k vyhlášce č. 523/2005 Sb.
FYZICKÁ BEZPEČNOST INFORMAČNÍCH SYSTÉMŮ (IS)

1.1. ZPRACOVÁVÁNÍ DAT

1.1.1. Danou částí informačního systému mohou být utajované informace pouze zobrazeny a zpracovávány nebo přenášeny:
SS1 = 4 body
V případě, že je v zabezpečené oblasti umístěna jedna nebo více částí informačního systému, použije se nejnižší z hodnot parametru SS1 vztažených k jednotlivým částem informačního systému.

1.2. UKLÁDÁNÍ UTAJOVANÝCH INFORMACÍ NA POČÍTAČOVÝCH MÉDIÍCH (VEŠKERÁ NEVOLATILNÍ PAMĚŤOVÁ MÉDIA)
Prostory, v nichž jsou informační systémy používány pro ukládání utajovaných informací stupně utajení Vyhrazené a vyšší, musí být zřízeny jako zabezpečené oblasti.

1.2.1. Uložená data jsou šifrována certifikovaným kryptografickým prostředkem
SS1 = 4 body
Kromě parametru SS1, který se vztahuje na uložená zašifrovaná data, je nutné také pracovat s parametrem S1 kryptografického prostředku.

1.3.1. Identifikace jménem a autentizace předmětem s šifrovaným obsahem a přenosem:
SS2 = 4 body
Kryptografické mechanismy předmětu používaného pro autentizaci musí být certifikované Úřadem.
Tento způsob autentizace tvoří bezpečnostní ekvivalent zámku úschovného objektu typu 4.

1.2.2. Uložená data nejsou šifrována
SS1 = 1 bod

1.3.2. Identifikace jménem a autentizace předmětem s šifrovaným obsahem:
SS2 = 3 body
Kryptografické mechanismy předmětu používaného pro autentizaci musí být certifikované Úřadem.
Tento způsob autentizace tvoří bezpečnostní ekvivalent zámku úschovného objektu typu 3.

1.3.3. Identifikace jménem a autentizace předmětem
SS2 = 2 body
Předmět používaný pro autentizaci musí být schválen Úřadem v rámci certifikace informačního systému.
Tento způsob autentizace tvoří bezpečnostní ekvivalent zámku úschovného objektu typu 2.

1.3.4. Identifikace jménem a autentizace heslem
SS2 = 1 bod
Minimální délka a způsob vytváření hesla musí být schválen Úřadem v rámci certifikace informačního systému.
Tento způsob autentizace tvoří bezpečnostní ekvivalent zámku úschovného objektu typu 1.
Z bodových hodnot SS1 a SS2 získaných podle bodu 1.1. nebo 1.2. a bodu 1.3. této přílohy se vypočítá hodnota S1:
(S1) = SS1 × SS2
Hodnotu SS1 a SS2 lze použít do tabulky bodových hodnot nejnižší míry zabezpečení zabezpečené oblasti nebo jednací oblasti.