Bezpečnostné opatrenia

 
 

Bezpečnostné opatrenia

Aj keď firma nie je prevádzkovateľom základnej služby alebo poskytovateľom digitálnej služby, bezpečnostné opatrenia sú dôležité z pohľadu ochrany osobných údajov, ochrany majetku ako dát, finančných prostriedkov, know-how firmy, ale aj technického vybavenia, ktoré môže byť cieľom kybernetického alebo iného útoku. Dôležitou oblasťou je vzdelávanie zamestnancov, ktorí môžu byť slabinou vášho „obranného valu“ (pravidlo „čistého stola“, nastavenie hesiel, zásady práce na mobile a pod.).

Bezpečnostnými opatreniami sú úlohy, procesy a technológie v organizačnej, personálnej a technickej oblasti, ktorých cieľom je zabezpečenie kybernetickej bezpečnosti počas životného cyklu sietí a informačných systémov.

Hlavné oblasti, na ktoré je potrebné sa zamerať:

  • organizácie kybernetickej bezpečnosti a informačnej bezpečnosti,
  • riadenia rizík kybernetickej bezpečnosti a informačnej bezpečnosti,
  • personálnej bezpečnosti,
  • riadenia prístupov,
  • riadenia kybernetickej bezpečnosti a informačnej bezpečnosti vo vzťahoch s tretími stranami,
  • bezpečnosti pri prevádzke informačných systémov a sietí,
  • hodnotenia zraniteľností a bezpečnostných aktualizácií,
  • ochrany proti škodlivému kódu,
  • sieťovej a komunikačnej bezpečnosti,
  • akvizície, vývoja a údržby informačných sietí a informačných systémov,
  • zaznamenávania udalostí a monitorovania,
  • fyzickej bezpečnosti a bezpečnosti prostredia,
  • riešenia kybernetických bezpečnostných incidentov,
  • kryptografických opatrení,
  • kontinuity prevádzky,
  • auditu, riadenia súladu a kontrolných činností.

 

Viac k danej problematike:

v seriáli k bezpečnostným opatreniam podľa § 20 zákona č. 69/2018 Z. z. (autor: Ing. Ivan Makatura, CRISC, CDPSE),

 

v seriáli "ako na" od spoločnosti eMsec s.r.o.,

 

 

Zaujímavé informácie nájdete aj v komentári k § 20 zákona 69/2018 Z. z.

 

 

Ročný prístup si môžete objednať v našom e-shope:

Výhody predplateného prístupu nájdete v časti O PORTÁLI

Chcete mať pravidelné informácie o novinkách a aktuálnej ponuke?

Prihláste sa na odber noviniek e-mailom!

Súvisiace právne predpisy ZZ SR

  • 69/2018 Z. z. Zákon o kybernetickej bezpečnosti
  • 362/2018 Z. z. Vyhláška, ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení
  • 179/2020 Z. z. Vyhláška, ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy

Funkcie

Partner

Nastavenie súborov cookies

Táto webová stránka používa rôzne cookies pre poskytovanie online služieb, na účely prihlásenia, poskytovania obsahu prostredníctvom tretích strán, analýzu návštevnosti a iné. V súlade s platnou legislatívou prosíme o potvrdenie súhlasu alebo nastavenie vašich preferencií. Ďakujeme.

Viac informácií.