Ochrana utajovaných informací ve zvolené organizaci

Bc. Bohumil Jošt

Master's thesis

Protection of classified information in the chosen organization

Abstract:

Diplomová práce je vypracována na téma analýza ochrany utajovaných informací na základě zákona č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti, ve znění pozdějších předpisů. Zaměřuje se na fyzickou bezpečnost a bezpečnost informačních a komunikačních systémů. Předkládá základní informace o nutnosti a způsobu ochrany informací. Ochrana utajovaných informací je zásadní pro instituce, které v případě seznamování, zpracování a ukládání utajovaných informací musí splňovat velmi přísná kritéria. Teoretická část se zabývá nejen základními pojmy, které se týkají této problematiky, ale je hlavně zaměřena na analýzu a rozbor zákona č. 412/2005 Sb., o ochraně utajovaných informací a bezpečnostní způsobilosti. Zároveň jsou podrobně analyzovány doprovodné vyhlášky č. 528/2005 Sb., o fyzické bezpečnosti a certifikaci technických prostředků a č. 523/2005 Sb., o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o certifikaci stínících komor. V rámci zaměření diplomové práce je pozornost věnována zvláště ochraně informačních a komunikačních systémů a fyzické bezpečnosti při ochraně utajovaných informací. V praktické části je vypracován návrh projektu fyzické bezpečnosti pro fiktivní státní organizaci, která zpracovává, projednává a ukládá utajované informace do stupně utajení Tajné a Přísně tajné. Návrh projektu se podrobně věnuje zabezpečení oblastí na ukládání utajovaných informací v informačním systému, na zabezpečení projednávání utajovaných informací a na zabezpečení ukládání utajovaných informací v listinné podobě. Poukazuje na možnosti a důležité aspekty při tvorbě projektu fyzické bezpečnosti. Způsoby zabezpečení v různých podmínkách jsou podrobeny komparaci a rozdílný způsob zabezpečení technickými prostředky je popsán a zdůvodněn.

Abstract:

The thesis is based on the analysis of the protection of classified information on the basis of Act No. 412/2005 Coll., on the protection of classified information and security clearance, as amended. It focuses on physical security and security of information and communication systems. It presents basic information on the need for and method of information protection. The protection of classified information is essential for institutions, which have to meet very strict criteria in the case of the listing, processing and storage of classified information. The theoretical part deals not only with the basic concepts related to this issue, but is mainly focused on the analysis and analysis of Act No. 412/2005 Coll., on the protection of classified information and security eligibility. At the same time, the accompanying Decree No. 528/2005 Coll., on physical security and certification of technical devices and No. 523/2005 Coll., on security of information and communication systems and other electronic devices handling classified information and on certification of shielding chambers are analysed in detail. Within the focus of the thesis, attention is paid in particular to the protection of information and communication systems and physical security in the protection of classified information. The criteria related to physical protection and protection of information and communication systems are discussed and explained in detail. In the practical part, a physical security project design is developed for a fictitious state organization that processes, handles and stores classified information classified Secret and Top Secret. The design of the project covers in detail the security of the areas of storage of classified information in the information system, security of the handling of classified information and security of the storage of classified information in paper form. It highlights the options and important considerations in developing a physical security design. The methods of security under different conditions are compared and the different methods of security by technical means are described and justified.

Keywords

utajovaná informace, bezpečnost, riziko, projekt, fyzická bezpečnost, informační bezpečnost, zabezpečená oblast, ochrana, analýza rizik, technické prostředky, zabezpečení, režimová opatření

Keywords

classified information, security, physical security, information security, risk, secure area, protection, risk analysis, technical means, security measures, project

Language used: Czech

Date on which the thesis was submitted / produced: 5. 4. 2024

Thesis defence

• Date of defence: 31. 5. 2024
• Supervisor: doc. Ing. Miloš Ulman, Ph.D.
• Reader: Helena Duffková, externi

Czech University of Life Sciences Prague

Faculty of Economics and Management

Master programme:
Public Administration and Regional Development - Klatovy