Vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o certifikaci stínicích komor

Příloha č. 1

CERTIFIKÁT informačního systému

Příloha č. 2

CERTIFIKÁT stínicí komory

Příloha č. 3

FYZICKÁ BEZPEČNOST INFORMAČNÍCH SYSTÉMŮ (IS)

1. 1.1. ZPRACOVÁVÁNÍ DAT
   1. 1.1.1. Danou částí informačního systému mohou být utajované informace pouze zobrazeny a zpracovávány nebo přenášeny:
      1. SS1 = 4 body

      V případě, že je v zabezpečené oblasti umístěna jedna nebo více částí informačního systému, použije se nejnižší z hodnot parametru SS1 vztažených k jednotlivým částem informačního systému.

1. 1.2. UKLÁDÁNÍ UTAJOVANÝCH INFORMACÍ NA POČÍTAČOVÝCH MÉDIÍCH (VEŠKERÁ NEVOLATILNÍ PAMĚŤOVÁ MÉDIA)

   Prostory, v nichž jsou informační systémy používány pro ukládání utajovaných informací stupně utajení Vyhrazené a vyšší, musí být zřízeny jako zabezpečené oblasti.

   1. 1.2.1. Uložená data jsou šifrována certifikovaným kryptografickým prostředkem
      1. SS1 = 4 body

      Kromě parametru SS1, který se vztahuje na uložená zašifrovaná data, je nutné také pracovat s parametrem S1 kryptografického prostředku.

   1. 1.2.2. Uložená data nejsou šifrována
      1. SS1 = 1 bod
   1. 1.3.1. Identifikace jménem a autentizace předmětem s šifrovaným obsahem a přenosem:
      1. SS2 = 4 body

      Kryptografické mechanismy předmětu používaného pro autentizaci musí být certifikované Úřadem.

      Tento způsob autentizace tvoří bezpečnostní ekvivalent zámku úschovného objektu typu 4.

   1. 1.3.2. Identifikace jménem a autentizace předmětem s šifrovaným obsahem:
      1. SS2 = 3 body

      Kryptografické mechanismy předmětu používaného pro autentizaci musí být certifikované Úřadem.

      Tento způsob autentizace tvoří bezpečnostní ekvivalent zámku úschovného objektu typu 3.

   1. 1.3.3. Identifikace jménem a autentizace předmětem
      1. SS2 = 2 body

      Předmět používaný pro autentizaci musí být schválen Úřadem v rámci certifikace informačního systému.

      Tento způsob autentizace tvoří bezpečnostní ekvivalent zámku úschovného objektu typu 2.

   1. 1.3.4. Identifikace jménem a autentizace heslem
      1. SS2 = 1 bod

      Minimální délka a způsob vytváření hesla musí být schválen Úřadem v rámci certifikace informačního systému.

      Tento způsob autentizace tvoří bezpečnostní ekvivalent zámku úschovného objektu typu 1.

      Z bodových hodnot SS1 a SS2 získaných podle bodu 1.1. nebo 1.2. a bodu 1.3. této přílohy se vypočítá hodnota S1:

      1. (S1) = SS1 × SS2

      Hodnotu SS1 a SS2 lze použít do tabulky bodových hodnot nejnižší míry zabezpečení zabezpečené oblasti nebo jednací oblasti.