Je to zařízení, které není součástí informačního nebo komunikačního systému ( např. dataprojektory , kopírky, faxy ) umožňující kopírování, záznam nebo zobrazení citlivé informace anebo její převod do jiného datového formátu. 

V místní uživatelské provozní směrnici se stanovuje:

• způsob provozování elektronického zařízení,
• zásady bezpečnosti v jednotlivých oblastech analýzy hrozeb aplikované do místních podmínek,
• povinnosti uživatelů a ostatních osob (rolí) při provozování elektronického zařízení.

EZ určené pro zpracování nebo zobrazování utajované informace stupně utajení Vyhrazené nebo vyšší se musejí zabezpečit před únikem utajované informace vlivem kompromitujícího vyzařování.  

Je to zařízení, které je součástí informačního nebo komunikačního systému ( např. dataprojektory , kopírky, faxy ) umožňující kopírování, záznam nebo zobrazení utajované informace anebo její převod do jiného datového formátu. 

V místní provozní bezpečnostní směrnici se stanovuje:

• způsob provozování elektronického zařízení,
• zásady bezpečnosti v jednotlivých oblastech aplikované do místních podmínek,
• povinnosti uživatelů a ostatních osob (rolí) při provozování elektronického zařízení.

EZ určené pro zpracování nebo zobrazování utajované informace stupně utajení TAJNÉ nebo vyšší se musejí zabezpečit před únikem utajované informace vlivem kompromitujícího vyzařování.  

Je to zařízení, které není součástí informačního nebo komunikačního systému ( např. dataprojektory , kopírky, faxy ) umožňující kopírování, záznam nebo zobrazení utajované informace anebo její převod do jiného datového formátu. 

V místní provozní bezpečnostní směrnici se stanovuje:

• způsob provozování elektronického zařízení,
• zásady bezpečnosti v jednotlivých oblastech aplikované do místních podmínek,
• povinnosti uživatelů a ostatních osob (rolí) při provozování elektronického zařízení.

EZ určené pro zpracování nebo zobrazování utajované informace stupně utajení Důvěrné nebo vyšší se musejí zabezpečit před únikem utajované informace vlivem kompromitujícího vyzařování.  

Administrativní pomůcky kryptografické ochrany stanovené Zákonem 412/2005 Sb.:

• evidenční karta 
• zápisník evidenčních karet 
• evidenční kniha 
• jednací deník 
• pomocný jednací deník 
• zápisník koncipienta
• doručovací kniha 
• zápůjční  sešit 
• sběrný arch 
• kontrolní list kryptografického dokumentu od stupně utajení Tajné včetně pro vedení přehledu osob, které se s obsahem kryptografického dokumentu seznámily; 

Administrativní pomůcky kryptografické ochrany používané v resortu MO stanovené NV MO 111/2013:

• provozní kniha;
• kniha zápůjček a oprav techniky;
• kniha odeslaných klíčů;
• kniha přijatých klíčů;

Administrativní pomůcky kryptografické ochrany stanovené Zákonem 412/2005 Sb.:

• evidenční sešit 
• rejstřík evidenčních karet 
• evidenční arch  
• jednací protokol 
• pomocný jednací protokol 
• manipulační deník 
• doručovací kniha 
• zápůjční arch 
• sběrný arch 
• kontrolní list důvěrného dokumentu od stupně utajení Tajné včetně pro vedení přehledu osob, které se s obsahem kryptografického dokumentu seznámily

Administrativní pomůcky kryptografické ochrany používané v resortu MO stanovené NV MO 111/2013:

• provozní protokol;
• kniha zápůjček a oprav techniky;
• kniha odeslaných  písemností;
• kniha přijatých  písemností;

Administrativní pomůcky kryptografické ochrany stanovené Zákonem 412/2005 Sb.:

• evidenční karta 
• rejstřík evidenčních karet 
• evidenční kniha 
• jednací protokol 
• pomocný jednací protokol 
• manipulační kniha 
• doručovací kniha 
• zápůjční kniha 
• sběrný arch 
• kontrolní list kryptografického dokumentu od stupně utajení Důvěrné včetně pro vedení přehledu osob, které se s obsahem kryptografického dokumentu seznámily; 

Administrativní pomůcky kryptografické ochrany používané v resortu MO stanovené NV MO 111/2013:

• provozní deník;
• kniha zápůjček a oprav techniky;
• kniha odeslaných zpráv;
• kniha přijatých zpráv;

Bezpečnostní incident je událost, která je v rozporu s bezpečnostními pravidly, jejíž následek je nebo může být porušením ochrany utajované informace.

Bezpečnostní incident je skutečnost, která je v rozporu s provozními pravidly, jejíž následek je nebo může být porušením ochrany  kryptografické skutečnosti.

Bezpečnostní incident je událost, která není v rozporu s bezpečnostními pravidly, avšak jejíž následek mohl být porušením ochrany citlivé informace.

utajované zařízení nebo jeho součást, zařazené do seznamu KKP. Slouží k ochraně informací při jejich přenášení či přepravě. Kontrolovanou kryptografickou položku lze použít pouze v souladu s bezpečnostní politikou KKP. Seznam KKP vede NKÚ.

neutajované zařízení bez jeho součástí, zařazené do seznamu KKP. Slouží k ochraně informací při jejich zobrazování nebo přenosu a využívá kryptografické metody. Kontrolovanou kryptografickou položku lze použít pouze v souladu s potřebami organizačního celku. Seznam KKP vede organizační celek.

neutajované zařízení nebo jeho součást, zařazené do seznamu KKP. Slouží k ochraně informací při jejich zpracování nebo přenosu a využívá kryptografické metody. Kontrolovanou kryptografickou položku lze použít pouze v souladu s bezpečnostním standardem. Seznam KKP vede NÚKIB .

systém zajišťující přenos těchto informací mezi koncovými uživateli a zahrnující:

• koncové komunikační zařízení,
• periferní zařízení,
• přenosové prostředí,
• kryptografické prostředky,
• obsluhu a
• provozní podmínky a postupy.

Komunikační systém nelze provozovat bez projektu bezpečnosti komunikačního systému schváleného NÚKIB. Komunikační systém musí být písemně schválen do provozu odpovědnou osobou nebo jí pověřenou osobou.

systém zajišťující přenos těchto informací mezi koncovými uživateli a zahrnující:

• koncové informační zařízení,
• přenosové systémy,
• kryptografické produkty,
• údržbu a
• uživatelské podmínky a postupy.

Komunikační systém nelze provozovat bez projektu bezpečnosti komunikačního systému schváleného NBÚ. Komunikační systém musí být schválen do provozu  bezpečnostním manažerem organizačního celku. 

systém zajišťující přenos těchto informací mezi koncovými uživateli a zahrnující:

• koncové technické zařízení,
• přenosové médium,
• kryptografické produkty,
• uživatele a
• provozní a bezpečnostní podmínky a postupy.

Komunikační systém nelze provozovat bez certifikátu komunikačního systému vydaného  NKÚ. Komunikační systém musí být písemně schválen do provozu uživatelem nebo jeho nadřázeným. 

Bezpečnostní správu organizačního celku tvoří tyto prvky:

• bezpečnostní manažer organizačního celku;
• provozní a bezpečnostní správa informačního systému, komunikačního systému  a elektronických zařízení;
• zaměstnanec pověřený vedením pomocného registru a kontrolního bodu;
• zaměstnanec administrativní bezpečnosti a pracoviště ochrany informací;
• zaměstnanec pro personální bezpečnost;
• správce technických prostředků;
• bezpečnostní správa kryptografické ochrany, která je tvořena rolemi:
  o    bezpečnostní správce kryptografické ochrany;
  o    bezpečnostní správce kryptografické ochrany systému;
  o    správce kryptografického materiálu;
  o    zástupce správce kryptografického materiálu;
  o    pracovník určený k vedení kryptografických dokumentů;
  o    speciální obsluha kryptografického prostředku;
  o    kurýr kryptografického materiálu.

Bezpečnostní správu organizačního celku tvoří tyto prvky:

• bezpečnostní důstojník organizačního celku;
• provozní a bezpečnostní správa elektrické požární signalizace;
• zaměstnanec pověřený vedením pomocného registru a kontrolního bodu;
• zaměstnanec administrativní bezpečnosti a pracoviště  archivu;
• zaměstnanec pro procedurální bezpečnost;
• správce zabezpečovacích prostředků;
• bezpečnostní správa kryptografické ochrany, která je tvořena rolemi:
  o    bezpečnostní správce kryptografické ochrany;
  o    bezpečnostní správce kryptografické ochrany systému;
  o    bezpečnostní správce kryptografického materiálu;
  o    zástupce bezpečnostního správce kryptografického materiálu;
  o    pracovník určený k vedení kryptografických  písemností;
  o    speciální obsluha kryptografického prostředku;
  o    kurýr  citlivého materiálu.

Bezpečnostní správu organizačního celku tvoří tyto prvky:

• bezpečnostní  ředitel organizačního celku;
• provozní a bezpečnostní správa elektrické zabezpečovací signalizace
• zaměstnanec pověřený vedením centrálního registru a kontrolního bodu;
• zaměstnanec administrativní bezpečnosti a  podatelny;
• zaměstnanec pro osobní bezpečnost;
• správce objektu;
• bezpečnostní správa kryptografické ochrany, která je tvořena rolemi:
  o    bezpečnostní správce kryptografické ochrany;
  o    bezpečnostní správce kryptografické ochrany systému;
  o    bezpečnostní správce kryptografického materiálu;
  o    zástupce bezpečnostního správce kryptografického materiálu;
  o    bezpečnostní pracovník určený k vedení kryptografické evidence;
  o    provozní obsluha kryptografického prostředku;
  o    kurýr konvergovaného materiálu.

• kryptografický prostředek – softwarový produkt určený ke kryptografické bezpečnosti anebo jejich kombinace. 
• materiál k zajištění funkce kryptografického prostředku:
  o    klíčový materiál – je kryptografický klíč na nosiči,
        o kryptografickým klíčem je neutajovaný proměnný parametr nezbytný k jednoznačnému zašifrování a odšifrování dat, 
        o heslový materiál pro kryptografickou operaci – je utajovaný znakový řetězec na nosiči, ze kterého je odvozován kryptografický klíč nebo který je použit k autorizaci.
        o další nezbytný prostředek a materiál pro zajištění funkce a bezpečného provozování kryptografického prostředku. 
• kryptografický dokument – nosič informací obsahující  informace z oblasti  kryptografické  bezpečnosti

Kryptografické prostředky používané pro kryptografickou ochranu utajovaných informací musí být na seznamu schválených prostředků vedených NKÚ.

• kryptografický prostředek – hardwarový produkt určený ke kryptografické ochraně. 
• materiál k zajištění funkce kryptografického prostředku:
  o    klíčový materiál – je kryptografický klíč na nosiči,
        o kryptografickým klíčem je neutajovaný stálý parametr nezbytný k nejednoznačnému zašifrování a odšifrování dat, 
        o heslový materiál pro kryptografickou operaci – je  neutajovaný znakový řetězec na nosiči, ze kterého je odvozován kryptografický klíč nebo který je použit k identifikaci.
        o další nezbytný prostředek a materiál pro zajištění funkce a bezpečného provozování kryptografického prostředku. 
• kryptografický dokument – listina obsahující utajované informace

Kryptografické prostředky používané pro kryptografickou ochranu utajovaných informací musí být certifikovány NBÚ.

• kryptografický prostředek – hardwarový nebo softwarový produkt určený ke kryptografické ochraně anebo jejich kombinace. 
• materiál k zajištění funkce kryptografického prostředku:
  o    klíčový materiál – je kryptografický klíč na nosiči,
        o kryptografickým klíčem je utajovaný proměnný parametr nezbytný k jednoznačnému zašifrování a odšifrování dat, 
        o heslový materiál pro kryptografickou operaci – je utajovaný znakový řetězec na nosiči, ze kterého je odvozován kryptografický klíč nebo který je použit k autentizaci.
        o další nezbytný prostředek a materiál pro zajištění funkce a bezpečného provozování kryptografického prostředku. 
• kryptografický dokument – listina nebo jiný nosič informací obsahující utajované informace kryptografické ochrany. 

Kryptografické prostředky používané pro kryptografickou ochranu utajovaných informací musí být certifikovány NÚKIB.

jeden nebo více počítačů, jejich periferní vybavení, k tomu patřící technická zařízení, správa tohoto komunikačního systému, elektronická zabezpečovací zařízení. Informační systém musí být certifikován NBÚ a ústně schválen do provozu bezpečnostním ředitelem. MO.

jeden nebo více počítačů, jejich programové vybavení, k tomu patřící periferní zařízení, správa tohoto informačního systému a k tomuto systému se vztahující procesy nebo prostředky schopné provádět sběr, tvorbu, zpracování, ukládání, zobrazení  nebo přenos utajovaných informací. Informační systém musí být certifikován NÚKIB a písemně schválen do provozu odpovědnou osobou nebo jí pověřenou osobou.

dva nebo více počítačů, jejich programové vybavení, k tomu patřící technické prostředky, správa tohoto informačního systému a k tomuto systému se vztahující procesy nebo prostředky schopné provádět sběr, tvorbu, zpracování, ukládání, zobrazení  nebo přenos citlivých  informací. Informační systém musí mít schválen bezpečnostní projekt velitelem organizačního celku a písemně schválen do provozu bezpečnostním manažerem organizačního celku.

V polních podmínkách se opatření fyzické bezpečnosti realizovaná technickými prostředky  k ochraně utajovaných informací mohou nahradit zvýšenou ostrahou, kterou se rozumí u objektu, ve kterém se nacházejí zabezpečené oblasti kategorie:

• Tajné a Přísně tajné – střežení nejméně 3 osobami u objektu nebo nejméně 2 osobami a služebním psem;
• Důvěrné – střežení nejméně 2 osobami u objektu nebo nejméně 1 osobou a služebním psem.

Ostraha vykonává  obchůzky v nepravidelných intervalech u objektu, ve kterém se nacházejí zabezpečené oblasti kategorie:

• Přísně tajné, které nepřesahují     60 minut;
• Tajné, které nepřesahují              120 minut;
• Důvěrné, které nepřesahují         240 minut;,
• U objektu, ve kterém se nacházejí zabezpečené oblasti kategorie Vyhrazené, stanoví vedoucí organizačního celku rozsah zvýšené ostrahy obdobně (např. pověřením osoby, která kontroluje zabezpečené oblasti nejméně jednou za 12 hodin).

V polních podmínkách se opatření fyzické bezpečnosti realizovaná technickými prostředky  k ochraně utajovaných skutečností  mohou nahradit zvýšenou ostrahou, kterou se rozumí v objektu, ve kterém se nacházejí zabezpečené oblasti kategorie:

• Tajné a Přísně tajné – střežení nejméně 4 osobami v objektu nebo nejméně 2 osobami a 2 služebními psy;
• Důvěrné – střežení nejméně 3 osobami v objektu nebo nejméně 2 osobami a 1 služebním psem.

Ostraha vykonává obchůzky v nepravidelných intervalech  v objektu, ve kterém se nacházejí zabezpečené oblasti kategorie:

• Přísně tajné, které nepřesahují     50 minut;
• Tajné, které nepřesahují              100 minut;
• Důvěrné, které nepřesahují         150 minut;,
• U objektu, ve kterém se nacházejí zabezpečené oblasti kategorie Vyhrazené, stanoví vedoucí organizačního celku rozsah zvýšené ostrahy obdobně (např. pověřením osoby, která kontroluje zabezpečené oblasti nejméně jednou za 24 hodin).

V polních podmínkách se opatření objektové bezpečnosti realizovaná zabezpečovacími prostředky  k ochraně utajovaných informací mohou nahradit zvýšenou ostrahou, kterou se rozumí u objektu, ve kterém se nacházejí jednací oblasti kategorie:

• Tajné a Přísně tajné – střežení nejméně 2 osobami u objektu nebo nejméně 1 osobou a služebním psem;
• Důvěrné – střežení nejméně 2 osobami v objektu nebo nejméně 1 osobou a služebním psem u objektu.

Ostraha vykonává obchůzky  v pravidelných intervalech u objektu, ve kterém se nacházejí  jednací oblasti kategorie:

• Přísně tajné, které nepřesahují     90 minut;
• Tajné, které nepřesahují              180 minut;
• Důvěrné, které nepřesahují         360 minut;,
• U objektu, ve kterém se nacházejí  jednací oblasti kategorie Vyhrazené, stanoví vedoucí organizačního celku rozsah zvýšené ostrahy obdobně (např. pověřením osoby, která kontroluje zabezpečené oblasti nejméně jednou za 18 hodin).

Režimovou směrnici zpracovává pracovník odpovědný za provoz pracoviště. Její obsah musí stanovit všechna nezbytná opatření k zajištění OUI na pracovišti.  Směrnice má  stupeň utajení DŮVĚRNÉ – KRYPTO a je schvalována vedoucím organizačního celku, u kterého je pracoviště zřízeno.

Ve směrnici se uvádí zejména:

• druh pracoviště;
• jméno a příjmení osoby, která odpovídá za úklid pracoviště a její zástupce;
• jméno a příjmení osoby, která odpovídá za ubytovací materiál;
• GPS pracoviště;
• systém předávání klíčů na pracovišti a odpovědnosti za kryptografický materiál;
• postup při vstupu na pracoviště při zabezpečení hotovosti;
• umístění kryptografického prostředku, způsob provozu 
• způsob ničení odpadů vzniklých při zabezpečování provozu;
• způsob uložení kryptografických materiálů a jejich zabezpečení;
• způsob střežení a ochrany skladu;
• způsob kopírování klíčů;
• jména a příjmení osob s právem vstupu na pracoviště;
• zabezpečení ochrany citlivých informací při vstupu osob, které jsou na pracovišti doprovázeny;
• postup při vynášení a přinášení hotovosti;
• ničení dokumentů a kryptografických materiálů;
• postup při řešení stresových situací 
• opatření při uvádění do bojové pohotovosti.

V příloze režimové směrnice se uvádí:

• seznam materiálu  v budově;
• hranice oblasti a jejího okolí, schéma rozložení materiálu na pracovišti (skříní, úschovných objektů, stolů, komunikačních a kryptografických prostředků) a vyznačení oken a dveří;
• originál nebo kopie určení objektu, jednacích  oblastí, určení kategorií a tříd;
• originál nebo kopie tabulky bodového ohodnocení pro zabezpečenou oblast.

Režimovou směrnici zpracovává pracovník odpovědný za provoz pracoviště. Její obsah musí stanovit všechna nezbytná opatření k zajištění OUI na pracovišti.  Směrnice má  stupeň utajení VYHRAZENÉ – KRYPTO a je schvalována vedoucím organizačního celku, u kterého je pracoviště zřízeno. Ve směrnici se uvádí zejména:

• účel pracoviště;
• jméno a příjmení osoby, která odpovídá za pracoviště a její zástupce;
• jméno a příjmení osoby, která odpovídá za kryptografický materiál;
• umístění pracoviště;
• systém předávání služby na pracovišti a odpovědnosti za kryptografický materiál;
• postup při vstupu na pracoviště při zabezpečení hotovosti;
• umístění kryptografického prostředku, způsob provozu;
• způsob ničení materiálů vzniklých při zabezpečování provozu;
• způsob uložení kryptografických materiálů a jejich zabezpečení;
• způsob střežení a ochrany pracoviště;
• způsob uložení klíčů;
• jména a příjmení osob s právem vstupu na pracoviště 
• zabezpečení ochrany utajovaných informací při vstupu osob, které jsou na pracovišti doprovázeny;
• postup při vynášení a přinášení věcí;
• ničení dokumentů a kryptografických materiálů;
• postup při řešení krizových situací;
• opatření při uvádění do bojové pohotovosti.

V příloze režimové směrnice se uvádí:

• seznam materiálu na pracovišti;
• hranice oblasti a jejího okolí, schéma rozložení materiálu na pracovišti (skříní, úschovných objektů, stolů, komunikačních a kryptografických prostředků) a vyznačení oken a dveří;
• originál nebo kopie určení objektu, zabezpečených oblastí, určení kategorií a tříd;
• originál nebo kopie tabulky bodového ohodnocení pro zabezpečenou oblast.

Režimovou směrnici zpracovává pracovník odpovědný za provoz pracoviště. Její obsah musí stanovit všechna nezbytná opatření k zajištění OUI na pracovišti.  Směrnice má  stupeň utajení PRO SLUŽEBNÍ POTŘEBU – KRYPTO a je schvalována vedoucím organizačního celku, u kterého je pracoviště zřízeno. Ve směrnici se uvádí zejména:

• typ pracoviště;
• jméno a příjmení osoby, která odpovídá za objektovou bezpečnost pracoviště a její zástupce;
• jméno a příjmení osoby, která odpovídá za kryptografický materiál;
• umístění pracoviště;
• dobu předávání služby na pracovišti a odpovědnosti za kryptografický materiál;
• postup při vstupu na pracoviště při zabezpečení finanční hotovosti;
• skladování  kryptografického prostředku, způsob provozu 
• způsob ničení materiálů vzniklých při zabezpečování provozu;
• způsob uložení kryptografických algoritmů a jejich zabezpečení;
• způsob střežení a  zásobování pracoviště;
• způsob uložení klíčů ;
• jména a příjmení osob se zákazem vstupu na pracoviště;
• zabezpečení ochrany zvláštních skutečností při vstupu osob, které jsou na pracovišti doprovázeny;
• postup při vynášení a přinášení  osobních věcí;
• ničení dokumentů a kryptografických materiálů;
• postup při řešení krizových situací
• opatření při uvádění do bojové pohotovosti.

V příloze režimové směrnice se uvádí:

• seznam materiálu v zabezpečené oblasti;
• hranice oblasti a jejího okolí, schéma rozložení materiálu na pracovišti 
• originál nebo kopie určení objektu, zabezpečených oblastí, určení kategorií a tříd;
• originál nebo kopie tabulky bodového ohodnocení pro zabezpečený objekt.