Riadenie bezpečnosti sietí a informačných systémov

Na úvod komentára k tejto požiadavke zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti je potrebné zdôrazniť, že výraz „sieť a informačný systém“ je v zákone použitý ako synonymum pre kybernetický priestor. Nie je to iba zjednodušené vymedzenie dvoch komponentov informačnej architektúry „počítačových sietí“ a „informačných systémov“, ako by sa mylne mohlo zdať. Požiadavka § 20 ods. 3 písm. f) zákona na riadenie bezpečnosti sietí a informačných systémov zahŕňa v sebe niekoľko rôznych bezpečnostných cieľov súhrnne sa týkajúcich elektronickej komunikácie pomocou sietí, najmä ochrany sietí a sieťových zariadení pred možnou kompromitáciou.

Sieť a informačný systém

Pre účely zákona sa sieťou a informačným systémom rozumie elektronická komunikačná sieť, informačný systém, každé zariadenie a komunikačný systém alebo údaje, ktoré sú v nich vytvárané, ukladané, spracúvané, získavané alebo prenášané prostredníctvom elektronickej komunikačnej siete alebo informačného systému, na účely prevádzkovania, používania, ochrany a udržiavania týchto sietí a systémov.

Cieľom zákona je dosiahnuť príslušné spôsobilosti v oblasti kybernetickej bezpečnosti, najmä spôsobilosť zaistiť vysokú úroveň ...