15. STRUKTURA PROJEKTU FYZICKÉ BEZPEČNOSTI OBJEKTU KATEGORIE VYHRAZENÉ
Obsahová náplň projektu fyzické bezpečnosti je stanovena v rozsahu uvedeném v § 32 odst. 2 a 5 zákona.
15.1. URČENÍ OBJEKTU, ZABEZPEČENÝCH OBLASTÍ VČETNĚ JEJICH HRANIC A TŘÍD ZABEZPEČENÝCH OBLASTÍ
1. Stanovení hranic objektu (umístění v areálu/budově, vstupy, výška oken, stálé stanoviště ostrahy).
2. Hranici objektu zakreslit do výkresové části Technické dokumentace fyzické bezpečnosti (bod 15.2.1. přílohy).
3. Stanovení zabezpečených oblastí, které se v objektu nacházejí, a jejich třídy. Je nutné rozlišit, jestli se jedná o úložny utajovaných informací, pracoviště s informačním systémem, pracoviště s trvalou přítomností zde pracujících osob nebo kombinace těchto typů.
4. Stanovení hranic zabezpečených oblastí (umístění v objektu, síla zdí, podlah a stropů, vstupy, výška spodního okraje průlezných otvorů nad okolním terénem) a jejich zakreslení do výkresové části Technické dokumentace fyzické bezpečnosti (bod 15.2.1. přílohy).
5. Zpracování tabulky bodového ohodnocení opatření fyzické bezpečnosti pouze u zabezpečené oblasti, sloužící k ukládání utajované informace v komponentách informačního systému nebo v kryptografickém prostředku nebo která vyžaduje zvláštní režim nakládání.
15.2. ZPŮSOB POUŽITÍ OPATŘENÍ FYZICKÉ BEZPEČNOSTI
Způsob použití opatření fyzické bezpečnosti popisuje:
a) způsob výkonu ostrahy a
b) přijatá režimová opatření fyzické bezpečnosti (zejména režim pohybu osob, režim pohybu utajovaných informací a pravidla pro manipulaci s klíči).
15.2.1. TECHNICKÁ DOKUMENTACE FYZICKÉ BEZPEČNOSTI
Tato dokumentace se člení do těchto částí:
a) Výkresová dokumentace, která obsahuje zejména vyznačení hranice objektu, hranic jednotlivých zabezpečených oblastí a rozmístění technických prostředků určených k ochraně utajovaných informací v objektu a zabezpečených oblastech.
b) Dokumentace technických prostředků, která obsahuje
1. výčet (název, počet a v případě více typů jednoho druhu technického prostředku i umístění),
2. kopie certifikátu a jeho přílohy z doby instalace,
3. zápisy o posouzení shody z doby instalace (uvést specifikaci a způsob použití).