Národní úřad pro kybernetickou a informační bezpečnost

Použití operačních systémů MS Windows v informačních systémech certifikovaných pro zpracování utajovaných informací.

Legenda:

MS podpora - datum, do kterého Microsoft vydává bezpečnostní aktualizace,

NÚKIB SIS - rok, do kterého NÚKIB akceptuje použití daného operačního systému v již certifikovaných informačních systémech,
NÚKIB NIS - rok, do kterého NÚKIB akceptuje použití daného operačního systému v nově certifikovaných informačních systémech (N = nepodporován).

Operační systém	MS podpora	NÚKIB SIS	NÚKIB NIS
Windows Server 2008 Standard 32-bit SP2 Windows Server 2008 Enterprise 32-bit SP2 Windows Server 2008 Standard 64-bit SP2 Windows Server 2008 Enterprise 64-bit SP2 Windows Server 2008 Datacenter 64-bit SP2	14.1.2020	2025	N
Windows 7 Professional 32-bit SP1 Windows 7 Enterprise 32-bit SP1 Windows 7 Ultimate 32-bit SP1 Windows 7 Professional 64-bit SP1 Windows 7 Enterprise 64-bit SP1 Windows 7 Ultimate 64-bit SP1	14.1.2020	2025	N
Windows Server 2008 R2 Standard 64-bit SP1 Windows Server 2008 R2 Enterprise 64-bit SP1 Windows Server 2008 R2 Datacenter 64-bit SP1	14.1.2020	2025	N
Windows 8 Professional 32-bit Windows 8 Enterprise 32-bit Windows 8 Professional 64-bit Windows 8 Enterprise 64-bit	10.1.2023	2028	N
Windows Server 2012 Standard 64-bit Windows Server 2012 Datacenter 64-bit	10.10.2023	2028	N
Windows 8.1 Professional 32-bit Windows 8.1 Enterprise 32-bit Windows 8.1 Professional 64-bit Windows 8.1 Enterprise 64-bit	10.1.2023	2028	N
Windows Server 2012 R2 Standard 64-bit Windows Server 2012 R2 Datacenter 64-bit	10.10.2023	2028	N
Windows Server 2016 Standard 64-bit Windows Server 2016 Datacenter 64-bit	12.1.2027	2032	2027
Windows Server 2019 Standard 64-bit Windows Server 2019 Datacenter 64-bit	9.1.2029	2034	2029
Windows 10 Pro 22H2 32-bit Windows 10 Enterprise 22H2 32-bit Windows 10 Pro 22H2 64-bit Windows 10 Enterprise 22H2 64-bit	14.10.2025	2030	2025
Windows Server 2022 Standard 64-bit Windows Server 2022 Datacenter 64-bit	14.10.2031	2036	2031
Windows 11 Pro 23H2 64-bit Windows 11 Enterprise 23H2 64-bit	5.10.2031	2036	2031

V individuálních a odůvodněných případech může NÚKIB akceptovat použití operačního systému mimo rozsah stanovený touto tabulkou.

Operační systémy rodiny Microsoft, které nejsou uvedeny v této tabulce nejsou v certifikovaných informačních systémech podporovány.

Pro podporované operační systémy rodiny Microsoft NÚKIB zpracoval minimální doporučené bezpečnostní nastavení ve verzi samostatná pracovní stanice, doménový řadič, členský server a pracovní stanice zařazená do domény.

Bezpečnostní natavení poskytuje NÚKIB na vyžádání žadatelům o certifikaci informačního systému, případně konzultačním a/nebo poradenským společnostem, které pro žadatele připravují informační systém k certifikaci.

V současné době NÚKIB poskytuje následující minimální bezpečnostní nastavení:

MS Windows Server 2016,
MS Windows Server 2019,
MS Windows Server 2022,
MS Windows 10 a
MS Windows 11.

Aktuality

Česká republika se úspěšně zúčastnila největšího mezinárodního cvičení kybernetické bezpečnosti na světě ‒ Locked Shields 2024

Ve dnech 23. až 25. dubna 2024 proběhlo největší světové cvičení kybernetické bezpečnosti Locked Shields, které pořádá NATO Cooperative Cyber Defence Centre of Excellence (CCDCOE). Za Českou republiku cvičení koordinoval Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB). Národní tým tvořilo téměř 100 zástupců ze státní, soukromé i akademické sféry, kteří spolupracovali při obraně kyberprostoru fiktivního státu. Letošní ročník byl pro Českou republiku výjimečný také skutečností, že tvořila společný tým s kolegy z Ukrajiny. Do cvičení, jehož součástí je ochrana počítačových systémů před útoky v reálném čase a simulace taktických a strategických rozhodnutí v kritických situacích, se letos zapojilo přibližně 4 000 účastníků ze 40 zemí světa. V konkurenci 18 týmů se ten česko-ukrajinský umístil v první třetině.

Locked Shields je cvičení kybernetické bezpečnosti, jež nemá obdoby svým mnohostranným a detailním přístupem nabízejícím sofistikovanou a realistickou simulaci rozsáhlých kybernetických incidentů se všemi jejich důsledky. Střetávají se během něj červené útočící týmy proti modrým obranným, přičemž modré týmy jsou složeny z členských států NATO CCDCOE a partnerských zemí. Na letošním scénáři spolupracovalo téměř 400 organizátorů, kteří pro jeho účely vytvořili více než 5 500 virtuálních systémů. Cvičení Locked Shields tak i letos nabídlo účastníkům jedinečnou příležitost prokázat své schopnosti v simulacích reálných situacích.

Během cvičení pracovaly modré týmy v roli národních kybernetických týmů rychlé reakce (Cyber Rapid Response Teams) pod značným časovým tlakem, snažily se zvládnout rozsáhlé kybernetické útoky a udržet kritickou infrastrukturu a IT systémy fiktivního státu v provozu. Jejich úkolem bylo nejen ochránit svěřenou infrastrukturu, ale také prokázat efektivitu při hlášení incidentů, provádění strategických rozhodnutí a řešení forenzních, právních a mediálních problémů.

Česká republika se cvičení Locked Shields účastní pravidelně a dlouhodobě dosahuje velmi dobrých výsledků. To by nebylo možné bez kvalitní spolupráce státního, soukromého a akademického sektoru. Zázemí pro téměř 100 cvičících poskytla na Fakultě informatiky Masarykova univerzita, jejíž zástupci se Locked Shields také aktivně účastnili. Při obraně fiktivní země v kyberprostoru spolupracovali se zaměstnanci NÚKIB, kteří tvořili kostru týmu, také zástupci Ministerstva obrany ČR, Policie ČR, Armády ČR, Národní agentury pro komunikační a informační technologie (NAKIT), CZ.NIC včetně národního CSIRT týmu, CESNET, Státní pokladny Centra sdílených služeb, společností Gen Digital, RedHat, Microsoft, ESET a uskupení etických hackerů Cyber Rangers. S kolegy z Ukrajiny pak byl český tým v kontaktu přes vzdálené připojení. V rámci cvičení se také uskutečnila tzv. strategická hra, jíž se za Česko zúčastnili zástupci Úřadu vlády, Ministerstva zahraničních věcí ČR, Ministerstva obrany ČR, Nejvyššího státního zastupitelství, zpravodajských služeb, Velitelství informačních a kybernetických sil Armády ČR a NÚKIB.

Všem zmíněným patří velké poděkování za odhodlání aktivně spolupracovat na budování bezpečné a odolné společnosti. Kromě vnitrostátní spolupráce cvičení přispělo i k posílení spolupráce v NATO a s partnerskými zeměmi, jelikož mnohé státy se do Locked Shields zapojily v rámci společných týmů (podobně jako byl vytvořen česko-ukrajinský tým). Česko navíc mělo své zástupce i v organizačním týmu cvičení, takže jsme přispěli nejen jako jedni ze soutěžících, ale také jako spolutvůrci scénářů i následného provedení cvičení.

„Locked Shields poskytuje jedinečnou příležitost k procvičení schopností kybernetické bezpečnosti a obrany v rychlém a náročném prostředí. Zároveň jde také o skvělou příležitost vyzkoušet si spolupráci nejen napříč soukromým, veřejným i akademickým sektorem, ale také s kolegy ze zahraničí. Bylo skvělé vidět experty z různých oblastí, jak koordinují svoje postupy a snaží se vyřešit veškeré problémy tak, jako by se to dělo v reálném světě. Děkuji všem za jejich účast a nasazení. Jedinečnou příležitostí pro naši zemi byl také společný tým s ukrajinskými kolegy. Měli jsme možnost spolupracovat se zemí, která má bohužel s válečným konfliktem kvůli ruské agresi aktuální a velmi intenzivní zkušenosti. Získané znalosti a dovednosti jsou a budou pro všechny zúčastněné nepochybně velkým přínosem. Doufám, že se tak nestane, ale jsem přesvědčen, že v případě krize by šly aplikovat i v praxi,“ uvedl ředitel NÚKIB Lukáš Kintr.

Nejvyššího skóre dosáhly společné týmy Lotyšska s NATO, Finska s Polskem a Estonska s Francií. Další informace k cvičení Locked Shields naleznete na webu NATO CCDCOE.

30.04.2024

Podpora OS Win