339/2004 Z. z. Art. 2Bezpečnosť technických prostriedkov

(1) Technické prostriedky sa zabezpečujú podľa osobitných predpisov1) tak, aby toto zabezpečenie zodpovedalo stupňu utajenia, pre ktorý je technický prostriedok schválený do prevádzky.

(2) Za bezpečnosť technických prostriedkov podľa odseku 1, ktoré pracujú s utajovanými skutočnosťami, zodpovedá vedúci.2)

(3) Technické prostriedky určené na vytváranie, spracúvanie, prenos, ukladanie a ochranu utajovaných skutočností stupňa utajenia Vyhradené musia zabezpečovať najmenej jednoznačnú identifikáciu používateľa.

(4) Technické prostriedky určené na vytváranie, spracúvanie, prenos, ukladanie, ochranu a archivovanie utajovaných skutočností stupňov utajenia Prísne tajné, Tajné alebo Dôverné musia zabezpečovať najmenej tieto bezpečnostné funkcie: a) jednoznačnú identifikáciu a autentizáciu používateľa, ktoré predchádzajú všetkým ďalším aktivitám používateľa pri práci s utajovanými skutočnosťami na technickom prostriedku, b) voliteľné riadenie prístupu k objektom (súbor, adresár, periférne zariadenie, služba a pod.) na základe rozlišovania a správy prístupových práv používateľa, jeho identity alebo členstva v skupine používateľov, c) nepretržité vedenie kontrolného záznamu technických prostriedkov o svojej činnosti s možnosťou sledovania, spätného preskúmavania technického prostriedku, ako aj stanovenia zodpovednosti konkrétneho používateľa za ním vykonané činnosti; záznam pravidelne kontroluje osoba poverená vykonávaním správy bezpečnosti informačných systémov (ďalej len „bezpečnostný správca“) v intervaloch uvedených v smernici o používaní technického prostriedku podľa § 4, d) odstránenie utajovaných skutočností, ktoré nie sú potrebné na ďalšie spracovanie, archiváciu alebo manipuláciu (operačná pamäť, dočasné súbory a pracovné súbory) z pamäťových prvkov po skončení práce na technickom prostriedku tak, aby sa znemožnilo zistenie ich predchádzajúceho obsahu alebo aby to bolo veľmi ťažké aj pri použití špeciálnych laboratórnych prostriedkov a metód; také odstránenie treba vykonať vždy pred pridelením týchto prostriedkov inému subjektu, e) ochranu dát počas prenosu v nechránených sieťach zabezpečiť tak, aby utajovaná skutočnosť v procese prenosu medzi zdrojom a cieľom bola chránená podľa osobitného predpisu.3)

(5) Technické prostriedky používané štátnym orgánom pri plnení úloh podľa osobitného predpisu,4) určené na vytváranie, spracúvanie, prenos, ukladanie, ochranu a archivovanie utajovaných skutočností stupňa utajenia Dôverné musia zaisťovať bezpečnostné funkcie podľa odseku 4 písm. a), b), d) a e).

(6) Stupeň utajenia nosiča utajovaných skutočností, ktorý bol označený stupňom utajenia Dôverné alebo stupňom utajenia Vyhradené, sa môže znížiť iba v prípade, ak sa odstránenie informácií tvoriacich utajované skutočnosti vykonalo takým spôsobom, aby ich spätné získanie nebolo možné alebo by bolo veľmi ťažké aj pri použití špeciálnych laboratórnych prostriedkov a metód.

(7) Stupeň utajenia nosiča utajovaných skutočností, ktorý bol označený stupňom utajenia Prísne tajné alebo stupňom utajenia Tajné, sa neznižuje.

(8) Nepoužiteľné nosiče utajovaných skutočností sa ničia fyzicky alebo špeciálnymi softvérovými a hardvérovými prostriedkami, a to komisionálnym spôsobom tak, aby žiadnym spôsobom nebolo možné informácie z nosiča spätne získať.

(9) Technické prostriedky sa zabezpečujú proti úniku utajovaných skutočností nežiaducim elektromagnetickým vyžarovaním podľa bezpečnostného štandardu na ochranu pred nežiaducim elektromagnetickým vyžarovaním.

(10) V prípade neprimeraných nákladov na zaistenie niektorej bezpečnostnej funkcie technického prostriedku možno vykonať jej náhradu použitím prostriedku alebo opatrenia podľa osobitných predpisov,1) prípadne ich vhodnou kombináciou za podmienky zachovania požadovanej úrovne bezpečnosti.

(11) Prenosné technické prostriedky (notebook, laptop), mobilné technické prostriedky a technické prostriedky umiestnené mimo chráneného priestoru majú charakter nosiča informácií. Utajované skutočnosti sa chránia podľa osobitných predpisov,1) prípadne ich vhodnou kombináciou za podmienky zachovania požadovanej úrovne bezpečnosti.

(12) Technický prostriedok schválený do prevádzky pre nižší stupeň utajenia, ako je stupeň utajovaných skutočností na ňom spracúvaných, možno vo výnimočných prípadoch používať so súhlasom úradu za podmienky zachovania požadovanej úrovne bezpečnosti pre stupeň utajenia spracúvaných utajovaných skutočností s využitím prostriedkov alebo opatrení podľa osobitného predpisu,1) prípadne ich vhodnou kombináciou za podmienky zachovania požadovanej úrovne bezpečnosti.