Technologická praxe: Zajištění bezpečnosti - Historie editací

Michal v 19. 7. 2018, 17:53

2018-07-19T17:53:20Z

Michal v 19. 7. 2018, 17:52

2018-07-19T17:52:40Z

Michal: Založena nová stránka s textem „=Zajistěte bezpečnost systémů a dat= Zajistěte odpovídající úroveň zabezpečení pro všechny systémy a data. Pro splnění bodu 6 [https://w…“

2018-07-19T17:29:47Z

Založena nová stránka s textem „=Zajistěte bezpečnost systémů a dat= Zajistěte odpovídající úroveň zabezpečení pro všechny systémy a data. Pro splnění bodu 6 [https://w…“

Nová stránka

=Zajistěte bezpečnost systémů a dat=

Zajistěte odpovídající úroveň zabezpečení pro všechny systémy a data.

Pro splnění bodu 6 [https://www.gov.uk/government/publications/technology-code-of-practice/technology-code-of-practice Pravidel správné technologické praxe] musí být z vašeho plánu a designu patrné, jak zabezpečíte data a systémy.

Opatření podnikaná za účelem zabezpečení dat a systémů budete muset vysvětlit v rámci [https://www.gov.uk/service-manual/agile-delivery/spend-controls-check-if-you-need-approval-to-spend-money-on-a-service procesu řízení výdajů].

'''Řešte zabezpečení a bezpečnost od samého začátku '''

Řešte zabezpečení systémů a dat od samého začátku projektu. Je třeba, aby se váš tým podílel na zabezpečení každého jednotlivého prvku řešení, a nikoli, aby vaši bezpečnostní experti navrhovali technická protiopatření k již hotovému produktu.

Proškolení uživatelů a nastavení jasných procesů je z pohledu bezpečnosti stejně důležité, jako realistické vyhodnocení hrozeb a vyvážený přístup k řízení rizik.

Plánujte zamítnutí škodlivého přístupu a obnovu systému po něm. Zajistěte existenci procesů pro záznam informací o všech útocích a používejte tato data pro vytvoření lepší ochrany.

'''Jak zabezpečit vaši technologii'''

Zvolte odpovídající úroveň zabezpečení pro svůj projekt či program v oblasti IT. Zvažujte možná rizika, zavádějte procesy pro zmírnění jejich dopadu a zlepšujte množství času potřebné pro obnovení systému.

Svá data a infrastrukturu můžete zabezpečit tím, že:

* se budete řídit principy uvedenými v [https://www.gov.uk/government/publications/security-policy-framework/hmg-security-policy-framework Zásadách bezpečnostní politiky] a [https://www.gov.uk/government/publications/government-security-classifications Bezpečnostní politiky klasifikace informací];
* budete dodržovat zásady Národního centra kybernetické bezpečnosti uvedené v [https://www.ncsc.gov.uk/guidance/risk-management-collection Doporučeních pro řízení rizik v oblasti informací]
* budete navrhovat a implementovat komponenty každého systému v souladu s nejlepší praxí ve veřejné správě, včetně [https://www.gov.uk/government/publications/network-principles zásad budování sítí veřejné správy,] [https://www.ncsc.gov.uk/guidance/security-design-principles-digital-services-main zásad bezpečného designu pro digitální služby] a [https://www.gov.uk/guidance/securing-government-email zabezpečení elektronické pošty veřejné správy];
* stanovíte bezpečnostní požadavky cloudových služeb dle [https://www.ncsc.gov.uk/guidance/implementing-cloud-security-principles Zásad zabezpečení cloudových služeb] and [https://www.ncsc.gov.uk/guidance/cloud-security-collection průvodních doporučení]

'''Související doporučení a odkazy '''

* [https://www.gov.uk/government/publications/technology-code-of-practice/technology-code-of-practice-related-guidance Seznam souvisejících vodítek Pravidel správné technologické praxe]
* [https://www.gov.uk/government/publications/security-policy-framework/hmg-security-policy-framework Zásady bezpečnostní politiky ]
* [https://www.gov.uk/government/publications/network-principles/network-principles Zásady budování sítí veřejné správy ]
* [https://www.gov.uk/government/publications/government-security-classifications Bezpečnostní politika klasifikace informací]
* [https://www.gov.uk/guidance/official-sensitive-data-and-it Doporučení pro nakládání s kategorií informací „OFFICIAL SENSITIVE“ v IT]
* [https://www.gov.uk/guidance/securing-government-email Zabezpečení elektronické pošty veřejné správy ]
* [https://www.gov.uk/government/publications/open-source-guidance Bezpečnost při programování v otevřeném zdrojovém kódu ]
* [https://www.ncsc.gov.uk/guidance/risk-management-collection Soubor doporučení Národního centra kybernetické bezpečnosti k řízení rizik]
* [https://www.ncsc.gov.uk/guidance/security-design-principles-digital-services-main Zásady bezpečného designu pro digitální služby ]
* [https://www.ncsc.gov.uk/guidance/implementing-cloud-security-principles Zásady NCSC pro zabezpečení cloudových služeb ]
* [https://www.ncsc.gov.uk/guidance/cloud-security-collection NCSC – Zabezpečení cloudu]
* [https://www.ncsc.gov.uk/guidance/managing-risk-cloud-enabled-products Řízení rizik u produktů využívajících cloudové služby]
* [https://www.ncsc.gov.uk/guidance/nis-guidance-collection Soubor doporučení NCSC ke kyberbezpečnostní směrnici EU o bezpečnosti sítí 
a informací (NIS) ]

Zveřejněno 6. Listopadu 2017

@@ Řádek 7: / Řádek 7: @@
 Opatření podnikaná za účelem zabezpečení dat a systémů budete  muset vysvětlit v rámci [[Kontroly výdajů: zjistěte, zda potřebujete schválení výdajů|procesu schvalování výdajů]].
-== '''Řešte zabezpečení a bezpečnost od samého začátku ''' ==
+=='''Řešte zabezpečení a bezpečnost od samého začátku '''==
 Řešte zabezpečení systémů a dat od samého začátku projektu. Je třeba, aby se váš tým podílel na zabezpečení každého jednotlivého prvku řešení, a nikoli, aby vaši bezpečnostní experti navrhovali technická protiopatření k již hotovému produktu.
@@ Řádek 14: / Řádek 14: @@
 Plánujte zamítnutí škodlivého přístupu a obnovu systému po něm. Zajistěte existenci procesů pro záznam informací o všech útocích a používejte tato data pro vytvoření lepší ochrany.
-== '''Jak zabezpečit vaši technologii''' ==
+=='''Jak zabezpečit vaši technologii'''==
 Zvolte odpovídající úroveň zabezpečení pro svůj projekt či program v oblasti IT. Zvažujte možná rizika, zavádějte procesy pro zmírnění jejich dopadu a zlepšujte množství času potřebné pro obnovení systému.
@@ Řádek 26: / Řádek 26: @@
 '''Související doporučení a odkazy '''
-* Pravidla správné technologické praxe: Související témata
+*Pravidla správné technologické praxe: Související témata
-* [https://www.govcert.cz/download/doporuceni/container-nodeid-1259/NUKIB_doporuceni_admin_2.0_sedobile.pdf Bezpečnostní doporučení NCKB pro administrátory 2.0]
+*[https://www.govcert.cz/download/doporuceni/container-nodeid-1259/NUKIB_doporuceni_admin_2.0_sedobile.pdf Bezpečnostní doporučení NCKB pro administrátory 2.0]
 *[https://www.govcert.cz/cs/informacni-servis/doporuceni/2607-bezpecnostni-doporuceni-nckb-pro-sitove-spravce-nova-verze-2-0/ Bezpečnostní doporučení NCKB pro síťové správce 2.0]
 *[https://www.govcert.cz/cs/informacni-servis/hrozby/ Bezpečnostní hrozby NÚKIB]
@@ Řádek 38: / Řádek 38: @@
 Zveřejněno 6. Listopadu 2017

@@ Řádek 3: / Řádek 3: @@
 Zajistěte odpovídající úroveň zabezpečení pro všechny systémy a data.
-Pro splnění bodu 6 [https://www.gov.uk/government/publications/technology-code-of-practice/technology-code-of-practice <span class="underline">Pravidel správné technologické praxe</span>] musí být z vašeho plánu a designu patrné, jak zabezpečíte data a systémy.
+Opatření podnikaná za účelem zabezpečení dat a systémů budete  muset vysvětlit v rámci [[Kontroly výdajů: zjistěte, zda potřebujete schválení výdajů|procesu schvalování výdajů]].
 Řešte zabezpečení systémů a dat od samého začátku projektu. Je třeba, aby se váš tým podílel na zabezpečení každého jednotlivého prvku řešení, a nikoli, aby vaši bezpečnostní experti navrhovali technická protiopatření k již hotovému produktu.
@@ Řádek 16: / Řádek 14: @@
 Plánujte zamítnutí škodlivého přístupu a obnovu systému po něm. Zajistěte existenci procesů pro záznam informací o všech útocích a používejte tato data pro vytvoření lepší ochrany.
-'''Jak zabezpečit vaši technologii'''
+== '''Jak zabezpečit vaši technologii''' ==
 Zvolte odpovídající úroveň zabezpečení pro svůj projekt či program v oblasti IT. Zvažujte možná rizika, zavádějte procesy pro zmírnění jejich dopadu a zlepšujte množství času potřebné pro obnovení systému.
 Svá data a infrastrukturu můžete zabezpečit tím, že:
-* se budete řídit principy uvedenými v [https://www.gov.uk/government/publications/security-policy-framework/hmg-security-policy-framework <span class="underline">Zásadách bezpečnostní politiky</span>] a [https://www.gov.uk/government/publications/government-security-classifications <span class="underline">Bezpečnostní politiky klasifikace informací</span>];
+*<s>se budete řídit principy uvedenými v [https://www.gov.uk/government/publications/security-policy-framework/hmg-security-policy-framework <span class="underline">Zásadách bezpečnostní politiky</span>] a [https://www.gov.uk/government/publications/government-security-classifications <span class="underline">Bezpečnostní politiky klasifikace informací</span>];</s>
-* budete dodržovat zásady Národního centra kybernetické bezpečnosti uvedené v [https://www.ncsc.gov.uk/guidance/risk-management-collection <span class="underline">Doporučeních pro řízení rizik v oblasti informací</span>]
+*<s>budete dodržovat zásady Národního centra kybernetické bezpečnosti uvedené v [https://www.ncsc.gov.uk/guidance/risk-management-collection <span class="underline">Doporučeních pro řízení rizik v oblasti informací</span>]</s>
-* budete navrhovat a implementovat komponenty každého systému v souladu s nejlepší praxí ve veřejné správě, včetně <span class="underline">[https://www.gov.uk/government/publications/network-principles zásad budování sítí veřejné správy,] [https://www.ncsc.gov.uk/guidance/security-design-principles-digital-services-main zásad bezpečného designu pro digitální služby]</span> a [https://www.gov.uk/guidance/securing-government-email <span class="underline">zabezpečení elektronické pošty veřejné správy</span>];
+*<s>budete navrhovat a implementovat komponenty každého systému v souladu s nejlepší praxí ve veřejné správě, včetně <span class="underline">[https://www.gov.uk/government/publications/network-principles zásad budování sítí veřejné správy,] [https://www.ncsc.gov.uk/guidance/security-design-principles-digital-services-main zásad bezpečného designu pro digitální služby]</span> a [https://www.gov.uk/guidance/securing-government-email <span class="underline">zabezpečení elektronické pošty veřejné správy</span>];</s>
-* stanovíte bezpečnostní požadavky cloudových služeb dle [https://www.ncsc.gov.uk/guidance/implementing-cloud-security-principles <span class="underline">Zásad zabezpečení cloudových služeb</span>] and [https://www.ncsc.gov.uk/guidance/cloud-security-collection <span class="underline">průvodních doporučení</span>]
+*<s>stanovíte bezpečnostní požadavky cloudových služeb dle [https://www.ncsc.gov.uk/guidance/implementing-cloud-security-principles <span class="underline">Zásad zabezpečení cloudových služeb</span>] and [https://www.ncsc.gov.uk/guidance/cloud-security-collection <span class="underline">průvodních doporučení</span>]</s>
 '''Související doporučení a odkazy '''
-* [https://www.gov.uk/government/publications/technology-code-of-practice/technology-code-of-practice-related-guidance <span class="underline">Seznam souvisejících vodítek Pravidel správné technologické praxe</span>]
+* Pravidla správné technologické praxe: Související témata
-* [https://www.gov.uk/government/publications/security-policy-framework/hmg-security-policy-framework <span class="underline">Zásady bezpečnostní politiky </span>]
+* [https://www.govcert.cz/download/doporuceni/container-nodeid-1259/NUKIB_doporuceni_admin_2.0_sedobile.pdf Bezpečnostní doporučení NCKB pro administrátory 2.0]
-* [https://www.gov.uk/government/publications/network-principles/network-principles <span class="underline">Zásady budování sítí veřejné správy </span>]
+*[https://www.govcert.cz/cs/informacni-servis/doporuceni/2607-bezpecnostni-doporuceni-nckb-pro-sitove-spravce-nova-verze-2-0/ Bezpečnostní doporučení NCKB pro síťové správce 2.0]
-* [https://www.gov.uk/government/publications/government-security-classifications <span class="underline">Bezpečnostní politika klasifikace informací</span>]
+*[https://www.govcert.cz/cs/informacni-servis/hrozby/ Bezpečnostní hrozby NÚKIB]
-* [https://www.gov.uk/guidance/official-sensitive-data-and-it <span class="underline">Doporučení pro nakládání s kategorií informací „OFFICIAL SENSITIVE“ v IT</span>]
+*[https://www.csirt.cz/news/security/ Novinky z oblasti kybernetické bezpečnosti (CSIRT)]
-* [https://www.gov.uk/guidance/securing-government-email <span class="underline">Zabezpečení elektronické pošty veřejné správy </span>]
+*<span class="underline">[[Bezpečnost při programování Open Source]] </span>
-* [https://www.gov.uk/government/publications/open-source-guidance <span class="underline">Bezpečnost při programování v otevřeném zdrojovém kódu </span>]
+*[https://www.zakonyprolidi.cz/cs/2018-82 Vyhláška o kybernetické bezpečnosti 82/2018 Sb.]
-* [https://www.ncsc.gov.uk/guidance/risk-management-collection <span class="underline">Soubor doporučení Národního centra kybernetické bezpečnosti k řízení rizik</span>]
+*[https://www.ncsc.gov.uk/guidance/security-design-principles-digital-services-main <span class="underline"><s>Zásady bezpečného designu pro digitální služby</s> </span>]
-* [https://www.ncsc.gov.uk/guidance/security-design-principles-digital-services-main <span class="underline">Zásady bezpečného designu pro digitální služby </span>]
-* [https://www.ncsc.gov.uk/guidance/implementing-cloud-security-principles <span class="underline">Zásady NCSC pro zabezpečení cloudových služeb </span>]
+a informací (NIS) ]
 Zveřejněno 6. Listopadu 2017