Bezpečnostní projekt. Bezpečnostní projekt je základní dokument pro optimalizaci fyzické ochrany objektu, který specifikuje konkrétní bezpečnostní opatření fyzické ochrany objektu k zajištění odpovídající úrovně bezpečnosti v souladu s vnitřními předpisy zadavatele, právními předpisy a technickými normami.
Bezpečnostní projekt. Rozsah dokumentu Bezpečnostní projekt vychází z následujících dokumentů závazných pro Poskytovatele a Objednatele v této oblasti zejména: - ČSN ISO/IEC 20000-1,2, - ČSN ISO/IEC 27001, - Bezpečnostní politika ICT MF ČR, - Interní směrnice SŘBI SPCSS. Poskytovatel se zavazuje aktualizovat Bezpečnostní projekt na základě změnových řízení a dále v rámci pravidelných revizí Bezpečnostního projektu. Pravidelnou revizi Bezpečnostního projektu provede Poskytovatel každých 6 měsíců.
Bezpečnostní projekt. [bude doplněno – např. Beze změny, aktuální je verze …] [bude doplněno – např. Beze změny, aktuální je verze …]
Bezpečnostní projekt. V rámci této etapy bude vytvořen dokument Bezpečnostní projekt, který bude obsahovat zejména: • návrh pravidel pro bezpečnostní audit Infrastruktury v souladu s příslušnými předpisy, • návrh procesů a pravidel v rozsahu pro poskytování Služby KS1.4 Bezpečnostní dohled, Zadavatel požaduje zpracování Zálohovacího plánu. Zálohovací plán bude obsahovat zejména: • identifikace datových aktiv (systémový SW), • stanovení maximální doby ztráty dat, • definice zálohovacích postupů pro poskytování Služby KS1.6 Záloha a obnova. Speciální oblastí, která bude podléhat zvýšené pozornosti při přípravě zálohovacího plánu a následně kontrole záloh v rámci poskytování Služby KS1.6 je datová oblast pro logy. Zadavatel požaduje, aby zálohovací plán respektoval požadavek na dlouhodobou archivaci logů tak, aby bylo možné dohledat potřebné auditní údaje v dlouhodobém horizontu. Stanovení konkrétních lhůt pro archivaci a zálohu bude provedeno při přípravě Zálohovacího plánu a lze očekávat, že bude v řádu měsíců, popřípadě let. Zadavatel dále požaduje zpracovat následující technické a systémové dokumentaci: • Recovery plán, včetně návrhu testu obnovy, • Havarijní plán a plán kontinuity služeb, • Analýza rizik, • Provozní příručka, • Uživatelský manuál, • součinnost při zpracování Plánu odstávek, • dokumentace pro správce a administrátory.