§ 2 Vyhláška Národního bezpečnostního úřadu o zajištění kryptografické ochrany utajovaných skutečností, provádění certifikace kryptografických prostředků a náležitostech certifikátu – Pro účely této vyhlášky se rozumí a) informací znalost

§ 2 Pro účely této vyhlášky se rozumí a) informací znalost, kterou je možné jakoukoliv formou sdělovat, b) utajovanou informací informace, která je klasifikována stupněm utajení, c) kryptografií vědní disciplína, která rozvíjí a aplikuje matematické a fyzikální principy pro tvorbu metod a prostředků k ochraně informací za účelem jejich skrytí před nepovolanou osobou, zajištění jejich autentičnosti, zabránění jejich modifikaci, odmítnutí nebo neoprávněnému použití, (dále jen „ochrana informací“), d) klíčovými materiály souhrn kryptografických klíčů určených pro kryptografický prostředek, e) kryptografickými prostředky zařízení, předměty, programy nebo kryptografické postupy, včetně kryptografických klíčů, které zajišťují ochranu informací, f) kryptografickým klíčem specifická informace použitá spolu s kryptografickým prostředkem k ochraně informací, g) autentizací proces potvrzení, a tím i ustavení identity uživatele, procesu nebo jiného prvku s požadovanou mírou záruky, h) identifikačními prostředky prostředky nebo systémy sloužící k prokazování identity fyzické osoby, zejména průkazy totožnosti, optické snímače, biometrické snímače a systémy, digitální podpis a magnetické, čipové nebo bezkontaktní karty, i) auditem bezpečnostní proces zajišťující spolu s identifikací a autentizací uživatele, že uživatel je individuálně odpovědný za svou činnost při nakládání s utajovanými skutečnostmi, j) nosičem informací prvek schopný uchovávat informaci, k) kompromitací případ neoprávněného nakládání s utajovanými skutečnostmi, který svými následky může způsobit porušení ochrany utajované skutečnosti při použití kryptografického prostředku, l) kryptograficky významným prvkem prostředek, vlastnost nebo metoda podílející se na kvalitě ochrany utajovaných skutečností, zejména kryptografický algoritmus a kryptografický klíč, generátor počátečních nastavení nebo nosič kryptografických klíčů, m) subsystémem kryptografického prostředku zařízení používané bezprostředně s kryptografickým prostředkem a umožňující jeho požadovanou činnost v rámci systému sloužícího k ochraně utajovaných skutečností a jehož hodnocení je součástí certifikace kryptografického prostředku, n) kompromitujícím vyzařováním takové vyzařování, zejména elektrické, elektromagnetické, optické a akustické, které svým výskytem může způsobit únik utajovaných skutečností, o) bezpečnostním standardem zvláštní právní předpis, jehož obsah je shodný s mezinárodní technickou normou, směrnicí nebo standardem a českou státní normou nebo specifikací vydanou mezinárodní organizací a který stanoví postupy, pokyny, technická řešení, bezpečnostní parametry a organizační opatření na ochranu utajovaných skutečností.