Metodika kybernetické bezpečnosti

Metodika si klade za cíl oblast kybernetické a informační bezpečnosti zevrubně popsat a poskytnout odborné veřejnosti v sektoru zdravotnictví nástroj pro alespoň základní řešení této komplexní problematiky. Jako taková si metodika klade za cíl poskytnout základní orientaci, vodítka a obecné principy a postupy s univerzální použitelností. Není detailním, všeobsažným nástrojem, ale jen základním vodítkem, které je třeba chápat jako výchozí bod pro realizaci prvních kroků a východisko pro další kontinuální práci na zajišťování odborné ochrany citlivých informací a dat poskytovatelů zdravotních služeb.
Součástí Metodického pokynu jsou přílohy obsahující vzorovou základní dokumentaci bezpečnosti informací připravenou pro použití resortními organizacemi a poskytovateli zdravotních služeb.“

Metodický pokyn byl zveřejněn ve Věstníku č. 7/2019 na http://www.mzcr.cz/Legislativa/dokumenty/vestnik-c7/2019_17620_3977_11.html.

Vzorová dokumentace:

Strategie

Metodický_pokyn_poskytovatelům_zdravotních_služeb_k_problematice_kybernetické_bezpečnosti.docx

Strategie_kybernetické_bezpečnosti_organizace.docx

Bezpečnostní_politika_informací_organizace.docx

Politiky

Politika_bezpečnosti_lidských_zdrojů.docx

Politika_klasifikace_informačních_aktiv.docx

Politika_provozní_bezpečnosti.docx

Politika_řízení_dodavatelů.docx

Politika_systému_řízení_bezpečnosti_informací.docx

Metodiky

Metodika_analýzy_a_řízení_rizik.docx

Metodika-identifikace_a_správy_informačních_aktiv.docx

Metodika_pro_výkon_auditu_kybernetické_bezpečnosti.docx

Metodika_pro_výkon_auditu_kybernetické_bezpečnosti_(pověření).docx

Metodika_pro_výkon_auditu_kybernetické_bezpečnosti_(etický_kodex).docx

Metodika_pro_výkon_auditu_kybernetické_bezpečnosti_(zpráva_z_auditu).docx

Metodika_řízení_dodavatelů.docx

Plán_rozvoje_bezpečnostního_povědomí.docx