BEZPEČNOSTNÍ DOKUMENTACE INFORMAČNÍHO SYSTÉMU

Zákon č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti ukládá povinnost používat pro nakládání s utajovanými informacemi informační systémy certifikované Národním bezpečnostním úřadem (dále jen NBÚ). O certifikaci jednoho či více počítačů (notebooků), případně sítě, musí orgán státu dle zákona č. 412/2005 Sb., písm. d) (tj. např. ministerstvo, magistrát, krajský úřad...) požádat a přiložit projektovou a provozní bezpečnostní dokumentaci informačního systému.

Máte-li zájem o certifikaci informačního systému, můžeme pro Vás zpracovat nejen požadovanou žádost, ale i bezpečnostní dokumentaci informačního systému, kterou tvoří:

Projektová bezpečnostní dokumentace:

• analýza rizik informačního systému
• bezpečnostní politika informačního systému
• návrh bezpečnosti informačního systému
• sada testů bezpečnosti informačního systému

Provozní bezpečnostní dokumentace:

• provozní směrnice pro administrátora
• provozní směrnice pro bezpečnostního správce
• provozní směrnice pro uživatele

Bezpečnostní dokumentace informačního systému popisuje soubor opatření z oblasti počítačové bezpečnosti, ochrany proti úniku kompromitujícího vyzařování, administrativní bezpečnosti a organizačních opatření, personální a fyzické bezpečnosti informačního systému.

V případě Vašeho zájmu nás kontaktujte.