Vyhláška o fyzické bezpečnosti a certifikaci technických prostředků

Obsahová náplň projektu fyzické bezpečnosti je stanovena v rozsahu uvedeném v § 32 odst. 2 a 5 zákona.

1. 15.1. URČENÍ OBJEKTU, ZABEZPEČENÝCH OBLASTÍ VČETNĚ JEJICH HRANIC A TŘÍD ZABEZPEČENÝCH OBLASTÍ
   1. 1. Stanovení hranic objektu (umístění v areálu/budově, vstupy, výška oken, stálé stanoviště ostrahy).
   2. 2. Hranici objektu zakreslit do výkresové části Technické dokumentace fyzické bezpečnosti (bod 15.2.1. přílohy).
   3. 3. Stanovení zabezpečených oblastí, které se v objektu nacházejí, a jejich třídy. Je nutné rozlišit, jestli se jedná o úložny utajovaných informací, pracoviště s informačním systémem, pracoviště s trvalou přítomností zde pracujících osob nebo kombinace těchto typů.
   4. 4. Stanovení hranic zabezpečených oblastí (umístění v objektu, síla zdí, podlah a stropů, vstupy, výška spodního okraje průlezných otvorů nad okolním terénem) a jejich zakreslení do výkresové části Technické dokumentace fyzické bezpečnosti (bod 15.2.1. přílohy).
   5. 5. Zpracování tabulky bodového ohodnocení opatření fyzické bezpečnosti pouze u zabezpečené oblasti, sloužící k ukládání utajované informace v komponentách informačního systému nebo v kryptografickém prostředku nebo která vyžaduje zvláštní režim nakládání.

1. 15.2. ZPŮSOB POUŽITÍ OPATŘENÍ FYZICKÉ BEZPEČNOSTI

   Způsob použití opatření fyzické bezpečnosti popisuje:

   1. a) způsob výkonu ostrahy a
   2. b) přijatá režimová opatření fyzické bezpečnosti (zejména režim pohybu osob, režim pohybu utajovaných informací a pravidla pro manipulaci s klíči).
   1. 15.2.1. TECHNICKÁ DOKUMENTACE FYZICKÉ BEZPEČNOSTI

      Tato dokumentace se člení do těchto částí:

      1. a) Výkresová dokumentace, která obsahuje zejména vyznačení hranice objektu, hranic jednotlivých zabezpečených oblastí a rozmístění technických prostředků určených k ochraně utajovaných informací v objektu a zabezpečených oblastech.
      2. b) Dokumentace technických prostředků, která obsahuje
         1. 1. výčet (název, počet a v případě více typů jednoho druhu technického prostředku i umístění),
         2. 2. kopie certifikátu a jeho přílohy z doby instalace,
         3. 3. zápisy o posouzení shody z doby instalace (uvést specifikaci a způsob použití).

Příloha č. 2

k vyhlášce č. 528/2005 Sb.

1. ¹) § 27 zákona č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti.
2. ²) § 24 odst. 3 zákona č. 412/2005 Sb.
3. ³) § 24 odst. 4 zákona č. 412/2005 Sb.
4. ⁵) § 2 odst. 6 zákona č. 219/1999 Sb., o ozbrojených silách České republiky, ve znění pozdějších předpisů.
5. ⁶) § 25 odst. 1 zákona č. 412/2005 Sb., ve znění zákona č. 255/2011 Sb.
6. ⁷) § 6 odst. 1 a § 11 odst. 1 zákona č. 412/2005 Sb.
7. ⁹) § 46 odst. 15 a § 52 zákona č. 412/2005 Sb.
8. ¹⁰) § 13 zákona č. 505/1990 Sb., o metrologii, ve znění pozdějších předpisů.
9. ¹¹) § 14 zákona č. 22/1997 Sb.
   Sdělení Ministerstva průmyslu a obchodu č. 272/1998 Sb.