Source: http://www.cleverandsmart.cz/vite-jaky-je-nejvetsi-prinos-vyhlasky-o-kyberneticke-bezpecnosti/
Timestamp: 2018-03-23 03:21:20+00:00

Document:
Víte, jaký je největší přínos vyhlášky o kybernetické bezpečnosti? - CleverAndSmart
Publikováno: 13.04.2015, Autor: Miroslav Čermák , Zobrazeno: 3 879x
Ve vyhlášce jsou totiž v § 3 až § 15 uvedena organizační opatření a v § 16 až § 27 pak opatření technické povahy, která se nacházejí i v mezinárodně uznávaném standardu ISO/IEC 27001 a 27002, takže se jedná o skutečně účinná a v praxi ověřená doporučení a postupy.
Z pohledu zákona o kybernetické bezpečnosti je neméně důležitý § 6 věnovaný organizační bezpečnosti, kde se píše, že musí být vytvořena role manažera kybernetické bezpečnosti, architekta kybernetické bezpečnosti, auditora kybernetické bezpečnosti a garanta aktiva a musí být jmenovány konkrétní osoby, které tuto roli budou vykonávat, a které která jsou pro tuto činnost vyškoleny, jsou odborně způsobilé a disponují minimálně 3letou praxí v dané oblasti.
Samotné bezpečnostní dokumentaci se věnuje § 28 a prokázání certifikace pak § 29. V § 30 jsou uvedeny typy kybernetických bezpečnostních incidentů podle příčiny a dopadu a v § 31 jsou uvedeny kategorie kybernetických bezpečnostních incidentů a v § 32 je uvedena forma a náležitosti hlášení kybernetických bezpečnostních incidentů. Je otázka, zda bude v praxi typ a kategorie incidentu správně vyplňována.
V příloze 1 a 2 této vyhlášky je uvedena stupnice pro hodnocení aktiv, hrozeb a výsledného rizika. V příloze 3 pak minimální požadavky na kryptografické algoritmy, a to symetrické, asymetrické a hashovací. Příloha 4 popisuje doporučený obsah bezpečnostní dokumentace, příloha 5 obsahuje formulář hlášení kybernetického bezpečnostního incidentu, příloha 6 obsahuje formulář oznámení o provedení reaktivního opatření a jeho výsledku, příloha 7 obsahuje formulář pro hlášení kontaktních údajů.
Luboš Pilař 12.05.2015, 07:25:56 napsal:
Při ohodnocení významu §6 jsem zdrženlivý, protože zákon ukládá povinnost vytvořit tyto role pouze pro organizace provozující Kritický IS. V případě Významného IS nejsou tyto role povinné. Ačkoliv je zřejmé, že z provozního hlediska jsou některé role nezbytné, mám na mysli role manažera kybernetické bezpečnosti a garanta aktiva, tak bude obtížné tuto zodpovědnost uložit konkrétním osobám.
Stejná situace je u role auditora kybernetické bezpečnosti, kde je potřeba najít zodpovědnou osobu mimo IT.
K článku “Víte, jaký je největší přínos vyhlášky o kybernetické bezpečnosti?” se zde nachází 1 komentář.
WebStat: 719 článků, 4 016 609 zobrazení, 6 Online

References: § 3
 § 15
 § 16
 § 27
 § 6
 § 28
 § 29
 § 30
 § 31
 § 32
 §6