dobré poledne těší vězte
sám za barev a vlastně v rámci že této přednášky bych vás chtěl seznámit o
za se zákonem k vědecké bezpečnosti a jakým způsobem vlastně dopadá na státní správu a
vlastně i na vás
jakoby dává na běžné občany pracuju ve státní správě takže sedum let a konkrétně tom
jeli
takže je významný lepší systém
důvod proč neříkám že to je ta kvantizace tak mi to zakázat
takže když si řekneme liberec ke bezpečnosti
tak hovoříme o zákonnost osumdesát jedna dva čtrnáct ktery zřizuje různé levé části jako jak
ovce pak na více
mezi takové formáty když by vás zajímalo zákon to do očí ta slabina on nemá
cenu číst tam se nic nedozvíte hlavně se stát dva a rázně popisuje veškeré formáty
takže vlastně potřebuje stát práce tati
politiky bezpečnosti se uplatňují a které se plní
kdyby vás zajímaly jenom významem informační systém je respektive kritické
informační systémy tak si na _e vyhlášku číslo tři sta sedumnáct respektive její novelizace _e
tresty pět
dva šestnáct je to vlastně jenom _m nej se zdá
objeví nějaký orgán a jak jsem používají
no veškerou patnácti _m tak tímto zákonem respektive její jeho dodržování na
ten berou národní bezpečnostní úřad který má centrální sídlo tady v brně
a vlastně postupně jednotlivé státní subjekty pořádá pravidelný semináře té vlastně se známo je jsou
se plánuje
je tolik vlastně adresace splňují
a samozřejmě jaké jsou plány do budoucna
ne z hlediska
ták naučili
máme tady pak taky
s tím že jeho
no účinnost na jednu to je státní orgány vlastně byla _e rok potom vlastně posunuta
kdy vlastně po vyhlášení význam informační systém neměl zrovna to bysme implementovali veškeré povinnosti které
nastanou
konkrétně u jakési no takže hlavní a nejdůležitější co jako by byl rozsah toho zákona
je tom že veškerá informatika ty dokumentovat je zákon kterej se bezpečnosti
nám hovoří o tom že máme zavést
cení bezpečnosti informací to znamená musíme podrobný vědět jakým způsobem se těším a na
informacema vlastně pracuje
co se s nima může stát a jakým způsobem musíme vyřešit problémy
na všech
stanovení
který je čechovi zásady dostat je infrastruktury ty _e ty tak úroveň ty dokumentace byla
různá
a
sjednotila se to vychází veškerá to dokumentaci jestli doporučení co soupisu dvacet sedum tisíc respektive
to ip světa
no se říct že se jedná vo pytel
vzhledem k tomu že jsem za to dokumentace která v našem případě na obraz našeho
úřadu má přesto stran
a jedná se jenom _e základní zestručním
má za následek že v rámci tý organizace dochází k zavedení respektive předělání dík procesů
jak se hlásili problémy konce posílá
kdo to má na starosti
souvisejí s tím jejich že vznikají nové role které tam asi mám dal zpracování
a tým se při do role
ano
přizdili vlastně co mají na starosti
a co s tím a díla pozdě
nedílnou součástí to zákona je také povinnost
veškeré zaměstnance neustále školy bychom o tom jak se mám eště oba a
co nesmí dělat a musí to vy průkazu průkazné pokoušel vznikáte zatím takový nejistota protože
zaměstnavatel ano
zpět
a
zatím nedostal z hradu informaci že by někdo pil jako jo push jako by se
rozhod že když neudělám vozovkách které jsem nesplnil
se stane
ona tady tohle navrhl že když prostě tou bezpečností povědomí nebude tak naplno končím měj
vesla s ním spolupráci dopadlo to tím že se řeklo půjde znova na školení
jo tvrdě ačkoli dokud se to
a pak je ta vlastně co je dlouhodobá koncepce ještě ze všech státních institucí se
to rozdělat veškeré informace a budou se shromažďovat vlastně na hlediska toho co by ho
dopadu
výhoda je to tak vyzní jak by důsledkem tohodle je že ty státní instituce začneme
se jsou trošku více komunikovat
o
máme společnou
proti němu vlastně se zbrojí _m snažím se nějakým způsobem se to by ti co
se nemusí dělat
takže z hlediska těch povinností který vlastně je každá taky státníci se respektive je může
se roztahovat je na komerční subjekty pokud spadají do kritické prostě tady hodnotí se to
podle vás
že se to počítá tak vlastně by do toho spadají i vlastně poskytovatele připojení do
situace ty jejich dopad toho že jejich ten pojedou má v pátek na dvě stě
padesát
okej
to šla sem jenom několik těch osvěti hlavní vchod
práv a
z hlediska toho co musí tedy každý mít je právě ta bezpečnosti dokumentace která obsahuje
přibližně jedna dvacet minimálně na dvacet politiků které se zaobírají vlastně jedna tým a systémama
potom
bez personální opatření
no na konkrétní role
a pak tedy souvisí technická opatření která se vlastně postupně jakoby očekáváme se vzhůru se
vícestupňová jako docela se ty útoky nějakým způsobem se měnit tak návaznosti na to budou
vznikat tedy spíše doporučení
_e ú jak nic to si mám na vás provozně a nasadit a tak dál
to znám z hlediska bezpečnosti dokumentace jak jsem hovořil vychází s ty jsou dvacet sedm
tisíc
lokalizaci zopakoval
a nejvýznamnější s toho je stanovení může to s ti těch jednotlivých prostředků z té
informace v rámci zákona si říkali aktiva rozpisu a piva to znamená že ten informační
systém který mám jsem složené nosem rozsekat ideálně na co nej nejmenší části
abych vlastně mohli stanoví co se stane když se rozbije ten sis to pivu
co mám vlastně za jako pravej
a co
co vám dát tomu abych ta tebou dostal se do pořádku
a prostě hodnotím riziko co se co se s tím s to co se s
tím může stát
a
nemu nemam nemůže
jaké jsem úřad i politiky jedná se celá politika po sběru o zpěvu info vlastně
informací provozních informací pravidla pro o nasazení aktualizací
implementace řešení nebo until antivirové prostředky
špatně i
vlastní minimální pravidla pro to
hesla
jejich délka zákonné ten sníh na našem případě to bysme se to počítali nebo já
se stalo se to že vlastně tam soustavy tam je to trošku vole volnější co
se týče tý bezpečnosti kdy to bylo dáno omezení tím že ve státní správy je
hodně ruku společnosti microsoft
zemana a sme limitovaný tím co nám do výboru poli si ty pravidla a na
vlastně zprovoznit stě jsme trošku problémy protože v rámci naší organizace uživatele neznají heslo
používáme ve dvou faktur autentizaci _e dřív to byla čipová karta a by
takže tam sme trošku musela ale je tam je tam výhoda toho zákona je že
v situaci kdy se nepoužije to co zákon vyžaduje tak můžeme popsat to naše řešení
a vlastně
pokuď splňuje stejnou bezpečnostní úroveň jako je ze zákona tak to lze používat
já poslouchám specifikovány vlastně procesy co se stane když vlastně mezi přestane fungovat připojení k
internetu
že tedy mám zavolat na
konkrétně haha tesla se zavolá dodavatele a dodavatel má odvést veselá čte a na to
aby to opravil třeba hodinu
hodně dvacet dva bezpečností dokumentace není statickým dokumentem ale je to hodně živelným to znamená
práci našel versace už děláme třetí r třetí revizi a uštvali přichystanou další revizích ty
prostě
v návaznosti na to splňuje sme zákon a teď ty procesy nějakým způsobem ladin protože
to nevyhovuje jakým způsobem to funguje a je tam trošku problém že se vlastně nějakým
způsobem hádáme s tím vyšším vedení
pak teristet zákona vlastně není
personální opatření
kdy my musíme vytvořit výboru k liberecké bezpečnosti který vlastně řídíte
rozhoduje vlastně o tom jakým způsobem co se nasadí co vlastně pořádku nebo ne pro
tenleten výbor vlastně
dodá veškeré podklady na že liberecké bezpečnosti
který vlastně měl agregovat ty informace port těch administrátoru a
tak jako by řídit jakým způsobem co je potřeba opravit
jo co když je ta vlastně riziko třeba příkladem že má málo zaměstnanců
jo tak vlastně rozhodne že potřebné při přímo skoro člověka
a
si to na co se o to právě
zase z hlediska
technicky zdi karle architekta
nosit liberecké bezpečnosti který plive se zase role měl vytvářet by existoval a
spouštět způsob jakým způsobem zlepšit a to opatření třeba nás našem případě máme jeden firewall
centrální
vlastně přes tejden veškerý pro vás situace kdy se vlastně z rozbije odříznete veškeré prostředky
úřadu a nikdo moc pracovat
tak ten okamži je zrovna já vám to roli tak vlastně já mám naplánovaný že
příštím roce bude pořizovat novej přidáme firewall vyřešený plus interní firewall vyřešení aby případě výpadku
aby to ne na provoz nikterak neovlivnila
a vlastně tomu vlastně do tandemu je auditor který vlastně kontroluje je návrhy respektive jestli
je opatření který já no a potom a že je nebo takhle odsoudila tohle a
vrhnou
řekneme touze takže tohle výbor to schválí a auditor vlastně kontroly zpětně jestli
je to vpořádku je se to splnilo ten daný účel tam trošku naráží se na
ten problém že
ta obecně literatury to by měl bejt zaměstná po celou dobu po celej rok
jo že by to neustále měl být a ale ve skutečnosti do té holky to
že chtějí to po etapě
to work celá zkontroloval a přídu a jezero sonda ty sis nuda pořádku a je
problém že tam vzniká obrovská mezera mezi tím
co sme si vymyslel nasadil _e jo a vlastně tu kontrolu že řekne no ale
před půl rokem to udělali špatně tak to předělejte
takže tomletom bohužel
hrozný
a pak sou technická opatření v rámci zákonné je povinnost veškerý provoz krizi pro který
vlastně plochá
nějakým způsobem blokovat
pro význam informační systémy dostat že blok _m režimem long konečné standardní by se dalo
přímo windows o styl světa stačí si pořídit centrální vlastně lomeno postaven třeba ale jak
se žije a případně
a vlastně a chtěli logickém doposud selinux u těhletěch krabiček a tam to vlastně vyhodnocuje
ten
pro kritický informační systémy push jako vědec je ale problém je tady vzniká trošku problém
že některý státní instituce šli o tom že pořídíme si pořádný názor na to dobré
co bezpečnost a pořídil si rovnou si je
problém je že si je
a jak ty náklady na bezpečnost
vyhodnocuje to nějakým způsobem ty události které se tam to projeví ale k tomu aby
se jim dal pořádně používat a měl význam potřebujete minimální jednoho člověka extra objednat jen
aby celý den se na to aby sledoval ten provoz
a vyhodnocovalo což bohužel státní správě bohužel nejde hlasy zítra já mu tom přednášku vo
tom jak funguje státní chcete a tancoval největší problém zaměstnanci jejich výběr a jakým způsobem
se s ní nahrál práce
takže čekání pardon
a vlastně dlouhodobějším úmyslu je
mít na
perimetru
je vlastně a vlastně organizace snad flow sondy
aby bylo možný vlastně monitorovat ty útoky že situaci i ty půjde více je vlastně
útoku na s celé spektrum státní správě aby to vlastně byli schopni tento útok odhalit
a co nejdříve
vlastně o zamezit tomu z toho důvodu vlastně bude to nest předpokládám že do budoucna
to bude vyžadovat další novelizaci
vy prostě bude to povinný je na to teď současnosti dotační programy pracně hoši můžou
státní instituce respektive čtyři
státní orgány který mají prentice nebo kiss žádat o příspěvek na pořízení tak řeší
a pak je tu samozřejmě
testování na zranitelnosti to znamená penetrací ten by případně automatizovaný testování na nějaké chyby žiješ
teďka
záludnost
číst pro státní správu je to hlavně
nedostatek těch kvalifikovaných osob
kdy větší a jí zaměstnanců dva pře kvalifikovaná z jednoho zaměření v našem případě je
to převážně že ve je tam máme učitele mívali učitelé vlastně se postupem času zaměřený
jakým způsobem je tam vlastně vychováváme k tomu aby vlastně se tomu zaměřili a ty
bohužel vzít a tam to asi mezera nechci
ne se podaří je nějakým způsobem na požadovanou úroveň věci či
bohužel jako jsou tabulkový platy je na zemi rozumně jako by ohodnotit respekt je lze
jako hodnotit maximálně odměna ale ty odměny jsou pak vlastně rám
v rámci teď otevřený tak většinou zveřejňovány nějakým rozpočtu jo a vysvětlete vlastně lidem že
ten člověk dostal hodiny dvěstě třista
jo protože základní tabulkově pak si vezmu jo můžem celá dvacet
byla tma na
ve státní správy málokdy pracujou středoškolský lidé se středoškolským vzděláním protože by měli pak na
úrovni tý zač
a to
tahleta neschopnost mít dostatek lidí vlastně vzniká tím že
se ty role které jsou stanoveny
respekt i ty povinnosti přenáší na ty současný zaměstnance
našem případě to znamenalo jednoho člověka to sme mě nalitý sněhu sme řekli že liberecký
manažer
já jsem se stal vlasně architektem
a jako potom to vlastně padesát neudělali tyto
no pak sme po se na škole nějakým způsobem aby nějakým získali nějaký nové zkušenosti
omegu za to zapracoval ale problém je že oni mají své jsou součet současnou agendu
a je problém nějakým způsobem ty lidi volič vyčlenit a chci začali stará vo něco
protože my
potom agendu slušným jiné nebere stará nebo vlastně
nedělá nic pořádně
všechno prostě kousíčku
pak tady vzniká aspoň v rámci toho semináře beru uzly os mně vyskočili
problémy ty jako že nemaj a to s cílem vytvořit bezpečnosti dokumentace tak si zaplatili
aby někde externí firma externí vytvořila
problém tam vzniká ten že oni mají nějaký mustr aby splnil zákon
a
vlastně takový to vlastně podle toho na stole nedíval jako to wifi nefunguje a odevzdali
bezpečnosti dokumentaci
státní orgány převzal
řekl do mání
takže zákon má splněny ale vůbec podle toho nejdou a vlastně
majitel auta papíru a
vznikají problémy a vlastně ten byl pak musí vlastně řešit že takle tedy ne a
že tedy musí byt správně a ten z nich vlastně říkají tam další náklady na
to aby voni to předělali aby to fungovalo správně
dalším hoden co je hodně problematické je to máme zažitý sou nesprávný stanovený oprávněné role
že já snímku mně se zdá situace že jsem se sledujete manažerem měsíc dohadovat o
že na tohle to nemám vůbec právo že s toho vyzískají že to svému účelu
nepotřebuje a
konce hádala a posílat na dalším úkolem na vyšší patra je prostě on to musí
vidět protože prostě ze své podstaty je tam doopravdy dítě potom jak kdyby vystoupí studie
kdysi jedné skupiny udělej policie ty vězně a že tam ta dominance vždycky tak nějakým
způsobem vznik a
že prostě chtějí že tam je tam prostě snaha mít moc nadšený a prostě od
našem
rozhoduje a ne jo vlastně
nejsem si nevšímej pak ještě hodně let trvá je samotná transformace je politik organizace které
mají popisovat odhumanizováni zvyklý prostě jestli jezdíte na to že jakým způsobem pracovat že na
to že nestačí zvednout ten telefon zavolat kolegu já nastavit tohleto
toho co napadlo kouli nějaký pravidla povolíš mi to dělal mohli udělat fakt ne teď
vlastně podle to musí a snězte vytvořit být já to proces tady vlastně vytvořím papír
kde prostě pošle žádost že žádá o povolení
od doby dalšího čoveče kterým to povolím že to může
a tedy pak tam kde ke mně yum to povolil a vytvořen papíru o tom
že to bylo povolený je to jako necelé přetažený ale musí to bereš veškeré operace
musí býti zdokumentovaný
jo a v našem případě to trošku ještě typu že ještě u jizery tom jak
sou ty hru sdílený to slipy učil to má více
tak prostě to nestíhá a
odsouvá se to hromadí si tužku dopředu což je taky dopoledne pěkný a člení potřeba
ten rok ještě tak by byli ti to tu
z hlediska obecního dopadu toho zvuku to byl vlastně souš kterého čtyři významný věci které
obecně
ohledně čili ten první věc je že ne všechno protože v současnosti máme zákon o
veřejných zakázkách který říká státní organizaci velmi rychle
to je pro obraz obrany věcí a vojenských že všechno se musí soutěžit podle zákona
o veřejných zakázkách
dále jsem řekl blok menenžment veškerá komunikace zaznamenávána
a
ale co je dobrý je stanovení akceptovatelné úrovně šifrování zpětný minimální bezpečnosti
a co je nepěkný ale pro nás jako je to celkem dobrý jak omezení práva
na informace vlezl většinou se
do té doby neplatil zákon kde si bezpečnosti se to málokomu to zase mohli pude
sto šestky zeptat na cokoliv mu se nám byl povinný odpověd osm a to dycky
dyž ste vy ste poslali dotaz chceme vědět znát vaše pár dovolují pravidla
a řekli byste podle sto šestky takže jsme vámi museli dát
no cože taky dost ošklivě ty
takže
tady z oblasti uvedl že podle paragrafu dvacet ten je
o do a
a mně se ta věc jak se začal platit vod prvního října dva tisíce šestnáct
je tady možnost že vlastně z hlediska pokud by to ohrozilo bezpečnost informačního systému tak
by vám tak vlastně mít nemusíme je tedy držím zakázku věří
zakázku veřejným soutěži
uvedeme práv jako byli za hrází prostě
a může to prostě přímo oslovení nebo prostě nabídku jaký mám interní řády podle ní
můžeme jet
takže a plus je tam ta hlavní výhoda která je hodina neniklovala je že zákon
o veřejných zakázkách je když soutěžíme nějaký technologicky pro tupé který chceme
my musíme vybrat takové řešení
které splňují c výrobců
to znamená jen můžete s patřičně do menenžment i z nich nevybere je tenhleten je
nejlepší
ale já ty soutěže mu se nastaví tak pak takový pravidla
která mi to který splní jiné řešení když mi nebo zde nemůžu nevyhovuje tak prostě
zákony říká musí tam být volba
jo výsledkem toho je že pokud to příliš utáhnout uznal na řeku se jenom todle
produkt tak můžu tam vyšlo ukončil únosu protected myslela sednout operou a
no existent dycky nějaká firma která prostě tomu ze snaží toho
jakým způsobem otrava těší jako nevyhráli
takže nemůže požadovat
na stůl
těch se mohl to spíš tak jako dokaž tuším že televizní že to řeší máte
více výrobců
myslet jsou že žili wifi no a dali sme si tam standa posouzeno je na
té soše ten teďka vy
my sme si mohli dovolit až v okamžiku kdy se z toho stal standa
svá že to univerzální
a že jaksi sklo tak hrubá to podporovali a stejnak to dopadlo tak že na
ty dodavatelé vlastně volali a říkali
no jako že se tam teda ne
je to můj organizaci
jestli tam chtějí s tím a tím výrobcem
jo
já jako my dnes jakožto boku jako by pro nás objekty ale mně to dva
výrobci tak sme řeknou myslet bytovce protože my chceme předělal ta kapela
jo ale
divadlem problém no
no to teď vlastně ale ne
je to hodně problematický by zákon o veřejných zakázkách a zítra zkusil nějaký způsob jak
se tu snažíme ho by no
no už
ta se přiznal protože je to někde že
nikdo to ještě jako nezkoušel abych se přiznal takže z naší prostě bude že za
den máme stanoveny bezpečnostní dokumentaci jak je to může bejt systém takže to si ho
tou bezpečností dokumentace
jo že jelikož je to odporná pivu význam informačního systému tak s toho důvodu vám
to nedá informaci
problém je že by se nevíte někdo mě to je to by záložek mít odpověď
je to už možnost podíváme uvidíme
jo té vlastně tady to vlastně jsem říkal veškerá diplomacie rozhodovat moc menenžment rozhodnete si
slově
nebudou pánové že v rámci jiné float těch s sou ty na ty perimetru že
se to bude agregovat je část informací do _e berou aby na jednom místě bylo
možno vlastně to detekovat i případný útoky
protokol o tom luko
co je nově pozitivum je takový ještě to fakt úroveň šifrování _e skupiny mají bezpečnosti
tam jak bych dopad tom že situaci kdy ten dodavatel začne spolupráce láskou státní instituci
tak se tentokráte musí začít řídit bezpečnostní dokumentací a tedy řídí se zákonem v brněnské
bezpečnosti a tým pádem tady dopadnout i vlasně šli pravidla která jsou stanovena dopadlo i
na ně
jo to má ta úroveň bezpečnosti musí to splnit tam se trošku jako kolonizace tam
situaci kdy budete implementovat
externí etapy
tam trošku jednoduchý a ne spustit kdyby poskytoval nějakým způsobem mapy
jestli tam smyslu že protože tady si význam informační systém
jakým způsobem tedy si na vás jakoby když využijete to a teď nějakou letní teda
si že jestli se náhle tak stáhla ten vlastně zákon
dezider omezení pro vás frontu na strpení
tady všechno je možnost omezení to práva přístupu paragraf jedenáct
dete to
tam asi došla novelizace kdy hlasy při blb otakara který vlastně možným kvůli bezpečnosti odmítnout
informaci to znamená můžu dvou informace o to že já pracuju oni si prostě říct
slečna košem zkrácení ano
chtěla
co se týče toho co se kruci bude přepravovat je prožít ani typ osobnosti zákona
to znáte to po dopadat na více komerčním subjektu
dojde k tý agregaci tam je výhoda toho zdi že tam je ten plán vzdělávání
tím informatiku
kde na tom vlastně testovací polygon že si můžeme vyhrát protože
jinak vychází na milionů byl v půl milionu najít si práci komerčního sektoru to znamená
a minimální mě osum to znamená proškolit osm lidí vyšoupnu dvou tří milionů
co šel koupit celkem dosti a co jako je hodně s tím je zákonů litanické
identifikaci který je teď připomínkovým řízením tedy možný že pomocí chtěl a moje ip respektive
s pomocí třeba přistupuje k údajům do banky budete se moct dokázat třeba na a
výpis z rejstříku trestů
no nebo vlastně do však tý státní státních registru se budete moct identifikovat jinými údaji
naštvat datovou schránku vám budete moc o s nějakou veřejnou přes bankovní přistupují bude budete
se moc zůstávat vlastně
všude vlastně do svých registrů
teď asi všechno já jsem u vás nějak umluvil
takže kdybyste chtěl přáli z nějaký dotazy nebo tak způsobit lenko tak a přenechám
budete prostor
které jsem státu