§ 5 Vyhláška, kterou se mění vyhláška č. 528/2005 Sb., o fyzické bezpečnosti a certifikaci technických prostředků, ve znění vyhlášky č. 19/2008 Sb. – Zabezpečení technického zařízení
Vyhláška, kterou se mění vyhláška č. 528/2005 Sb., o fyzické bezpečnosti a certifikaci technických prostředků, ve znění vyhlášky č. 19/2008 Sb. · 454/2011 Sb. · § 5
Stručně: Paragraf 5 vyhlášky 454/2011 Sb. stanovuje, jak se zabezpečuje technické zařízení, které obsahuje utajované informace, a to buď obecnými opatřeními fyzické bezpečnosti, nebo specifickými typy zabezpečení podle stupně utajení.
§ 5 Zabezpečení technického zařízení
(1) Technické zařízení je zabezpečováno opatřeními fyzické bezpečnosti podle § 3, 6 až 10 nebo podle odstavců 2 až 4.
(2) Rozsah použití režimových opatření a technických prostředků k zabezpečení technického zařízení stanoví odpovědná osoba nebo jí pověřená osoba v závislosti na vyhodnocení rizik.
(3) Ostraha uloženého technického zařízení obsahujícího utajovanou informaci stupně utajení
a) Přísně tajné se zajišťuje typem 5 podle přílohy č. 1 této vyhlášky,
b) Tajné se zajišťuje minimálně typem 4 podle přílohy č. 1 této vyhlášky,
c) Důvěrné se zajišťuje minimálně typem 3 podle přílohy č. 1 této vyhlášky,
d) Vyhrazené se zajišťuje v rozsahu stanoveném odpovědnou osobou nebo jí pověřenou osobou.
(4) Rozsah použití opatření fyzické bezpečnosti k zabezpečení technického zařízení se stanoví v projektu fyzické bezpečnosti. Obsah a forma projektu fyzické bezpečnosti se použije přiměřeně.“.
17. V § 6 odst. 1 písm. d) se slovo „daty“ nahrazuje slovy „prostředky, zejména způsob jejich označování, přidělování, úschovy a evidence“.
18. V § 6 se na konci odstavce 1 tečka nahrazuje čárkou a doplňuje se písmeno f), které zní:
„f) režim pohybu utajovaných informací v objektu, zabezpečené oblasti a jednací oblasti.“.
19. § 7 včetně nadpisu zní:
Paragraf 5 vyhlášky 454/2011 Sb. stanovuje, jak se zabezpečuje technické zařízení, které obsahuje utajované informace, a to buď obecnými opatřeními fyzické bezpečnosti, nebo specifickými typy zabezpečení podle stupně utajení.
Co to znamená v praxi
Odpovědná osoba nebo jí pověřená osoba určí, jaká režimová opatření a technické prostředky se použijí pro zabezpečení technického zařízení, a to na základě vyhodnocení rizik.
Technické zařízení s informací stupně "Přísně tajné" se zabezpečuje typem 5 podle přílohy č. 1 vyhlášky.
Technické zařízení s informací stupně "Tajné" se zabezpečuje minimálně typem 4 podle přílohy č. 1 vyhlášky.
Technické zařízení s informací stupně "Důvěrné" se zabezpečuje minimálně typem 3 podle přílohy č. 1 vyhlášky.
Pro technické zařízení s informací stupně "Vyhrazené" stanoví rozsah zabezpečení odpovědná osoba nebo jí pověřená osoba.
Všechna opatření fyzické bezpečnosti pro zabezpečení technického zařízení musí být popsána v projektu fyzické bezpečnosti.
Příklad
Firma má server, na kterém jsou uloženy dokumenty se stupněm utajení "Tajné". Podle § 5 odst. 3 písm. b) musí být tento server zabezpečen minimálně typem 4 podle přílohy č. 1 vyhlášky. Odpovědná osoba firmy pak v projektu fyzické bezpečnosti popíše konkrétní opatření, která tento typ zabezpečení splňují.
Na co si dát pozor
Je nutné správně vyhodnotit rizika, aby se zvolil odpovídající rozsah zabezpečení.
Pro stupně utajení "Přísně tajné", "Tajné" a "Důvěrné" jsou stanoveny minimální typy zabezpečení, které je nutné dodržet.
Projekt fyzické bezpečnosti musí obsahovat veškerá opatření pro zabezpečení technického zařízení.