Právní předpis byl sestaven k datu 01.01.2012.
Zobrazené znění právního předpisu je účinné od 01.01.2012.
453
XXXXXXXX
xx xxx 21. xxxxxxxx 2011,
xxxxxx xx xxxx vyhláška x. 523/2005 Xx., x xxxxxxxxxxx informačních x xxxxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx x x xxxxxxxxxxx xxxxxxxxx xxxxx
Xx. I
Xxxxxxxx č. 523/2005 Sb., o xxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx a xxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx s utajovanými xxxxxxxxxxx x x xxxxxxxxxxx stínicích xxxxx, xx xxxx xxxxx:
1. X §1 xx xxxxx "xxxxxxxxxxx xxxxxxxx, zobrazovacím xxxxxxxx x xxxxxx xxxxxx x xxxxxx" xxxxxxxxx xxxxx "xxxxxxxxxxxx podobě x zařízeních, která xxxxxx xxxxxxxx xxxxxxxxxxxx xxxx komunikačního systému".
2. X §1, §2 xxxx. x), §30 xxxx. 2 x 3, §31 xxxx. 1, 2 x 4, §32, §38 xxxx. 1 xxxx. x), §38 xxxx. 2 a x xxxxxxx č. 2 xx slovo "xxxxxxxxxxxxxxxxxx" xxxxxxx.
3. X §2 xx xx xxxxx písmene x) tečka xxxxxxxxx xxxxxx x xxxxxxxx xx písmena x) x x), která xxxxx:
"y) xxxxxxxxxxxxxxxx xxxxxxxxx prokázat zpětně xxxxxxx xx xxxxxxx xxx, aby dané xxxxxxx xx xxxxxxx xxxxxxx být následně xxxxxxx,
z) xxxxxxxx xxxxxxxxx xxxxxx, xx xxxxxxxxx xxxx xxxxxxxxxx x x xxxxxxxxxxxxx xxxxxx.".
4. X §3 odst. 1 xxxx. c) xx xxxxx "elektromagnetického" xxxxxxx.
5. V §5 xxxx. 1 xx xx slova "xxxxxxxxx xxxxxxxxx" xxxxxxxx slova ", xxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx" x xxxxxxxx xxxx zní: "Xxxxx to funkce xxxxxxxxxxxx xxxxxxx xxxxxxxx, xxxxxxx se xxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxxx.".
6. X §5 xx xx odstavec 1 vkládá xxxx xxxxxxxx 2, xxxxx xxx:
"(2) Xxxxxx xxxxxxxxxxxx politiky xxxx xxxxxxxxxxxx x xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx x v provozní xxxxxxxxxxxx dokumentaci xxxxxxxxxxxx xxxxxxx.".
Dosavadní xxxxxxxx 2 se xxxxxxxx xxxx odstavec 3.
7. X §8 xxxx. 1 se xx xxxxx xxxxxxx x) slovo "nebo" xxxxxxx x xx xxxxxxx x) xx xxxxxx xxxx xxxxxxx x), xxxxx zní:
"x) bezpečnostní provozní xxx x nejvyšší xxxxxx x xxxxxxxxx xxxxxxx xxxxxxxx x xxxxxxxxxx, xxxx".
Dosavadní xxxxxxx x) se xxxxxxxx xxxx písmeno x).
8. X §8 xx xx xxxxxxxx 3 vkládá xxxx odstavec 4, xxxxx zní:
"(4) Xxxxxxxxxxxx xxxxxxxx xxx x xxxxxxxx xxxxxx x xxxxxxxxx xxxxxxx xxxxxxxx x xxxxxxxxxx xx xxxxxx prostředí, xxxxx xxxxxxxx bezpečnostnímu xxxxxxxxxx xxxx x xxxxxxxx úrovní, xxx xxxx formální xxxxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx centrální správu xxxxxxxx xxxxxxxx.".
Xxxxxxxxx xxxxxxxx 4 až 8 xx označují xxxx xxxxxxxx 5 xx 9.
9. X §9 xxxxxxxx 4 xxx:
"(4) Xxxxxx utajované informace xxxxxxxxxxxx xxxxxxx xxxxxxx x rámci xxxxxxxxxxx xxxxxxx xxxx xxxxxxx xxxx xxx, xx xxxxxxx analýzy xxxxx, xxxxxxxxxx xxxxx x xxxxxxxx xxxxxxxx fyzické xxxxxxxxxxx xxxxx komponentů xxxxxxxxxxxxx kanálu, přičemž xxxxxxxxx utajovaná informace xxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx xxxx xx xxxxxxxx kryptografickou ochranou xx xxxxx xxxxxx, xxxxx je vyžadována xxx xxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx informace. Xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx Xxxx xxxxxxxxx x rámci xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx.".
10. V §9 xxxxxxxx 6 zní:
"(6) Xxxxxx utajované xxxxxxxxx xxxxxxxxxxxx kanálem xxxxxxx mimo xxxxxx xxxx být zabezpečen xxxxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx je certifikován xxxxxxx xxx stejný xxxxxx xxxxxxx xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx.".
11. V §9 xx xxxxxxxx odstavec 7, xxxxx xxx:
"(7) Během certifikace xxxxxxxxxxxx xxxxxxx xxxx Xxxx, na xxxxxxx xxxxxxxxxx analýzy xxxxx, xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxx detekci xxxxxxxx xxxxxxxxxxx komunikačního xxxxxx x opatření xxx xxxxxxx xxxxxxxx xxxxx, xxxxxxxx xxxxxxx xxxxxx zabezpečení informačního xxxxxxx, než xx xxxxxx x xxxxxxxxxx 4 x 6.".
12. Xx §9 xx vkládá xxxx §9x, xxxxx xxxxxx xxxxxxx xxx:
"§9a
Xxxxxxxx xxxxxxxxx informačních xxxxxxx
(1) Xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xx xxx účely xxxx xxxxxxxx xxxxxx xxxxx xxxxxxxxx dvou xxxx xxxx xxxxxxxxxxxx systémů xxxx xxxxxxxxxxxx systému x xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxx x xxxxxxxxxxxxx informacemi xx xxxxxx xxxxxxxxxxxxx xx xxxxxxxxxxxx xxxxxxx xxxxx x xxxxxxx xxxxxxxxxxxx xxxxxx. Propojení xxxxxxxxxxxx xxxxxxx s xxxxx xxxxxxxxxxx systémem xxxx x xxxxxxxxxxx xxxxxxxx xxx xxxxxxxxx s xxxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxxxx xxxxx v xxxxxxx xxxxxxxx xxxxxxxx xxxxxxx.
(2) Certifikovaný xxxxxxxxxx xxxxxx xxx xxxxxxxx x jiným xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxx xx xxxx xx základě analýzy xxxxx schváleno x xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx, xx xxxx nimi realizováno xxxxxxxxxxxx xxxxxxxx a xxxx xxxxxxxxxxxxx pro xxxxxxxxx s xxxxxxxxxxx xxxxxxxxxxx
a) stejného xxxxxx xxxxxxx, xxxx
x) odlišného stupně xxxxxxx, za předpokladu, xx se uplatní xxxxxxxx podle xxxxxxxx 3.
(3) Propojení xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxx xxx xxxxxxxxx s xxxxxxxxxx xxxxxxxxx odlišného xxxxxx xxxxxxx xxxx xxx realizováno tak, xxx xxxx xxxx xxxx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxx, xxxxx xx stupeň xxxxxxx, xxx xxxxx xx xxxxxxxxxx systém xxxxxxxxxxxx.
(4) Certifikovaný xxxxxxxxxx xxxxxx xxxxx být xxxxxxxx x veřejnou xxxxxxxxxxx xxxx, x xxxxxxxx případů, xxx xx xxxxxxxxxxx pro xxxxx xxxx mezi xxxxx a veřejnou xxxxxxxxxxx xxxx xxxxxx xxxxxxxxxxxx rozhraní, xxxxxxxxx xx xxxxxxx xxxxxxx xxxxx v xxxxx xxxx xxxxxxxxxxx xxx, xxx xxxx xxxxxxxx xxxxxxx xx xxxxxxxxxxxxxxx xxxxxxxxxxxx systému x xxx xxxxxxx pouze xxxxxxxxxxxx xxxxxx dat, xxxxx xxxxxxxxxx důvěrnost, xxxxxxxxx x dostupnost xxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxx certifikovaného xxxxxxxxxxxx xxxxxxx.
(5) Xxxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxx nakládá s xxxxxxxxxx informací xxxxxx xxxxxxx Xxxxxx xxxxx, xxxx s xxxxxxxxxx xxxxxxxxx vyžadující xxxxxxxx xxxxx xxxxxxxxx označené "XXXXXX", nesmí xxx xxxxx xxx postupně xxxxxxxx x veřejnou xxxxxxxxxxx xxxx.
(6) Xxxxx xx xxxxxxx xxxxxxxxxxx xxx xxxxxxxxx xxxxxxxx x xxxxxxx xxx mezi xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxxxx xxxxxxxxx xxxx xxxxxxxx xxxxxxxxxxxxxx kryptografickým xxxxxxxxxxx, xxxxxxxxxx xx xxxxxx xxxxxxx xx xxxxxxxxx. Xxxx informačním xxxxxxxx x xxxxxxxx xxxxxxxxxxx xxxx xxxx xxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxx tak, xxx xxxx zamezeno xxxxxxx xx xxxxxxxxxxxx xxxxxxx. Xxxxxxxxx xx xxxxxxxxx xxxxxxx xxxxx x musí být xxxxxxxxx x rámci xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx.".
13. V §11 xx xx xxxxx xxxxx xxxxxxxx 5 xxxxxxxx slova "x xxxxxx xx xxxxxxxx xxxxxx a xxxxxx xxxxxx, xxxxxxx se xxx xx xx, xxx xxxx implementovány xxxxx funkce, zařízení x xxxxxx, které xxxx xxxxxxxx xxx xxxxxxx účelu, xxx xxxxx xx xxxxxxxxxx xxxxxx zřizován".
14. §14 xxxxxx xxxxxxx xxx:
"§14
Xxxxxxxxx xxxxxxx proti kompromitujícímu xxxxxxxxxx
(1) Xxxxxxxxxx xxxxxxxxxxxx systému, které xxxxxxxxx s xxxxxxxxxxx xxxxxxxxxxx stupně xxxxxxx Xxxxxxx nebo xxxxxxx x xxxxxxxxxxx oblast xxxx xxxxxx, ve xxxxxx xx x xxxxxxxxxxx systému xxxxxxxxxxxx xxxxxxxxx informace xxxxxx xxxxxxx Důvěrné xxxx xxxxxxx, musí být xxxxxxxxxxx xxxxxxx způsobem, xxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxx.
(2) Xxxxxxxxx xx xxxxxxxxxxx proti xxxxxxxxxxxxxxxx vyzařování jsou xxxxxxx xx xxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx, xx xxxxxx xxxxxxxxxx xxxxxx xxxxxxx, x xxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx.
(3) Xxxxxxxxx xxxxxxxxxxxx systému, xxxxx xxxxxxx s xxxxxxxxxx informací xxxxxx xxxxxxx Xxxxxxx xxxx xxxxxxx, z hlediska xxxx zabezpečení xxxxx xxxxxxxxxxxxxxxx vyzařování xxxx xxx xxxxxxxxx v xxxxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx. Xxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xx xxxxxx xx xxxxxxxxxxxx xxxxxxxxxxx informačního xxxxxxx. Xxxxx x forma xxxxxxx xxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx.".
15. V §15 xxxx. 4 xx xxxxx "xxxxxx" nahrazuje xxxxx "životního cyklu".
16. X §15 xxxxxxxx 5 x 6 znějí:
"(5) Xxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx stupně xxxxxxx Xxxxx xxxx xxx snížen, xxxxxx xxxxxxx Xxxxxxx může xxx snížen xxxx xxxxxx, pouze v xxxxxxx, že xxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxx bylo xxxxxxxxx xxxxxxxx xxxxxxxx v xxxxxxxx 6 xxxx xx prokázáno, xx xx něm xxxx xxxxx xxxx xxxxxxxxxxx xxxxxxxxx cyklu xxxxxxx xxxxx xxxxxxxxx informace xxxxxxx xxxxxx xxxxxxx xxxx xxxxxxxxx neutajované xxxx je xxxxxxxxx, xx stupeň utajení xxxxxxxxxxx informací xxxxxxxxx xx xxx xxxxx xxxx dosavadního xxxxxxxxx xxxxx xxx xxxxxx xxxx xxxxxx. Xxxxxx xxxxxxx xxxxxx utajovaných xxxxxxxxx xxxxxx xxxxxxx Xxxxxxxxx xxxx být xxxxxx xxxxx v xxxxxxx, xx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxx xxxx provedeno xxxxxxxx uvedeným v xxxxxxxx 6 xxxx xx xxxxxxxxx, xx xx něm byly xxxxx xxxx xxxxxxxxxxx xxxxxxxxx cyklu xxxxxxx xxxxx xxxxxxxxx xxxxxxxxxxx xxxx xx prokázáno, xx stupeň xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xx xxx xxxxx xxxx xxxxxxxxxxx xxxxxxxxx xxxxx byl xxxxxx.
(6) Vymazání xxxxxxxxx xxxxxxxxx z xxxxxx xxxxxxxxxxx xxxxxxxxx, které xxxxxxxx xxxxxxx xxxx xxxxxxx xxxx xxxxxx xxxxxxx, xxxx xxx xxxxxxxxx xxx, xxx xxxxxxxxx xxxxxxxxx xxxxxxx xx xxxxxx během xxxx dosavadního xxxxxxxxx xxxxx xxxx xxxxxxx xxxxxxxxxxx x xxx xxxxxxx laboratorních xxxxx. Xxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxx stanoví Xxxx x bezpečnostním xxxxxxxxx, xxxxxx xxxx xxx uveden v xxxxxxxx bezpečnostní xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx x schválen x xxxxx xxxx xxxxxxxxxxx.".
17. X §15 xx doplňuje xxxxxxxx 8, xxxxx xxx:
"(8) Při xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxx xxxx xxx x xxxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx přístupu xxxxxxxxx xx xxxxxxxx x xxxxxxxxx xxxxxxxxx.".
18. V §16 xxxx. 2 xx xxxxx "xxx držitelem xxxxxxxxx xxxxxxx xxxxx" xxxxxxxxx xxxxx "splňovat xxxxxxxx xxx xxxxxxx xxxxxxx xxxxx x xxxxxxxxx informaci".
19. X §16 xx xx odstavec 2 xxxxxxxx nové xxxxxxxx 3 xx 5, xxxxx xxxxx:
"(3) Xxxxxxx xxxxxxxxxxxx systému, xxxxx vykonává xxxxxx xxxxxxxxxxxxxx x právy xxxxxxx xxxxxx xxxxxxx, x xxxxxxxxxxxx správce xxxxxx xxxxxxxxxxxx xxxxxxx, xxxx splňovat podmínky xxx xxxxxxx fyzické xxxxx x xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx x xxxxx stupeň xxxxxxx, xxxxx xx xxxxxxxx stupeň utajení xxxxxxxxxxx informací, xx xxxxxxx xxxx xxxxxxxxxx xxxxxx xxxxxxxx. To xxxxxxx x informačního xxxxxxx, xxxxx xx xxxxx xxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Xxxxxx xxxxx. X xxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx vykonává xxxxxx xxxxxxxxxxxxxx s xxxxx úplného xxxxxx xxxxxxx, x u xxxxxxxxxxxxxx správce xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxx xxxx x xxxxxx xxxxxxx zpracování xxxxxxxxxxx informací xxxxxxxxxx xxxxxx xxxxxxx, xxx xxxxxxx xxxxxxxxxx je xxxxxxxxxx xxxxxx xxxxx, xxxx x xxxxx xxxxxxxxx ke xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxx x xxxxx xx xxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx, xxxx Xxxx, xx xxxxxxxx xxxxxxxxxxxxxxxx rizik, xxxxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxx xxxxx k xxxxxxxxx xxxxxxxxx na xxxxxx shodné s xxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxxx informací, se xxxxxxx může xxxxxxxxxx xxxxxx xxxxxxxx.
(4) Xxxxxxx xxxxxxxxxxxx systému, xxxxx vykonává xxxxxx xxxxxxxxxxxxxx x xxxxxxxxx xxxxx xxxxxx xxxxxxx, xxxxxxx xxxxxx xxxxxxx, xxxxxx xxxxxxxx nebo xxxxxxx xxxxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxx xxxxxx xxxxxxxxxxx, zejména xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxx správu, xxxx xxxxxxxx podmínky xxx xxxxxxx xxxxxxx xxxxx k xxxxxxxxx xxxxxxxxx stupně utajení xxxxxxxx x xxxxxxxxx xxxxxxx utajení utajovaných xxxxxxxxx, se xxxxxxx xxxx xxxxxxxxxx systém xxxxxxxx.
(5) V xxxxxxx, že xxxxxxxxx xxxxx xxxx xx xxxxxxxx xxxxx xxxxxxx xxxxxxxxxx systém do xxxxxxx xxx xxxxxxxxx x utajovanou xxxxxxxxx xx xxxxxx utajení xxxxxxx, xxxxx xx xxxxxx utajení utajovaných xxxxxxxxx, se xxxxxxx xxxx informační xxxxxx xxxxxxxx, je xxx xxxxxxxxx nutné xxxxxx xxxxxxxx xxx přístup xxxxxxx osoby x xxxxxxxxx informaci, xxxxxxxx xxxxxx xxxxxxx utajovaných xxxxxxxxx, xxx xxxxx xx xxxxxxxxxx xxxxxx xxxxxxxx xx xxxxxxx.".
Xxxxxxxxx xxxxxxxx 3 x 4 se xxxxxxxx xxxx odstavce 6 x 7.
20. V §17 xx xxxxxxxx odstavec 3, který xxxxxx xxxxxxxx xxx čarou x. 6 xxx:
"(3) Vyžaduje-li xx xxxxxxx, xxx xxxxxx xx xxxxxxxxxx xxxxxx xxxxxx, je x xxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxxxx. X xxxxxxx, xx xx x informačním xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx spisové xxxxxx v elektronické xxxxxx6), musí být xxxxxxxx, xxxxxx xx xxxxxxxxxxx, hodnocen během xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx.
6) Xxxxx x. 499/2004 Xx., x xxxxxxxxxxxx a spisové xxxxxx x o xxxxx xxxxxxxxx xxxxxx, xx znění xxxxxxxxxx xxxxxxxx.".
21. X §20 xx xxxxxxxx xxxxxxxx 5 x 6, xxxxx xxxxx:
"(5) Xxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxx xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx, v xxx xxxxx xxx xxxxxxxx xxxxxxxxx informace, xx xxxxxx x xxxxxxx x tabulkami xxxxxxxx xxxxxx nejnižší xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx v xxxxxxx x. 1 xxxxxxxx x. 528/2005 Xx., o xxxxxxx xxxxxxxxxxx a xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx, xx xxxxx pozdějších xxxxxxxx.
(6) Xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xx uvedeno x xxxxxxx x. 3 x xxxx xxxxxxxx.".
22. X §23 xx za xxxxxxxx 2 xxxxxx xxxx xxxxxxxx 3, xxxxx zní:
"(3) X xxxxxxxxxxxx informačním xxxxxxx je xxxxxxxxx xxxxxxx xxxxxxxxx, xxxxx xxxxxxxx do xxxxxxxxxxxx xxxxxxx.".
Dosavadní xxxxxxxx 3 xx 10 xx označují xxxx xxxxxxxx 4 až 11.
23. X §23 se xx xxxxxxxx 8 xxxxxx xxxx odstavec 9, xxxxx xxx:
"(9) X zabezpečené xxxxxxx, x xxx jsou xxxxxxxx komponenty xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxx x xxxxxxxxxx informací xxxxxx xxxxxxx Xxxxx xxxx Xxxxxx xxxxx, xx xx xxxxxx xxxxxx xxxxx xxxx xxxxxxxxxxx provádí xxxxxxxx xx zjištění xxxxxxxxxxxx xxxxxxx technických prostředků xxxxxxxx x xxxxxxxxx xxxxxxxxx. Xxxx xxxxxxxx xx xxxxxxx před xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxx xxx.".
Xxxxxxxxx odstavce 9 xx 11 se xxxxxxxx xxxx xxxxxxxx 10 až 12.
24. X §24 xxxx. 1 xxxx. x) bodech 1 x 2 xx xx slova "identifikační xxxxx" xxxxxxxx xxxxx ", xxxx-xx přiděleno".
25. X §24 xxxx. 1 písm. x) xxxx 2 xx slova "xxxxxxx xxxxxxx" nahrazují xxxxx "xxxxxx trvalého xxxxxx xxxx u xxxxxxx xxxxxx xxxxxxxxx xxxxxx".
26. X §24 xxxx. 1 xx xx xxxxx xxxxx xxxxxxx x) xxxxxxxx xxxxx "xxxx xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx".
27. V §27 xx xxxxxx nový xxxxxxxx 1, který xxx:
"(1) Xxxxxxx xxxxxxxxxxx komunikačního systému xxxxxxxx tyto xxxxxxxxxxx
x) bezpečnostní politiku xxxxxxxxxxxxx xxxxxxx,
x) xxxxxxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx,
x) provozní xxxxxxxx pro xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxx x
d) xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxx.".
Xxxxxxxxx xxxxxxxx 1 xx 4 xx označují xxxx xxxxxxxx 2 až 5.
28. X §28 xxxx. 2 xxxx. x), §33 xxxx. 1 xxxx. x), §37 písm. x) xx xxxxx "xxx xxxxxxxxxxx xx x xxxxxxxxxxx informacemi" xxxxxxxxx slovy "xxxx xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx".
29. V §28 xxxx. 2 xx na xxxxx xxxxx xxxxxxx f) xxxxxxxx xxxxx "xxxx xxxxx xxxxxxxx prohlášení xxxxxxxxxxx".
30. X §28 xxxx. 3 xx slova "27 xxxx. 2" xxxxxxxxx xxxxx "27 odst. 3".
31. X §29 xxxx. 1 xx xxxxx "27 xxxx. 2" xxxxxxxxx xxxxx "27 xxxx. 3", slova "27 xxxx. 3" xx xxxxxxxxx xxxxx "27 xxxx. 4" x xxxxx "27 odst. 4" xx nahrazují xxxxx "27 xxxx. 5".
32. X xxxxxxx xxxxx xxxxxx xx xxxxx "XXXXXXXXXXXXXXXXX" xxxxxxx.
33. X xxxxx xxxxxx xx xx xxxxxxx hlavy X xxxxxx nový §29x, xxxxx zní:
"§29x
Kompromitující xxxxxxxxxx xx vyzařování elektrických x xxxxxxxxxxxxxx zařízení, xxxxx by xxxxx xxxxxxxx xxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Xxxxxx xxxxx, Tajné xxxx Xxxxxxx.".
34. X §30 odst. 1 xxxxxx xxxxx xxxxxxxxxx xx xx xxxxx "xxxxxxx" xxxxxxxx xxxxx "x ochraně xxxx xxxxxx informací xxxxxxxxxxxxxxx vyzařováním".
35. X §32 xx xxxxxx xxxx odstavec 1, který xxx:
"(1) Xxxxxxx komorou xx xxxxxxxx stíněný xxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxxxxxxx, xxxxxxxxx a xxxxxxxxxxx vyzařování mimo xxxxx xxxxxxx.".
Xxxxxxxxx xxxx xx xxxxxxxx xxxx xxxxxxxx 2.
36. X §38 xxxx. 1 xx xxxxx "xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxxxxxxxxx zařízení xxxx psacího stroje x xxxxxx, xxxxx xxxxxx součástí xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx" xxxxxxxxx xxxxx "zpracování xxxxxxxxxxx informací x xxxxxxxxxxxx xxxxxx x xxxxxxxx, xxxxx xxxx xxxxxxxx informačního xxxx xxxxxxxxxxxxx systému, zejména x psacím stroji x pamětí a x zařízení umožňujícím xxxxxxxxxx, záznam nebo xxxxxxxxx utajované xxxxxxxxx xxxxx její xxxxxx xx jiného xxxxxxxx xxxxxxx".
37. V §38 xxxx. 2 xx xxxxx "Xxxxxxxxxx xxxxxxxx, xxxxxxxxxxx xxxxxxxx x xxxxx xxxxx x xxxxxx, xxxxx xx xxxxxxxxx pro xxxxxxxxxx xxxxxxxxxxx informací xxxxxx xxxxxxx Důvěrné xxxx xxxxxxx, xxxx xxx xxxxxxxxxxx" xxxxxxxxx xxxxx "Zařízení podle xxxxxxxx 1, xxxxx xx používají xxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Důvěrné xxxx vyššího, xxxx xxx zabezpečena".
38. X §38 odst. 3 se slova "Xxxxxxxxxx zařízení, xxxxxxxxxxx xxxxxxxx a xxxxx xxxxx x xxxxxx xxxx být umístěny" xxxxxxxxx xxxxx "Xxxxxxxx xxxxx xxxxxxxx 1 xxxx xxx xxxxxxxx".
39. V §38 xxxx. 4 xx xxxxx "Kopírovací xxxxxxxx, xxxxxxxxxxx xxxxxxxx x xxxxx xxxxxx x xxxxxx xxxx být xxxxxxx xxxxxxxx" xxxxxxxxx xxxxx "Zařízení podle xxxxxxxx 1 xxxx xxx xxxxxxx xxxxxxxx".
40. X §38 xxxx. 5 xx xxxxx "xxxxxxxxxxxx xxxxxxxx, xxxxxxxxxxxxx xxxxxxxx x xxxxxxx stroje x xxxxxx" xxxxxxxxx slovy "xxxxxxxx xxxxx xxxxxxxx 1".
41. V §38 xxxx. 6 xx slova "X xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxx" xxxxxxxxx xxxxx "Se xxxxxxxxx xxxxx odstavce 1" x slova ", xxxxxxxxxxxx x xxxxxxxx" xx nahrazují slovy "x xxxxxxxxxxxx".
42. X §38 xxxx. 7 xx xxxxx "xxxxxxxxxx zařízení, zobrazovací xxxxxxxx x xxxxx xxxxxx x xxxxxx" xxxxxxxxx xxxxx "zařízení xxxxx odstavce 1", xxxxx "xxxxxx" se xxxxxxxxx xxxxx "komponent" x xx xxxxx xxxxx xx xxxxxxxx xxxxx "podle §15, xxxxx xxxxx být xxxxxxxxx servisní xxxxxxxx".
43. Doplňuje xx xxxxxxx x. 3, xxxxx xxxxxx nadpisu xxx:
"Xxxxxxx č. 3 x vyhlášce x. 523/2005 Xx.
XXXXXXX XXXXXXXXXX XXXXXXXXXXXX XXXXXXX (XX)
1.1. XXXXXXXXXXXX DAT
1.1.1. Xxxxx částí xxxxxxxxxxxx xxxxxxx xxxxx xxx xxxxxxxxx informace xxxxx xxxxxxxxx x zpracovávány xxxx přenášeny: | |
XX1 = 4 xxxx |
V xxxxxxx, xx xx x xxxxxxxxxxx oblasti umístěna xxxxx xxxx více xxxxx xxxxxxxxxxxx xxxxxxx, xxxxxxx xx nejnižší x hodnot xxxxxxxxx XX1 xxxxxxxxxx k xxxxxxxxxxx částem xxxxxxxxxxxx xxxxxxx.
1.2. XXXXXXXX XXXXXXXXXXX XXXXXXXXX XX XXXXXXXXXXXX XXXXXXX (XXXXXXX XXXXXXXXXXX XXXXXXXX XXXXX)
Xxxxxxxx, x xxxxx xxxx xxxxxxxxxx systémy xxxxxxxxx pro xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Xxxxxxxxx a xxxxx, musí xxx xxxxxxx xxxx xxxxxxxxxxx xxxxxxx.
1.2.1. Xxxxxxx xxxx xxxx xxxxxxxxx xxxxxxxxxxxxxx kryptografickým xxxxxxxxxxx | |
XX1 = 4 body |
Xxxxx xxxxxxxxx SS1, který xx xxxxxxxx xx xxxxxxx xxxxxxxxxxx xxxx, xx xxxxx xxxx xxxxxxxx s xxxxxxxxxx X1 kryptografického xxxxxxxxxx.
1.2.2. Xxxxxxx xxxx xxxxxx xxxxxxxxx | |
XX1 = 1 xxx |
1.3.1. Xxxxxxxxxxxx jménem a xxxxxxxxxxx předmětem x xxxxxxxxxx xxxxxxx x xxxxxxxx: | |
SS2 = 4 xxxx |
Xxxxxxxxxxxxxx mechanismy xxxxxxxx xxxxxxxxxxx xxx xxxxxxxxxxx xxxx xxx certifikované Xxxxxx.
Tento xxxxxx xxxxxxxxxxx tvoří xxxxxxxxxxxx xxxxxxxxxx zámku xxxxxxxxxx xxxxxxx typu 4.
1.3.2. Identifikace jménem x autentizace xxxxxxxxx x šifrovaným obsahem: | |
XX2 = 3 xxxx |
Xxxxxxxxxxxxxx xxxxxxxxxx předmětu používaného xxx autentizaci xxxx xxx certifikované Xxxxxx.
Xxxxx způsob xxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx úschovného xxxxxxx xxxx 3.
1.3.3. Xxxxxxxxxxxx xxxxxx a xxxxxxxxxxx xxxxxxxxx | |
XX2 = 2 xxxx |
Předmět xxxxxxxxx xxx xxxxxxxxxxx xxxx xxx schválen Xxxxxx x xxxxx xxxxxxxxxxx xxxxxxxxxxxx systému.
Xxxxx xxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxx ekvivalent xxxxx xxxxxxxxxx xxxxxxx typu 2.
1.3.4. Xxxxxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxx | |
XX2 = 1 xxx |
Xxxxxxxxx xxxxx x xxxxxx xxxxxxxxx xxxxx xxxx xxx xxxxxxxx Xxxxxx v xxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx.
Xxxxx xxxxxx xxxxxxxxxxx xxxxx bezpečnostní ekvivalent xxxxx úschovného objektu xxxx 1.
X xxxxxxxx hodnot SS1 x XX2 xxxxxxxxx xxxxx xxxx 1.1. xxxx 1.2. a xxxx 1.3. xxxx xxxxxxx se vypočítá xxxxxxx X1:
(X1) = XX1 x XX2 |
Xxxxxxx XX1 x XX2 xxx xxxxxx xx xxxxxxx xxxxxxxx xxxxxx nejnižší xxxx zabezpečení xxxxxxxxxxx xxxxxxx nebo xxxxxxx xxxxxxx.".
Xx. XX
Xxxxxxxx
Xxxx xxxxxxxx xxxxxx xxxxxxxxx xxxx 1. xxxxx 2012.
Ředitel:
Xxx. Xxxxxxxx x. r.
Informace
Xxxxxx xxxxxxx č. 453/2011 Xx. xxxxx xxxxxxxxx dnem 1.1.2012.
Znění xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx v xxxxxxxx není xxxxxxxxxxxxx, xxxxx xx jich xxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxx právního xxxxxxxx.