BEZPEČNOSTNÍ DOKUMENTACE INFORMAČNÍHO SYSTÉMU

Zákon č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti ukládá povinnost používat pro nakládání s utajovanými informacemi informační systémy certifikované NBÚ (Národní bezpečnostní úřad). Máte-li zájem o certifikaci informačního systému, můžeme pro Vás zpracovat projektovou a provozní bezpečnostní dokumentaci informačního systému, kterou tvoří:

• bezpečnostní politika informačního systému
• analýza rizik informačního systému
• návrh bezpečnosti informačního systému
• sada testů bezpečnosti informačního systému
• provozní směrnice pro administrátora
• provozní směrnice pro bezpečnostního správce
• provozní směrnice pro uživatele

Bezpečnostní dokumentace informačního systému tak kopíruje soubor opatření z oblasti počítačové a komunikační bezpečnosti, kryptografické ochrany, ochrany proti úniku elektromagnetického vyzařování, administrativní bezpečnosti a organizačních opatření, personální a fyzické bezpečnosti informačního systému. Bezpečnostní dokumentace se přikládá k  žádosti o certifikaci informačního systému (jednoho a více počítačů).