§ 9 vyhláška Národního bezpečnostního úřadu o zajištění bezpečnosti informačních systémů nakládajících s utajovanými skutečnostmi, provádění jejich certifikace a náležitostech certifikátu – Požadavky na formulaci bezpečnostní politiky informačního systému
Vyhláška Národního bezpečnostního úřadu o zajištění bezpečnosti informačních systémů nakládajících s utajovanými skutečnostmi, provádění jejich certifikace a náležitostech certifikátu · 56/1999 Sb. · IT právo a ochrana dat
Stručně: Paragraf 9 vyhlášky 56/1999 stanovuje, že bezpečnostní politika informačního systému musí být formulována na základě minimálních a systémově závislých bezpečnostních požadavků, požadavků uživatele, výsledků analýzy rizik a případně i bezpečnostních požadavků nadřízeného orgánu. Při tvorbě bezpečnostní politiky informačního systému je nutné zohlednit základní bezpečnostní standardy pro počítačovou bezpečnost. (§ 9 zákona č. 56/1999 Sb., vyhláška Národního bezpečnostního úřadu o zajištění bezpečnosti informačních systémů nakládajících s utajovanými skutečnostmi, provádění jejich certifikace a náležitostech certifikátu, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Požadavky na formulaci bezpečnostní politiky informačního systému
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 56/1999 Sb.
Bezpečnostní politika informačního systému se formuluje na základě:
a) minimálních bezpečnostních požadavků v oblasti počítačové bezpečnosti,
b) systémově závislých bezpečnostních požadavků, požadavků uživatele a výsledků analýzy rizik,
c) bezpečnostních požadavků bezpečnostní politiky nadřízeného orgánu, pokud byla zpracována.
Srozumitelný výklad
Co to znamená v praxi
- Při tvorbě bezpečnostní politiky informačního systému je nutné zohlednit základní bezpečnostní standardy pro počítačovou bezpečnost.
- Bezpečnostní politika musí brát v úvahu specifika daného informačního systému, potřeby jeho uživatelů a výsledky posouzení možných rizik.
- Pokud existuje nadřízený orgán s vlastní bezpečnostní politikou, musí být tato politika promítnuta i do bezpečnostní politiky podřízeného informačního systému.
- Formulace bezpečnostní politiky není libovolná, ale musí vycházet z konkrétních, předem daných kritérií a analýz.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 6 Požadavky na formulaci bezpečnostní politiky (Vyhláška o bezpečnosti informačních a ko)§ 3 Katalog prací (Nařízení vlády, kterým se stanoví katalo)§ 4 Účinnost (Nařízení vlády, kterým se stanoví katalo)§ 1 Předmět úpravy (Vyhláška, kterou se mění vyhláška č. 329)