- Bezpečnosť IS
- Bezpečnostný projekt na ochranu osobných údajov
- Bezpečnostný projekt na technický prostriedok pre prácu s utajovanými skutočnosťami
- Ochrana technických prostriedkov pred nežiaducim elektromagnetickým vyžarovaním pomocou TEMPEST filtrov
- Analýza rizík a analýza rizík CRAMM
- Personálna bezpečnosť
- Riadenie kontinuity činností (Business Continuity Management - BCM)
- Analýza funkčných dopadov (Business Impact Analysis - BIA)
- Sieťová bezpečnosť
- Ochrana pred nebezpečným kódom
- Monitorovanie a manažment bezpečnostných incidentov
- Riadenie prístupu
- Presadzovanie bezpečnostnej politiky
- Riadiace dokumenty bezpečnosti
- Efektívne využívanie internetu
- Technická a objektová bezpečnosť
- IT riešenia
- SW aplikácie
Ochrana technických prostriedkov pred nežiaducim elektromagnetickým vyžarovaním pomocou TEMPEST filtrov
Prostriedky IKT určené na spracovanie informácií môžu vytvárať kompromitujúce vyžarovanie – elektromagnetické vlny, ktoré môžu byť zachytené a analyzované. Takto môže byť spracovávaná informácia vyzradená. Elektromagnetické vlny sa pritom šíria jednak vzduchom ako aj dátovými a napájacími vedeniami.
Zákon č 215/2004 Z. z. o ochrane utajovaných skutočností vyžaduje povinnosť zabezpečiť ochranu pred únikom utajovaných skutočností prostredníctvom nežiaduceho elektromagnetického vyžarovania (NEV). Z § 55 ods. 1 zákona vyplýva, že „Technické prostriedky možno používať iba tak, aby sa zabezpečila ochrana utajovaných skutočností.“ Vo svete sa pre ochranu pred fenoménom NEV používa označenie TEMPEST.
Ochranu informácií pre únikom prostredníctvom NEV možno zabezpečiť viacerými spôsobmi, ktoré závisia od konkrétnych podmienok práce. Zohľadňuje sa stupeň utajenia, samotných chránených priestorov ako aj technický prostriedok.
Pre elimináciu NEV prostredníctvom napájacieho vedenia (230V) sa používajú odrušovacie filtre s vysokým útlmom (TEMPEST filtre).
Samotné prevádzkovanie technických prostriedkov je podmienené platným certifikátom NBÚ, ktorý vo svojej prílohe obsahuje odkaz na inštalačný záznam. Inštalačný záznam detailne popisuje konfiguráciu technického prostriedku a spôsob jeho inštalácie v konkrétnom priestore vrátane dodržania minimálnych vzdialeností potrebných na zabezpečenie požadovaného stupňa ochrany pred NEV. V inštalačnom zázname býva uvedená aj povinnosť použitia TEMPEST filtra.
Ďalšou povinnosťou prevádzkovateľa je, že technický prostriedok musí byť pred schválením do prevádzky inštalovaný v súlade s inštalačným záznamom a tento môže byť používaný len v súlade so schváleným inštalačným záznamom.