§ 25 Vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o certifikaci stínicích komor – Certifikační zpráva informačního systému

Stručně

Paragraf § 25 vyhlášky 523/2005 stanovuje, jaké náležitosti musí obsahovat certifikační zpráva informačního systému, který nakládá s utajovanými informacemi.

Co to znamená v praxi

• Certifikační zpráva musí obsahovat základní popis informačního systému, aby bylo zřejmé, o jaký systém se jedná.
• Součástí zprávy jsou podmínky, za kterých je možné informační systém provozovat, což zajišťuje jeho bezpečné fungování.
• Zpráva identifikuje možná, ale přijatelná rizika spojená s provozem systému a určuje, jaké změny v systému vyžadují dodatečné hodnocení bezpečnosti.

Na co si dát pozor

• Je potřeba pečlivě definovat všechny typy změn informačního systému, které vyžadují doplňující hodnocení, aby nedošlo k ohrožení bezpečnosti utajovaných informací.
• Certifikační zpráva je klíčovým dokumentem pro bezpečný provoz informačního systému nakládajícího s utajovanými informacemi, a proto je nutné zajistit její úplnost a přesnost.