§ 14 vyhláška Národního bezpečnostního úřadu o zajištění bezpečnosti informačních systémů nakládajících s utajovanými skutečnostmi, provádění jejich certifikace a náležitostech certifikátu – Systémově závislé bezpečnostní požadavky odvozené z analýzy rizik
Vyhláška Národního bezpečnostního úřadu o zajištění bezpečnosti informačních systémů nakládajících s utajovanými skutečnostmi, provádění jejich certifikace a náležitostech certifikátu · 56/1999 Sb. · IT právo a ochrana dat
Stručně: Paragraf 14 vyhlášky 56/1999 stanovuje, že pro informační systémy nakládající s utajovanými skutečnostmi je nutné provést analýzu rizik, která identifikuje hrozby a zranitelná místa, a na jejím základě vybrat vhodná protiopatření. Je třeba systematicky zkoumat, co by mohlo ohrozit důležité části informačního systému (aktiva) a jaké hrozby na ně působí, například ztrátu funkčnosti. (§ 14 zákona č. 56/1999 Sb., vyhláška Národního bezpečnostního úřadu o zajištění bezpečnosti informačních systémů nakládajících s utajovanými skutečnostmi, provádění jejich certifikace a náležitostech certifikátu, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Systémově závislé bezpečnostní požadavky odvozené z analýzy rizik
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 56/1999 Sb.
(1) Pro stanovení hrozeb, které ohrožují aktiva informačního systému, musí být provedena analýza rizik.
(2) V rámci provedení analýzy rizik se definují aktiva informačního systému a stanovují se hrozby, které působí na jednotlivá aktiva informačního systému. Posuzují se zejména ohrožení, která způsobují ztrátu funkčnosti nebo zabezpečenosti informačního systému.
(3) Po stanovení hrozeb se určují zranitelná místa informačního systému tak, že ke každé hrozbě se najde zranitelné místo nebo místa, na která tato hrozba působí.
(4) Výsledkem provedené analýzy rizik je seznam hrozeb, které mohou ohrozit informační systém, s uvedením odpovídajícího rizika.
(5) Na základě provedené analýzy rizik se provádí výběr vhodných protiopatření.
Srozumitelný výklad
Co to znamená v praxi
- Je třeba systematicky zkoumat, co by mohlo ohrozit důležité části informačního systému (aktiva) a jaké hrozby na ně působí, například ztrátu funkčnosti.
- Po určení hrozeb se musí najít slabá místa v systému, která by mohly tyto hrozby využít.
- Výsledkem celého procesu je seznam rizik, na jehož základě se pak vybírají konkrétní bezpečnostní opatření.
Na co si dát pozor
- Analýza rizik musí být provedena pro stanovení hrozeb.
- Je nutné definovat aktiva informačního systému a stanovit hrozby, které na ně působí.
- Po stanovení hrozeb je třeba určit zranitelná místa.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 4 Katalog prací ve veřejných službách a správě (Nařízení vlády o katalogu prací ve veřej)§ 5 Systémově závislé bezpečnostní požadavky na i (Vyhláška o bezpečnosti informačních a ko)§ 11 Systémově závislé bezpečnostní požadavky odvo (Vyhláška o bezpečnosti informačních a ko)§ 6 Systémově závislé bezpečnostní požadavky na i (Vyhláška o bezpečnosti informačních a ko)§ 9 Systémově závislé bezpečnostní požadavky na b (Vyhláška o bezpečnosti informačních a ko)