Politika zabezpečení sítě – SME

Tato Politika zabezpečení sítě (P21S) je výslovně navržena tak, aby splňovala přizpůsobené potřeby malých a středních podniků (SME), které fungují bez velkých nebo specializovaných týmů informační bezpečnosti. Přizpůsobena prostředím, kde generální ředitel přebírá celkovou pravomoc a odpovědnost, politika zajišťuje účinnou implementaci robustních síťových bezpečnostních opatření i v situacích, kdy role jako bezpečnostní operační centrum (SOC) nebo ředitel informační bezpečnosti (CISO) nemusí existovat. Sladěná s ISO/IEC 27001:2022 a kompatibilní s GDPR, NIS2 a DORA poskytuje jasnost i ujištění při dosahování technického, právního a auditně připraveného souladu. Rozsah politiky je komplexní a pokrývá všechny prvky sítě organizace: kabelovou a bezdrátovou infrastrukturu, firewally, směrovače, přepínače, vzdálený přístup (VPN, vzdálené plochy) a cloudová připojení, stejně jako zařízení připojená k síti. To zahrnuje interní uživatele, pracovníky na dálku a v hybridním prostředí, hosty, dodavatele, externí dodavatele a poskytovatele služeb třetích stran. Fyzický přístup i logické oddělení sítě, jako jsou hostovské zóny a IoT zařízení, jsou výslovně pokryty, aby byl každý segment řízen odpovídajícím způsobem podle rizika a potřeb přístupu. Základem je jasné přiřazení rolí: generální ředitel zajišťuje dohled nad politikou a schvaluje výjimky, zatímco poskytovatel IT podpory (nebo interní role IT) odpovídá za praktickou implementaci, údržbu a detekci a eskalaci incidentů. Tyto definice umožňují SME bez vyhrazených IT útvarů plnit požadavky na soulad na vysoké úrovni prostřednictvím zjednodušených struktur správy a řízení. Koordinátoři ochrany osobních údajů nebo bezpečnosti podporují soulad s předpisy o ochraně osobních údajů, účastní se vyšetřování porušení zabezpečení dat a zajišťují splnění požadavků na dokumentaci. Veškerý personál musí dodržovat přísné pokyny pro síťový přístup, připojování zařízení, bezpečné používání hesel a hlášení incidentů. Správa a řízení a technická opatření jsou podrobně vymezena. Všechna síťová aktiva musí pocházet od podporovaných dodavatelů a být udržována aktuální pomocí bezpečnostních záplat. Firewally a bezdrátové řadiče vynucují princip default-deny; bezdrátové sítě musí používat šifrování WPA3 nebo WPA2, přičemž hostovský přístup je přísně izolován. Externí expozice cloudových služeb je minimalizována, přístup přes virtuální soukromou síť (VPN) je přísně řízen a monitorován a vícefaktorová autentizace (MFA) je povinná pro vzdálená přihlášení. Auditní protokolování, monitorování, pravidelné bezpečnostní audity a jasné eskalační kanály jsou vyžadovány pro neustálé zlepšování a připravenost na reakci na incidenty. Důrazem na každoroční přezkumy, procesy řízení změn a přísné vynucování (s opatřeními při nesouladu od cíleného přeškolení po právní opatření) tato politika vytváří účinný a udržitelný základ pro průběžnou bezpečnost. Procesy výjimek jsou formalizovány a vždy vyžadují odůvodnění, kompenzační opatření a schválení generálním ředitelem. Tento přístup umožňuje SME fungovat bezpečně, plnit právní povinnosti a prokazovat technickou způsobilost zákazníkům, auditorům a regulátorům.