
• originál nebo kopie tabulky bodového ohodnocení pro zabezpečenou oblast.

Režimovou směrnici zpracovává pracovník odpovědný za provoz pracoviště. Její obsah musí stanovit všechna nezbytná opatření k zajištění OUI na pracovišti.  Směrnice má  stupeň utajení PRO SLUŽEBNÍ POTŘEBU – KRYPTO a je schvalována vedoucím organizačního celku, u kterého je pracoviště zřízeno. Ve směrnici se uvádí zejména:

• typ pracoviště;
• jméno a příjmení osoby, která odpovídá za objektovou bezpečnost pracoviště a její zástupce;
• jméno a příjmení osoby, která odpovídá za kryptografický materiál;
• umístění pracoviště;
• dobu předávání služby na pracovišti a odpovědnosti za kryptografický materiál;
• postup při vstupu na pracoviště při zabezpečení finanční hotovosti;
• skladování  kryptografického prostředku, způsob provozu 
• způsob ničení materiálů vzniklých při zabezpečování provozu;
• způsob uložení kryptografických algoritmů a jejich zabezpečení;
• způsob střežení a  zásobování pracoviště;
• způsob uložení klíčů ;
• jména a příjmení osob se zákazem vstupu na pracoviště;
• zabezpečení ochrany zvláštních skutečností při vstupu osob, které jsou na pracovišti doprovázeny;
• postup při vynášení a přinášení  osobních věcí;
• ničení dokumentů a kryptografických materiálů;
• postup při řešení krizových situací
• opatření při uvádění do bojové pohotovosti.

V příloze režimové směrnice se uvádí:

• seznam materiálu v zabezpečené oblasti;
• hranice oblasti a jejího okolí, schéma rozložení materiálu na pracovišti 
• originál nebo kopie určení objektu, zabezpečených oblastí, určení kategorií a tříd;
• originál nebo kopie tabulky bodového ohodnocení pro zabezpečený objekt.

Pro zabezpečení provozu kryptografických prostředků, servisu a výuky se používá dokumentace kryptografických prostředků, která se člení na:

• provozní dokumentaci, do které se zpravidla patří pravidla k používání kryptografického prostředku,  pravidla k evidenci a rušení kryptografického prostředku a   skartační deník;
• technologickou dokumentaci, do které se zpravidla patří  technický výkres prostředku,  návod k obsluze,  uživatelský manuál  schéma instalace technického prostředku;
• testovací dokumentaci, do které se zpravidla patří  schémata a tabulky s vyznačením zakázaných provozních hodnot;
• školící dokumentaci, která slouží k propagaci kryptografického prostředku nebo k vysvětlení výukové problematiky.

Pro zabezpečení provozu kryptografických prostředků, servisu a výuky se používá dokumentace kryptografických prostředků, která se člení na:

• bezpečnostní dokumentaci, do které se zpravidla patří  pravidla k používání kryptografického prostředku,  pravidla ke skladování  materiálu k zajištění funkce  kryptografického prostředku, provozní  protokol;
• technickou dokumentaci, do které se zpravidla patří technický popis prostředku,  návod k obsluze,  uživatelský manuál,  fotografie klíčového materiálu prostředku;
• plán údržby,  do kterého  se zpravidla patří schémata a tabulky s vyznačením elektrických hodnot elektrické zabezpečovací signalizace;
• školící dokumentaci, která slouží k výuce kryptografického produktu nebo k vysvětlení výukové problematiky.

Pro zabezpečení provozu kryptografických prostředků, servisu a výuky se používá dokumentace kryptografických prostředků, která se člení na:

• provozní dokumentaci, do které se zpravidla patří pravidla k používání kryptografického prostředku,  pravidla k používání materiálu k zajištění funkce kryptografického prostředku  a   provozní deník;
• technickou dokumentaci, do které se zpravidla patří  technický popis prostředku,  návod k obsluze,  uživatelský manuál  a schéma kryptografického prostředku;
• servisní dokumentaci, do které se zpravidla patří  schémata a tabulky s vyznačením elektrických hodnot;
• výukovou dokumentaci, která slouží k výuce kryptografického prostředku nebo k vysvětlení výukové problematiky.

• bezpečnostní správa organizačního celku,
• provozní obsluha kryptografického zařízení, nebo
• provoz kryptografického prostředku nebo materiálu k zajištění jeho funkce.

 Výkon provádí pracovník kryptografické ochrany, který je:

• k výkonu kryptografické ochrany pověřen odpovědnou osobou nebo jí pověřenou osobou,
• držitelem platného lustračního osvědčení fyzické osoby a  poučení
• držitelem poučení o zvláštní odborné způsobilosti pracovníka technické ochrany.

• bezpečnostní správa,
• speciální obsluha kryptografického prostředku, nebo
• výroba a servis kryptografického prostředku nebo materiálu k zajištění jeho funkce.

 Výkon provádí pracovník kryptografické ochrany, který je:

• k výkonu kryptografické ochrany pověřen odpovědnou osobou nebo jí pověřenou osobou,
• držitelem platného osvědčení fyzické osoby a poučení
• držitelem osvědčení o zvláštní odborné způsobilosti pracovníka kryptografické ochrany.

• provozní  správa,
• provozní obsluha kryptografického produktu, nebo
• provoz a  testování kryptografického produktu nebo materiálu k zajištění jeho funkce.

 Výkon provádí pracovník kryptografické ochrany, který je:

• k výkonu kryptografické ochrany poučen odpovědnou osobou nebo jí pověřenou osobou,
• držitelem platného potvrzení o zaškolení a  poučení
• držitelem osvědčení o zvláštní odborné způsobilosti pracovníka osobní ochrany.

Kryptografickým pracovištěm je pracoviště určené:

• k zajištění výkonu kryptografické ochrany vždy nejméně v rozsahu provozní správy kryptografického materiálu nebo
• výroby a servisu kryptografického prostředku nebo materiálu k zajištění činnosti.

Kryptografickým pracovištěm v rezortu MO se rozumí:

• pracoviště, které slouží k vedení evidence a ukládání kryptografických nosičů;
• prostory pro ukládání kryptografických prostředků a sklady;
• prostory pro ukládání materiálu k zajištění funkce kryptografického prostředku a centrálně distribuovaných pomůcek kryptografické ochrany;
• pracoviště, které slouží pro zabezpečení kryptografické ochrany, do kterého mají přístup pracovníci organizačního celku;
• pracoviště Armádní servisní agentury ;
• pracoviště určená k servisní činnosti kryptografických prostředků;
• pracoviště určená jako prodejní místa kryptografických prostředků.

 Kryptografické pracoviště musí být do provozu schváleno bezpečnostním manažerem organizačního celku.

Kryptografickým pracovištěm je pracoviště určené:

• k zajištění výkonu kryptografické ochrany vždy nejméně v rozsahu bezpečnostní správy kryptografického materiálu nebo
• výroby a servisu kryptografického prostředku nebo materiálu k zajištění funkce.

Kryptografickým pracovištěm v rezortu MO se rozumí:

• pracoviště, které slouží k vedení evidence a ukládání kryptografických dokumentů;
• prostory pro ukládání kryptografických prostředků a sklady;
• prostory pro ukládání materiálu k zajištění funkce kryptografického prostředku a centrálně distribuovaných pomůcek kryptografické ochrany;
• pracoviště, které slouží pro zabezpečení kryptografické ochrany, do kterého mají přístup jen vyčlenění pracovníci kryptografické ochrany;
• pracoviště Agentury bezpečnosti informací;
• pracoviště určená k servisní činnosti kryptografických prostředků;
• pracoviště určená jako rušicí místa kryptografických prostředků.

Kryptografické pracoviště  musí být do provozu schváleno odpovědnou osobou nebo bezpečnostním ředitelem..

Kryptografickým pracovištěm je pracoviště určené:

• k zajištění provozu kryptografické ochrany vždy nejméně v rozsahu bezpečnostní módu kryptografického materiálu nebo
• výroby a testování kryptografického prostředku nebo materiálu k zajištění funkce.

 Kryptografickým pracovištěm v rezortu MO se rozumí:

• pracoviště, které slouží k vedení evidence a  skartaci kryptografických dokumentů;
• prostory pro ukládání kryptografických produktů a sklady;
• prostory pro ukládání materiálu k zajištění funkce kryptografického produktu a centrálně distribuovaných pomůcek kybernetické ochrany;
• pracoviště, které slouží pro zabezpečení kybernetické  ochrany, do kterého mají přístup jen vyčlenění pracovníci kybernetické ochrany;
• pracoviště Agentury ochrany informací;
• pracoviště určená k servisní činnosti kryptografických klíčů;
• pracoviště určená jako rušicí místa kryptografických produktů.

Kryptografické pracoviště musí být do provozu schváleno  bezpečnostním  správcem organizačního celku. 

Kompromitací kryptografického materiálu se rozumí nakládání s kryptografickým materiálem, které způsobilo nebo by mohlo způsobit porušení  celistvosti osobního údaje.

V resortu MO se podezřením na kompromitaci kryptografického materiálu zejména rozumí:

• jakákoliv manipulace s kryptografickým materiálem, která má za důsledek ztrátu kontroly nad tímto materiálem;
• narušení bezpečnostních prvků kryptografického materiálu;
• chyby v evidenci klíčového materiálu, ze kterých není jasné, zda nechybí náhradní díly;
• chyby ve vedení provozu kryptografické ochrany, které mohou nebo by mohly vyústit v kompromitaci kryptografického produktu nebo materiálu k zamezení jeho funkce;
• seznámení se oprávněné osoby s osobními údaji kryptografické ochrany;
• neoprávněná manipulace s kryptografickými dokumenty;
• narušení konvergované  bezpečnosti;
• havárie techniky s kryptografickým materiálem;
• ztráta  dokumentu s osobními údaji.

Kompromitací kryptografického materiálu se rozumí nakládání s citlivým materiálem, které může způsobit porušení důvěrnosti  citlivé informace.

V resortu MO se podezřením na kompromitaci kryptografického materiálu zejména rozumí:

• jakákoliv chybná manipulace s kryptografickým materiálem, která má za důsledek ztrátu kontroly nad tímto materiálem;
• narušení evidenčních prvků kryptografického materiálu;
• chyby v evidenci kryptografického materiálu, ze kterých není jasné, zda nechybí kryptografický materiál;
• chyby ve vedení provozu kybernetické ochrany, které mohou nebo by mohly vyústit v kompromitaci kryptografického prostředku nebo materiálu k zajištění jeho funkce;
• seznámení se neoprávněné osoby s citlivou informací kybernetické ochrany;
• neoprávněná manipulace s kryptografickými listinami;
• narušení fyzické a průmyslové bezpečnosti;
• havárie techniky s kryptografickým prostředkem;
• krádež kryptografického materiálu.

Kompromitací kryptografického materiálu se rozumí nakládání s kryptografickým materiálem, které způsobilo nebo by mohlo způsobit porušení ochrany utajované informace.

V resortu MO se podezřením na kompromitaci kryptografického materiálu zejména rozumí:

• jakákoliv chybná manipulace s kryptografickým materiálem, která má za důsledek ztrátu kontroly nad tímto materiálem;
• narušení bezpečnostních prvků kryptografického materiálu;
• chyby v evidenci kryptografického materiálu, ze kterých není jasné, zda nechybí kryptografický materiál;
• chyby ve vedení provozu kryptografické ochrany, které mohou nebo by mohly vyústit v kompromitaci kryptografického prostředku nebo materiálu k zajištění jeho funkce;
• seznámení se neoprávněné osoby s utajovanou informací kryptografické ochrany;
• neoprávněná manipulace s kryptografickými dokumenty;
• narušení fyzické a personální bezpečnosti;
• havárie techniky s kryptografickým materiálem;
• ztráta kryptografického materiálu.

Utajovanou informací je znalost:

• v papírové podobě,
• označená stupněm utajení podle tohoto zákona 110/2019 Sb.
• jejíž vyzrazení nebo zneužití může způsobit újmu zájmu ČR nebo může být pro tento zájem nevýhodné,
• lze ji podřadit pod položku uvedenou v katalogu utajovaných informací.

Utajovanou informací je informace:

• v elektronické podobě,
• označená stupněm utajení podle tohoto zákona 412/2005 Sb.
• jejíž vyzrazení nebo zneužití může způsobit újmu zájmu ČR nebo může být pro tento zájem nevýhodné,
• je uvedena v seznamu utajovaných informací.

Utajovanou informací je informace:

• v jakékoliv podobě,
• označená stupněm utajení podle tohoto zákona 412/2005 Sb.
• jejíž vyzrazení nebo zneužití může způsobit újmu zájmu ČR nebo může být pro tento zájem nevýhodné,
• lze ji podřadit pod položku uvedenou v katalogu utajovaných informací.

Objektem se rozumí prostor, který je ohraničený a ve kterém se zpracovávají utajované informace.

Jednací oblastí se rozumí prostor, který je ohraničený a ve kterém se pravidelně projednávají utajované informace stupňů utajení Tajné a Přísně tajné.

Zabezpečenou oblastí se rozumí prostor, který je ohraničený a ve kterém se ukládají utajované informace.

Kategorie oblastí a objektů jsou Přísně tajné, Tajné, Důvěrné, Vyhrazené.

Zabezpečené oblasti se podle možnosti přístupu k utajované informaci zařazují do tříd:

• třída I, kdy vstupem do této oblasti dochází k seznámení s utajovanou informací,
• třída II, kdy vstupem do této oblasti nedochází k seznámení s utajovanou informací.

Objektem se rozumí prostor, který je ohraničený a ve kterém se zpracovávají  citlivé informace.

Jednací oblastí se rozumí prostor, který je  ohraničený a ve kterém se projednávají  citlivé informace stupňů utajení Důvěrné, Tajné a Přísně tajné.

Zabezpečenou oblastí se rozumí prostor, který je ohraničený a ve kterém se skladují  citlivé informace. 

Kategorie oblastí a objektů Přísně tajné, Tajné, Důvěrné, Vyhrazené, Pro služební potřebu.

Zabezpečené oblasti se podle možnosti přístupu k citlivé informaci zařazují do tříd:

• třída I, kdy vstupem do této oblasti dochází k seznámení s citlivou informací,
• třída II, kdy vstupem do této oblasti nedochází k seznámení s citlivou informací.

Objektem se rozumí prostor, který je ohraničený a ve kterém se ukládají  služební informace.

Jednací oblastí se rozumí prostor, který je ohraničený a ve kterém se pravidelně projednávají  služební  informace stupňů utajení Tajné a Přísně tajné.

Zabezpečenou oblastí se rozumí prostor, který je ohraničený a ve kterém se ukládají  zpracovávají služební informace. 

Kategorie oblastí a objektů: Přísně tajné, Tajné, Důvěrné, Vyhrazené.

Zabezpečené oblasti se podle možnosti přístupu k služební informaci zařazují do tříd:

• třída I, kdy vstupem do této oblasti nedochází k seznámení se služební  informací,
• třída II, kdy vstupem do této oblasti dochází k seznámení se služební informací.

Kompromitující vyzařování je vyzařování elektrických a elektronických zařízení, které by mohlo způsobit únik utajované informace stupně utajení PT, T nebo D.

Informační systém nakládající s utajovanými informacemi stupně utajení Důvěrné nebo vyššího a zabezpečená oblast nebo objekt, ve kterém se v informačním systému zpracovávají utajované informace stupně utajení Důvěrné nebo vyššího, musí být zabezpečeny takovým způsobem, aby kompromitující vyzařování nezpůsobilo únik utajované informace.

Kompromitující vyzařování je vyzařování  mechanických a elektronických zařízení, které by mohlo způsobit únik u zvláštní skutečnosti stupně utajení Přísně tajné, Tajné nebo Důvěrné.

Informační systém nakládající se zvláštními skutečnostmi stupně utajení Tajné nebo vyššího a zabezpečená oblast nebo objekt, ve kterém se v informačním systému zpracovávají zvláštní skutečnosti stupně utajení Důvěrné nebo vyššího, musí být zabezpečeny takovým způsobem, aby kompromitující vyzařování způsobilo únik pouze neutajované informace.

Kompromitující vyzařování je vyzařování elektrických a elektronických zařízení, které by mohlo způsobit únik  citlivé informace stupně utajení PT nebo T.

Informační systém nakládající  s  citlivými informacemi stupně utajení Vyhrazené nebo vyššího a zabezpečená oblast nebo objekt, ve kterém se v informačním systému zpracovávají citlivé informace stupně utajení vyhrazené nebo vyššího, musí být  uzamčeny takovým způsobem, aby kompromitující vyzařování nezpůsobilo únik citlivé informace.