14. STRUKTURA PROJEKTU FYZICKÉ BEZPEČNOSTI OBJEKTU KATEGORIE DŮVĚRNÉ A VYŠŠÍ
Obsahová náplň projektu fyzické bezpečnosti se stanovuje v závislosti na kategorii objektu, zabezpečené nebo jednací oblasti v rozsahu stanoveném v § 32 zákona v odst. 1, 3 nebo 4.
14.1. VYHODNOCENÍ RIZIK
Vyhodnocení rizik obsahuje:
a) specifikace aktiv – předpokládané množství utajovaných informací podle stupňů utajení,
b) stanovení jednotlivých hrozeb a zranitelnosti a jejich vyhodnocení a
c) stanovení celkové míry rizika jako „malé“, „střední“ nebo „velké“.
14.2. URČENÍ KATEGORIÍ OBJEKTU, ZABEZPEČENÝCH OBLASTÍ A JEDNACÍCH OBLASTÍ VČETNĚ JEJICH HRANIC A URČENÍ TŘÍD ZABEZPEČENÝCH OBLASTÍ
1. Obecný úvod (adresa), popis areálu/budovy (popis hranice, počet budov/počet podlaží, vstupy, případně zabezpečení), okolí (především objekty, které by mohly mít vliv na bezpečnost), cizí subjekty v areálu/budově (počet, případně název a zaměření činnosti), schéma.
2. Stanovení kategorie objektu a jeho typu.
3. Stanovení hranic objektu (umístění v areálu/budově, síla zdí, vstupy, výška oken, stálé stanoviště ostrahy).
4. Popis zabezpečení objektu. V případě shodné hranice objektu a zabezpečené oblasti se popis zabezpečení vztahuje pouze na zabezpečenou oblast a míra rizika se stanovuje minimálně střední. Pokud je hranice objektu shodná s hranicí zabezpečené oblasti a ostraha je zabezpečována způsobem zajišťujícím vykonávání obchůzek, může odpovědná osoba nebo jí pověřená osoba v projektu fyzické bezpečnosti stanovit míru rizika jako malou.
5. Hranici objektu zakreslit do výkresové části Technické dokumentace fyzické bezpečnosti (bod 14.3.2. přílohy).
6. Stanovení zabezpečených oblastí, které se v objektu nacházejí, jejich typ, kategorii, třídu a popis zabezpečení. Je nutné rozlišit, jestli se jedná o úložny utajovaných informací, pracoviště s informačním systémem, pracoviště s trvalou přítomností zde pracujících osob, jednací místnosti nebo kombinace těchto typů.
7. Stanovení hranic zabezpečených a jednacích oblastí (umístění v objektu, síla zdí, podlah a stropů, vstupy, výška spodního okraje průlezných otvorů nad okolním terénem) a jejich zakreslení do výkresové části Technické dokumentace fyzické bezpečnosti (bod 14.3.2. přílohy).
8. Pro každou zabezpečenou a jednací oblast zpracovat Tabulku bodového ohodnocení opatření fyzické bezpečnosti.
14.3. ZPŮSOB POUŽITÍ OPATŘENÍ FYZICKÉ BEZPEČNOSTI
14.3.1. TABULKA BODOVÉHO OHODNOCENÍ OPATŘENÍ FYZICKÉ BEZPEČNOSTI V ZABEZPEČENÉ A JEDNACÍ OBLASTI
Záhlaví tabulky obsahuje tyto údaje:
| BEZPEČNOSTNÍ OPATŘENÍ | TYP | BODOVÉ OHODNOCENÍ | |||
|---|---|---|---|---|---|
| Úschovné objekty | □ T. 4 – 4 body | SS1= | |||
| □ T. 3 – 3 body | |||||
| □ T. 2 – 2 body | |||||
| Zámky úschovných objektů | □ T. 4 – 4 body | SS2= | |||
| □ T. 3 – 3 body | |||||
| □ T. 2 – 2 body | |||||
| Úschovný objekt včetně uzamykacího systému | □ T. 1 – 1 bod | S1= | |||
| □ T. 1A – 1 bod | |||||
| □ T. 1B – 2 body | |||||
| □ T. 1C – 3 body | |||||
| Celkové hodnocení úschovného objektu a jeho zámku | S1 = SS1 x SS2 | S1= | |||
| Zabezpečené oblasti | □ T. 4 – 4 body | SS3= | |||
| □ T. 3 – 3 body | |||||
| □ T. 2 – 2 body | |||||
| □ T. 1 – 1 bod | |||||
| Uzamykací systém zabezpečené oblasti | □ T. 4 – 4 body | SS4= | |||
| □ T. 3 – 3 body | |||||
| □ T. 2 – 2 body | |||||
| □ T. 1 – 1 bod | |||||
| Celkové ohodnocení zabezpečené oblasti a jejího uzamykacího systému | S2 = SS3 x SS4 | S2= | |||
| Objekt | □ T. 4 – 4 body | S3= | |||
| □ T. 3 – 3 body | |||||
| □ T. 2 – 2 body | |||||
| □ T. 1 – 1 bod | |||||
| Systém kontroly vstupu | □ T. 4 – 4 body | SS6= | |||
| □ T. 3 – 3 body | |||||
| □ T. 2 – 2 body | |||||
| □ T. 1 – 1 bod | |||||
| Režim návštěv v objektu | SS7= | ||||
| a) Návštěvy s doprovodem | □ ad a) – 3 bod | ||||
| b) Návštěvy bez doprovodu | □ ad b) – 1 bod | ||||
| Celkové hodnocení kontroly vstupu | S4 = SS6 + SS7 | S4= | |||
| Ostraha | □ T. 5 – 5 bodů | SS8= | |||
| □ T. 4 – 4 body | |||||
| □ T. 3 – 3 body | |||||
| □ T. 2 – 2 body | |||||
| □ T. 1 – 1 bod | |||||
| Poplachový zabezpečovací a tísňový systém | □ T. 4 – 4 body | SS91= | |||
| □ T. 3 – 3 body | |||||
| □ T. 2 – 2 body | |||||
| □ T. 1 – 1 bod | |||||
| Instalace poplachového zabezpečovacího a tísňového systému | □ T. 4 – 4 body | SS92= | |||
| □ T. 3 – 3 body | |||||
| □ T. 2 – 2 body | |||||
| □ T. 1 – 1 bod | |||||
| Mezivýsledek (SS9) | SS9= | ||||
| Celkové hodnocení ostrahy a systému PZTS | S5 = SS8 + SS9 | S5= | |||
| Fyzické bariéry | □ T. 4 – 4 body | SS10= | |||
| □ T. 3 – 3 body | |||||
| □ T. 2 – 2 body | |||||
| □ T. 1 – 1 bod | |||||
| Kontrola vstupu v přístupových bodech perimetru | □ ad a) – 1 bod □ ad b) – 0 bodů | SS11= | |||
| a) Kontrola je realizována | |||||
| b) Kontrola není realizována | |||||
| Perimetrický detekční systém (PDS) | SS12= | ||||
| - certifikovaný Úřadem | 2 body | ||||
| - necertifikovaný Úřadem | 1 bod | ||||
| Dohledový videosystém | 2 body | SS13= | |||
| Celkové hodnocení ochrany perimetru | S6 = (SS10 x SS11) + SS12 + SS13 | S6= | |||
Hodnoty proměnných S1 až S6 získané vyplněním tabulky bodového ohodnocení opatření fyzické bezpečnosti v zabezpečené oblasti je nutné porovnat s tabulkou bodových hodnot nejnižší míry zabezpečení zabezpečené a jednací oblasti podle bodu 12. přílohy.
Na základě tohoto porovnání je nutné stanovit, zda přijatá opatření fyzické bezpečnosti jsou pro danou míru rizika a kategorii zabezpečené oblasti dostatečná.
Na základě tohoto porovnání a v závislosti na stupni utajovaných informací pravidelně projednávaných v jednací oblasti je nutné stanovit, zda přijatá opatření fyzické bezpečnosti jsou pro danou míru rizika dostatečná.
Ověření, zda jednotlivá použitá opatření fyzické bezpečnosti a vyhodnocení rizik odpovídají projektu fyzické bezpečnosti a právním předpisům v oblasti ochrany utajovaných informací, provádí odpovědná osoba nebo jí pověřená osoba.
a) název zabezpečené (jednací) oblasti,
b) kategorii a třídu zabezpečené oblasti,
c) druh jednací oblasti v závislosti na utajovaných informacích, které jsou v ní pravidelně projednávány a
d) účel, k němuž má zabezpečená oblast sloužit.
14.3.2 TECHNICKÁ DOKUMENTACE FYZICKÉ BEZPEČNOSTI
Tato dokumentace se člení do těchto částí:
a) Výkresová dokumentace, která obsahuje zejména vyznačení hranice objektu, hranic jednotlivých zabezpečených a jednacích oblastí a rozmístění technických prostředků určených k ochraně utajovaných informací v objektu a zabezpečených a jednacích oblastech a
b) Dokumentace technických prostředků, která obsahuje
1. výčet (název, počet a v případě více typů jednoho druhu technického prostředku i umístění),
2. kopie certifikátu a jeho přílohy z doby instalace,
3. zápisy o posouzení shody z doby instalace (uvést specifikaci a způsob použití).
14.4. PROVOZNÍ ŘÁD
Provozní řád obsahuje:
1. pravidla pro režim pohybu osob (včetně návštěv) a dopravních prostředků v areálu/budově,
2. pravidla pro režim pohybu osob (včetně návštěv) a dopravních prostředků v objektu a zabezpečených oblastech,
3. pravidla pro režim pohybu utajovaných informací v objektu,
4. pravidla pro zacházení s provozní dokumentací k technickým prostředkům obsahující pokyny pro používání technických prostředků, datum instalace a stanovení pravidelných kontrol funkčnosti technických prostředků (např. provozní knihy, návody k obsluze PZTS, dohledového videosystému, EKV, EPS a zařízení proti pasivnímu a aktivnímu odposlechu apod.),
5. pravidla pro manipulaci s klíči a identifikačními prostředky od vstupů do objektu a zabezpečených oblastí a s klíči od úschovných objektů. Tato pravidla musí řešit zejména systém a způsob označování, přidělování a odevzdávání těchto klíčů a identifikačních prostředků, jejich úschovu a evidenci, postup při ztrátě, uložení duplikátů a pravidla pro jejich použití. V případě, že odpovědná osoba nebo jí pověřená osoba rozhodla o uložení klíčů nebo identifikačních prostředků mimo objekt, musí o této skutečnosti vést záznamy a dále musí zajistit kontrolu dodržování pravidel manipulace s klíči nebo identifikačními prostředky mimo objekt. Obdobná pravidla je třeba stanovit i pro zacházení s kombinacemi znaků, používaných jako hesla zjednávající přístup do objektů, zabezpečených oblastí nebo úschovných objektů, včetně stanovení doby a důvodu obměny přístupových kombinací, hesel nebo kódů,
6. popis režimových opatření pro ochranu jednacích oblastí a
7. pravidla pro výkon ostrahy stanovující počet členů ostrahy, způsob výkonu ostrahy, zejména způsob kontroly osob a dopravních prostředků při vstupu a výstupu, způsob provádění obchůzek a způsob reakce ostrahy na poplachové výstupní hlášení technických prostředků; v případě, že ostraha je vykonávána na základě smluvního vztahu, je nutné přiložit kopii smlouvy.
14.5. PLÁN ZEBEZPEČENÍ OBJEKTU, ZABEZPEČENÉ OBLASTI A JEDNACÍ OBLASTI V KRIZOVÝCH SITUACÍCH
Plán obsahuje:
1. Popis opatření k minimalizaci hrozeb a zranitelností popsaných v kapitole vyhodnocení rizik.
2. Pokyny pro ochranu utajovaných informací v případě vzniku mimořádné situace.