§ 16 vyhláška Národního bezpečnostního úřadu o zajištění bezpečnosti informačních systémů nakládajících s utajovanými skutečnostmi, provádění jejich certifikace a náležitostech certifikátu – Požadavky fyzické bezpečnosti informačních systémů
Vyhláška Národního bezpečnostního úřadu o zajištění bezpečnosti informačních systémů nakládajících s utajovanými skutečnostmi, provádění jejich certifikace a náležitostech certifikátu · 56/1999 Sb. · IT právo a ochrana dat
Stručně: Paragraf 16 vyhlášky 56/1999 Sb. stanovuje, že informační systémy nakládající s utajovanými skutečnostmi musí být fyzicky chráněny před neoprávněným přístupem, poškozením a ovlivněním, a to umístěním do zabezpečeného prostoru a ochranou před hrozbami prostředí a zachycením dat. (§ 16 zákona č. 56/1999 Sb., vyhláška Národního bezpečnostního úřadu o zajištění bezpečnosti informačních systémů nakládajících s utajovanými skutečnostmi, provádění jejich certifikace a náležitostech certifikátu, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Požadavky fyzické bezpečnosti informačních systémů
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 56/1999 Sb.
(1) Aktiva informačního systému musí být umístěna do zabezpečeného prostoru, ve kterém je zajištěna fyzická ochrana informačního systému před neoprávněným přístupem, poškozením a ovlivněním. Tento prostor je vymezen definovanými prvky ochrany s vhodnými kontrolami vstupu a bezpečnostními bariérami.
(2) Aktivum informačního systému musí být fyzicky chráněno před bezpečnostními hrozbami a riziky prostředí.
(3) Umístění aktiv informačního systému musí být provedeno tak, aby zamezovalo nepovolané osobě odezírat utajované informace.
(4) Telekomunikační infrastruktura přenášející data nebo podporující služby informačního systému musí být chráněna před možností zachycení přenášených utajovaných informací a jejich poškození.
(5) Fyzická bezpečnost informačních systémů se doplňuje opatřeními objektové nebo technické bezpečnosti.
Srozumitelný výklad
Co to znamená v praxi
- Aktiva informačního systému (např. servery, počítače) musí být umístěna v prostoru, který je vymezen prvky ochrany, jako jsou kontroly vstupu a bezpečnostní bariéry, aby se zabránilo neoprávněnému přístupu.
- Je nutné chránit informační systém před fyzickými hrozbami a riziky z okolního prostředí, například před požárem, povodní nebo krádeží.
- Umístění informačního systému musí být takové, aby nepovolané osoby nemohly vizuálně nebo jinými prostředky odezírat utajované informace (např. z obrazovky).
- Telekomunikační infrastruktura, která přenáší nebo podporuje utajované informace, musí být zabezpečena proti možnosti zachycení těchto informací a jejich poškození.
Na co si dát pozor
- Fyzická bezpečnost informačních systémů se doplňuje opatřeními objektové nebo technické bezpečnosti, což znamená, že nestačí jen samotné umístění, ale je potřeba i další zabezpečení (např. alarmy, kamerové systémy).
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 3 POŽADAVKY NA BEZPEČNOST INFORMAČNÍCH SYSTÉMŮ (Vyhláška o bezpečnosti informačních a ko)§ 20 Požadavky fyzické bezpečnosti informačních sy (Vyhláška o bezpečnosti informačních a ko)§ 7 Minimální požadavky na zajištění bezpečnostní (Vyhláška o zajištění kryptografické ochr)§ 2 INFORMAČNÍ KONCEPCE (Vyhláška o požadavcích na strukturu a ob)§ 7 Minimální požadavky na zajištění bezpečnostní (Vyhláška o zajištění kryptografické ochr)