§ 5
změněno 1. 1. 2012 zákonem 454/2011 Sb.
§ 5 Zabezpečení technického zařízení (1) Technické zařízení obsahující utajovanou informaci stupně utajení Důvěrné a vyšší se ukládá v zabezpečené oblasti. Hranici této zabezpečené oblasti a její zařazení do příslušné kategorie a třídy stanoví provozovatel objektu. Hranici objektu stanoví provozovatel objektu. (2) Zabezpečení zabezpečené oblasti a hranice objektu podle odstavce 1 je zajišťováno kombinací opatření zabezpečováno opatřeními fyzické bezpečnosti podle odstavců § 3, 6 až 10 anebo nebo podle § 3 odst. odstavců 2 až 4. (32) Rozsah a způsob použití režimových opatření a technických prostředků a dalších překážek k zabezpečení ochrany utajovaných informací technického zařízení stanoví odpovědná osoba nebo jí pověřená osoba v technických zařízeních stanovuje provozovatel objektu tak, aby zajistil informování ostrahy o narušení bezpečnosti ze strany útočníka a zpomalil jej závislosti na cestě k utajované informaci v technickém zařízení vyhodnocení rizik. (43) K zajištění ochrany zabezpečené oblasti a objektu podle odstavce 1 se mohou použít certifikované i necertifikované technické prostředky. Nejblíže k technickému zařízení se zpravidla umísťuje nejodolnější technický prostředek. (5) Pro ostrahu Ostraha uloženého technického zařízení obsahujícího utajovanou informaci stupně utajení Důvěrné je stanovena ostraha typu 4 nebo vyšší a) Přísně tajné se zajišťuje typem 5 podle přílohy č. 1 této vyhlášky. Pro ostrahu technického zařízení obsahujícího utajovanou informaci stupně utajení, b) Tajné je stanovena ostraha typu se zajišťuje minimálně typem 4 s pravidelnými obchůzkami v intervalu ne větším než 4 hodiny nebo ostraha vyšší podle přílohy č. 1 této vyhlášky. Pro ostrahu technického zařízení obsahujícího utajovanou informaci stupně utajení Přísně tajné je stanovena ostraha typu 5, c) Důvěrné se zajišťuje minimálně typem 3 podle přílohy č. 1 této vyhlášky. (6) Provozovatel objektu stanovuje časové limity pro ostrahu, které musí dodržet při zásahu proti útočníkovi na základě počtu a druhu jednotlivých technických prostředků a dalších překážek, které musí útočník překonat při cestě k utajované informaci v technickém zařízení. (7 d) Zásah ostrahy proti útočníkovi je prováděn minimálně dvěma fyzickými osobami Vyhrazené se zajišťuje v jakémkoli místě objektu rozsahu stanoveném odpovědnou osobou nebo zabezpečené oblasti, kde došlo k narušení ochrany utajované informace v technickém zařízení nebo k vyhlášení poplachového nebo nouzového signálu, aniž by byla oslabena ochrana utajovaných informací na jiném místě jí pověřenou osobou. (84) Ostraha provádí zásah proti útočníkovi v časovém limitu, který stanovil provozovatel objektu podle odstavce 9, aby znemožnil získat útočníkovi utajovanou informaci, která se nachází v technickém zařízení. Stanovené časové limity musí být pravidelně prověřovány a upravovány na základě nových skutečností. (9) Časové limity provozovatel objektu uvádí v projektu fyzické bezpečnosti. Tabulka bodového ohodnocení Rozsah použití opatření fyzické bezpečnosti v zabezpečené oblasti stanovená v části 14.3.1 přílohy č. 1 k této vyhlášce zabezpečení technického zařízení se stanoví v tomto případě nezpracovává projektu fyzické bezpečnosti. (10) Projekt Obsah a forma projektu fyzické bezpečnosti zabezpečené oblasti, ve které se ukládají technická zařízení, schvaluje odpovědná osoba nebo bezpečnostní ředitel použije přiměřeně. (11) V případech, kdy je technické zařízení zabezpečováno podle § 3 odst. 2, jsou bodové hodnoty technického zařízení stanoveny v příloze č. 1 této vyhlášky.