§ 39 vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o certifikaci stínicích komor – Datum nabytí účinnosti vyhlášky

Tato vyhláška nabývá účinnosti dnem 1. ledna 2006.

Ředitel:

Mgr. Mareš v. r.

Příloha č. 1 k vyhlášce č. 523/2005 Sb.

Příloha č. 2 k vyhlášce č. 523/2005 Sb.

Příloha č. 3 k vyhlášce č. 523/2005 Sb.

1.1. ZPRACOVÁVÁNÍ DAT

1.1.1. Danou částí informačního systému mohou být utajované informace pouze zobrazeny a zpracovávány nebo přenášeny:

SS1 = 4 body

V případě, že je v zabezpečené oblasti umístěna jedna nebo více částí informačního systému, použije se nejnižší z hodnot parametru SS1 vztažených k jednotlivým částem informačního systému.

1.2. UKLÁDÁNÍ UTAJOVANÝCH INFORMACÍ NA POČÍTAČOVÝCH MÉDIÍCH (VEŠKERÁ NEVOLATILNÍ PAMĚŤOVÁ MÉDIA)

Prostory, v nichž jsou informační systémy používány pro ukládání utajovaných informací stupně utajení Vyhrazené a vyšší, musí být zřízeny jako zabezpečené oblasti.

1.2.1. Uložená data jsou šifrována certifikovaným kryptografickým prostředkem

SS1 = 4 body

Kromě parametru SS1, který se vztahuje na uložená zašifrovaná data, je nutné také pracovat s parametrem S1 kryptografického prostředku.

1.2.2. Uložená data nejsou šifrována

SS1 = 1 bod

1.3.1. Identifikace jménem a autentizace předmětem s šifrovaným obsahem a přenosem:

SS2 = 4 body

Kryptografické mechanismy předmětu používaného pro autentizaci musí být certifikované Úřadem.

Tento způsob autentizace tvoří bezpečnostní ekvivalent zámku úschovného objektu typu 4.

1.3.2. Identifikace jménem a autentizace předmětem s šifrovaným obsahem:

SS2 = 3 body

Kryptografické mechanismy předmětu používaného pro autentizaci musí být certifikované Úřadem.

Tento způsob autentizace tvoří bezpečnostní ekvivalent zámku úschovného objektu typu 3.

1.3.3. Identifikace jménem a autentizace předmětem

SS2 = 2 body

Předmět používaný pro autentizaci musí být schválen Úřadem v rámci certifikace informačního systému.

Tento způsob autentizace tvoří bezpečnostní ekvivalent zámku úschovného objektu typu 2.

1.3.4. Identifikace jménem a autentizace heslem

SS2 = 1 bod

Minimální délka a způsob vytváření hesla musí být schválen Úřadem v rámci certifikace informačního systému.

Tento způsob autentizace tvoří bezpečnostní ekvivalent zámku úschovného objektu typu 1.

Z bodových hodnot SS1 a SS2 získaných podle bodu 1.1. nebo 1.2. a bodu 1.3. této přílohy se vypočítá hodnota S1:

(S1) = SS1 × SS2

Hodnotu SS1 a SS2 lze použít do tabulky bodových hodnot nejnižší míry zabezpečení zabezpečené oblasti nebo jednací oblasti.

1) § 34 zákona č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti.

2) § 35 zákona č. 412/2005 Sb.

3) Například ČSN ISO/IEC 15408 Kritéria pro hodnocení bezpečnosti IT.

4) Vyhláška č. 524/2005 Sb., o zajištění kryptografické ochrany utajovaných informací.

5) Vyhláška č. 529/2005 Sb., o administrativní bezpečnosti a o registrech utajovaných informací.

6) Zákon č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů, ve znění pozdějších předpisů.