Monitorovanie štandardov informačnej bezpečnosti

Ministerstvo financií SR sa v rámci kontrol a monitorovaní dodržiavania štandardov zameriava aj na oblasť informačnej bezpečnosti, ktorá je zastrešená tzv. bezpečnostnými štandardmi (§ 28 - § 42).

Ministerstvo vykonáva pre bezpečnostné štandardy kontroly na mieste, pričom v zmysle príslušného zákona ju môže vykonávať iba zamestnanec ministerstva.

Súčasťou štandardov sú požiadavky na používanie protokolov SSL/TSL (napr. § 4 - prenos dát). Tento protokol sa používa najmä na ochranu komunikácie s webovým sídlom najmä prostredníctvom protokolu HTTPS.

Ministerstvo financií SR vykonalo v tejto súvislosti v spolupráci s Fakultou matematiky, fyziky a informatiky Univerzity Komenského v Bratislave analýzu stavu nasadenia SSL/TLS na zabezpečenie WWW stránok vybraných inštitúcií verejnej správy v Slovenskej republike. Analýza prebiehala od októbra do decembra 2011.

Správu o výsledkoch prieskumu uvádzame nižšie:

Analýza stavu nasadenia SSL/TLS vo verejnej správe (679 kB)

Informácie o protokole z testovania konkrétnej inštitúcie môže daná inštitúcia získať na základe tel. dohovoru (02/ 5958 2449) a následného zaslania požiadavky na e-mail Ivan.Vazan(zavinac)mfsr.sk.