§ 5 vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o certifikaci stínicích komor – Bezpečnostní politika informačního systému
Vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o certifikaci stínicích komor · 523/2005 Sb. · Ostatní právní předpisy
Stručně: Paragraf 523/2005 § 5 stanovuje, že pro každý informační systém musí být od počátku jeho vývoje vytvořena bezpečnostní politika, která definuje pravidla a postupy pro zajištění důvěrnosti, integrity a dostupnosti utajovaných informací a služeb systému, a také odpovědnost osob. Již při plánování informačního systému je nutné myslet na jeho bezpečnost a vytvořit soubor pravidel, jak s utajovanými informacemi nakládat. (§ 5 zákona č. 523/2005 Sb., vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o certifikaci stínicích komor, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Bezpečnostní politika informačního systému
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 523/2005 Sb.
(1) Pro každý informační systém musí být již v počáteční fázi jeho vývoje zpracována bezpečnostní politika informačního systému. Bezpečnostní politiku informačního systému tvoří soubor norem, pravidel a postupů, který vymezuje způsob, jakým má být zajištěna důvěrnost, integrita a dostupnost utajované informace, dostupnost služeb informačního systému a odpovědnost uživatele, bezpečnostního správce a správce informačního systému za jeho činnost v informačním systému. Pokud to funkce informačního systému vyžaduje, stanoví se rovněž způsob zajištění pravosti informací a nepopiratelnost.
(2) Zásady bezpečnostní politiky jsou rozpracovány v návrhu bezpečnosti informačního systému a v provozní bezpečnostní dokumentaci informačního systému.
(3) Při formulaci bezpečnostní politiky informačního systému a posuzování bezpečnostních vlastností komponentů informačního systému lze využít též mezinárodních standardizovaných bezpečnostních specifikací 3).
Srozumitelný výklad
Co to znamená v praxi
- Již při plánování informačního systému je nutné myslet na jeho bezpečnost a vytvořit soubor pravidel, jak s utajovanými informacemi nakládat.
- Bezpečnostní politika musí jasně určit, kdo je za co zodpovědný v rámci informačního systému (uživatel, bezpečnostní správce, správce systému).
- Kromě základních principů (důvěrnost, integrita, dostupnost) může být vyžadováno i zajištění pravosti informací a nepopiratelnosti, pokud to funkce systému vyžaduje.
- Zásady této politiky se dále podrobně rozpracovávají v dalších dokumentech, jako je návrh bezpečnosti a provozní dokumentace.
Na co si dát pozor
- Bezpečnostní politika není jednorázový dokument, ale základ, který se dále rozpracovává a promítá do dalších fází vývoje a provozu systému.
- Je třeba zvážit, zda funkce informačního systému vyžaduje i zajištění pravosti informací a nepopiratelnosti, a tyto aspekty do politiky zahrnout.
- Při tvorbě bezpečnostní politiky a posuzování komponent systému je možné využít mezinárodní standardizované bezpečnostní specifikace.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 11 Požadavky na obsah provozní dokumentace (Vyhláška o požadavcích na strukturu a ob)§ 37 Účinnost (Vyhláška o bezpečnostních opatřeních, ky)§ 8 Bezpečnostní politika informačního systému (Vyhláška Národního bezpečnostního úřadu )§ 37 Bezpečnostní politika (Vyhláška o bezpečnosti informačních a ko)§ 9 Požadavky na formulaci bezpečnostní politiky (Vyhláška Národního bezpečnostního úřadu )