Řízení bezpečnostních rizik Vzorová ustanovení

Řízení bezpečnostních rizik. Dodavatel je povinen zajistit, že:

Řízení bezpečnostních rizik. Dodavatel je povinen zajistit, že: Hesla pracovníků Dodavatele nebudou zaznamenávána v otevřené podobě. Vzájemnou spolupráci a komunikaci mezi Dodavatelem a KÚ KHK při řešení ICT bezpečnostní rizik Hlášení Dodavatel je povinen KÚ KHK hlásit: nestandardní situace při práci v ICT/IS; bezpečnostní události nad ICT/IS; bezpečnostní slabiny v ICT/IS Objednatele.

Řízení bezpečnostních rizik. 1. Bezpečnostní opatření na ochranu utajovaných informací EU během celého jejich životního cyklu musí být přiměřená zejména stupni utajení, podobě a objemu informací nebo materiálů, umístění a konstrukci zařízení, v nichž jsou utajované informace EU uchovávány, a na místě vyhodnocené hrozbě zlovolných nebo trestných činností, včetně vyzvědačství, sabotáže nebo terorismu. 2. V pohotovostních plánech se zohlední potřeba chránit utajované informace EU v mimořádných situacích s cílem předejít neoprávněnému přístupu, vyzrazení nebo ztrátě integrity či dostupnosti. 3. Plány zajištění kontinuity provozu v každém útvaru zahrnují preventivní a nápravná opatření, která minimalizují dopad velkých selhání nebo incidentů na nakládání s utajovanými informacemi EU a na uchovávání těchto informací.