SAFETY 2017 Význam a zásady fyzické bezpečnosti při ochraně (nejen) utajovaných informací. Hradec Králové duben 2017 11.10.2017 1 1

Ochrana informací Zákon 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti, ve znění pozdějších předpisů a prováděcí legislativa v oblasti fyzické bezpečnosti a bezpečnosti informačních a komunikačních systémů. 11.10.2017 2 2

Zabránit poškození informačního systému Ochrana informací Cíle úpravy Odradit, zabránit nebo detekovat neoprávněný přístup k informačnímu systému Zabránit poškození informačního systému Zabránit ovlivnění informačního systému 11.10.2017 3 3

Nástroje k dosažení cílů Ochrana informací Nástroje k dosažení cílů Řízení rizik – analýza stavu,vyhodnocení, opatření, analýza……. Prevence, detekce, dokumentace Fyzická ochrana infrastruktury Personální bezpečnost Nejlepší zkušenosti pro praxi 11.10.2017 4 4

Modelový příklad – datové centrum Anonymita objektu Ochrana informací Modelový příklad – datové centrum Anonymita objektu Fyzická ochrana –perimetr, přístup/příjezd k objektu, vstup do veřejné zóny, přístup k hardwaru Ochrana před přírodními vlivy, požárem …. 11.10.2017 5 5

Modelový příklad – datové centrum Ochrana informací Modelový příklad – datové centrum Provozní jistota – napájení, chlazení, duplicita komunikačních kanálů Důvěrnost (šifrování) Dostupnost (zálohy - zrcadlení) Integrita dat (elektronický podpis) 11.10.2017 6 6

Modelový příklad – komunikační kanály Ochrana informací Modelový příklad – komunikační kanály Externí skryté duplicitní rozvody s kontrolou nežádoucího zásahu Kontrolovaný přístup do rozvodných zařízení Interní kontrolovatelné viditelné rozvody Monitoring datového provozu 11.10.2017 7 7

Mikrobezpečnostpoučeného uživatele Ochrana přístupových údajů Ochrana informací Mikrobezpečnostpoučeného uživatele Ochrana přístupových údajů Bezpečné aktualizované heslo Aktualizace software Internet nenínikdybezpečné prostředí 11.10.2017 8 8

Vzdálená správa zařízení Mobilní platformy Ochrana informací Nebezpečná slova Vzdálená správa zařízení Mobilní platformy Vlastní zařízení zaměstnanců Sociální sítě 11.10.2017 9 9

Nositelná elektronika Bezpečné ničení dat Cloud(??) Ochrana informací Nebezpečná slova Internet věcí Nositelná elektronika Bezpečné ničení dat Cloud(??) 11.10.2017 10 10

General DataProtectionRegulation Ochrana informací Žádné problémy? A co nařízení EU GDPR? General DataProtectionRegulation Povinnost ochrany dat a hlášení incidentů i u středních a malých podnikatelůa úřadů s přístupem k osobním údajům. 11.10.2017 11 11

Sekce technická NBÚ m.fialka@nbu.cz 11.10.2017 12 12