Download
1 / 18
180 likes | 285 Views
DOKUMENTÁCIA V ČINNOSTI BEZPEČNOSTNÉHO MANAŽÉRA. Účel dokumentácie.
E N D
Účel dokumentácie Bezpečnostná dokumentácia predstavuje súhrn textových a grafických dokumentov, ktoré slúžia na riadenie fyzickej a objektovej bezpečnosti objektov a chránených priestorov. Jej obsah je závislý od kategórie objektu a chráneného priestoru . Bezpečnostná dokumentácia sa vzťahuje k k jednotlivým oblastiam činnosti bezpečnostného manažéra, resp. oblastiam chránených záujmov. Ide najmä o ochranu osôb, ochranu objektov, ochranu majetku, ochranu obchodného tajomstva, ochranu osobných údajov, ochranu utajovaných skutočností, prípadne oblasti ochrany iných záujmov.
Z hľadiska formy môžeme dokumentáciu rozdeliť na • textovú dokumentáciu, ku ktorej patria všetky dokumenty spracované vo forme textu, • grafickú dokumentáciu, ku ktorej patria všetky dokumenty spracované vo forme grafických plánov, nákresov a pod.
Z hľadiska určenia môžeme dokumentáciu rozdeliť na • analytickú dokumentáciu, ku ktorej budú patriť dokumenty vzťahujúce sa k bezpečnostným analýzam, , analýze rizík a pod., • dokumentácia pre riadenie, ku ktorej budú patriť všetky plány ochrany, prevádzkové poriadky, pravidlá pre výkon fyzickej ochrany a pod., • pomocná dokumentácia, ku ktorej bude patriť napr. technická dokumentácia objektu, knihy odovzdania a prevzatia služby, záznamy o vstupe, knihy vjazdu/výjazdu vozidiel ,. zoznamy dokumentácie a pod., • výkazová dokumentácia, ktorá bude zahrňovaťnapr.časť technickej dokumentácie (záznamy z vykonaných kontrol), knihy kontrol a pod.
Spracovateľ dokumentácie (bezpečnostný manažér) zodpovedá • za zhodu bezpečnostnej dokumentácie so skutočným stavom, • za jej pravidelnú aktualizáciu, • za oboznámenie ostatných zamestnancov s bezpečnostnou dokumentáciou v rozsahu nutnom na výkon ich povinností alebo úloh, • za aktualizáciu bezpečnostnej dokumentácie, ak došlo ku zmenám, ktoré majú vplyv na jej obsah, • za vedenie knihy kontrol a realizáciu opatrení vyplývajúcich z kontroly bezpečnostnej dokumentácie a a kontroly opatrení fyzickej bezpečnosti a objektovej bezpečnosti.
Bezpečnostný projekt ochrany objektu Bezpečnostný projekt ochrany objektu môže obsahovať tieto časti : • umiestnenie a opis objektu, a to najmä opis hranice objektu , počtu vstupov, opis okolia objektu, budov, príp. počet budov alebo podlaží, ak sa objekt skladá z viacerých budov alebo podlaží, • určenie kategórie a triedy chránených priestorov, ktoré sa v objekte nachádzajú, spolu s opisom činností, ktoré sa v nich budú vykonávať, • určenie hranice objektu a chráneného priestoru vrátane opisu jej umiestnenia, vstupov, hrúbky stien, rozmerov okien, výšky okien nad úrovňou terénu ap. • grafické zobrazenie objektu, hranice objektu, chránený priestor a hranice chráneného priestoru, • bezpečnostné opatrenia (smernice)
Umiestnenie a opis objektu: V bezpečnostnom projekte ochrany objektu sa uvedie: • názov inštitúcie (spoločnosti, prevádzky, výrobného alebo skladového objektu), • ulica, číslo popisné, resp. orientačné, • obec • typ objektu podľa : • určenia, • štruktúry, • vyhotovenia a pod.,
Opis hranice objektu Hranicu objektu (chráneného priestoru) môžu tvoriť : • plášť budovy (obvodové múry), • oplotenie (priehľadné, nepriehľadné), • bariéry ( prenosné, neprenosné – stále), • mreže, • závory, • administratívne vymedzenie, napr. výstražnými tabuľami, • iné spôsoby, ktorými sa viditeľné vymedzí hranica, za ktorou platia ochranné opatrenia (nemá byť prekročená nepovolanou osobou), prípadne kombinácia predchádzajúcich spôsobov.
Opis vstupov Za vstupy do objektov (chránených priestorov) sa môžu považovať : • brány v oplotení, • priechody, • dvere, (dvere v perimetri objektu), • úseky v teréne a pod.
Popis okolia objektu Pri popise okolia objektu sa zohľadní najmä: • prehľadnosť okolia, • prístupové cesty k objektu • možnosť kontroly prístupových ciest, • výskyt zdrojov ohrození ap.
Grafické zobrazenie objektu, hranice objektu, chráneného priestoru a hranice chráneného priestoru V grafickom zobrazení sa môže v príslušnej mierke zakresľovať : • relevantné okolie objektu (ak má vplyv na bezpečnosť chráneného objektu), • objekt (objekty), jeho (ich) hranice s označením prielomovej odolnosti, príp. bezpečnostnej triedy (ak je definovaná), • chránený priestor a jeho hranice (s označením prielomovej odolnosti, resp. bezpečnostnej triedy). Ak je chránený priestor umiestnený vo vnútri objektu, zakreslí sa jeho poloha v objekte, • vstupy do objektu (chráneného priestoru), vrátane núdzových východov a iných prielezných (priestupných) otvorov,
Grafické zobrazenie objektu, hranice objektu, chráneného priestoru a hranice chráneného priestoru • rozmiestnenie mechanických zábranných prostriedkov použitých na: • perimetrickú ochranu, • otvorové výplne, - rozmiestnenie bezpečnostných úschovných objektov, - rozmiestnenie technických zabezpečovacích prostriedkov použitých na : • ochranu (stráženie ) vstupov do objektu (chráneného priestoru), napr. detektory kovov, systémy kontroly vstupu a pod. • perimetrickú ochranu (CCTV systémy, a pod.), • plášťovú ochranu (detektory, snímače , kontakty a pod.), • priestorovú ochranu (detektory pohybu), • predmetovú ochranu, • elektrickú požiarnu signalizáciu, • vyústenie poplachovej signalizácie (na objekte, na SRP, na stále stanovište fyzickej ochrany,...) • kontrolu výkonu strážnej služby (tlačidlá, čítačky, ) a iné.
Grafické zobrazenie objektu, hranice objektu, chráneného priestoru a hranice chráneného priestoru - schéma stanovíšť a trás obchôdzok fyzickej ochrany (pre objekty kategórie „T“ a „PT“ povinné) , pričom sa zakreslia : • stanovište stálej služby fyzickej ochrany, • systém stálych kontrolných stanovíšť (pri vstupoch/výstupoch a pod), • trasy hliadkovania (obchôdzok) variantne v pracovnej dobe, v mimopracovnej dobe, cez deň, v noci, za zhoršenej viditeľnosti a pod., • priestory, do ktorých majú príslušníci fyzickej ochrany zakázaný vstup.
Ochrana osobných údajov bezpečnostný projekt • vymedzuje rozsah a spôsob technických, organizačných a personálnych opatrení potrebných na eliminovanie a minimalizovanie hrozieb a rizík pôsobiacich na informačný systém z hľadiska narušenia jeho bezpečnosti, spoľahlivosti a funkčnosti. • Bezpečnostný projekt sa spracúva v súlade so základnými pravidlami bezpečnosti informačného systému vydanými bezpečnostnými štandardmi, a právnymi predpismi.
Bezpečnostný projekt obsahuje najmä: • a) bezpečnostný zámer, • b) analýzu bezpečnosti informačného systému, • c) bezpečnostné smernice.
Bezpečnostný zámer obsahuje a) formuláciu základných bezpečnostných cieľov a minimálne požadovaných bezpečnostných opatrení, b) špecifikáciu technických, organizačných a personálnych opatrení na zabezpečenie ochrany osobných údajov v informačnom systéme a spôsob ich využitia, c) vymedzenie okolia informačného systému a jeho vzťah k možnému narušeniu bezpečnosti, d) vymedzenie hraníc určujúcich množinu zvyškových rizík.
Analýza bezpečnosti obsahuje a) kvalitatívnu analýzu rizík, v rámci ktorej sa identifikujú hrozby pôsobiace na jednotlivé aktíva informačného systému spôsobilé narušiť jeho bezpečnosť alebo funkčnosť; výsledkom kvalitatívnej analýzy rizík je zoznam hrozieb, ktoré môžu ohroziť dôvernosť, integritu a dostupnosť spracúvaných osobných údajov, s uvedením rozsahu možného rizika, návrhov opatrení, ktoré eliminujú alebo minimalizujú vplyv rizík, a s vymedzením súpisu nepokrytých rizík, b) použitie bezpečnostných štandardov a určenie iných metód a prostriedkov ochrany osobných údajov; súčasťou analýzy bezpečnosti informačného systému je posúdenie zhody navrhnutých bezpečnostných opatrení s použitými bezpečnostnými štandardami, metódami a prostriedkami.
Bezpečnostné smernice obsahujú a) popis technických, organizačných a personálnych opatrení vymedzených v bezpečnostnom projekte a ich využitie v konkrétnych podmienkach, b) rozsah oprávnení a popis povolených činností jednotlivých oprávnených osôb, spôsob ich identifikácie a autentizácie pri prístupe k informačnému systému, c) rozsah zodpovednosti oprávnených osôb a osoby zodpovednej za dohľad nad ochranou osobných údajov, d) spôsob, formu a periodicitu výkonu kontrolných činností zameraných na dodržiavanie bezpečnosti informačného systému, e) postupy pri haváriách, poruchách a iných mimoriadnych situáciách vrátane preventívnych opatrení na zníženie vzniku mimoriadnych situácií a možností efektívnej obnovy stavu pred haváriou.
