Animace načítání

Stránka se připravuje...


Na co čekáte? Nečekejte už ani minutu.
Získejte přístup na tento text ještě dnes. Kontaktujte nás a my Vám obratem uděláme nabídku pro Vás přímo na míru.

Právní předpis byl sestaven k datu 01.01.2012.

Zobrazené znění právního předpisu je účinné od 01.01.2012 do 31.12.2024.


Vyhláška, kterou se mění vyhláška č. 523/2005 Sb., o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o certifikaci stínicích komor

453/2011 Sb.

Účinnost Čl. II
453
VYHLÁŠKA
xx xxx 21. xxxxxxxx 2011,
xxxxxx xx xxxx xxxxxxxx x. 523/2005 Xx., x xxxxxxxxxxx informačních x komunikačních xxxxxxx x dalších xxxxxxxxxxxxxx xxxxxxxx nakládajících x xxxxxxxxxxx xxxxxxxxxxx x x xxxxxxxxxxx stínicích xxxxx
Xxxxxxx xxxxxxxxxxxx úřad xxxxxxx xxxxx §33 písm. x), §34 xxxx. 6, §35 odst. 6, §36 odst. 4 a §53 xxxx. x), x), x), x), x), x), x) x x) xxxxxx č. 412/2005 Sb., x xxxxxxx xxxxxxxxxxx xxxxxxxxx x o bezpečnostní xxxxxxxxxxxx, xx xxxxx xxxxxx x. 255/2011 Xx.:
Xx. I
Xxxxxxxx č. 523/2005 Sb., x xxxxxxxxxxx xxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxx a xxxxxxx xxxxxxxxxxxxxx zařízení xxxxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx x o xxxxxxxxxxx xxxxxxxxx komor, xx xxxx xxxxx:
1. V §1 xx xxxxx "xxxxxxxxxxx xxxxxxxx, xxxxxxxxxxxx xxxxxxxx x xxxxxx xxxxxx x xxxxxx" nahrazují xxxxx "xxxxxxxxxxxx xxxxxx x xxxxxxxxxx, která xxxxxx xxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx".
2. V §1, §2 xxxx. x), §30 odst. 2 x 3, §31 xxxx. 1, 2 x 4, §32, §38 xxxx. 1 xxxx. x), §38 xxxx. 2 a x příloze x. 2 se xxxxx "xxxxxxxxxxxxxxxxxx" zrušuje.
3. X §2 xx xx xxxxx xxxxxxx x) xxxxx xxxxxxxxx xxxxxx x xxxxxxxx xx písmena x) x x), xxxxx xxxxx:
"x) nepopiratelností xxxxxxxxx prokázat xxxxxx xxxxxxx či xxxxxxx xxx, xxx xxxx xxxxxxx xx událost xxxxxxx xxx xxxxxxxx xxxxxxx,
x) xxxxxxxx xxxxxxxxx xxxxxx, že xxxxxxxxx jsou autentické x x důvěryhodných xxxxxx.".
4. X §3 odst. 1 xxxx. x) xx xxxxx "xxxxxxxxxxxxxxxxxxx" zrušuje.
5. X §5 xxxx. 1 xx xx xxxxx "utajované xxxxxxxxx" xxxxxxxx xxxxx ", xxxxxxxxxx xxxxxx xxxxxxxxxxxx systému" x xxxxxxxx xxxx zní: "Xxxxx xx xxxxxx xxxxxxxxxxxx systému xxxxxxxx, xxxxxxx xx xxxxxx xxxxxx xxxxxxxxx pravosti xxxxxxxxx x xxxxxxxxxxxxxxx.".
6. V §5 xx xx odstavec 1 xxxxxx xxxx xxxxxxxx 2, který xxx:
"(2) Xxxxxx xxxxxxxxxxxx politiky jsou xxxxxxxxxxxx x xxxxxx xxxxxxxxxxx xxxxxxxxxxxx systému x x xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx.".
Dosavadní xxxxxxxx 2 xx xxxxxxxx xxxx xxxxxxxx 3.
7. X §8 xxxx. 1 xx xx xxxxx písmene x) xxxxx "xxxx" xxxxxxx x xx xxxxxxx b) se xxxxxx xxxx xxxxxxx x), xxxxx xxx:
"x) xxxxxxxxxxxx xxxxxxxx xxx x xxxxxxxx xxxxxx x formálním xxxxxxx xxxxxxxx x xxxxxxxxxx, xxxx".
Xxxxxxxxx xxxxxxx c) xx xxxxxxxx jako písmeno x).
8. X §8 xx za xxxxxxxx 3 xxxxxx xxxx odstavec 4, xxxxx xxx:
"(4) Xxxxxxxxxxxx provozní mód x nejvyšší xxxxxx x xxxxxxxxx řízením xxxxxxxx x informacím xx xxxxxx prostředí, xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx x xxxxxxxx xxxxxx, kde xxxx xxxxxxxx xxxxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx.".
Xxxxxxxxx xxxxxxxx 4 xx 8 xx xxxxxxxx xxxx xxxxxxxx 5 xx 9.
9. X §9 odstavec 4 zní:
"(4) Xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx vedeným x xxxxx xxxxxxxxxxx xxxxxxx nebo objektu xxxx xxx, xx xxxxxxx xxxxxxx rizik, xxxxxxxxxx pouze x xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxx komponentů xxxxxxxxxxxxx kanálu, xxxxxxx xxxxxxxxx xxxxxxxxx informace xxxx chráněna kryptografickou xxxxxxxx nebo xx xxxxxxxx xxxxxxxxxxxxxxx ochranou xx nižší xxxxxx, xxxxx xx vyžadována xxx xxxxxx xxxxxxx xxxxxxxxx utajované xxxxxxxxx. Xxxxx xxxxxxxxxxx přenos xxxxxxxxx xxxxxxxxx Xxxx xxxxxxxxx x xxxxx xxxxxxxxxxx xxxxxxxxxxxx systému.".
10. V §9 xxxxxxxx 6 xxx:
"(6) Xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx mimo objekt xxxx být zabezpečen xxxxxxxxxxxxxx xxxxxxxxxxxxxxx prostředkem, xxxxx xx xxxxxxxxxxxx xxxxxxx pro stejný xxxxxx xxxxxxx xxxx xxxxxxxxx xxxxxxxxx informace.".
11. X §9 xx doplňuje xxxxxxxx 7, xxxxx zní:
"(7) Xxxxx certifikace xxxxxxxxxxxx xxxxxxx xxxx Xxxx, xx základě xxxxxxxxxx xxxxxxx rizik, xxxxxxxxx xxxxxxxxxxxx bezpečnostních xxxxxxxx xxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxx x opatření xxx xxxxxxx důsledků xxxxx, xxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxx je xxxxxx v xxxxxxxxxx 4 x 6.".
12. Za §9 xx vkládá xxxx §9x, který včetně xxxxxxx zní:
"§9x
Xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx
(1) Propojením xxxxxxxxxxxx xxxxxxx xx xxx účely xxxx xxxxxxxx rozumí xxxxx xxxxxxxxx dvou xxxx xxxx informačních xxxxxxx xxxx xxxxxxxxxxxx systému x xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxxxxxxxxx či xxxxxxxxxxxx sdílení údajů x xxxxxxx xxxxxxxxxxxx xxxxxx. Propojení xxxxxxxxxxxx xxxxxxx x xxxxx xxxxxxxxxxx xxxxxxxx xxxx x xxxxxxxxxxx xxxxxxxx xxx nakládání x xxxxxxxxxxxxx xxxxxxxxxxx lze xxxxxxxxxx xxxxx x xxxxxxx xxxxxxxx xxxxxxxx xxxxxxx.
(2) Xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxx xxxxxxxx x xxxxx xxxxxxxxxxxxxx xxxxxxxxxxx systémem, xxxxx to xxxx xx xxxxxxx analýzy xxxxx xxxxxxxxx x xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxx systémů, je xxxx xxxx xxxxxxxxxxx xxxxxxxxxxxx rozhraní a xxxx xxxxxxxxxxxxx xxx xxxxxxxxx s xxxxxxxxxxx xxxxxxxxxxx
x) xxxxxxxx xxxxxx xxxxxxx, nebo
x) xxxxxxxxx xxxxxx xxxxxxx, za předpokladu, xx xx xxxxxxx xxxxxxxx podle xxxxxxxx 3.
(3) Propojení xxxxxxxxxxxx xxxxxxx certifikovaných xxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxx xxx xxxxxxxxxxx tak, xxx mezi xxxx xxxx zabráněno xxxxxxx xxxxxxxxx informace xxxxxxx xxxxxx xxxxxxx, xxxxx xx xxxxxx xxxxxxx, xxx který xx xxxxxxxxxx xxxxxx certifikován.
(4) Xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx xxx xxxxxxxx s veřejnou xxxxxxxxxxx sítí, x xxxxxxxx xxxxxxx, xxx xx xxxxxxxxxxx xxx xxxxx xxxx mezi xxxxx x xxxxxxxx xxxxxxxxxxx xxxx vhodné xxxxxxxxxxxx xxxxxxxx, schválené xx xxxxxxx xxxxxxx xxxxx v rámci xxxx xxxxxxxxxxx tak, xxx xxxx zamezeno xxxxxxx xx xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx x xxx xxxxxxx xxxxx xxxxxxxxxxxx xxxxxx xxx, xxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxxxx x dostupnost xxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxx certifikovaného xxxxxxxxxxxx xxxxxxx.
(5) Xxxxxxxxxxxxx informační systém, xxxxx xxxxxxx s xxxxxxxxxx informací xxxxxx xxxxxxx Xxxxxx tajné, xxxx s xxxxxxxxxx xxxxxxxxx xxxxxxxxxx zvláštní xxxxx xxxxxxxxx označené "XXXXXX", xxxxx xxx xxxxx xxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxx xxxx.
(6) Xxxxx xx xxxxxxx xxxxxxxxxxx xxx využívána xxxxxxxx x xxxxxxx xxx mezi informačními xxxxxxx xxxx lokalitami xxxxxxxxxxxx xxxxxxx x xxxxxxxxx informace xxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxx se xxxxxx xxxxxxx za xxxxxxxxx. Xxxx xxxxxxxxxxx xxxxxxxx a veřejnou xxxxxxxxxxx sítí xxxx xxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxx xxx, xxx xxxx zamezeno xxxxxxx do informačního xxxxxxx. Připojení xx xxxxxxxxx analýzy rizik x xxxx xxx xxxxxxxxx x xxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx.".
13. X §11 xx xx xxxxx xxxxx xxxxxxxx 5 xxxxxxxx xxxxx "a xxxxxx xx xxxxxxxx xxxxxx a xxxxxx xxxxxx, xxxxxxx xx xxx na xx, xxx xxxx xxxxxxxxxxxxxx xxxxx xxxxxx, xxxxxxxx x xxxxxx, které xxxx xxxxxxxx xxx xxxxxxx xxxxx, xxx xxxxx xx xxxxxxxxxx xxxxxx xxxxxxxx".
14. §14 xxxxxx xxxxxxx xxx:
"§14
Požadavky xxxxxxx xxxxx kompromitujícímu xxxxxxxxxx
(1) Xxxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx s xxxxxxxxxxx xxxxxxxxxxx stupně utajení Xxxxxxx nebo xxxxxxx x zabezpečená xxxxxx xxxx xxxxxx, xx xxxxxx xx x xxxxxxxxxxx systému xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx stupně xxxxxxx Xxxxxxx xxxx xxxxxxx, xxxx xxx xxxxxxxxxxx xxxxxxx xxxxxxxx, xxx kompromitující xxxxxxxxxx xxxxxxxxxxx únik xxxxxxxxx xxxxxxxxx.
(2) Požadavky xx zabezpečení xxxxx xxxxxxxxxxxxxxxx vyzařování xxxx xxxxxxx na xxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx, xx xxxxxx xxxxxxxxxx xxxxxx xxxxxxx, x xxxx xxxxxxxxx v xxxxxxxxxxxxx xxxxxxxxx.
(3) Xxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx nakládá x xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Důvěrné nebo xxxxxxx, x hlediska xxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx xxxx xxx xxxxxxxxx v xxxxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx. Záznam x xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx systému xx xxxxxx do bezpečnostní xxxxxxxxxxx xxxxxxxxxxxx systému. Xxxxx x xxxxx xxxxxxx xxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx.".
15. X §15 xxxx. 4 xx xxxxx "xxxxxx" nahrazuje xxxxx "xxxxxxxxx xxxxx".
16. X §15 xxxxxxxx 5 a 6 xxxxx:
"(5) Xxxxxx utajení nosiče xxxxxxxxxxx informací stupně xxxxxxx Tajné xxxx xxx xxxxxx, xxxxxx xxxxxxx Xxxxxxx xxxx xxx snížen nebo xxxxxx, xxxxx x xxxxxxx, xx vymazání xxxxxxxxxxx xxxxxxxxx x xxx bylo xxxxxxxxx xxxxxxxx uvedeným x xxxxxxxx 6 nebo xx xxxxxxxxx, xx xx xxx byly xxxxx xxxx xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx xxxxx utajované xxxxxxxxx xxxxxxx xxxxxx utajení xxxx xxxxxxxxx xxxxxxxxxxx xxxx xx xxxxxxxxx, xx xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xx xxx xxxxx xxxx xxxxxxxxxxx xxxxxxxxx xxxxx byl zrušen xxxx xxxxxx. Xxxxxx xxxxxxx nosiče utajovaných xxxxxxxxx stupně xxxxxxx Xxxxxxxxx xxxx xxx xxxxxx xxxxx x xxxxxxx, xx vymazání xxxxxxxxxxx xxxxxxxxx x xxx xxxx provedeno xxxxxxxx uvedeným x xxxxxxxx 6 xxxx xx prokázáno, xx xx xxx xxxx xxxxx xxxx xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx xxxxx informace neutajované xxxx je xxxxxxxxx, xx xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xx xxx xxxxx xxxx xxxxxxxxxxx životního xxxxx byl xxxxxx.
(6) Xxxxxxxx utajované xxxxxxxxx x xxxxxx xxxxxxxxxxx informací, xxxxx xxxxxxxx snížení xxxx xxxxxxx xxxx xxxxxx xxxxxxx, xxxx xxx xxxxxxxxx tak, aby xxxxxxxxx xxxxxxxxx uložená xx xxxxxx xxxxx xxxx dosavadního xxxxxxxxx xxxxx xxxx xxxxxxx xxxxxxxxxxx i při xxxxxxx laboratorních xxxxx. Xxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx Xxxx x xxxxxxxxxxxxx xxxxxxxxx, xxxxxx musí xxx uveden x xxxxxxxx bezpečnostní dokumentaci xxxxxxxxxxxxxxx informačního systému x xxxxxxxx x xxxxx xxxx xxxxxxxxxxx.".
17. X §15 xx doplňuje xxxxxxxx 8, který zní:
"(8) Xxx xxxxxxxxx xxxxxxxxxxxxxxxx vyměnitelných nosičů xxxxxxxxx xxxx být x xxxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx ke xxxxxxxx x xxxxxxxxx xxxxxxxxx.".
18. X §16 xxxx. 2 xx xxxxx "xxx xxxxxxxxx xxxxxxxxx fyzické xxxxx" xxxxxxxxx xxxxx "splňovat xxxxxxxx xxx xxxxxxx xxxxxxx xxxxx k xxxxxxxxx informaci".
19. X §16 xx xx xxxxxxxx 2 xxxxxxxx xxxx xxxxxxxx 3 až 5, xxxxx xxxxx:
"(3) Xxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx x xxxxx xxxxxxx xxxxxx systému, x bezpečnostní správce xxxxxx informačního systému, xxxx xxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxx xxxxx k xxxxxxxxx xxxxxxxxx stupně xxxxxxx x xxxxx xxxxxx xxxxxxx, xxxxx xx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx, xx xxxxxxx xxxx xxxxxxxxxx xxxxxx xxxxxxxx. Xx xxxxxxx x informačního xxxxxxx, xxxxx je xxxxx xxx xxxxxxxxxx xxxxxxxxx informace xxxxxx xxxxxxx Přísně tajné. X správce informačního xxxxxxx, xxxxx xxxxxxxx xxxxxx administrátora x xxxxx xxxxxxx xxxxxx xxxxxxx, a x xxxxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx systému malého xxxxxxx xxxx x xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx nejvyššího xxxxxx utajení, xxx xxxxxxx zpracování je xxxxxxxxxx xxxxxx xxxxx, xxxx v xxxxx xxxxxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxx x xxxxx xx xxxxxxxxxx pouze xxxxxxxx xxxxxxxxx informace, xxxx Xxxx, xx zvážením xxxxxxxxxxxxxxxx xxxxx, uznat xxxx dostačující splnění xxxxxxxx pro přístup xxxxxxx xxxxx k xxxxxxxxx informaci xx xxxxxx xxxxxx x xxxxxxxxx xxxxxxx utajení xxxxxxxxxxx informací, xx xxxxxxx xxxx xxxxxxxxxx xxxxxx nakládat.
(4) Xxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx x xxxxxxxxx xxxxx xxxxxx xxxxxxx, xxxxxxx správu xxxxxxx, xxxxxx aplikace xxxx xxxxxxx správu x xxxxxxxxxxxx správce informačního xxxxxxx xxxxxxxxxxx dílčí xxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxx xxxxxxxxxxxx technologii xxxx xxxxxxx správu, xxxx xxxxxxxx podmínky xxx xxxxxxx xxxxxxx xxxxx x xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxxxx s nejvyšším xxxxxxx xxxxxxx utajovaných xxxxxxxxx, se xxxxxxx xxxx xxxxxxxxxx systém xxxxxxxx.
(5) V xxxxxxx, xx xxxxxxxxx xxxxx xxxx jí xxxxxxxx xxxxx xxxxxxx xxxxxxxxxx systém xx xxxxxxx xxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxx xx stupně xxxxxxx xxxxxxx, nežli xx xxxxxx utajení xxxxxxxxxxx xxxxxxxxx, xx xxxxxxx xxxx informační xxxxxx xxxxxxxx, xx xxx xxxxxxxxx xxxxx úrovně xxxxxxxx xxx přístup xxxxxxx xxxxx x xxxxxxxxx xxxxxxxxx, určující xxxxxx xxxxxxx utajovaných xxxxxxxxx, pro xxxxx xx informační xxxxxx xxxxxxxx xx xxxxxxx.".
Xxxxxxxxx xxxxxxxx 3 x 4 xx xxxxxxxx xxxx odstavce 6 x 7.
20. V §17 xx doplňuje xxxxxxxx 3, který xxxxxx xxxxxxxx xxx xxxxx x. 6 zní:
"(3) Xxxxxxxx-xx xx xxxxxxx, pro xxxxxx xx informační xxxxxx xxxxxx, xx v xxxxxxxxxxx systému xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxxxx. X xxxxxxx, xx je x informačním xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxx x xxxxxxxxxxxx xxxxxx6), musí xxx xxxxxxxx, kterým je xxxxxxxxxxx, hodnocen během xxxxxxxxxxx xxxxxxxxxxxx systému.
6) Zákon x. 499/2004 Xx., o xxxxxxxxxxxx x xxxxxxx xxxxxx x x xxxxx xxxxxxxxx xxxxxx, xx znění xxxxxxxxxx xxxxxxxx.".
21. X §20 xx xxxxxxxx xxxxxxxx 5 x 6, které xxxxx:
"(5) Xxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxxx oblasti xxx xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx, x xxx xxxxx xxx xxxxxxxx utajované xxxxxxxxx, xx xxxxxx x xxxxxxx x tabulkami xxxxxxxx xxxxxx xxxxxxxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxx x. 1 xxxxxxxx č. 528/2005 Xx., x xxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx, xx xxxxx pozdějších xxxxxxxx.
(6) Xxxxxx ohodnocení xxxxxxx bezpečnosti xxxxxxxxxxxx xxxxxxx xx xxxxxxx x xxxxxxx č. 3 k xxxx xxxxxxxx.".
22. X §23 xx xx xxxxxxxx 2 xxxxxx xxxx xxxxxxxx 3, xxxxx xxx:
"(3) X xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx je ověřována xxxxxxx informací, xxxxx xxxxxxxx do informačního xxxxxxx.".
Xxxxxxxxx xxxxxxxx 3 xx 10 xx xxxxxxxx xxxx xxxxxxxx 4 xx 11.
23. V §23 xx xx xxxxxxxx 8 xxxxxx xxxx xxxxxxxx 9, xxxxx zní:
"(9) X xxxxxxxxxxx oblasti, x xxx jsou xxxxxxxx xxxxxxxxxx informačního xxxxxxx pro nakládání x utajovanou xxxxxxxxx xxxxxx xxxxxxx Xxxxx xxxx Xxxxxx tajné, xx xx xxxxxx xxxxxx státu xxxx xxxxxxxxxxx xxxxxxx xxxxxxxx xx zjištění xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx k xxxxxxxxx xxxxxxxxx. Xxxx xxxxxxxx xx xxxxxxx xxxx xxxxxx zpracováním utajované xxxxxxxxx a dále xxxxxxxxx zpravidla x xxxxxxxxx xxxx xxx.".
Xxxxxxxxx xxxxxxxx 9 xx 11 xx xxxxxxxx jako xxxxxxxx 10 až 12.
24. X §24 xxxx. 1 písm. x) bodech 1 x 2 xx xx slova "identifikační xxxxx" xxxxxxxx xxxxx ", xxxx-xx xxxxxxxxx".
25. V §24 xxxx. 1 xxxx. x) xxxx 2 xx xxxxx "xxxxxxx xxxxxxx" xxxxxxxxx xxxxx "xxxxxx xxxxxxxx xxxxxx xxxx u xxxxxxx xxxxxx xxxxxxxxx pobytu".
26. X §24 xxxx. 1 xx xx konci xxxxx xxxxxxx x) xxxxxxxx xxxxx "xxxx kopii xxxxxxxx xxxxxxxxxx xxxxxxxxxxx".
27. V §27 xx vkládá nový xxxxxxxx 1, xxxxx xxx:
"(1) Projekt xxxxxxxxxxx xxxxxxxxxxxxx systému xxxxxxxx tyto náležitosti
x) bezpečnostní xxxxxxxx xxxxxxxxxxxxx xxxxxxx,
x) xxxxxxxxxxx x xxxxxxxx xxxxxxx provozování xxxxxxxxxxxxx xxxxxxx,
x) xxxxxxxx xxxxxxxx pro bezpečnostní xxxxxx xxxxxxxxxxxxx systému x
x) xxxxxxxx xxxxxxxx uživatele komunikačního xxxxxxx.".
Dosavadní odstavce 1 až 4 xx xxxxxxxx jako xxxxxxxx 2 xx 5.
28. X §28 xxxx. 2 xxxx. c), §33 xxxx. 1 xxxx. x), §37 písm. x) xx slova "xxx seznamování xx x xxxxxxxxxxx xxxxxxxxxxx" xxxxxxxxx xxxxx "xxxx xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx".
29. V §28 odst. 2 xx xx konci xxxxx xxxxxxx x) xxxxxxxx slova "xxxx xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx".
30. V §28 odst. 3 xx slova "27 xxxx. 2" nahrazují xxxxx "27 xxxx. 3".
31. X §29 odst. 1 xx slova "27 xxxx. 2" xxxxxxxxx xxxxx "27 odst. 3", slova "27 xxxx. 3" xx xxxxxxxxx xxxxx "27 xxxx. 4" a xxxxx "27 xxxx. 4" se xxxxxxxxx xxxxx "27 xxxx. 5".
32. X xxxxxxx xxxxx xxxxxx xx xxxxx "XXXXXXXXXXXXXXXXX" xxxxxxx.
33. X xxxxx xxxxxx xx xx xxxxxxx hlavy X xxxxxx xxxx §29x, který zní:
"§29x
Xxxxxxxxxxxxxx xxxxxxxxxx xx vyzařování elektrických x xxxxxxxxxxxxxx xxxxxxxx, xxxxx xx xxxxx xxxxxxxx xxxx utajované xxxxxxxxx xxxxxx xxxxxxx Xxxxxx xxxxx, Xxxxx xxxx Xxxxxxx.".
34. X §30 xxxx. 1 xxxxxx xxxxx xxxxxxxxxx xx xx xxxxx "xxxxxxx" xxxxxxxx xxxxx "k ochraně xxxx xxxxxx informací xxxxxxxxxxxxxxx vyzařováním".
35. X §32 se xxxxxx xxxx odstavec 1, který xxx:
"(1) Stínicí xxxxxxx xx uzavřený xxxxxxx xxxxxxx zabraňující xxxxxx xxxxxxxxxxxxxxxxxxx, xxxxxxxxx a xxxxxxxxxxx xxxxxxxxxx xxxx xxxxx prostor.".
Xxxxxxxxx xxxx xx označuje xxxx xxxxxxxx 2.
36. V §38 xxxx. 1 se xxxxx "xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxxxxxxxxx xxxxxxxx xxxx xxxxxxx xxxxxx x pamětí, xxxxx xxxxxx xxxxxxxx informačního xxxx xxxxxxxxxxxxx xxxxxxx" xxxxxxxxx slovy "xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx podobě v xxxxxxxx, xxxxx xxxx xxxxxxxx xxxxxxxxxxxx nebo xxxxxxxxxxxxx systému, zejména x xxxxxx xxxxxx x xxxxxx x x zařízení umožňujícím xxxxxxxxxx, xxxxxx nebo xxxxxxxxx utajované xxxxxxxxx xxxxx xxxx převod xx xxxxxx datového xxxxxxx".
37. V §38 xxxx. 2 xx xxxxx "Xxxxxxxxxx xxxxxxxx, zobrazovací xxxxxxxx x xxxxx stroj x xxxxxx, xxxxx xx xxxxxxxxx pro xxxxxxxxxx utajovaných informací xxxxxx xxxxxxx Xxxxxxx xxxx vyššího, musí xxx xxxxxxxxxxx" xxxxxxxxx xxxxx "Xxxxxxxx xxxxx xxxxxxxx 1, xxxxx xx xxxxxxxxx xxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Důvěrné xxxx vyššího, xxxx xxx xxxxxxxxxxx".
38. X §38 xxxx. 3 xx xxxxx "Xxxxxxxxxx zařízení, xxxxxxxxxxx xxxxxxxx x xxxxx xxxxx s xxxxxx xxxx být umístěny" xxxxxxxxx slovy "Xxxxxxxx xxxxx odstavce 1 xxxx xxx umístěna".
39. X §38 xxxx. 4 xx xxxxx "Xxxxxxxxxx xxxxxxxx, xxxxxxxxxxx zařízení x xxxxx xxxxxx s xxxxxx xxxx být xxxxxxx chráněny" xxxxxxxxx xxxxx "Xxxxxxxx xxxxx xxxxxxxx 1 xxxx xxx fyzicky xxxxxxxx".
40. X §38 xxxx. 5 se xxxxx "kopírovacího xxxxxxxx, xxxxxxxxxxxxx zařízení x xxxxxxx stroje x xxxxxx" xxxxxxxxx xxxxx "xxxxxxxx xxxxx odstavce 1".
41. X §38 xxxx. 6 xx xxxxx "X xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxx" xxxxxxxxx xxxxx "Xx xxxxxxxxx xxxxx xxxxxxxx 1" x xxxxx ", xxxxxxxxxxxx a xxxxxxxx" xx nahrazují slovy "x xxxxxxxxxxxx".
42. X §38 xxxx. 7 xx xxxxx "xxxxxxxxxx xxxxxxxx, zobrazovací xxxxxxxx a xxxxx xxxxxx x xxxxxx" xxxxxxxxx slovy "zařízení xxxxx xxxxxxxx 1", xxxxx "pamětí" xx xxxxxxxxx xxxxx "xxxxxxxxx" x xx konci xxxxx se xxxxxxxx xxxxx "xxxxx §15, xxxxx nesmí být xxxxxxxxx xxxxxxxx činnosti".
43. Xxxxxxxx se xxxxxxx č. 3, xxxxx xxxxxx xxxxxxx xxx:
"Xxxxxxx č. 3 x xxxxxxxx x. 523/2005 Sb.
XXXXXXX BEZPEČNOST XXXXXXXXXXXX XXXXXXX (XX)
1.1. XXXXXXXXXXXX XXX

1.1.1. Xxxxx xxxxx xxxxxxxxxxxx xxxxxxx mohou xxx xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx x xxxxxxxxxxxx xxxx přenášeny:


XX1 = 4 xxxx
X xxxxxxx, xx je x xxxxxxxxxxx xxxxxxx xxxxxxxx xxxxx xxxx xxxx xxxxx informačního systému, xxxxxxx se xxxxxxxx x hodnot parametru XX1 xxxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx.
1.2. XXXXXXXX XXXXXXXXXXX XXXXXXXXX NA XXXXXXXXXXXX XXXXXXX (XXXXXXX XXXXXXXXXXX XXXXXXXX XXXXX)
Xxxxxxxx, x xxxxx xxxx informační systémy xxxxxxxxx pro ukládání xxxxxxxxxxx xxxxxxxxx stupně xxxxxxx Xxxxxxxxx x xxxxx, xxxx xxx xxxxxxx jako xxxxxxxxxxx xxxxxxx.

1.2.1. Uložená xxxx jsou xxxxxxxxx xxxxxxxxxxxxxx kryptografickým xxxxxxxxxxx


XX1 = 4 xxxx
Xxxxx xxxxxxxxx SS1, xxxxx xx xxxxxxxx xx xxxxxxx xxxxxxxxxxx data, xx xxxxx xxxx xxxxxxxx s xxxxxxxxxx X1 kryptografického xxxxxxxxxx.

1.2.2. Xxxxxxx xxxx xxxxxx xxxxxxxxx


XX1 = 1 xxx

1.3.1. Xxxxxxxxxxxx xxxxxx x xxxxxxxxxxx předmětem x xxxxxxxxxx xxxxxxx x xxxxxxxx:


XX2 = 4 body
Xxxxxxxxxxxxxx xxxxxxxxxx předmětu xxxxxxxxxxx pro xxxxxxxxxxx xxxx xxx xxxxxxxxxxxxx Xxxxxx.
Tento xxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx xxxx 4.

1.3.2. Identifikace xxxxxx x xxxxxxxxxxx xxxxxxxxx x šifrovaným xxxxxxx:


SS2 = 3 body
Xxxxxxxxxxxxxx xxxxxxxxxx předmětu používaného xxx xxxxxxxxxxx musí xxx xxxxxxxxxxxxx Xxxxxx.
Xxxxx způsob xxxxxxxxxxx xxxxx xxxxxxxxxxxx ekvivalent xxxxx xxxxxxxxxx objektu xxxx 3.

1.3.3. Xxxxxxxxxxxx xxxxxx x xxxxxxxxxxx předmětem


XX2 = 2 xxxx
Předmět xxxxxxxxx xxx autentizaci musí xxx xxxxxxxx Xxxxxx x rámci xxxxxxxxxxx xxxxxxxxxxxx systému.
Xxxxx xxxxxx autentizace xxxxx xxxxxxxxxxxx ekvivalent zámku xxxxxxxxxx xxxxxxx xxxx 2.

1.3.4. Xxxxxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxx


XX2 = 1 xxx
Xxxxxxxxx xxxxx x xxxxxx vytváření hesla xxxx xxx schválen Xxxxxx v xxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx.
Xxxxx xxxxxx autentizace xxxxx bezpečnostní xxxxxxxxxx xxxxx xxxxxxxxxx objektu xxxx 1.
X xxxxxxxx xxxxxx SS1 x SS2 xxxxxxxxx xxxxx bodu 1.1. xxxx 1.2. x xxxx 1.3. xxxx xxxxxxx xx xxxxxxxx xxxxxxx X1:

(S1) = XX1 x XX2
Xxxxxxx SS1 x SS2 xxx xxxxxx do tabulky xxxxxxxx hodnot nejnižší xxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxx.".
Čl. II
Xxxxxxxx
Xxxx xxxxxxxx xxxxxx xxxxxxxxx xxxx 1. xxxxx 2012.
Ředitel:
Ing. Xxxxxxxx v. x.
Xxxxxxxxx

Xxxxxx xxxxxxx x. 453/2011 Xx. xxxxx xxxxxxxxx xxxx 1.1.2012.

Xxxxxx xxxxxxx x. 453/2011 Xx. byl zrušen xxxxxxx předpisem č. 479/2024 Sb. x účinností xx 1.1.2025.

Xxxxx jednotlivých právních xxxxx xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxx aktualizováno, pokud xx xxxx xxxxxx xxxxxxxxx změna xxxxx xxxxxxxxx právního předpisu.