339/2004 Z. z. Art. 4Smernica o používaní technického prostriedku

(1) Smernica o používaní technického prostriedku (ďalej len „smernica“) konkretizuje úlohy a opatrenia vyplývajúce z bezpečnostného projektu.

(2) Smernica obsahuje a) zoznam technických a systémových prostriedkov určených bezpečnostným projektom na prácu s utajovanými skutočnosťami s uvedením názvu a typu technického prostriedku, identifikátora technického prostriedku, stupňa utajenia, pre ktorý možno technický prostriedok používať, a umiestnenie technického prostriedku, b) zoznam osôb oprávnených používať technické a systémové prostriedky zostavený tak, aby bolo jednoznačne zrejmé, ktorá osoba bude na ktorom technickom prostriedku alebo na ktorých technických prostriedkoch pracovať, rozsah oprávnení, spôsob identifikácie a autentizácie konkrétnej osoby podľa § 5 pre každý priradený technický prostriedok, rozsah a spôsob používania systémových prostriedkov, služieb a aplikačného programového vybavenia; zoznamy osôb a rozsahy oprávnení môžu byť uvedené v samostatnej prílohe k smernici, c) určenie bezpečnostného správcu, ktorý zodpovedá za správu bezpečnostných funkcií, d) určenie správcu informačného systému, ktorý zodpovedá za výkon kontroly dodržiavania bezpečnostných zásad z hľadiska funkčnosti systému, e) spôsob kontroly a najdlhšie časové intervaly medzi jednotlivými kontrolami, f) spôsob zabezpečenia ochrany utajovaných skutočností pri haváriách a poruchách technického prostriedku.

(3) Smernicu vypracúva žiadateľ osobitne pre bezpečnostného správcu, správcu informačného systému a pre jednotlivých používateľov, prípadne skupiny používateľov.