Source: http://www.optimaccess.cz/novinka/15-cervence-2015-podpora-zakona-o-kyberneticke-bezpecnosti-ze-strany-sodatsw
Timestamp: 2017-08-16 19:15:55+00:00

Document:
Od 1. ledna 2015 vstoupil v platnost tzv. kybernetický zákon, který jednotlivým společnostem, jejichž informační systém je součástí významné či kritické infrastruktury, předepisuje, jakým způsobem mají stanovit obsah a strukturu bezpečnostní dokumentace, obsah bezpečnostních opatření a rozsah jejich zavedení.
Zdá se Vám vyhláška a její obsah komplikovaný? Nevíte, jakým způsobme provést identifikaci rizik a stanovit vhodná opatření? Hledáte nástroje, které Vám umožní naplnit jednotlivé body vyhlášky?
Společnost SODATSW jako jedna z předních společností působících na českém trhu v oblasti bezpečnosti je Vám připravena nabídnout své služby. Seznamte se s jednotlivými paragrafy kybernetického zákona a se způsoby jejich naplnění s pomocí služeb a produktů SODATSW.
Identifikace hranic informačního systému, aktiv společnosti, hrozeb, stejně tak jako jejich řízení a bezpečnostní politika, jsou základem pro naplnění zákona o kybernetické bezpečnosti.
V rámci zákona se jedná o paragrafy:
§ 3 Systém řízení bezpečnosti informací
§ 4 Řízení rizik
§ 5 Bezpečnostní politika
§ 8 Řízení aktiv
§ 10 Řízení provozu a komunikací
§ 28 Bezpečnostní dokumentace
Naši specialisté z řad oborníků na kybernetickou bezpečnost a normu ISO 27001 jsou schopni s Vámi na naplnění jednotlivých paragrafů participovat. V rámci našich služeb Vám pomůžeme s bezpečnostní analýzou, identifikací aktiv, stanovením hrozeb, stanovením opatření a vytvořením potřebné bezpečností dokumentace.
Samotná identifikace aktiv a hrozeb bez aktivní podpory ze strany technických prostředků je jen soubor dokumentů. Jako jeden z lídrů na českém trhu v oblasti vývoje bezpečnostních aplikací Vám nabízíme i aplikační podporu ze strany našich produktů při naplňování kybernetického zákona.
§ 11 Řízení přístupu a bezpečné chování uživatelů
§ 15 Kontrola a audit kybernetické bezpečnosti
§ 17 Nástroj pro ochranu integrity komunikačních sítí
§ 18 Nástroj pro ověřování identity uživatelů
§ 19 Nástroj pro řízení přístupových oprávnění
§ 21 Nástroj pro zaznamenávání činností kritické informační infrastruktury a významných informačních systémů, jejich uživatelů a administrátorů
§ 25 Kryptografické prostředky

References: § 3

§ 4

§ 5

§ 8

§ 10

§ 28

§ 11

§ 15

§ 17

§ 18

§ 19

§ 21

§ 25