|
"Protectia informatiilor secrete de stat este o obligatie ce revine persoanelor
autorizate care le emit, le gestioneaza sau care intra in posesia acestora."
art. 16 din LEGEA nr. 182 din 12 aprilie 2002
privind protectia informatiilor clasificate |
| MENIU |
» Servicii de Securitate » B. INFOSEC
|
![]() ![]() |
|
|
PROTECTIA SURSELOR GENERATOARE DE INFORMATII - INFOSEC ![]()
Pentru VDN, INFOSEC reprezinta ansamblul masurilor şi structurilor de protecţie a informaţiilor clasificate care sunt prelucrate, stocate sau transmise prin intermediul sistemelor informatice de comunicatii şi a altor sisteme electronice, īmpotriva ameninţărilor şi a oricăror acţiuni care pot aduce atingere confidenţialităţii, integrităţii, disponibilităţii, autenticităţii şi nerepudierii acestora precum şi afectarea funcţionării sistemelor informatice, indiferent dacă acestea apar accidental sau intenţionat. VDN va asigura CSTIC (Componenta de Securitate pentru Tehnologia Informatiei si Comunicatiilor). Exercitarea atributiilor CSTIC cuprinde īntregul ciclu de viata al SPAD (sistem de prelucrare automata a datelor) sau RTD (retele de transmisii de date) - SIC (sistemul informatic si de comunicatii), īncepānd cu proiectarea, continuānd cu elaborarea specificatiilor, testarea instalarii, acreditarea, testarea periodica īn vederea reacreditarii, exploatarea operationala, modificarea si īncheind cu scoaterea din uz. CSTIC asigurata de catre VDN aduce la indeplinire toate CSS (cerintele de securitate specifice) prevazute pentru TIC (tehnologia informatiei si comunicatiilor). In acest sens VDN are in vedere: securitatea calculatoarelor * COMPUSEC * prin aplicarea la nivelul fiecarui calculator a facilitatilor de securitate hardware, software si firmware, pentru a preveni divulgarea, manevrarea, modificarea sau stergerea neautorizata a informatiilor clasificate ori invalidarea neautorizata a unor functii şi securitatea comunicatiilor * COMSEC * prin aplicarea masurilor de securitate īn telecomunicatii, cu scopul de a proteja mesajele dintr-un sistem de telecomunicatii, care ar putea fi interceptate, studiate, analizate si, prin reconstituire, pot conduce la dezvaluiri de informatii clasificate. COMSEC include: a) masuri de securitate a transmisiilor; b) masuri de securitate īmpotriva radiatiilor * TEMPEST * (ansamblul masurilor de testare si de realizare a securitatii īmpotriva scurgerii de informatii, prin intermediul emisiilor electromagnetice parazite); c) masuri de acoperire criptologica; d) masuri de securitate fizica, procedurala, de personal si a documentelor; e) masuri COMPUSEC; In cadrul acestui pachet VDN va asigura, fara a se limita la acestea, urmatoarele: 1. Masuri, cerinte si moduri de operare 2. Securitatea personalului 3. Securitatea fizica 4. Securitatea informatiilor clasificate īn format electronic 5. Controlul si evidenta informatiilor īn format electronic 6. Manipularea si controlul mediilor de stocare a informatiilor clasificate īn format electronic 7. Declasificarea si distrugerea mediilor de stocare a informatiilor īn format electronic 8. Securitatea comunicatiilor 9. Securitatea la instalare si fata de emisiile electromagnetice 10. Securitatea īn timpul procesarii informatiilor clasificate 11. Procedurile operationale de securitate 12. Protectia produselor software si managementul configuratiei 13. Verificari pentru depistarea virusilor de calculator si a software-ului nociv 14. Īntretinerea tehnica a SPAD sau RTD - SIC 15. Achizitii sisteme SPAD sau RTD - SIC 16. Acreditarea sisteme SPAD si RTD - SIC 17. Evaluarea si certificarea SPAD si RTD - SIC 18. Verificari de rutina pentru mentinerea acreditarii 19. Securitatea microcalculatoarelor sau a calculatoarelor personale 20. Utilizarea echipamentelor de calcul proprietate privata 21. Utilizarea echipamentelor contractorilor sau a celor puse la dispozitie de alte institutii 22. Marcarea informatiilor cu destinatie speciala ![]()
|
|
Politica de confidentialitate |
Termeni si conditii de utilizare |
Harta site | © 2012 VD Network |