Source: http://www.e-bs.cz/Bezpectnostni_politika
Timestamp: 2017-09-20 21:42:06+00:00

Document:
Bezpečnostní politika | www.e-bs.cz
Projekty BP, které naše společnost realizuje, vyplývají z obecných požadavků na zavedení systému řízení bezpečnosti informací v organizaci. Cílem projektu BP je najít takového dodavatele, který je schopen:
Zpravidla jsou požadavky vymezeny tak, že projekt obsahuje důležité body, jako jsou:
Bezpečnostní standardy:
Slouží jako doplòující metodické vodítko (z důvodu statutu normy pouze jako technické zpráva a nikoliv plnohodnotná norma jakou je například ISO/IEC 17799:2000) při zavádění bezpečnosti organizace pro podporu dalších metodik. Pokrývá fáze od organizace bezpečnosti, až po výběr protiopatření.
Metodiky analýzy rizik
Com-Sys využívá řadu metodik a nástrojů na analýzu rizik informačních systémů a technologií. Jejich použití se řídí požadavky jednotlivých systémů na bezpečnost, podle které se vybírá konkrétní vhodná metodika:
Naše společnost při všech činnostech v rámci projektů BP využívá relevantní platnou legislativu ČR (tj. příslušné zákony, vyhlášky, předpisy, případně normy). Do základního legislativního rámce projektů BP patří zejména tyto zákony:
Kromě toho jsme si vědomi nutnosti chránit další informace, týkající se majetkových poměrů,daòových údajů, atd. Stanovené jinými zákony jako např.:
§ 24 zákona č. 337/1992 Sb., o správě daní a poplatků, ve znění pozdějších předpisů,
§ 23 zákona č. 592/1992 Sb., o pojistném na všeobecné zdravotní pojištění, ve znění pozdějších předpisů,
§ 14 zákona č. 582/1991 Sb., o organizaci a provádění sociálního zabezpečení, ve znění pozdějších předpisů,
§ 24a zákona č. 551/1991 Sb., o Všeobecné zdravotní pojiš»ovně české republiky
Ve fázi realizace bezpečnostních opatření je zároveò nutno, mimo výše uvedené zákony, brát v úvahu a akceptovat i požadavky zákona č. 106/1999 Sb. o svobodném přístupu k informacím.

References: § 24
 zákona č. 337

§ 23
 zákona č. 592

§ 14
 zákona č. 582

§ 24
 zákona č. 551
 zákona č. 106