(dále jen „měření“)
- Každé měření se provádí na žádost, kromě měření v rámci procesu certifikace informačního systému (IS), kdy je danému systému již přiděleno číslo svazku IS.
- Pořadí měření jednotlivých zařízení se určuje podle data přijetí žádosti o měření (datum přidělení čísla jednacího nebo datum doručení žádosti od pracovníka, kterému je na NÚKIB certifikace daného IS přidělena).
- Změna v pořadí jednotlivých žadatelů může být provedena pouze se souhlasem ředitele odboru bezpečnosti informačních a komunikačních technologií (OBIT).
- Žádost o měření musí mít tyto náležitosti:
- identifikaci žadatele (u fyzické osoby jméno a příjmení, u podnikatele název firmy, u orgánu státu název příp. součást),
- kontaktní adresa žadatele, e-mail a telefonní číslo na kontaktní osobu,
- seznam jednotlivých komponentů měřeného zařízení (název, typ, výrobní číslo, počty kusů),
- schéma zapojení (propojení) jednotlivých komponentů včetně popisu typů kabelů a konektorů,
- stupeň utajení zpracovávaných informací na daném zařízení a
- u IS v procesu certifikace číslo svazku, které bylo přiděleno v rámci zahájení certifikace IS a jméno pracovníka, kterému je na NÚKIB certifikace daného IS přidělena
- Žadatel je zpravidla informován telefonicky nebo e-mailem o doručení žádosti o měření. V případě neúplných náležitostí bude žadatel požádán o jejich doplnění.
- Žadatel bude předem vyzván k doručení měřeného zařízení na NÚKIB (telefonicky, e-mailem). Bude určen přesný datum a čas doručení zařízení a kontaktní osoba na NÚKIB. Žadatel dodá nejpozději jeden den předem údaje nutné pro vyřízení vjezdu vozidla do objektu (SPZ, jméno a příjmení a v odůvodněných případech i číslo identifikačního průkazu pracovníka, který bude zařízení předávat).
- Měřené zařízení bude předáno pracovníkům oddělení TEMPEST na základě předávacího protokolu dodaného žadatelem.
- Předávací protokol bude obsahovat tyto údaje:
- seznam jednotlivých komponentů měřeného zařízení (název, typ, výrobní číslo) v listinné i elektronické podobě na CD, disketě, či jiném paměťovém nosiči nebo předem zaslané e-mailem,
- kontakt na odpovědného pracovníka
- jméno a příjmení předávající osoby,
- podpisy předávající a přebírající osoby a
- datum předání.
- Předávané zařízení k měření musí být kompletní včetně všech periferií a případně síťového filtru, musí být žadatelem předem vyzkoušené, plně funkční, v HW konfiguraci, ve které bude používáno pro zpracovávání utajovaných informací, s nainstalovanými komponentami (tiskárny aj.), bez veškerých hesel, u PC s úplnými administrátorskými právy s možností vypnout veškeré šetřiče a spořiče energie, s plně funkčním operačním systémem (Windows, Unix) a nastavenými pracovními parametry (rozlišení grafického adaptéru a vertikální kmitočet u monitorů aj.).
- V případě složitějších systémů nebo problémů při činnosti měřených zařízení je po dohodě možná účast zástupce žadatele při zapojování a uvádění zařízení do chodu před vlastním měřením.
- Pracovník oddělení TEMPEST, který dané zařízení přebírá, oznámí předávajícímu přibližný termín dokončení měření.
- Po dokončení měření bude žadatel vyzván (telefonicky, e-mailem) k odvozu změřeného zařízení z NÚKIB. Žadatel opět nahlásí údaje nutné pro vyřízení vjezdu vozidla do objektu (viz. bod 6).
- Výsledky měření (hodnocení zařízení dle standardů) budou zpravidla do 15 pracovních dní odeslány žadateli nebo v kopii předány pracovníkovi, kterému je na NÚKIB certifikace daného IS přidělena.
