Koncepce bezpečnosti v infrastruktuře systémů veřejné správy Miroslav Staško, Pavel Baumruk ČESKÝ TELECOM, a.s.
Obsah Charakteristika IVS / KI ISVS/ Principy informační bezpečnosti Východiska bezpečnostní politiky Celková bezpečnostní politika Systém řízení informační bezpečnosti Politiky informační bezpečnosti
Charakteristika IVS Komunikační infrastruktura informačních systémů veřejné správy (IVS) je sdílenou nadresortní komunikační páteří ISVS, která umožňuje řízeným způsobem komunikovat mezi jednotlivými subjekty VS, zajišťuje interakci se soustavou ISVS a zprostředkovává elektronické služby pro subjekty VS.
Charakteristika KI ISVS
Řešení komunikační infrastruktury Použité přístupové technologie k IP MPLS a) LLNet n x 64kbps 2B1Q Card DTU LLNet b) SDH ADM SDH 2Mbps modem 2Mbps modem P PE c) xDSL Nx64kbps - Mbps IP MPLS ATM PE xDSL Modem P P DSLAM PE d) Ethernet 10/100Mbps Optické vlákno MegaPoP e) Dial-up LE 56/64 kbps LE LE Modem PSTN/ISDN PC/ Notebook
GovNet I – Schema topologie
Charakteristika IVS – služby Hlasové služby Služba hlasová VPN VS Služba účelová telefonní síť (dále ÚTS) Datové služby (IP VPN) Služba IP VPN Služby GovNet GovNet (bezpečné propojení IP VPN) Přístup k Internetu (prostřednictvím GovNet) Služby GovNet II. - PP, AS, PKI
Charakteristika IVS
Principy bezpečnosti KI ISVS Jednotné prosazování systému řízení informační bezpečnosti (pravidla, postupy, standardy) Odpovědnost za prosazování pravidel a realizaci stanovených postupů na všech úrovních KI ISVS (Koordinátor, Poskytovatel, Uživatel) Rozpracování bezpečnostních pravidel a postupů do praktických pokynů pro víceúrovňovou strukturu uživatelů veřejné správy. Pravidla pro nakládání s veřejnými a citlivými informacemi s výjimkou utajovaných skutečností podle zákona č.148/1998 Sb.
Východiska – Normy & Doporučení ČSN ISO/IEC 17799 Soubor postupů pro řízení informační bezpečnosti ČSN ISO/IEC 15408 Kritéria pro hodnocení bezpečnosti IT ČSN ISO/IEC TR 13335 Směrnice pro řízení bezpečnosti IDA Interchange of Data between Administrations
Východiska – Smlouvy, politiky Základní požadavky na ochranu informací KI ISVS jsou stanoveny: Rámcovou smlouvou o poskytování služeb, Základní prováděcí smlouvou, Celkovou bezpečnostní politikou KI ISVS. Bezpečnostní politikou poskytovatele
Celková bezpečnostní politika Stanovuje systém řízení informační bezpečnosti IVS, politiky a zásady. Je hlavním řídícím dokumentem, který: definuje hlavní cíle při ochraně informací a služeb IVS stanovuje způsoby a postupy řešení informační bezpečnosti IVS určuje pravomoci a odpovědnosti za řešení informační bezpečnosti IVS
Struktura CBP IVS Základní ustanovení Charakteristika KI ISVS Systém řízení informační bezpečnosti KI ISVS Politiky informační bezpečnosti KI ISVS Závěrečná ustanovení Přílohy – zásady informační bezpečnosti
Systém řízení informační bezpečnosti Řídící procesy Řídící role Řídící dokumenty
Řídící procesy
Řídící role
Řídící dokumenty – přehled
Politiky informační bezpečnosti
Kontakt Pavel Baumruk, Český Telecom, a.s. Pavel.baumruk@ct.cz 271452760 Děkuji za pozornost