Source: http://docplayer.cz/2304227-Bezpecnostni-politika-informaci-v-cssz.html
Timestamp: 2017-01-19 05:11:41+00:00

Document:
⭐Bezpečnostní politika informací v ČSSZ
Download "Bezpečnostní politika informací v ČSSZ"
1 Č. j.: /1641 Praze dne SMĚRNICE ŘEDITELE ODBORU BEZPEČNOSTNÍ POLITIKY č. 11/2006 Bezpečnostní politika informací v ČSSZ O B S A H : Čl. 1 Úvodní ustanovení Čl. 2 Cíle a zásady bezpečnosti informací Čl. 3 Organizace bezpečnosti Čl. 4 Klasifikace a řízení informačních aktiv Čl. 5 Personální bezpečnost Čl. 6 Fyzická bezpečnost a bezpečnost prostředí Čl. 7 Řízení bezpečnosti komunikací a provozu Čl. 8 Řízení přístupu Čl. 9 Vývoj a údržba systémů Čl. 10 Řízení kontinuity činností Čl. 11 Soulad s požadavky Čl. 12 Regulatorní, legislativní a smluvní požadavky na bezpečnost informací Čl. 13 Kritéria hodnocení rizik Čl. 14 Stanovení obecných a specifických odpovědností pro bezpečnost informací Čl. 15 Závěrečná ustanovení Přílohy: Příloha č. 1 Regulatorní, legislativní a smluvní požadavky na bezpečnost informací Příloha č. 2 Specifické povinnosti pro oblast bezpečnosti informací v ČSSZ 12 Čl. 1 Úvodní ustanovení 1) Vedení ČSSZ podporuje cíle a zásady bezpečnosti informací. Tato směrnice ředitele odboru bezpečnostní politiky (dále jen ředitele odboru 11 )je závazná pro všechny zaměstnance ČSSZ a spolupracující organizace. 2) K zajištění bezpečnosti informací a podpory bezpečnosti informací v ústředí ČSSZ a v KSSZ, PSSZ, MSSZ Brno a OSSZ (dále jen územní organizační jednotky ČSSZ ) se touto směrnicí ředitele odboru 11: a) popisuje a vysvětluje bezpečnost informací; b) stanovují bezpečnostní cíle; c) stanovuje rozsah a důležitost bezpečnosti informací; d) uvádí stručný výklad základních bezpečnostních zásad; e) stanovují kritéria, kterými bude hodnoceno riziko, a definuje struktura hodnocení rizik. 3) Bezpečnost informací je charakterizována jako zachování důvěrnosti, integrity a dostupnosti informací. a) důvěrnost je zajištění toho, že informace je přístupná jen těm, kteří jsou oprávněni k ní mít přístup; b) integrita je zabezpečení přesnosti a kompletnosti informací a metod jejich zpracování; c) dostupnost je zajištění toho, že jsou informace a s nimi spojená aktiva uživatelům přístupná v době, kdy je potřebují. 4) Bezpečnostním cílem spojeným s bezpečností informací v ČSSZ je zajištění dostupnosti informačních aktiv jen oprávněným osobám, správnosti a kompletnosti informací, důvěrnosti a bezpečnosti jejich zpracování a ochrany informací proti náhodnému nebo neoprávněnému zničení nebo náhodné ztrátě, proti neoprávněnému přístupu, změnám nebo šíření, a to v souladu se směrnicemi Evropského Parlamentu a Rady ES, zákony a jinými právními předpisy ČR. 5) Bezpečnost informací pokrývá celou strukturu ČSSZ ve všech lokalitách a spolupracující organizace. Bezpečnost informací pokrývá všechna důležitá informační aktiva ČSSZ, zejména údaje o jednotlivých osobách, organizacích a malých organizacích, které ČSSZ zpracovává při plnění úkolů orgánu sociálního zabezpečení na základě zvláštního zákona. 6) Tato směrnice ředitele odboru 11 informací dvakrát ročně podléhá revizi. 7) Za revizi dokumentu bezpečnostní politiky informací odpovídá ředitel odboru 11. 8) Záměrem vedení ČSSZ je udržovat přiměřenou ochranu informačních aktiv v souladu se směrnicemi EU, zákony a jinými právními předpisy ČR, a to i v případech, kdy byla odpovědnost za zpracování informací přenesena na spolupracující organizace. Čl. 2 Cíle a zásady bezpečnosti informací 1) Zaměstnanci ČSSZ v rámci dodržování bezpečnosti informací zajišťují: a) ochranu práv a svobod jednotlivců, zejména právo na soukromí uznané v článku 7 Úmluvy o ochraně lidských práv a základních svobod, usnesení předsednictva ČNR č. 2/1993 Sb., o vyhlášení Listiny základních práv a svobod jako součásti ústavního pořádku České republiky; 23 b) ochranu údajů týkajících se jednotlivých občanů, organizací nebo malých organizací, spojenou s povinností mlčenlivosti podle zvláštního zákona; c) ochranu osobních údajů a citlivých údajů podle zvláštního zákona; d) ochranu bezpečnostních opatření, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů v informačních systémech ČSSZ a v územních organizačních jednotkách ČSSZ podle zvláštního zákona; e) ochranu skutečností, jejichž zneužití by mohlo vést k ohrožení života, zdraví, majetku, životního prostředí nebo podnikatelského zájmu právnické osoby nebo fyzické osoby vykonávající podnikatelskou činnost podle zvláštních právních předpisů; f) ochranu osobnosti podle zvláštního zákona; g) ochranu záležitostí, které jsou předmětem bankovního tajemství podle zvláštního zákona; h) ochranu prostředků a dat pro vytváření zaručeného elektronického podpisu podle zvláštního zákona; i) ochranu obchodního tajemství podle zvláštního právního předpisu a obsahu smluv obchodně závazkových vztahů, pokud se k tomu ČSSZ v uzavřené smlouvě zavázala; j) zachování základních funkcí ČSSZ v zákonem stanovených oblastech sociálního zabezpečení (důchodového pojištění a nemocenského pojištění) a nemocenského zabezpečení za krizových stavů státu, v době platnosti krizových (mimořádných) opatření, nařízených vládou (předsedou vlády) podle zvláštního zákona, ve vazbě na zařazení ČSSZ do seznamu subjektů kritické infrastruktury ČR celostátního významu; k) ochranu zdravotnické dokumentace; l) ochranu listovního tajemství atd. 2) Vedení ČSSZ podporuje stanovené cíle bezpečnosti informací. Vedení ČSSZ vyjadřuje touto bezpečnostní politikou informací svoji strategii trvalého zajišťování bezpečnosti informací jako nedílné součásti řídících procesů ČSSZ. Čl. 3 Organizace bezpečnosti 1) Záměrem vedení ČSSZ je řídit bezpečnost informací v ČSSZ a koordinovat implementaci bezpečnostních opatření v ČSSZ dle stanovené působnosti a odpovědnosti vedoucích zaměstnanců a zlepšit řízení a koordinaci bezpečnosti informací v ČSSZ dle ČSN ISO/IEC ) Funkci výboru pro řízení a koordinaci bezpečnosti informací vykonává štáb obrany ČSSZ, jehož předsedou je ústřední ředitel ČSSZ. 3) Povinnosti spojené s řízením bezpečnosti informací v ČSSZ vykonává štáb obrany, který přezkoumává a zdokonaluje bezpečnostní politiku informací, přezkoumává a sleduje bezpečnostní incidenty, sleduje významné změny zranitelnosti informačních aktiv ČSSZ a schvaluje hlavní kroky vedoucí ke zvýšení bezpečnosti informací. 4) Provádění bezpečnostní politiky zajišťují všichni vedoucí zaměstnanci ČSSZ dle stanovené působnosti a odpovědnosti. Čl. 4 Klasifikace a řízení informačních aktiv 1) Účelem klasifikace a řízení informačních aktiv je udržovat přiměřenou ochranu informačních aktiv. 34 2) V rámci ČSSZ je zavedena a udržována evidence důležitých informačních aktiv, u nichž je určen vlastník a jednoznačně stanovena odpovědnost za dodržování povinností při jejich zpracování, shromažďování a uchovávání v souladu s platnými předpisy. 3) Informační aktiva ČSSZ musí být klasifikována tak, aby byla naznačena jejich potřebnost, důležitost a stupeň ochrany při manipulaci s nimi. 4) Klasifikaci stanoví vlastníci informačních aktiv nebo vlastníci procesů, kteří odpovídají za periodické přezkoumávání této klasifikace a její aktualizaci. 5) Klasifikace určuje způsob zacházení s informacemi s ohledem na jejich ochranu. Čl. 5 Personální bezpečnost 1) Účelem personální bezpečnosti je snížení rizika lidské chyby, krádeže, podvodu nebo zneužití prostředků organizace. 2) Bezpečnostním cílem je zajištění vhodných postupů v rámci přijímacího řízení; dále je cílem zajistit povědomí zaměstnanců o bezpečnosti informací. 3) Posuzování uchazečů o zaměstnání z hlediska personální bezpečnosti je součástí výkonu personálních činností dle Pracovního řádu a v souladu s obsahem pracovněprávních dokumentů v personálních šablonách. 4) Zaměstnanci podepisují prohlášení o mlčenlivosti formou závazku zaměstnance ve smyslu zákonem uložené povinnosti. 5) Zaměstnanci ČSSZ jsou povinni zachovávat mlčenlivost o skutečnostech, se kterými se seznámili při plnění úkolů ČSSZ nebo v přímé souvislosti s nimi a tato povinnost trvá i po skončení pracovního vztahu, pokud zvláštní právní předpis nestanoví jinak. 6) Seznámení zaměstnanců s bezpečnostní politikou je součástí vstupního školení a dalších periodických školení. 7) Zaměstnanci musí znát postupy hlášení bezpečnostních incidentů. 8) Nedodržení bezpečnostních zásad může být kvalifikováno jako porušení povinností zaměstnance příp. porušení pracovní kázně s příslušnými důsledky pro zaměstnance, ve smyslu zákona č. 65/1965 Sb., zákoník práce, ve znění pozdějších předpisů, pokud se nejedná o přestupek podle 44 zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů nebo trestný čin podle 178 zákona č. 140/1961 Sb., trestní zákon, ve znění pozdějších předpisů. 9) Šetření závažných bezpečnostních incidentů zajišťuje ředitel odboru bezpečnostní politiky včetně zpracování protokolů o bezpečnostních incidentech, jejich evidence a předložení návrhů ústřednímu řediteli ČSSZ k zajištění bezpečnosti; protokoly o bezpečnostních incidentech jsou projednávány štábem obrany ČSSZ. Čl. 6 Fyzická bezpečnost a bezpečnost prostředí 1) Účelem fyzické bezpečnosti a bezpečnosti prostředí je předcházet neoprávněnému a neautorizovanému přístupu k informacím, poškození a narušení informací. 2) Bezpečnostním cílem je zajištění fyzické ochrany informací a prostředí, ve kterém se informace nacházejí: 45 a) vymezením a využíváním zabezpečených oblastí, zahrnujících kontrolu vstupu a upřesněním způsobu práce osob v těchto oblastech, zabezpečením kanceláří, místností a zařízení, ochranou proti hrozbám působícím z vnějšího prostředí, zejména tam, kde se informace nacházejí, zpracovávají a uchovávají; b) zabezpečením zařízení proti odcizení a zničení, poškození, zahrnujícím bezpečné umístění zařízení, zajištěním podpůrných služeb pro provoz zařízení (dodávky energie, klimatizace atd.), zabezpečením kabeláže a zajištěním pravidelné a bezpečné údržby zařízení; c) zajištěním bezpečnosti informací mimo objekty ČSSZ. 3) Stanovení režimu vstupu a výstupu osob a zajištění zabezpečených oblastí včetně definování fyzického bezpečnostního perimetru zajišťuje v ústředí ČSSZ ředitel odboru bezpečnostní politiky a v KSSZ, PSSZ, MSSZ Brno a OSSZ příslušný ředitel ve své stanovené kompetenci. 4) Zajištění požární bezpečnosti podle zákonů a jiných právních předpisů v ČSSZ je upraveno zvláštní vnitřní organizační směrnicí. 5) Ředitelé územních organizačních jednotek ČSSZ umožní vstup do budov ČSSZ oprávněným orgánům ke zdolání požáru nebo k provedení jiných záchranných prací dle rozhodnutí velitele zásahu. 6) Uplatnění zásad čistého stolu a čisté obrazovky spadá do kompetence vedoucích zaměstnanců ČSSZ. Čl. 7 Řízení bezpečnosti komunikací a provozu 1) Účelem řízení bezpečnosti komunikací a provozu je zajistit správný a bezpečný provoz prostředků pro zpracování informací, minimalizovat riziko selhání systému, chránit integritu a dostupnost programů, dat a informačních systémů, chránit důvěrnost informací a zajistit ochranu počítačových sítí. 2) Bezpečnostním cílem je zajištění ochrany informací prostřednictvím: a) ochrany proti škodlivým a automaticky spouštěným programům; b) zálohování, aby tak byla zajištěna obnova dat a systémů ve vazbě na zachování základních funkcí ČSSZ; c) zpracování postupů obnovy po selhání nebo výpadku systému pro zpracování a uchování informací; d) správy bezpečnosti počítačových sítí; e) zajištění dostupnosti informací a služeb; f) zajištění důvěrnosti informací při jejich přenosu pomocí kryptografické ochrany; g) ochrany před neautorizovanými zásahy dodržováním principu oddělení povinnosti a odpovědnosti při přidělování uživatelských práv; h) monitorování provozu a zaznamenávání událostí; i) opatření pro zajištění bezpečnosti elektronické pošty; j) dodržování bezpečnosti při zacházení s paměťovými médii. Čl. 8 Řízení přístupu 56 1) Účelem řízení přístupu k informacím a prostředkům informačních systémů ČSSZ je zajistit, aby k nim měli přístup pouze oprávnění uživatelé. Pro přístup k těmto prostředkům jsou stanovena pravidla, která určují postupy pro autorizaci, zřizování, změny a odebírání přístupových práv. 2) Bezpečnostním cílem je zajištění řízení přístupu realizací opatření v následujících oblastech: a) správa přístupu uživatelů a odpovědnost uživatelů systém správy přístupu zajistí definovaný postup přidělování, změny a odebírání přístupu, správu hesel a kontrolu přístupových práv. Řízení přístupu k síti, operačním systémům, aplikacím a informacím systém správy přístupu zajistí definované postupy řízení přístupu uživatelům ke zmíněným prostředkům informačního systému; b) mobilní výpočetní prostředky a práce na dálku zvláštní pozornost musí být věnována mobilním výpočetním prostředkům a prostředkům umožňujícím práci na dálku, aby bylo zabráněno jejich zneužití. Čl. 9 Vývoj a údržba systémů 1) Účelem je prosadit bezpečnost informací do celého životního cyklu provozovaných informačních systémů od fáze návrhu, vývoje, testování až po vlastní provoz a údržbu. Implementace a změny informačních systémů ČSSZ jsou spojeny se stanovením vhodných bezpečnostních požadavků. 2) Bezpečnostním cílem je zajištění ochrany prostřednictvím opatření v následujících oblastech: a) analýza a specifikace bezpečnostních požadavků určení bezpečnostních požadavků v klíčových fázích životního cyklu informačního systému zajistí, aby bezpečnost byla nedílnou součástí informačních systémů; b) zajištění přesnosti a spolehlivosti zpracování dat v aplikacích a kryptografická opatření validace a kontrola dat má spolu s kryptografickými opatřeními za cíl předcházet ztrátě, neoprávněné modifikaci nebo zneužití dat v aplikacích; c) bezpečnost systémových souborů a procesu vývoje a podpory je nutné zabezpečit systémové soubory a zdrojový kód a kontrolovat postupy vývoje a podpory, včetně formalizovaného postupu řízení změn; d) správa zranitelností je nutné vhodnými opatřeními omezit rizika vyplývající ze zneužití publikovaných zranitelností. 3) Vývoj a údržba informačních systémů v rozsahu infrastruktury ČSSZ a uživatelsky vyvinutých aplikací je podle stanovené působnosti zajišťována úsekem IKT včetně zajišťování implementace bezpečnostní politiky v oblasti procesů IKT. Čl. 10 Řízení kontinuity činností 1) Záměrem vedení ČSSZ je zajistit připravenost územních organizačních jednotek ČSSZ k řešení krizových situací a zachování základních funkcí v rozsahu fungování kritické infrastruktury celostátního významu. 2) Bezpečnostním cílem je zajištění přípravy, proškolení a připravenosti určených zaměstnanců územních organizačních jednotek ČSSZ po odborné stránce k výkonu činností spojených s řešením krizových situací, ochranou zdraví a života zaměstnanců a ochranou majetku. 3) Přechod na krizové řízení spadá do kompetence ústředního ředitele ČSSZ a ředitelů územních organizačních jednotek ČSSZ v jejich působnosti. 67 4) Přijetí preventivních opatření k zachování základních funkcí spadá do kompetence ústředního ředitele ČSSZ a příslušných orgánů krizového řízení územních organizačních jednotek ČSSZ. Čl. 11 Soulad s požadavky 1) Pro zabezpečení informací ČSSZ jsou jednoznačně definovány a zdokumentovány všechny relevantní zákonné a smluvní požadavky. V rámci ČSSZ musí být veden přehled platných právních norem a předpisů vztahujících se k problematice bezpečnosti informací. 2) ČSSZ dodržuje ustanovení o autorském právu a podmínky licenčních ujednání dodavatelů programového vybavení. 3) K posouzení shody bezpečnostní politiky informací v ČSSZ a navazujících předpisů se skutečným stavem bezpečnosti informací a k zajištění souladu informačního systému ČSSZ s příslušnými technickými normami je prováděno posouzení shody. Ředitelé územních organizačních jednotek ČSSZ přijímají a provádějí opatření k zajištění bezpečnosti informací dle místních podmínek. 4) ČSSZ přijímá a provádí opatření k zajištění ochrany osobních údajů a citlivých údajů v souladu se zákony a jinými právními předpisy. 5) Volný pohyb osobních údajů podle čl. 1 odst. 2 směrnice Evropského parlamentu a Rady 95/46/ES o ochraně jednotlivců v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů mezi členskými státy EU je ze strany ČSSZ zajištěn, pokud tak stanoví zákon a v rozsahu a za podmínek stanovených zákonem. Čl. 12 Regulatorní, legislativní a smluvní požadavky na bezpečnost informací 1) Zajištění bezpečnosti informací ČSSZ se realizuje v souladu s následujícími regulatorními, legislativními a smluvními požadavky: a) dokumentů EU s ohledem na povinnosti ochrany osob; b) zákonů a jiných právních předpisů s důrazem na povinnosti při ochraně informací; c) mezinárodních smluv, jimiž je ČR vázána s ohledem na povinnosti při ochraně informací. Seznam dokumentů je uveden v příloze č. 1. 2) Vyjádřené specifické bezpečnostní požadavky ČSSZ zpřesňují výběr opatření ke snížení rizika na přijatelnou úroveň dle normy ČSN ISO/IEC s ohledem na jejich implementaci v ČSSZ. Čl. 13 Kritéria hodnocení rizik 1) Bezpečnostní opatření jsou vybrána na základě prováděného hodnocení rizik a požadavků zákonných norem. 2) Hodnocení rizik je prováděno na základě následujících kritérií: a) stanovení hodnot informačních aktiv ČSSZ z hlediska požadavků na jejich dostupnost, důvěrnost a integritu, b) určení požadavků relevantní legislativy a požadavků vyplývajících z uzavřených smluvních vztahů, 78 c) určení možných dopadů identifikovaných hrozeb, reálné pravděpodobnosti jejich uskutečnění a určení úrovně rizik pro aktiva, d) určení akceptovatelné úrovně rizika pro informační aktiva ČSSZ. Čl. 14 Stanovení obecných a specifických odpovědností pro bezpečnost informací 1) Obecné odpovědnosti pro oblast bezpečnosti informací vyplývají pro zaměstnance ČSSZ ze směrnic EU, zákonů a jiných právních předpisů ČR. 2) Specifické odpovědnosti pro oblast bezpečnosti informací v ČSSZ vyplývají pro zaměstnance ČSSZ zejména z vnitřních organizačních směrnic, povinností uložených nadřízenými vedoucími zaměstnanci a dle pracovního zařazení zejména v oblastech uvedených v příloze č. 2. 3) Bezpečnostní politiku informací jsou povinni dodržovat všichni zaměstnanci ČSSZ; její plnění kontrolují vedoucí zaměstnanci ČSSZ v rozsahu stanovené působnosti a odpovědnosti za metodického řízení odboru bezpečnostní politiky. 4) Kontrolní činnost v oblasti bezpečnosti informací metodicky usměrňuje ředitel odboru bezpečnostní politiky. 5) Rozsah, průběh a adekvátnost kontrol v oblasti bezpečnosti informací posuzuje odbor interního auditu, kontroly a stížností. Čl. 15 Závěrečná ustanovení 1) Rozhodnutím ústředního ředitele ČSSZ č. 113/2006 protokolovaným v zápisu z porady vedení ČSSZ č. 116/2006 bylo zrušeno Rozhodnutí ústředního ředitele ČSSZ č. 10/ Bezpečnostní politika informací v ČSSZ. 2) Tato směrnice ředitele odboru 11 nabývá účinnosti dnem 1. července Ing. Jiří Demeš ředitel odboru bezpečnostní politiky 89 Příloha č. 1 ke směrnici ředitele odboru 11 č. 11/2006 Regulatorní, legislativní a smluvní požadavky na bezpečnost informací 1. Přehled dokumentů EU s ohledem na povinnosti ochrany osob: a) směrnice Evropského parlamentu a Rady 95/46/ES o ochraně jednotlivců v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů; b) směrnice Evropského parlamentu a Rady 99/93/ES o zásadách Společenství pro elektronické podpisy; c) sdělení Ministerstva zahraničních věcí č. 115/2001 Sb. m. s., o přijetí Úmluvy o ochraně osob se zřetelem na automatizované zpracování osobních dat. 2. Přehled zákonů a jiných právních předpisů s důrazem na povinnosti při ochraně informací: a) zákon č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti; b) zákon č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů, úplné znění zákon č. 525/2004 Sb.; c) zákon č. 582/1991 Sb., o organizaci a provádění sociálního zabezpečení, ve znění pozdějších předpisů; d) zákon č. 227/2000 Sb., o elektronickém podpisu a o změně některých dalších zákonů (zákon o elektronickém podpisu), ve znění pozdějších předpisů; e) zákon č. 240/2000 Sb., o krizovém řízení a o změně některých zákonů (krizový zákon), ve znění pozdějších předpisů; f) zákon č. 513/1991 Sb., obchodní zákoník, ve znění pozdějších předpisů; g) zákon č. 40/1964 Sb., občanský zákoník, ve znění pozdějších předpisů; h) zákon č. 21/1992 Sb., o bankách, ve znění pozdějších předpisů; i) zákon č. 337/1992 Sb., o správě daní a poplatků, ve znění pozdějších předpisů; j) zákon č. 480/2004 Sb., o některých službách informační společnosti a o změně některých zákonů (zákon o některých službách informační společnosti); k) zákon č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů (autorský zákon), ve znění pozdějších předpisů; l) zákon č. 133/2000 Sb., o evidenci obyvatel a rodných číslech a o změně některých zákonů (zákon o evidenci obyvatel), ve znění pozdějších předpisů; m) nařízení vlády č. 462/2000 Sb., k provedení 27 odst. 8 a 28 odst. 5 zákona č. 240/2000 Sb., o krizovém řízení a o změně některých zákonů (krizový zákon), ve znění pozdějších předpisů; n) nařízení vlády č. 495/2004 Sb., kterým se provádí zákon č. 227/2000 Sb., o elektronickém podpisu a o změně některých dalších zákonů (zákon o elektronickém podpisu), ve znění pozdějších předpisů; o) vyhláška Ministerstva informatiky č. 496/2004 Sb., o elektronických podatelnách. 3. Přehled mezinárodních smluv, jimiž s ohledem na povinnosti při ochraně informací je ČR vázána: a) sdělení Ministerstva zahraničních věcí č. 94/2002 Sb. m. s., o sjednání Smlouvy mezi Českou republikou a Spolkovou republikou Německo o sociálním zabezpečení; b) ostatní smlouvy zveřejněné ve Sbírce mezinárodních smluv. 910 Příloha č. 2 ke směrnici ředitele odboru 11 č. 11 /2006 Specifické povinnosti pro oblast bezpečnosti informací v ČSSZ Specifické povinnosti pro oblast bezpečnosti informací jsou stanoveny zejména v následujících oblastech: a) delegování odpovědnosti za údaje centrální údajové základny sociálního pojištění; b) delegování odpovědnosti za údaje informačního systému ekonomických agend ČSSZ; c) řízení přístupu k informaci centrálně uchovávané v ČSSZ na základě autorizace, d) administrace autentizační a autorizační informace; e) ochrana soukromého klíče držitelů kvalifikovaných (zaměstnaneckých) certifikátů; f) ochrana hesla pro zneplatnění kvalifikovaných (zaměstnaneckých) certifikátů; g) řízení vztahů bezpečnosti s externími zpracovateli podle zvláštního právního předpisu; h) řízení vztahů bezpečnosti s externími poskytovateli služeb podle zvláštního právního předpisu; i) poskytování informací Národnímu bezpečnostnímu úřadu podle zvláštního právního předpisu; j) poskytování informací Policii České republiky podle zvláštního právního předpisu; k) poskytování informací zpravodajským službám podle zvláštního právního předpisu; l) předávání osobních údajů do členských států EU (států EHP) podle zvláštního právního předpisu, konkrétně na základě příslušné smlouvy; m) předávání osobních údajů do třetích zemí podle zvláštního právního předpisu; n) poskytování informací získaných při výběru pojistného na sociální zabezpečení a příspěvku na státní politiku zaměstnanosti jinému orgánu sociálního zabezpečení nebo soudu, podle zvláštního právního předpisu, konkrétně na základě příslušné smlouvy; o) poskytování informací správcům daně podle zvláštního právního předpisu; p) poskytování informací zdravotním pojišťovnám podle zvláštního právního předpisu; q) poskytování informací úřadům práce podle zvláštního právního předpisu; r) poskytování informací jiným orgánům sociálního zabezpečení v případech vyřizování stížností podle zvláštního právního předpisu; s) poskytování informací orgánům oprávněným podle zvláštního zákona ke kontrole činnosti orgánů sociálního zabezpečení podle zvláštního právního předpisu; t) poskytování informací Českému statistickému úřadu podle zvláštního právního předpisu; u) poskytování informací příslušné organizační složce Ministerstva financí podle zvláštního právního předpisu; v) poskytování informací fyzické osobě, v případě prokázání, že má vůči jiné fyzické osobě podle pravomocného a vykonatelného rozhodnutí splatnou pohledávku podle zvláštního právního předpisu; w) poskytování informací úřadům provádějícím státní sociální podporu, krajským úřadům a Ministerstvu práce a sociálních věcí podle zvláštního právního předpisu; 1011 x) poskytování informací obecním úřadům poskytujícím dávky a služby sociální péče a krajským úřadům podle zvláštního právního předpisu; y) poskytování informací NÁZEV PRACOVIŠTĚ soudům podle zvláštního právního předpisu; Adresa pracoviště z) ochrana informací, které jsou předmětem bankovního tajemství podle zvláštního právního předpisu; aa) zajištění bezpečné elektronické komunikace při přenosu dat podniku Česká pošta, státní podnik, podle uzavřených smluv; ab) zajištění bezpečné elektronické komunikace při přenosu dat pobočkám České národní banky, podle uzavřených smluv; ac) bezpečného převzetí informací z vnějšku od doručení do e-podatelny prostřednictví portálu veřejné správy ve smyslu příslušných předpisů; ad) zajištění komunikace s veřejností z hlediska ochrany informací včetně pravidel písemné, elektronické i ústní komunikace. 11 Podobné dokumenty
Fyzická bezpečnost, organizační opatření RNDr. Igor Čermák, CSc. Katedra počítačových systémů Fakulta informačních technologií České vysoké učení technické v Praze Igor Čermák, 2011 Informační bezpečnost, Více Politika bezpečnosti informací
Zákon o kybernetické bezpečnosti základní přehled Luděk Novák ludekn@email.cz, 603 248 295 Obsah Zákon č. 181/2014 Sb., o kybernetické bezpečnosti Vyhláška č. 316/2014 Sb., vyhláška o kybernetické bezpečnosti Více srpen 2008 Ing. Jan Káda
nauka o srpen 2008 Ing. Jan Káda ČSN ISO/IEC 27001:2006 (1) aktivum cokoliv, co má pro organizaci hodnotu důvěrnost zajištění, že informace jsou přístupné pouze těm, kteří jsou k přístupu oprávněni integrita Více ČSN ISO/IEC 27001:2014 a zákon o kybernetické bezpečnosti
153/1994 Sb. ZÁKON ze dne 7. července 1994 o zpravodajských službách České republiky Změna: 118/1995 Sb. Změna: 53/2004 Sb. Změna: 290/2005 Sb. Změna: 530/2005 Sb. Změna: 342/2006 Sb. Změna: 80/2006 Sb. Více NÁVRH ZÁKONA o KYBERNETICKÉ BEZPEČNOSTI. JUDr. Radomír Valica ředitel odboru právního a legislativního NBÚ 3. října 2013, Praha
ZÁKON O KYBERNETICKÉ BEZPEČNOSTI JUDr. Mgr. Barbora Vlachová judr.vlachova@email.cz PRÁVNÍ ZAKOTVENÍ KYBERNETICKÉ BEZPEČNOSTI zákon č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů Více Předmět úpravy. 2 Způsob dokládání splnění povinností stanovených v 6 zákona o elektronickém podpisu
V Y H L Á Š K A Úřadu pro ochranu osobních údajů ze dne 3. října 2001 o upřesnění podmínek stanovených v 6 a 17 zákona o elektronickém podpisu a o upřesnění požadavků na nástroje elektronického podpisu Více PRAVIDLA UŽÍVÁNÍ POČÍTAČOVÉ SÍTĚ
PRAVIDLA UŽÍVÁNÍ POČÍTAČOVÉ SÍTĚ na Střední škole automobilní, mechanizace a podnikání, Krnov, příspěvková organizace Úvodní ustanovení Střední škola automobilní, mechanizace a podnikání, Krnov, příspěvková Více Modul 2 - Koncepční a legislativní rámec pro oblast krizového řízení ve zdravotnictví
Celostátní konference - Krizová připravenost zdravotnických zařízení Modul 2 - Koncepční a legislativní rámec pro oblast krizového řízení ve zdravotnictví Mgr. Tomáš Fröhlich prosinec 2014 Základní struktura Více Krizové řízení. Krizové řízení v oblasti obrany státu
Krizové řízení Krizové řízení v oblasti obrany státu Operační program Vzdělávání pro konkurenceschopnost Název projektu: Inovace magisterského studijního programu Fakulty vojenského leadershipu Registrační Více Návrh vyhlášky k zákonu o kybernetické bezpečnosti. Přemysl Pazderka NCKB
Návrh vyhlášky k zákonu o kybernetické bezpečnosti Přemysl Pazderka NCKB Východiska ISO/IEC 27001:2005 Systémy řízení bezpečnosti informací Požadavky ISO/IEC 27002:2005 Soubor postupů pro management bezpečnosti Více Směrnice pro nakládání s osobními údaji. Městský úřad Vamberk
Směrnice pro nakládání s osobními údaji Městský úřad Vamberk Copyright Pro IT, a. s., 2010 Obsah 1. Úvodní ustanovení... 3 2. Citlivé údaje... 4 3. Pověřené osoby... 5 4. Bezpečnost informací... 6 4.1. Více ČSN ISO/IEC 27001 P D. Informační technologie - Bezpečnostní techniky Systémy managementu bezpečnosti informací - Požadavky. Struktura normy ISO 27001
ČSN ISO/IEC 27001 Informační technologie - Bezpečnostní techniky Systémy managementu bezpečnosti informací - Požadavky Představení normy ISO/IEC 27001 a norem souvisejících - Současný stav ISO/IEC 27001:2005 Více OBECNÍ ÚŘAD Dolní Krupá
OBECNÍ ÚŘAD Dolní Krupá Směrnice o zabezpečení zákona č. 320/2001 Sb. o finanční kontrole ve veřejné správě a o změně některých zákonů Obec: Dolní Krupá Adresa: 582 71 Dolní Krupá 55 Směrnici zpracoval: Více Statut Bezpečnostní rady státu http://www.vlada.cz/cs/rvk/brs/statut/statut.html Vláda ČR svým usnesením vlády ČR ze dne 10. června 1998 č. 391 o Bezpečnostní radě státu a o plánování opatření k zajištění Více Mateřská škola Kladno, Švýcarská 2520 272 01 Kladno, Švýcarská 2520
Mateřská škola Kladno, Švýcarská 2520 272 01 Kladno, Švýcarská 2520 Č.j. : 232/09 Skartační znak: A 10 Spisový znak: A. 1. 4. Účinnost od : 15. 8. 2009 INFORMACE O MATEŘSKÉ ŠKOLE 1. Název a sídlo: MATEŘSKÁ Více P. č. Účel zpracování Kategorie osobních údajů Kategorie subjektu údajů Kategorie příjemců
Plnění povinností MP vyplývající z její působnosti v souladu se: - zákonem č. 553/1991 Sb., o obecní policii, ve znění - zákonem č. 200/1990 Sb., o přestupcích, ve znění pozdějších - zákonem č. 40/2009 Více OBECNÍ ÚŘAD Bříza. I. Úvodní ustanovení Finanční kontrola je součástí finančního řízení zabezpečující hospodaření s veřejnými prostředky.
OBECNÍ ÚŘAD Bříza SMĚRNICE Č 2/2015 O ZABEZPEČENÍ ZÁKONA PRO VÝKON KONTROLY č. 320/2001 Sb. O FINANČNÍ KONTROLE a Manuál provádění kontrol k programu průběžných a následných kontrol Obec: Bříza Adresa: Více P. č. Účel zpracování Kategorie osobních údajů Kategorie subjektu údajů Kategorie příjemců
ve smyslu zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění Plnění povinností MP vyplývající z její působnosti v souladu se: - zákonem č. 553/1991 Sb., o obecní policii, Více HLAVA I ZÁKLADNÍ USTANOVENÍ. Čl. 1. Předmět úpravy
570/1991 Sb. ZÁKON České národní rady ze dne 17. prosince 1991 o živnostenských úřadech ve znění zákonů č. 286/1995 Sb., č. 132/2000 Sb., č. 320/2002 Sb., č. 284/2004 Sb., č. 70/2006 Sb., č. 214/2006 Sb., Více Informa ní povinnost dle 18 odst. 2 zákona . 101/2000 Sb., o ochran osobních údaj a o zm kterých zákon , ve zn pozd jších p edpis Informa
Informační povinnost dle 18 odst. 2 zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů Informační povinnost dle 18 odst. 2 zákona č. 101/2000 Sb., Více Návrh zákona o kybernetické bezpečnosti. Přemysl Pazderka Národní centrum kybernetické bezpečnosti Národní bezpečnostní úřad p.pazderka@nbu.
Návrh zákona o kybernetické bezpečnosti Přemysl Pazderka Národní centrum kybernetické bezpečnosti Národní bezpečnostní úřad p.pazderka@nbu.cz Předmět úpravy VKB Obsah a strukturu bezpečnostní dokumentace Více Osnova kurzu Vstupní vzdělávání následné 00. Úvodní kapitola 01. Informace o kurzu 02. Informace ke studiu 01. Organizace a činnosti veřejné správy
Osnova kurzu Vstupní vzdělávání následné 00. Úvodní kapitola 01. Informace o kurzu 02. Informace ke studiu 01. Organizace a činnosti veřejné správy 01. Pojem veřejná správa 02. Vymezení veřejné správy Více Základní instituce sociálního zabezpečení v ČR a jejich struktura
Základní instituce sociálního zabezpečení v ČR a jejich struktura MINISTERSTVO PRÁCE A SOCIÁLNÍCH VĚCÍ ČSSZ OSSZ ÚŘADY PRÁCE KRAJSKÉ ÚŘADY OBECNÍ (MĚSTSKÉ) ÚŘADY VĚZEŇSKÁ SLUŽBA ČR NESTÁTNÍ ORGANIZACE Více Obecná ustanovení. 1. Působnost a zásady směrnice
Základní škola a Mateřská škola Chlebičov, příspěvková organizace, Školní 105, 747 32 Chlebičov 1. ORGANIZAČNÍ ŘÁD Č.j.: 115 /2015 A.1. A5 Vypracoval: Schválil: Mgr. Milena Široká, ředitelka školy Ilja Více Směrnice. Ochrana osobních údajů. Vydal: ředitel organizace Ing. Petr Hybner. Leden 2012. Ředitel příspěvkové organizace Zámek Klášterec nad Ohří
Směrnice Ochrana osobních údajů Vydal: ředitel organizace Ing. Petr Hybner Leden 2012 Ředitel příspěvkové organizace Zámek Klášterec nad Ohří vydává pro potřeby Městské knihovny Klášterec nad Ohří směrnici Více MĚSTSKÁ ČÁST PRAHA 3 Rada městské části U S N E S E N Í. č. 1 ze dne 14.01.2015
č.j.: 1/2015 MĚSTSKÁ ČÁST PRAHA 3 Rada městské části U S N E S E N Í č. 1 ze dne 14.01.2015 Změna Organizačního řádu ÚMČ Praha 3, zvláštní části Organizačního řádu ÚMČ Praha 3, zřízení Útvaru interního Více MINISTERSTVO VNITRA generální ředitelství Hasičského záchranného sboru ČR
MINISTERSTVO VNITRA generální ředitelství Hasičského záchranného sboru ČR Č.j. PO-3 790/GŘ-VZ-2003 Praha 28. listopadu 2003 S c h v a l u j e : Generální ředitel HZS ČR a náměstek ministra vnitra genmjr. Více Statut útvaru interního auditu Akademie múzických umění v Praze (dále jen AMU )
Statut útvaru interního auditu Akademie múzických umění v Praze (dále jen AMU ) V souladu se zákonem č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů (zákon o finanční Více Smlouva o výkonu funkce
Smlouva o výkonu funkce člena dozorčí rady uzavřená podle zákona č. 90/2012 Sb., o obchodních společnostech a družstvech v platném znění ( Zákon o obchodních korporacích ) Smluvní strany: 1. Agria, a.s. Více NÁVRH ZÁKONA O KYBERNETICKÉ BEZPEČNOSTI Tisk 81. Mgr. Jiří Malý duben 2014, PRAHA
NÁVRH ZÁKONA O KYBERNETICKÉ BEZPEČNOSTI Tisk 81 Mgr. Jiří Malý duben 2014, PRAHA Gesce kybernetické bezpečnosti Usnesení vlády ze dne 19. října 2011 č. 781 o ustavení Národního bezpečnostního úřadu gestorem Více ORGANIZAČNÍ ŘÁD ŠKOLY
Č.j.: Základní škola Bedřicha Hrozného Lysá nad Labem, okres Nymburk příspěvková organizace nám. B. Hrozného 12, 289 22 Lysá nad Labem ORGANIZAČNÍ ŘÁD ŠKOLY 18/2012 Jar Spisový znak, skartační znak: A.1. Více SMLOUVU O ZAJIŠTĚNÍ SBĚRU DAT PRO ÚČELY DRŽITELE ROZHODNUTÍ O REGISTRACI DLE 39D ODST. 7 ZÁKONA Č. 48/1997 SB.
Národní referenční centrum, zájmové sdružení právnických osob ve smyslu 20f a násl. občanského zákoníku IČ: 86596519 se sídlem Praha 3, Vinohradská 112 registrované Magistrátem hlavního města Prahy pod Více 238/2000 Sb. ZÁKON ČÁST PRVNÍ HASIČSKÝ ZÁCHRANNÝ SBOR ČESKÉ REPUBLIKY HLAVA I
238/2000 Sb. ZÁKON o Hasičském záchranném sboru České republiky a o změně některých zákonů Parlament se usnesl na tomto zákoně České republiky: ČÁST PRVNÍ HASIČSKÝ ZÁCHRANNÝ SBOR ČESKÉ REPUBLIKY HLAVA Více Standardy kvality sociálně-právní ochrany dětí
Ústřední át Těšnov 5 110 00 Praha 1 Č. j.: 5 227/2009/DI Organizační řád Drážní inspekce Vydán na základě Rozhodnutí ministra dopravy ze dne 24. května 2007, kterým se vydává úplné znění statutu Drážní Více JUDr. Ivana Bukovská, vedoucí odboru obč.-spr.agend RMK dne 12.7.2012, usnesení č.1123-01. 15.července 2012. Neomezena
MĚSTO KROMĚŘÍŽ SMĚRNICE Č. 4/2012 O OCHRANĚ OSOBNÍCH ÚDAJU Zpracovatel: Schváleno: Účinnost od: Účinnost do: Přílohy: JUDr. Ivana Bukovská, vedoucí odboru obč.-spr.agend RMK dne 12.7.2012, usnesení č.1123-01 Více Spolupráce veřejného a soukromého sektoru při prevenci a zvládání kybernetického kolapsu
Spolupráce veřejného a soukromého sektoru při prevenci a zvládání kybernetického kolapsu Jaroslav Šmíd Tel.: 420 257 283 333 e-mail: J.Smid@nbu.cz 30.5.2013 1 30.5.2013 1 Internet hybná síla globální ekonomiky Více Základy řízení bezpečnosti
Základy řízení bezpečnosti Bezpečnost ve společnosti MND a.s. zahrnuje: - Bezpečnost a ochranu zdraví - Bezpečnost provozu, činností - Ochranu životního prostředí - Ochranu majetku - Ochranu dobrého jména Více ORGANIZAČNÍ ŘÁD. Centra ICT Karviná, příspěvkové organizace
ORGANIZAČNÍ ŘÁD Centra ICT Karviná, příspěvkové organizace Centrum ICT Karviná Strana 1 (celkem 6) Obsah: Článek I... 2 ÚČEL... Chyba! Záložka není definována. Článek II... 3 ZÁKLADNÍ ÚDAJE CHARAKTERIZUJÍCÍ Více Obec Lipová vznikla 1. ledna 1992 na základě rozhodnutí Ministerstva vnitra
OFICIÁLNÍ NÁZEV DŮVOD A ZPŮSOB ZALOŽENÍ vznikla 1. ledna 1992 na základě rozhodnutí Ministerstva vnitra č. j. VSC-3-4003/91 ze dne 13. prosince 1991, oddělením od města Slavičína. tvoří jeden územně samosprávní Více PŘÍLOHA 5 SMLOUVY O POSKYTOVÁNÍ KONCOVÝCH ÚSEKŮ PRONAJATÝCH OKRUHŮ. Bezpečnost, ochrana majetku a osob
PŘÍLOHA 5 SMLOUVY O POSKYTOVÁNÍ KONCOVÝCH ÚSEKŮ PRONAJATÝCH OKRUHŮ Bezpečnost, ochrana majetku a osob OBSAH 1 Rozsah dokumentu... 3 2 Vstup do objektů... 3 3 Ochrana majetku... 3 4 Požární ochrana... 4 Více ORGANIZAČNÍ ŘÁD MATEŘSKÉ ŠKOLY
Mateřská škola, Liberec, Matoušova 468/12, Liberec 1, 460 01, příspěvková organizace ORGANIZAČNÍ ŘÁD ŠKOLY Č.j.: 1/14 Účinnost od: 1. 1. 2014 Spisový znak: 1.1 Skartační znak: A 10 Změny: nahrazuje Organizační Více k Usnesení ze zasedání zastupitelstva obce Heřmanovice dne 5.12.2013 Směrnice č. 2/2013 o zabezpečení zákona o finanční kontrole č. 320/2001 Sb.
Příloha č. 4 k Usnesení ze zasedání zastupitelstva obce Heřmanovice dne 5.12.2013 Směrnice č. 2/2013 o zabezpečení zákona o finanční kontrole č. 320/2001 Sb. Obsah směrnice: I. Oddíl: Úvodní ustanovení Více Statut Technologické agentury České republiky
VLÁDA ČESKÉ REPUBLIKY III. Příloha k usnesení vlády ze dne 7. prosince 2009 č. 1530 ve znění přílohy k usnesení vlády ze dne 18. prosince 2013 č. 991 Statut Technologické agentury České republiky Článek Více Bezpečnost na internetu. přednáška
Bezpečnost na internetu přednáška Autorské právo a bezpečnost na internetu Bezpečnost informačního systému školy Ing. Ludmila Kunderová Ústav informatiky PEF MENDELU v Brně lidak@pef.mendelu.cz internetu Více vydávám Dr. Ing. Jaromír Drábek ministr práce a sociálních věcí V Praze dne 18. března 2011 Č. j.:2011/15663-711
Dr. Ing. Jaromír Drábek ministr práce a sociálních věcí V Praze dne 18. března 2011 Č. j.:2011/15663-711 Podle ustanovení 3a odst. 4 zákona č. 582/1991 Sb., o organizaci a provádění sociálního zabezpečení, Více INSPEKCE POSKYTOVÁNÍ SOCIÁLNÍCH SLUŽEB. Základní informace
INSPEKCE POSKYTOVÁNÍ SOCIÁLNÍCH SLUŽEB Základní informace Právní zakotvení inspekcí Zákon č. 108/2006 Sb. o sociálních službách Vyhláška č. 505/2006 Sb., kterou se provádějí některá ustanovení zákona o Více Gradua-CEGOS, s.r.o. člen skupiny Cegos MANAŽER BOZP PŘEHLED POŽADOVANÝCH ZNALOSTÍ K HODNOCENÍ ZPŮSOBILOSTI
Gradua-CEGOS, s.r.o. člen skupiny Cegos Gradua-CEGOS, s.r.o., certifikační orgán pro certifikaci osob č. 3005 akreditovaný Českým institutem pro akreditaci, o.p.s. podle ČSN EN ISO/IEC 17024 MANAŽER BOZP Více 238/2000 Sb. ZÁKON ze dne 28. června 2000 ČÁST PRVNÍ HASIČSKÝ ZÁCHRANNÝ SBOR ČESKÉ REPUBLIKY
238/2000 Sb. ZÁKON ze dne 28. června 2000 o Hasičském záchranném sboru České republiky a o změně některých zákonů Změna: 586/2004 Sb. Změna: 413/2005 Sb. Změna: 362/2003 Sb., 264/2006 Sb. Změna: 189/2006 Více Krizové plánování v Moravskoslezském kraji ve vztahu k právnickým a podnikajícím fyzickým osobám zpracovatelům plánů krizové připravenosti
Kratochvílová D. Plány krizové připravenosti jako součást krizového plánování v Moravskoslezském kraji 112 Odborný časopis požární ochrany, integrovaného záchranného systému a ochrany obyvatelstva, Ročník Více Výroční zpráva o opatřeních přijatých k provádění Programu rovného zacházení provozovatele distribuční soustavy za rok 2011. RWE GasNet, s.r.o.
Výroční zpráva o opatřeních přijatých k provádění Programu rovného zacházení provozovatele distribuční soustavy za rok 2011 RWE GasNet, s.r.o. Klíšská 940, 401 17 Ústí nad Labem 03. dubna 2012 1 Výroční Více Mateřská škola Vlkava, okres Mladá Boleslav Za Školou 87, 294 43 Čachovice. Organizační řád
Mateřská škola Vlkava, okres Mladá Boleslav Za Školou 87, 294 43 Čachovice Organizační řád Organizační řád Mateřské školy Vlkava Č.j.: 112/2013 Platnost od: 2.9.2013 Účinnost od: 2.9.2013 Zpracovaný v Více Organizační řád obecního úřadu ve Vraclavi
Organizační řád obecního úřadu ve Vraclavi Podle zákona č. 128/2000 Sb. o obcích (dále jen zákon) Čl. 1 Organizační řád upravuje zásady činnosti a řízení obecního úřadu Vraclav, dělbu práce mezi jeho pracovníky, Více SBÍRKA ZÁKONŮ. Ročník 2014 ČESKÁ REPUBLIKA. Částka 127 Rozeslána dne 19. prosince 2014 Cena Kč 109, O B S A H :
Ročník 2014 SBÍRKA ZÁKONŮ ČESKÁ REPUBLIKA Částka 127 Rozeslána dne 19. prosince 2014 Cena Kč 109, O B S A H : 314. Nařízení vlády o úpravě náhrady za ztrátu na služebním příjmu po skončení neschopnosti Více Kybernetická bezpečnost resortu MV
Kybernetická bezpečnost resortu MV Ing. Miroslav Tůma Ph. D. odbor kybernetické bezpečnosti a koordinace ICT miroslav.tuma@mvcr.cz Agenda 1. Pokyn MV - ustanovení Výboru pro řízení kybernetické bezpečnosti Více OBSAH. Seznam použitých zkratek... XIII Předmluva...XVII O autorech... XXI Úvod... XXIII
OBSAH Seznam použitých zkratek............................................ XIII Předmluva........................................................XVII O autorech........................................................ Více České dráhy, a.s. ČD Ok 2 PŘÍLOHA 2 ODBORNÁ ZPŮSOBILOST V ELEKTROTECHNICE
České dráhy, a.s. ČD Ok 2 PŘÍLOHA 2 ODBORNÁ ZPŮSOBILOST V ELEKTROTECHNICE 2 OBSAH ZÁZNAM O ZMĚNÁCH... 4 ODBORNÁ ZPŮSOBILOST V ELEKTROTECHNICE... 5 Kapitola I. Úvodní ustanovení... 5 Kapitola II. Odborná Více Systém managementu bezpečnosti informací (ISMS) podle ISO/IEC 27001:2005
Systém managementu bezpečnosti informací (ISMS) podle ISO/IEC 27001:2005 Praha květen 2008 2008-03 - Bezpečnost informací jsou aktiva, která mají pro organizaci hodnotu. mohou existovat v různých podobách Více ORGANIZAČNÍ ŘÁD. Pozn: jedná se pouze o výpis z Organizačního řádu, který slouží pro potřeby výběrového řízení na funkci vedoucí Odboru správního (OS)
ORGANIZAČNÍ ŘÁD Pozn: jedná se pouze o výpis z Organizačního řádu, který slouží pro potřeby výběrového řízení na funkci vedoucí Odboru správního (OS) Rada města Uherský Brod dne 7. září 2011 schválila Více Metodický pokyn Systém jakosti v oboru pozemních komunikací. Revize Technických kvalitativních
Zdravotnické laboratoře MUDr. Marcela Šimečková Český institut pro akreditaci o.p.s. 14.2.2006 Obsah sdělení Zásady uvedené v ISO/TR 22869- připravené technickou komisí ISO/TC 212 Procesní uspořádání normy Více SMĚRNICE MINISTERSTVA FINANCÍ Čj. 102598/2011-MZE-15000 ze dne 30. května 2011
Strana 42 Věstník vlády pro orgány krajů a orgány obcí SMĚRNICE MINISTERSTVA FINANCÍ Čj. 102598/2011-MZE-15000 ze dne 30. května 2011 kterou se zrušuje směrnice Ministerstva zemědělství čj. 41658/2001-60000 Více ZÁKON 253/2005 Sb. ze dne 3. května 2005,
ZÁKON 253/2005 Sb. ze dne 3. května 2005, kterým se mění některé zákony v souvislosti s přijetím zákona o inspekci práce Změna: 138/2006 Sb. Změna: 264/2006 Sb. Parlament se usnesl na tomto zákoně České Více MINISTERSTVO VNITRA generální ředitelství Hasičského záchranného sboru ČR
MINISTERSTVO VNITRA generální ředitelství Hasičského záchranného sboru ČR Č.j. MV- 84484-1/PO-PVP-2013 Kódové označení: TSŘ-P Praha 25. července 2013 Počet listů: 10 Schvaluje: plk. Ing. Drahoslav Ryba Více TEST: Mgr CNP Varianta: 0 Tisknuto: 12/09/2013 ------------------------------------------------------------------------------------------ 1.
TEST: Mgr CNP Varianta: 0 Tisknuto: 12/09/2013 1. Plán krizové připravenosti je: 1) plánem krizových opatření obcí nebo právnických a podnikajících fyzických osob, kterým to uložil příslušný zpracovatel Více IV. M I N I S T E R S T V O O B R A N Y P L Á N O B R A N Y Č E S K É R E P U B L I K Y PRAHA 2011
M I N I S T E R S T V O O B R A N Y IV. P L Á N O B R A N Y Č E S K É R E P U B L I K Y PRAHA 2011 O B S A H strana ČÁST PRVNÍ............................................................... 3 VŠEOBECNÁ Více Metodika zpracování krizových plánů dle 15 a 16 nařízení vlády č. 462/2000 Sb., ve znění nařízení vlády č. 36/2003 Sb. čl. 1.
Metodika zpracování krizových plánů dle 15 a 16 nařízení vlády č. 462/2000 Sb., ve znění nařízení vlády č. 36/2003 Sb. čl. 1 Úvodní ustanovení 1. Metodika stanoví postup při zpracování krizového plánu Více Statut činnosti komise Rady města Příbram
Statut činnosti komise Rady města Příbram Rada města Příbram zřídila v souladu s ustanovením 122 zákona č. 128/2000 Sb., o obcích ve znění pozdějších předpisů, Komisi bezpečnostní a dopravní Čl. I Úvodní Více KONTROLNÍ ŘÁD OBCE BRLOH
KONTROLNÍ ŘÁD OBCE BRLOH I. Obecná část Finanční kontrola, vykonávaná podle zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě, ve znění pozdějších předpisů (dále jen zákon o finanční kontrole) Více ISO 9001:2009 a ISO 27001:2005 dobrá praxe. Ing. Martin Havel, MBA
ISO 9001:2009 a ISO 27001:2005 dobrá praxe Ing. Martin Havel, MBA Obsah 1. Podstata řešení 2. Cíle 3. Průběh implementace 4. Přínos 5. Výsledky 6. Doporučení 2 Podstata řešení Vytvoření jednotného systému Více MINISTERSTVO VNITRA generální ředitelství Hasičského záchranného sboru ČR
MINISTERSTVO VNITRA generální ředitelství Hasičského záchranného sboru ČR Č.j. MV-74990-1/PO-PVP-2013 Kódové označení: TSŘ-Z Praha 17. června 2013 Počet listů: 10 Schvaluje: plk. Ing. Drahoslav Ryba, v. Více ORGANIZAČNÍ ŘÁD ŠKOLY
PARDUBICKÝ KRAJ METODIKA ŘÍZENÍ A KOORDINACE SÍTĚ SOCIÁLNÍCH SLUŽEB PARDUBICKÉHO KRAJE I. Úvodní ustanovení 1. Pardubický kraj v návaznosti na 3, 95 a 101a zákona č. 108/2006 Sb., o sociálních službách, Více Základní škola a Mateřská škola Sudice, příspěvková organizace Směrnice k vyřizování stížností Č.j.: Účinnost od: 2. 9. 2013
Základní škola a Mateřská škola Sudice, příspěvková organizace Směrnice k vyřizování stížností Č.j.: Účinnost od: 2. 9. 2013 Spisový znak: Skartační znak: Změny: Tato směrnice ruší všechny předcházející Více MORAVSKOSLEZSKÝ KRAJ KRAJSKÝ ÚŘAD
I. Všeobecná ustanovení ORGANIZAČNÍ ŘÁD a) Úvodní ustanovení 1. Organizační řád mateřské školy (dále jen škola) upravuje organizační strukturu a řízení, formy a metody práce školy, práva a povinnosti pracovníků Více Zákon č. 174/1968 Sb.
Zákon č. 174/1968 Sb. PŘEDSEDA VLÁDY vyhlašuje úplné znění zákona č. 174/1968 Sb., o státním odborném dozoru nad bezpečností práce, jak vyplývá ze změn provedených zákonem č. 575/1990 Sb., zákonem č. 159/1992 Více Návrh VYHLÁŠKA. ze dne 2014
Návrh VYHLÁŠKA ze dne 2014 o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních a o stanovení náležitostí podání v oblasti kybernetické bezpečnosti (vyhláška o Více M Ě S T S K Ý Ú Ř A D K O L Í N
M Ě S T S K Ý Ú Ř A D K O L Í N odbor obrany a krizového řízení Ev. č. : REČ 96/11-OOKŘ Výtisk číslo : 2 Počet listů : 5 JEDNACÍ ŘÁD KRIZOVÉHO ŠTÁBU ORP KOLÍN 2011 Zpracoval: Tajemník bezpečnostní rady Více MANAŽER SM BOZP PŘEHLED POŽADOVANÝCH ZNALOSTÍ K HODNOCENÍ ZPŮSOBILOSTI CO 4.10/2007
Gradua-CEGOS, s.r.o., certifikační orgán pro certifikaci osob č. 3005 akreditovaný Českým institutem pro akreditaci, o.p.s. podle ČSN EN ISO/IEC 17024 MANAŽER SM PŘEHLED POŽADOVANÝCH ZNALOSTÍ K HODNOCENÍ Více ORGANIZAČNÍ ŘÁD ŠKOLY
Základní škola Jihlava, Jungmannova 6, příspěvková organizace ORGANIZAČNÍ ŘÁD ŠKOLY část: 19. SMĚRNICE K VYŘIZOVÁNÍ STÍŽNOSTÍ Č.j.: Spisový znak Skartační znak 901 /2013 A.1. A10 Vypracoval: Schválil: Více Zákon o kybernetické bezpečnosti a související předpisy
Zákon o kybernetické bezpečnosti a související předpisy PSP ČR, listopad 2014 SEMINÁŘ Zákon o kybernetické bezpečnosti a řízení bezpečnosti informačních systémů ve veřejné správě a ve zdravotnictví Václav Více Systémy řízení EMS/QMS/SMS
Systémy řízení EMS/QMS/SMS Ústí nad Labem 10/2014 Ing. Jaromír Vachta Systém řízení EMS Systém environmentálního managementu Systém řízení podle ČSN EN ISO 14001:2004 Podstata EMS - detailní informace Více Státní technická knihovna Mariánské nám. 5, 110 01, Praha 1, pošt. přihr. 206
Státní technická knihovna Mariánské nám. 5, 110 01, Praha 1, pošt. přihr. 206 Směrnice č. 1/2002 ředitele Státní technické knihovny k poskytování informací podle zákona č. 106/1999 Sb., o svobodném přístupu Více Studijní texty. Název předmětu: Krizové řízení. Krizové řízení v České republice. Ing. Miroslav Jurenka, Ph.D.
Studijní texty Název předmětu: Krizové řízení Téma: Krizové řízení v České republice Zpracoval: Ing. Miroslav Jurenka, Ph.D. Operační program Vzdělávání pro konkurenceschopnost Název projektu: Inovace Více Standardy kvality pro OSPOD
1. Místní a časová dostupnost 1a Orgán sociálně-právní ochrany zajišťuje účinné poskytování sociálně-právní ochrany v potřebném rozsahu na celém území své spádové oblasti. 1b Doba výkonu sociálně-právní Více Pracovní náplň systemizovaného místa
.. Pracovní náplň systemizovaného místa Odbor: ÚKZ Funkce: vládní rada Tl5 Číslo z katalogu prací: 2.1 0.1.15..-... 1 Přímá podřízenost: VŘSL Pracovní náplň: Přímá nadřízenost: I pracovníkům ÚKZ Tvorba Více Zákon o kybernetické bezpečnosti a související předpisy
Zákon o kybernetické bezpečnosti a související předpisy egovernment 20:10 Mikulov 2014 Václav Borovička NBÚ / NCKB Národní bezpečnostní úřad Národní centrum kybernetické bezpečnosti NBÚ ustaven gestorem Více Článek 1 Administrátor odborných zkoušek
Organizační řád upravující organizační uspořádání akreditované osoby - Univerzální správa majetku, a.s. ve vztahu k organizování odborných zkoušek podle zákona o doplňkovém penzijním spoření Podle 86 odst. Více Muzeum Vysočiny Pelhřimov, příspěvková organizace ORGANIZAČNÍ ŘÁD
Základní škola Laškov, příspěvková organizace, okres Prostějov Základní škola Laškov,okres Prostějov, příspěvková organizace se sídlem Laškov 21, 798 57 ORGANIZAČNÍ ŘÁD ŠKOLY část: SMĚRNICE O ZABEZPEČENÍ Více Všeobecné obchodní podmínky
Všeobecné obchodní podmínky České informační agentury, s. r. o. 1. Úvodní ustanovení a) Tyto Všeobecné obchodní podmínky (dále jen VOP ) České informační agentury, s. r. o. (dále jen Poskytovatel ) vycházejí Více Povinně zveřejňované informace
Povinně zveřejňované informace Povinně zveřejňované informace podle vyhlášky č. 442/2006, která stanoví strukturu informací zveřejňovaných o povinném subjektu dle 5 odst. 1 a 2 zákona č. 106/1999 Sb., Více Mateřská škola, Dvůr Králové nad Labem, Drtinova 1444 ORGANIZAČNÍ ŘÁD
Mateřská škola, Dvůr Králové nad Labem, Drtinova 1444 ORGANIZAČNÍ ŘÁD Dvůr Králové nad Labem 5.8.2014 1 Úvodní ustanovení 1. Organizační řád mateřské školy (dále jen škola) upravuje organizační strukturu Více 2017 © DocPlayer.cz Ochrana osobních údajů | Podmínky obsluhování | Kontaktní formulář

References: Čl. 1
 Čl. 2
 Čl. 3
 Čl. 4
 Čl. 5
 Čl. 6
 Čl. 7
 Čl. 8
 Čl. 9
 Čl. 10
 Čl. 11
 Čl. 12
 Čl. 13
 Čl. 14
 Čl. 15
 Čl. 1
 Čl. 2
 Čl. 3
 Čl. 4
 Čl. 5
 zákona č. 65
 zákona č. 101
 zákona č. 140
 Čl. 6
 Čl. 7
 Čl. 8
 Čl. 9
 Čl. 10
 Čl. 11
 čl. 1
 Čl. 12
 Čl. 13
 Čl. 14
 Čl. 15
 zákona č. 240
 zákona č. 320
 zákona č. 101
 Čl. 1
 zákona č. 101
 zákona č. 101
 zákona č. 90
 ZÁKONA Č. 48
 zákona č. 582
 zákona č. 128
 Čl. 1
 čl. 1
 čl. 1
 zákona č. 128
 zákona č. 320
 zákona č. 108
 zákona č. 174
 zákona č. 106
 zákona č. 106