"Protectia informatiilor secrete de stat este o obligatie ce revine persoanelor autorizate care le emit, le gestioneaza sau care intra in posesia acestora."
art. 16 din LEGEA nr. 182 din 12 aprilie 2002
privind protectia informatiilor clasificate

STRATEGIA DE SECURITATE NATIONALA A ROMANIEI(extras) - enuntata de catre TRAIAN BASESCU, Presedintele Romaniei, la 17 aprilie 2006, Bucuresti *** "Romania are nevoie de o noua strategie de securitate nationala capabila sa asigure diminuarea substantiala a decalajelor fata de statele dezvoltate din spatiul comunitar - indeosebi a celor referitoare la standardele de calitate a vietii - sa preintampine si sa contracareze amenintarile la adresa cetatenilor, comunitatilor, natiunii si statului roman, sa gestioneze operativ si eficient situatiile de criza si sa participe activ la procesele de integrare si cooperare" *** Securitatea interna ... include ... securitatea sistemelor informatice şi a celor de comunicaţii, protecţia împotriva dezastrelor şi protecţia mediului *** În prezent, pentru lupta împotriva corupţiei, este imperativ ca instituţiile să funcţioneze, să colaboreze şi să fie integrate într-un sistem în care informaţiile vitale trebuie să circule în mod profesionist, în condiţii de legalitate şi în mod oportun, responsabilităţile să fie clare şi să nu se suprapună, iar atribuţiile să fie îndeplinite în limitele legii, la timp şi cu eficienţă maximă *** Informaţiile asigură evitarea surprinderii prin identificarea riscurilor şi ameninţărilor la adresa intereselor naţionale ale României, puterea de decizie şi viteza de reacţie precum şi capacitatea de acţiune pro-activă, în scopul îndeplinirii noilor tipuri de misiuni ***
* ACUM puteti participa la licitatii, prezentari de oferte sau la procesul de negociere a unui contract clasificat prin VDN care va asigura reprezentantii autorizati care detin autorizatie de securitate industriala eliberata de catre ORNISS *** V D N - Vigilant Developer Network *** PRIMUL SERVICIU PRIVAT DIN ROMANIA PENTRU PROTECTIA INFORMATIILOR CLASIFICATE *** VDN - va ofera structura/functionarul de securitate de care aveti nevoie * VDN - va preia intreaga responsabilitate in privinta protectiei informatiilor secrete de stat * VDN este singurul consultant privat din Romania ce ofera pachete de servicii cu privire la sisteme de management al securitatii informatiilor clasificate - secrete de stat si secrete de serviciu - * Echipa VDN este formata din specialisti cu experienta in managementul securitatii informatiilor clasificate, proveniti din randul cadrelor militare in retragere, consultanti cu pregatire juridica si auditori certificati ISO/IEC 27001 :2005 care au implementat si gestionat sisteme de management al securitatii informatiilor *** Echipa VDN beneficiaza de aportul specialistilor care au organizat si desfasurat proceduri de achizitie clasificate si care au detinut autorizatii de acces la informatii secrete de stat sau certificate de securitate *** Misiunea VDN *** Oferim suport uman, tehnic si relational pentru a va prelua intreaga responsabilitate ce va revine in privinta prevenirii scurgerii informatiilor clasificate * Va siguram accesul la procedurile de achizitie clasificate atat ca furnizor/prestator principal in relatia cu autoritatile contractante cat si ca subcontractant/subantreprenor in derularea contractelor de lucrari/furnizare/servicii clasificate *** Viziunea VDN * Consideram respectarea Legii in domeniul protectiei informatiilor clasificate ca prim obiectiv * Numai in limitele Legii  trebuie asigurat accesul la informatiile de interes national * in cel mai eficient si rapid mod permis de Lege *** Ce facem *** Va asiguram structura/functionarul de securitate de care aveti nevoie * Implementam sistemele de management al securitatii informatiilor clasificate prin:  * elaborarea normele interne * a programului prevenirii scurgerii informatiilor clasificate * efectuarea instruirii personalului * completarea regulamentului de ordine interioara si a fiselor posturilor * asistenta permanenta a top-managementul societatii dumneavoastra cu privire la indeplinirea obligatiilor legale ce-i revin * Indeplinim toate formalitatile necesare obtinerii autorizatiei/certificatului de securitate industriala pentru societatea dumneavoastra si a autorizatiilor de acces la informatii secrete de stat asigurand in acest sens relationarea cu ORNISS * Asiguram relationarea cu Serviciul Roman de Informatii in cadrul procedurii de acordare a avizului de specialitate asupra programelor de prevenire a scurgerilor de informaţii clasificate, întocmite de catre VDN, in cadrul consultantei si suportului acordat (asa cum este prevazut la art 34 din Legea nr 182/2002) * Avantajele implementarii si mentinerii sistemului de management al securitatii informatiilor secrete de stat  * Certitudinea respectarii clauzelor  si procedurilor de protectie ce vor fi stipulate în anexa de securitate a fiecarui contract clasificat de catre partea contractanta detinatoare de informatii clasificate care presupune acces la informatii clasificate. Reducerea riscului de securitate si crearea premiselor inregistrarii de rezultate pozitive in urma inspectiilor si verificarilor periodice efectuate de catre autoritatea desemnata de securitate competenta asupra clauzelor si procedurilor de protectie stabilite la derularea contractului clasificat. Reducerea posibilitatii retragerii autorizatiei sau certificatului de securitate industriala, eliberate de catre ORNISS, prin respectarea tuturor cerintelor legale cu privire la masurile impuse pentru prevenirea scurgeii informatiilor clasificate * ACUM puteti participa la licitatii, prezentari de oferte sau la procesul de negociere a unui contract clasificat prin VDN care va asigura reprezentantii autorizati care detin autorizatie de securitate industriala eliberata de catre ORNISS * Prin obtinerea autorizatiei/certificatului de securitate industriala societatea dumneavoastra dovedeste ca indeplineste urmatoarele cerinte: a) poseda program de prevenire a scurgerii de informatii clasificate, avizat de SRI * b) este stabil din punct de vedere economic * c) nu a înregistrat o greseala de management cu implicatii grave asupra starii de securitate a informatiilor clasificate pe care le gestioneaza * d) a respectat obligatiile de securitate din cadrul contractelor clasificate derulate anterior * e) personalul propriu implicat în derularea contractului detine certificat de securitate de nivel egal celui al informatiilor vehiculate în cadrul contractului clasificat *** Implementarea sistemului de management al securitatii informatiilor va creaza posibilitatea indeplinirii diferentiatorilor relevanti in cadrul procedurilor de achizitie clasificata.
MENIU
» Legislatie » Hotararea nr. 353 » Securitatea Documentelor


WEBMAIL:





HOTARAREA GUVERNULUI nr. 353 din 15 aprilie 2002
pentru aprobarea Normelor privind protectia informatiilor clasificate ale Organizatiei Tratatului Atlanticului de Nord în România



G. SECURITATEA DOCUMENTELOR

135. Consiliul Nord-Atlantic (denumit în continuare NAC) este autoritatea suprema care distribuie informatiile clasificate NATO, cu caracter oficial, catre statele membre si partenere. Aceasta autoritate functioneaza dupa principiul consensului titularului informatiei.
136. Toate transferurile de documente de la NATO catre statele partenere se efectueaza prin Registrul NATO catre Registrul Central al statului partener respectiv. Documentele care sunt transmise se refera la actiuni, activitati etc., care au fost aprobate de catre NAC.
137. Organismele NATO pastreaza, în calitate de detinator originar, evidenta tuturor informatiilor NATO clasificate pe care le transmit statelor partenere si transmit datele de identificare a acestor documente (numarul, titlul si data transmiterii) catre Registrul Central NATO de la Bruxelles. La cerere, autoritatile nationale pot obtine detalii prin intermediul Registrului Central NATO de la Bruxelles.
138. Informatiile NATO neclasificate, desi nu presupun o protectie specifica, pot fi transmise si catre state care nu fac parte din NATO, organizatii, persoane doar atunci când se considera ca nu sunt afectate interesele NATO.
139. Informatiile clasificate NATO necesita o protectie specifica si sunt vehiculate în conformitate cu principiul nevoii de a sti (need-to-know) fara a fi mentionat detinatorul originar, ci doar specificând "NATO". Informatia initiala ramâne proprietatea detinatorului originar, care este singura autoritate care decide asupra nivelului de clasificare si diseminarii acesteia, si nu poate fi transmisa unui alt stat care nu este stat membru sau unei organizatii internationale decât cu acordul acestuia.
140. Gestionarea documentelor clasificate NATO se face conform procedurilor NATO privind protectia informatiilor clasificate NATO, în cadrul Sistemului national de registre, de catre persoane care trebuie sa posede certificat de securitate cu nivel de clasificare corespunzator.
141. Gestionarea documentelor clasificate NATO, precum si a documentelor nationale transmise de România Aliantei Nord-Atlantice se face separat de gestionarea documentelor nationale.
142. Informatiile neclasificate NATO nu fac obiectul procedurilor de securitate prin care se protejeaza informatiile clasificate NATO. Aceste informatii vor fi gestionate în conformitate cu normele interne existente pentru informatiile nationale cu nivel echivalent, astfel încât sa nu fie afectate interesele Aliantei Nord-Atlantice.
143. Clasificarea informatiilor NATO este necesara pentru a indica gradul de sensibilitate al informatiilor si, în consecinta, nivelul care trebuie atribuit pentru a determina complexitatea masurilor si procedurilor care se impun în vederea protectiei respectivelor informatii împotriva dezvaluirii neautorizate.
144. Nivelurile de clasificare impun, pe de o parte, asigurarea masurilor de securitate în conformitate cu standardele NATO pentru protejarea informatiilor, iar pe de alta parte, controlul accesului la respectivele informatii.
145. Responsabilitatea încadrarii informatiilor si a materialelor într-o categorie de clasificare revine detinatorului originar al informatiilor/materialelor si se face în functie de importanta si continutul acestora. Subestimarea (subclasificarea) importantei documentului este la fel de periculoasa ca si supraestimarea (supraclasificarea) acestuia.
146. Seful ierarhic al detinatorului originar al documentului are obligatia sa verifice daca acestea au fost clasificate corect si sa ia masurile care se impun pentru clasificarea corecta atunci când constata ca au fost efectuate clasificari necorespunzatoare.
147. Schimbarea nivelului de clasificare a documentelor primite de la alte structuri institutionale se poate efectua numai cu acordul detinatorului originar al documentului.
148. Adresele care însotesc documentele, în functie de informatiile pe care le contin, primesc nivelul de clasificare corespunzator, indiferent de nivelul de clasificare a documentului.
149. Extrasele din documentele care contin informatii clasificate NATO vor fi clasificate corespunzator continutului informatiilor cuprinse, nivelul de clasificare fiind cel putin egal cu cel al documentului de baza (din care s-a efectuat extragerea).
150. În functie de importanta si sensibilitatea informatiilor exista urmatoarele niveluri NATO de clasificare a informatiilor si care au urmatoarea echivalenta în legislatia nationala:
ROMÂNIA NATO
SECRET DE SERVICIU RESTRICTED
SECRET CONFIDENTIAL
STRICT SECRET SECRET
STRICT SECRET DE IMPORTANTA DEOSEBITA TOP SECRET
151. Potrivit riscurilor generate de divulgarea neautorizata a informatiilor clasificate NATO, nivelurile de clasificare se atribuie în mod corespunzator importantei acestora si au urmatoarea semnificatie:
- NATO/RESTRICTED - SECRET DE SERVICIU: nivel de clasificare care se aplica acelor informatii si materiale a caror divulgare neautorizata va fi în dezavantajul intereselor NATO si al celor nationale;
- NATO/CONFIDENTIAL - SECRET: nivel de clasificare care se aplica informatiilor si materialelor a caror divulgare neautorizata va provoca prejudicii intereselor NATO si celor nationale;
- NATO/SECRET - STRICT SECRET: nivel de clasificare care se aplica doar informatiilor si materialelor a caror divulgare neautorizata va genera prejudicii grave la adresa NATO si a intereselor nationale;
- NATO/TOP SECRET - STRICT SECRET DE IMPORTANfiA DEOSEBITA: nivel de clasificare care se aplica doar informatiilor si materialelor a caror divulgare ar putea determina prejudicii extrem de grave la adresa NATO si a intereselor nationale.
152. Conform acordurilor de securitate încheiate, NATO transmite tarilor partenere informatii clasificate marcate NATO pâna la nivelul SECRET inclusiv.
153. Informatiile NATO clasificate pot fi supuse procesului de scadere a nivelului de clasificare sau declasificarii numai de catre sau cu acordul detinatorului originar si numai dupa ce au fost consultate celelalte state membre si organizatii.
154. Scaderea nivelului de clasificare se face periodic, în urma unei analize speciale care va stabili daca nivelul de clasificare acordat initial documentului mai concorda sau nu cu valoarea lui informationala la momentul analizei.
155. Schimbarea nivelului de clasificare a unui document va fi adusa imediat la cunostinta tuturor detinatorilor acelui document.
156. Prin declasificare se întelege anularea nivelului de clasificare a unei informatii clasificate NATO si astfel scoaterea ei de sub incidenta tuturor reglementarilor privind protectia informatiilor clasificate NATO.
157. Informatiile clasificate NATO de nivel CONFIDENTIAL sau SECRET vor fi sistematic revizuite pentru declasificare (numai dupa o perioada de cel putin 30 de ani).
158. Marca NATO aplicata pe un document semnifica faptul ca documentul este proprietate NATO si ca informatia continuta ramâne proprietatea detinatorului originar. Astfel marca NATO se va aplica pe toate copiile pregatite de Alianta Nord-Atlantica spre a fi puse în circulatie, inclusiv pe documentele neclasificate (de exemplu: NATO-UNCLASSIFIED).
159. Toate documentele care contin informatii NATO clasificate, inclusiv dosarele, volumele si brosurile legate sau reproducerile din acestea, vor fi marcate, scris sau tiparit, în partea de sus si de jos a primei pagini (coperta), a paginii cu titlul, pe prima pagina, pe ultima pagina si pe exteriorul copertei din spate. Fiecare dintre paginile documentului propriu-zis va avea marcat în partea de sus si în partea de jos nivelul de clasificare atribuit de detinatorul originar.
160. Documentele transmise de NATO îsi vor pastra nivelul de clasificare acordat de Alianta Nord-Atlantica pe toata durata existentei lor. Pe prima pagina a documentului va fi înscris numele componentei din cadrul NATO care a autorizat comunicarea, data când s-a hotarât comunicarea, precum si alte elemente care au legatura cu aceasta.
161. În situatia în care un document clasificat este transmis de catre NATO ca urmare a derularii unor activitati comune, aprobate de catre NAC, clasificarea este precedata de marca NATO si de numele unei activitati, numele unei tari sau de numele unei organizatii.
Exemplu: NATO/EAPC/PfP CONFIDENTIAL sau
NATO/ROMANIA CONFIDENTIAL sau
NATO/OSCE CONFIDENTIAL.
162. În situatia în care titularul documentului considera necesar sa limiteze distributia informatiei clasificate, acest lucru se va marca indicându-se sub linia de demarcare numele tarii/tarilor careia/carora i/li se transmite documentul.
Exemplu: NATO/PfP CONFIDENTIAL/ROMANIA/BULGARIA only sau
NATO/PfP CONFIDENTIAL/EXERCISE COPPERPLATE only
163. Documentele transmise Aliantei Nord-Atlantice de catre România vor purta marca ROMANIA, urmata de nivelul national de clasificare a documentului (echivalat cu nivelul de clasificare existent la NATO), si structura/activitatea din cadrul NATO catre/în cadrul careia se doreste transmiterea respectivului document.
Exemplu: ROMANIA-CONFIDENTIAL/ NATO only
ROMANIA-SECRET/ PfP only
164. Cerintele minime pentru gestionarea informatiilor NATO clasificate se aplica în functie de nivelul de clasificare.
165. Informatiile NATO/RESTRICTED vor fi vehiculate si pastrate în spatii care nu vor fi accesibile persoanelor neautorizate.
166. Documentele vor fi transmise prin canale de comunicatie autorizate de ANS în conformitate cu procedurile existente. Sistemele criptografice aprobate de un stat membru NATO sau de NAMIL COM vor fi utilizate pentru criptarea informatiilor NATO RESTRICTED care vor fi transmise prin mijloace electronice.
În situatii deosebite, când viteza este elementul primordial si mijloacele de criptare nu sunt posibile, informatiile NATO RESTRICTED pot fi transmise electronic în text clar prin sistemele publice de comunicatii.
167. Copierea si traducerea documentelor NATO RESTRICTED pot fi realizate în cadrul CSNR, cu respectarea stricta a principiului nevoii de a sti (need-to-know).
168. Informatiile NATO CONFIDENTIAL vor fi vehiculate si pastrate în zone în care accesul este controlat strict. Accesul va fi permis doar persoanelor care sunt în posesia certificatului de securitate corespunzator si pentru care s-a aprobat accesul.
169. Transmiterea documentelor se va face prin curier special sau sac diplomatic.
170. Sistemele criptografice aprobate de un stat membru NATO sau de NAMIL COM vor fi utilizate pentru criptarea informatiilor NATO CONFIDENTIAL care vor fi transmise prin mijloace electronice.
171. Copierea si traducerea documentelor NATO CONFIDENTIAL pot fi realizate de catre persoane autorizate, cu respectarea principiului nevoii de a sti (need-to-know).
172. Informatiile NATO SECRET vor fi vehiculate si pastrate în zone pentru care accesul este strict controlat. Accesul va fi permis doar persoanelor care au certificat de securitate corespunzator si pentru care s-a stabilit necesitatea de a accesa astfel de documente în îndeplinirea sarcinilor de serviciu.
173. Transmiterea documentelor trebuie facuta prin curier special sau sac diplomatic. Pentru criptarea informatiilor vor fi utilizate numai sistemele criptografice autorizate de catre NAMIL COM.
174. Copierea si traducerea documentelor NATO clasificate SECRET pot fi realizate de catre posesorul acestora în conformitate cu principiul nevoii de a sti (need-to-know), numai dupa obtinerea aprobarii scrise a detinatorului originar. Copiile de pe documentele NATO clasificate SECRET trebuie sa fie marcate prin imprimarea numarului copiei. Numarul atribuit copiilor/traducerilor unor astfel de documente trebuie sa existe în evidenta respectivei componente a Sistemului national de registre (CSNR).
175. Activitatea de gestionare a documentelor clasificate NATO presupune:
- primirea documentelor - consta în activitatea de a desigila, dezambala documentele sosite;
- verificarea - consta în:
a) verificarea sigiliilor, a ambalajelor etc.;
b) verificarea documentelor care însotesc documentul propriu-zis (adrese, borderouri etc.);
c) verificarea integritatii documentului;
d) verificarea concordantei dintre numarul de pagini înscris pe borderou si numarul de pagini al documentului; la fel se va proceda si pentru anexe;
e) verificarea inscriptionarilor obligatorii pe document;
- evidenta - consta în înscrierea documentului în registrul de evidenta din cadrul respectivei CSNR si inscriptionarea pe document a numarului de înregistrare atribuit în cadrul registrului;
- consultarea - consultarea documentelor clasificate NATO de catre persoanele autorizate se face pe baza de semnatura, cu respectarea principiului nevoii de a sti (need-to-know);
- distribuirea - consta în activitatea de repartizare a documentelor pentru rezolvarea acestora, în conformitate cu principiul nevoii de a sti (need-to-know);
- transmiterea - se refera la activitatea de circulatie a documentelor clasificate NATO în cadrul Sistemului national de registre si între acesta si NATO;
- transportul - se refera la modul în care documentele clasificate NATO circula între expeditor si destinatar;
- multiplicarea - se refera la activitatea de copiere a documentelor clasificate NATO. Evidenta copiilor se pastreaza în registrul special destinat;
- distrugerea - se refera la activitatea de tocare, incinerare, topire etc. a acelor documente care se considera ca nu mai sunt necesare pentru a fi pastrate; se efectueaza diferit în functie de nivelul de clasificare a documentului si, de regula, are loc dupa o inventariere prealabila a documentelor care vor fi pastrare în continuare;
- inventarierea - consta în activitatea anuala de verificare a existentei documentelor si de reînregistrare a celor care se considera ca mai sunt necesare în desfasurarea activitatii;
- arhivarea - consta în activitatea de pastrare în spatii special amenajate a acelor documente care nu au fost distruse si care se considera ca sunt necesare în activitatea viitoare, dar pentru care nu se impune ca ele sa fie pastrate în acelasi loc cu documentele de uz curent.
Politica de confidentialitate | Termeni si conditii de utilizare | Harta site |
© 2012 VD Network