Kontrola přístupu. Zabezpečení systémů před neoprávněným použitím, např. prostřednictvím (bezpečnostních) hesel, mechanismů automatického zamykání, dvouúrovňového ověřovacího mechanismu, šifrování nosičů údajů apod.;
Kontrola přístupu. Tato oblast je v organizacích na poměrně vysoké úrovni, požadavky na bezpečné řízení přístupových oprávnění k jednotlivým systémům a osobním datům jsou naplněny, zjištěny byly jen drobné nedostatky v dokumentaci. • Očekávaná výstupní úroveň: 3 • Aktuální výstupní úrovně: 2,43
Kontrola přístupu. Každá databáze musí umožňovat přístup k datům pouze uživatelům nebo systémům majícím příslušné oprávnění. Kontrola přístupu musí být zajištěna až do úrovně jednotlivých atributů datových záznamů. Databáze musí umožňovat nakonfigurování uživatelských přístupových práv pro vkládání, aktualizaci nebo mazání datových záznamů.
Kontrola přístupu. I tato oblast je v organizacích na poměrně vysoké úrovni, přístup k OÚ a jejich zálohám je podmíněn silnými hesly. • Očekávaná výstupní úroveň: 3 • Aktuální výstupní úrovně: 1,86 - 3,43 Bezpečnost sííových prvků je v organizacích na vysoké úrovni. Přístupy z veřejné sítě jsou zabezpečeny pomocí firewallu. Byla implementována antivirová ochrana pro všechny klientské systémy. Většina organizací ale nevyužívá pokročilá opatření pro zabezpečení sítí. • Očekávaná výstupní úroveň: 3 • Aktuální výstupní úrovně: 2,75 - 4,25 V této oblasti nebyly identifikovány zásadní neshody. Všechny organizace přijaly opatření k zajištění těchto požadavků, většinou však bez adekvátní dokumentace. • Očekávaná výstupní úroveň: 3 • Aktuální výstupní úrovně: 2 - 4 V této oblasti nebyly identifikovány zásadní neshody. Všechny organizace přijaly opatření k zajištění těchto požadavků, většinou však bez adekvátní dokumentace. • Očekávaná výstupní úroveň: 3 • Aktuální výstupní úrovně: 2 - 4 V této oblasti nebyly identifikovány zásadní neshody. Všechny organizace přijaly opatření k zajištění těchto požadavků, většinou však bez adekvátní dokumentace. • Očekávaná výstupní úroveň: 3 • Aktuální výstupní úrovně: 2 - 4 V této oblasti nebyly identifikovány zásadní neshody. Všechny organizace přijaly opatření k zajištění těchto požadavků, většinou však bez adekvátní dokumentace. • Očekávaná výstupní úroveň: 3 • Aktuální výstupní úrovně: 2 - 4 Všechny organizace využívají řízení dálkového přístupu pomocí VPN. Naopak nikde nebyla vydána dokumentovaná pravidla pro bezpečný převoz dokumentů. • Očekávaná výstupní úroveň: 3 • Aktuální výstupní úrovně: 1,25 - 2,75
Kontrola přístupu. Tato oblast je v organizacích na uspokojivé úrovni, v oblasti řízení přístupů byla přijata řada opatření, i když určité nedostatky byly zjištěny v řídicí dokumentaci. Organizace rovněž nezajišíují přístup COÚ pomocí bezpečnostních opatření. • Očekávaná výstupní úroveň: 3 • Aktuální výstupní úrovně: 1,14 – 1,57 Bezpečnost sííových prvků je v organizacích na dobré úrovni. Přístupy z veřejné sítě jsou zabezpečeny pomocí firewallu. Byla implementována antivirová ochrana pro všechny klientské systémy. Organizace ale nevyužívají pokročilá opatření pro zabezpečení sítí. • Očekávaná výstupní úroveň: 3 • Aktuální výstupní úrovně: 2 - 3 V této oblasti byly identifikovány významné neshody. V oblastech klíčových pro zajištění bezpečnosti informací a dodržení zásad důvěrnosti, dostupnosti a integrity jsou organizace výrazně za očekávaným stavem. • Očekávaná výstupní úroveň: 3 • Aktuální výstupní úrovně: 0 – 1,33 Oblast vysokých rizik – chybí systém řízení bezpečnosti informací.
Kontrola přístupu. Tato oblast je v organizacích na uspokojivé úrovni, v oblasti řízení přístupů byla přijata řada opatření, i když určité nedostatky byly zjištěny v řídicí dokumentaci. Organizace rovněž nezajišíují přístup k COÚ pomocí bezpečnostních opatření. • Očekávaná výstupní úroveň: 3 • Aktuální výstupní úrovně: 1,14 – 2,29 Bezpečnost sííových prvků je v organizacích na dobré úrovni. Přístupy z veřejné sítě jsou zabezpečeny pomocí firewallu. Byla implementována antivirová ochrana pro všechny klientské systémy. Některé organizace ale nevyužívají pokročilá opatření pro zabezpečení sítí. • Očekávaná výstupní úroveň: 3 • Aktuální výstupní úrovně: 2 - 3,50 V těchto oblastech obecně organizace mírně zaostávají, primárně v oblastech klíčových pro zajištění bezpečnosti informací a dodržení zásad důvěrnosti, dostupnosti a integrity (dostupnost aktiv, zranitelnosti, hrozby a DR plány, logické a fyzické oddělení dat v systémech, monitoring výkonu a reporting incidentů ohledně výkonu). Samostatnou kapitolou jsou pak neexistující pravidla bezpečné komunikace a manipulace s OÚ mimo organizace. • Očekávaná výstupní úroveň: 3 • Aktuální výstupní úrovně: 0 – 2 Oblast zvýšených rizik v oblasti bezpečnosti komunikace a bezpečnosti informací. Tyto oblasti jsou ve všech organizacích hluboko za očekávanou úrovní zralosti. Organizace nezahájily implementaci potřebných opatření. • Očekávaná výstupní úroveň: 3 • Aktuální výstupní úrovně: 0 - 1 Oblast výskytu vysokého rizika v oblasti ochrany proti kompromitaci dat.
Kontrola přístupu. I tato oblast je v organizacích na velmi nízké úrovni, přístup k OÚ a jejich zálohám není podmíněn silnými hesly, chybí politika i proces řízení přístupových oprávnění. • Očekávaná výstupní úroveň: 3 • Aktuální výstupní úrovně: 0 – 0,43 Oblast vysokého rizika v oblasti řízení přístupů.