Směrnice pro kybernetickou bezpečnost a správu ICT přístupů

Soubory ke stažení

Oficiální znění dokumentu a související editovatelné přílohy.

Stáhnout vše (ZIP)

Smernice_ATS_Kyberneticka_bezpecnost_v2.3.pdf

Hlavní dokument Formát: PDF • Velikost: 2.4 MB • Digitálně podepsáno ATS CA

Náhled Stáhnout (PDF)

Priloha_1_Zadost_o_pridelení_opravneni_ICT.docx

Příloha č. 1 Formát: DOCX • Velikost: 185 KB • Editovatelný formulář

Náhled Stáhnout (DOCX)

Priloha_2_Katalog_bezpecnostnich_roli_2024.xlsx

Příloha č. 2 Formát: XLSX • Velikost: 340 KB • Matice oprávnění systémů

Náhled Stáhnout (XLSX)

Článek 1 – Účel a působnost předpisu

Účelem této vnitřní směrnice je stanovit jednotná, transparentní a technologicky podložená pravidla pro zabezpečení všech informačních a komunikačních technologií (ICT) ve správě společnosti ATS-TELCOM PRAHA a.s. Předpis reaguje na platnou legislativu v oblasti ochrany osobních údajů (GDPR), požadavky normy ISO/IEC 27001 a standardy kybernetické bezpečnosti ČR.

Článek 2 – Zásady správy uživatelských identit a hesel

Každý uživatel je osobně zodpovědný za veškeré operace provedené pod jeho unikátním uživatelským účtem. Předávání přihlašovacích údajů jiným osobám je přísně zakázáno.

Minimální délka hesla: Heslo do domény a podnikových systémů musí obsahovat minimálně 12 znaků.
Složitost hesla: Heslo musí kombinovat velká písmena, malá písmena, číslice a alespoň jeden speciální znak.
Vícefaktorové ověření (MFA): Pro všechny vzdálené přístupy přes firemní VPN a cloudové služby Office 365 je povinně vynuceno MFA přes mobilní aplikaci Microsoft Authenticator.
Platnost hesla: Maximální doba platnosti uživatelského hesla je stanovena na 180 kalendářních dnů.

Historie verzí a schválení

Přehled předchozích novelizací, schvalovatelů a platnosti.

Verze	Účinnost od	Zpracoval / Autor	Schválil garant	Popis změn v revizi
v2.3 (aktuální)	01. 01. 2024	Ing. Petr Novák	Mgr. Jana Dvořáková	Doplnění povinnosti MFA pro cloudové systémy a specifikace pravidel pro práci z domova (Home Office).
v2.2	01. 03. 2023	Ing. Petr Novák	Mgr. Jana Dvořáková	Aktualizace minimální délky hesel a sjednocení postupů se standardem ISO 27001:2022.
v2.0	15. 01. 2022	Ing. Martin Kovář	Ing. Karel Veselý	Kompletní přepracování směrnice po migraci do nového doménového prostředí a Office 365.
v1.0	01. 09. 2019	Ing. Martin Kovář	Ing. Karel Veselý	Původní schválené znění směrnice o bezpečnosti IS.

Doplňující informace o dokumentu

1. Číslo dokumentu: ATS-SM-2024-042
2. Stav dokumentu: Platný a účinný
3. Typ dokumentu: Vnitřní směrnice (SME)
4. Forma dokumentu: PDF
5. Verze: v2.3 (aktuálně schválené znění)
6. Datum platnosti: Počátek platnosti: 01. 01. 2024

Konec platnosti / revize: 31. 12. 2026
7. Poslední aktualizace: 28. října 2026
8. Garant / Zodpovědná osoba: Mgr. Jana Dvořáková

Ředitelka úseku ICT a bezpečnosti
9. Autor dokumentu: Ing. Petr Novák

Architekt kybernetické bezpečnosti
10. Klíčová slova: kybernetická bezpečnost ICT infrastruktura správa hesel ochrana dat ISO 27001 GDPR

Garant dokumentu

Mgr. Jana Dvořáková

Ředitelka úseku ICT a bezpečnosti

+420 221 582 340

jana.dvorakova@atstelcom.cz

Kancelář: Budova A, 3. patro, m. 312

Položit dotaz ke směrnici