A. SISTEMUL DE MANAGEMENT AL SECURITATII INFORMATIILOR SECRETE DE STAT

SECRETE DE STAT
(extras din LEGEA nr. 182 din 12 aprilie 2002 privind protectia informatiilor clasificate)


Definitii:

a) informatii - orice documente, date, obiecte sau activitati, indiferent de suport, forma, mod de exprimare sau de punere în circulatie;
b) informatii clasificate - informatiile, datele, documentele de interes pentru securitatea nationala, care, datorita nivelurilor de importanta si consecintelor care s-ar produce ca urmare a dezvaluirii sau diseminarii neautorizate, trebuie sa fie protejate;
c) clasele de secretizare sunt: secrete de stat si secrete de serviciu;
d) informatii secrete de stat - informatiile care privesc securitatea nationala, prin a caror divulgare se pot prejudicia siguranta nationala si apararea tarii;
e) informatii secrete de serviciu - informatiile a caror divulgare este de natura sa determine prejudicii unei persoane juridice de drept public sau privat;
f) nivelurile de secretizare se atribuie informatiilor clasificate din clasa secrete de stat si sunt:
- strict secret de importanta deosebita - informatiile a caror divulgare neautorizata este de natura sa produca daune de o gravitate exceptionala securitatii nationale;
- strict secrete - informatiile a caror divulgare neautorizata este de natura sa produca daune grave securitatii nationale;
- secrete - informatiile a caror divulgare neautorizata este de natura sa produca daune securitatii nationale;
g) protectie juridica - ansamblul normelor constitutionale si al celorlalte dispozitii legale în vigoare, care reglementeaza protejarea informatiilor clasificate;
h) protectie prin masuri procedurale - ansamblul reglementarilor prin care emitentii si detinatorii de informatii clasificate stabilesc masurile interne de lucru si de ordine interioara destinate realizarii protectiei informatiilor;
i) protectie fizica - ansamblul activitatilor de paza, securitate si aparare, prin masuri si dispozitive de control fizic si prin mijloace tehnice, a informatiilor clasificate;
j) protectia personalului - ansamblul verificarilor si masurilor destinate persoanelor cu atributii de serviciu în legatura cu informatiile clasificate, spre a preveni si înlatura riscurile de securitate pentru protectia informatiilor clasificate;
k) certificate de securitate - documentele care atesta verificarea si acreditarea persoanei de a detine, de a avea acces si de a lucra cu informatii clasificate.

Principalele obiective ale protectiei informatiilor clasificate sunt:

a) protejarea informatiilor clasificate împotriva actiunilor de spionaj, compromitere sau acces neautorizat, alterarii sau modificarii continutului acestora, precum si împotriva sabotajelor ori distrugerilor neautorizate;
b) realizarea securitatii sistemelor informatice si de transmitere a informatiilor clasificate.

Masurile ce decurg din aplicarea legii sunt destinate:

a) sa previna accesul neautorizat la informatiile clasificate;
b) sa identifice împrejurarile, precum si persoanele care, prin actiunile lor, pot pune în pericol securitatea informatiilor clasificate;
c) sa garanteze ca informatiile clasificate sunt distribuite exclusiv persoanelor îndreptatite, potrivit legii, sa le cunoasca;
d) sa asigure protectia fizica a informatiilor, precum si a personalului necesar protectiei informatiilor clasificate.

Protectia informatiilor clasificate vizeaza:

a) protectia juridica;
b) protectia prin masuri procedurale;
c) protectia fizica;
d) protectia personalului care are acces la informatiile clasificate ori este desemnat sa asigure securitatea acestora;
e) protectia surselor generatoare de informatii.
Protectia informatiilor secrete de stat este o obligatie ce revine persoanelor autorizate care le emit, le gestioneaza sau care intra în posesia acestora.

În categoria informatiilor secrete de stat sunt cuprinse informatiile care reprezinta sau care se refera la:

a) sistemul de aparare a tarii si elementele de baza ale acestuia, operatiile militare, tehnologiile de fabricatie, caracteristicile armamentului si tehnicii de lupta utilizate exclusiv în cadrul elementelor sistemului national de aparare;
b) planurile, precum si dispozitivele militare, efectivele si misiunile fortelor angajate;v c) cifrul de stat si alte elemente criptologice stabilite de autoritatile publice competente, precum si activitatile în legatura cu realizarea si folosirea acestora;
d) organizarea sistemelor de protectie si aparare a obiectivelor, sectoarelor si la retelele de calculatoare speciale si militare, inclusiv la mecanismele de securitate a acestora;
e) datele, schemele si programele referitoare la sistemele de comunicatii si la retelele de calculatoare speciale si militare, inclusiv la mecanismele de securitate a acestora;
f) activitatea de informatii desfasurata de autoritatile publice stabilite prin lege pentru apararea tarii si siguranta nationala;
g) mijloacele, metodele, tehnica si echipamentul de lucru, precum si sursele de informatii specifice, folosite de autoritatile publice care desfasoara activitate de informatii;
h) hartile, planurile topografice, termogramele si înregistrarile aeriene de orice tip, pe care sunt reprezentate elemente de continut sau obiective clasificate secrete de stat;
i) studiile, prospectiunile geologice si determinarile gravimetrice cu densitate mai mare de un punct pe kilometru patrat, prin care se evalueaza rezervele nationale de metale si minereuri rare, pretioase, disperse si radioactive, precum si datele si informatiile referitoare la rezervele materiale, care sunt în competenta Administratiei Nationale a Rezervelor de Stat;
j) sistemele si planurile de alimentare cu energie electrica, energie termica, apa si alti agenti necesari functionarii obiectivelor clasificate secrete de stat;
k) activitatile stiintifice, tehnologice sau economice si investitiile care au legatura cu siguranta nationala ori cu apararea nationala sau prezinta importanta deosebita pentru interesele economice si tehnico-stiintifice ale României;
l) cercetarile stiintifice în domeniul tehnologiilor nucleare, în afara celor fundamentale, precum si programele pentru protectia si securitatea materialelor si a instalatiilor nucleare;
m) emiterea, imprimarea bancnotelor si baterea monedelor metalice, machetele emisiunilor monetare ale Bancii Nationale a României si elementele de siguranta ale însemnelor monetare pentru depistarea falsurilor, nedestinate publicitatii, precum si imprimarea si tiparirea hârtiilor de valoare de natura titlurilor de stat, a bonurilor de tezaur si a obligatiunilor de stat;
n) relatiile si activitatile externe ale statului român, care, potrivit legii, nu sunt destinate publicitatii, precum si informatiile altor state sau organizatii internationale, fata de care, prin tratate ori întelegeri internationale, statul român si-a asumat obligatia de protectie.

Sunt împuterniciti sa atribuie unul dintre nivelurile de secretizare a informatiilor cu prilejul elaborarii lor:

a)pentru informatiile strict secrete de importanta deosebita:
1. Presedintele României;
2. presedintele Senatului si presedintele Camerei Deputatilor;
3. membrii Consiliului Suprem de Aparare a fiarii;
4. primul-ministru;
5. membrii Guvernului si secretarul general al Guvernului;
6. guvernatorul Bancii Nationale a României;
7. directorii serviciilor nationale de informatii;
8. directorul Serviciului de Protectie si Paza;
9. directorul Serviciului de Telecomunicatii Speciale;
10. secretarul general al Senatului si secretarul general al Camerei Deputatilor;
11. presedintele Institutului National de Statistica;
12. directorul Administratiei Nationale a Rezervelor de Stat;
13. alte autoritati împuternicite de Presedintele României sau de primul-ministru;
b) pentru informatiile strict secrete - împuternicitii prevazuti la lit. a), precum si functionarii cu rang de secretar de stat, potrivit competentelor materiale ale acestora;
c) pentru informatiile secrete - împuternicitii prevazuti la lit. a) si b), precum si functionarii superiori cu rang de subsecretar de stat, secretar general ori director general, potrivit competentelor materiale ale acestora.
Orice persoana fizica sau juridica româna poate face contestatie la autoritatile care au clasificat informatia respectiva, împotriva clasificarii informatiilor, duratei pentru care acestea au fost clasificate, precum si împotriva modului în care s-a atribuit un nivel sau altul de secretizare. Contestatia va fi solutionata în conditiile legii contenciosului administrativ.
În subordinea Guvernului se organizeaza Oficiul Registrului National al Informatiilor Secrete de Stat.
Oficiul Registrului National al Informatiilor Secrete de Stat organizeaza evidenta listelor si a informatiilor din aceasta categorie si a termenelor de mentinere în nivelurile de clasificare, a personalului verificat si avizat pentru lucrul cu informatiile secrete de stat, a registrelor de autorizari mentionate la art. 10.
Autoritatile publice întocmesc liste proprii cuprinzând categoriile de informatii secrete de stat în domeniile lor de activitate.
Listele cuprinzând informatiile secrete de stat pe niveluri de secretizare, elaborate sau detinute de autoritatile ori de institutiile publice, se aproba si se actualizeaza prin hotarâre a Guvernului.
Hotarârile Guvernului privind aprobarea listelor cuprinzând informatiile secrete de stat se comunica Serviciului Român de Informatii, Serviciului de Informatii Externe si, dupa caz, celorlalte structuri informative carora le revin, potrivit legii, sarcini de organizare a masurilor specializate de protectie.
Institutiile detinatoare de informatii secrete de stat poarta raspunderea elaborarii si aplicarii masurilor procedurale de protectie fizica si protectie a personalului care are acces la informatiile din aceasta categorie.
Conducatorii agentilor economici sau ai altor persoane juridice de drept privat, precum si persoanele fizice carora le-au fost încredintate informatii secrete de stat, în cadrul raporturilor de colaborare, au obligatia sa respecte prevederile legale privind protectia acestora.

În vederea coordonarii activitatii si exercitarii controlului asupra masurilor privitoare la protectia informatiilor clasificate din sfera sa de competenta, Serviciul Român de Informatii are urmatoarele atributii principale:

1.acorda aviz de specialitate asupra programelor de prevenire a scurgerilor de informatii clasificate, întocmite de autoritatile si institutiile publice, regiile autonome si societatile comerciale detinatoare de asemenea informatii;
2.verifica modul în care sunt respectate si aplicate normele legale privind protectia informatiilor clasificate de catre autoritatile si institutiile publice;
3.realizeaza la fata locului verificari si revizuiri de programe care vizeaza protectia informatiilor clasificate;
4.acorda sprijin pentru stabilirea obiectivelor si a locurilor care prezinta importanta deosebita pentru protectia informatiilor clasificate, la cererea conducatorilor autoritatilor si institutiilor publice, a agentilor economici si a persoanelor juridice de drept privat, si supune spre aprobare Guvernului evidenta centralizata a acestora;
5.organizeaza si raspunde, potrivit dispozitiilor legale, de colectarea, transportul si distribuirea în tara a corespondentei cu caracter secret de stat si a corespondentei oficiale cu caracter secret de serviciu;
6.analizeaza si stabileste masurile în legatura cu reclamatiile sau cu sugestiile legate de modul în care sunt aplicate programele de protectie a informatiilor clasificate;
7.constata nerespectarea normelor privind protectia informatiilor clasificate si aplica sanctiunile contraventionale prevazute de lege, iar atunci când faptele constituie infractiuni, sesizeaza organele de urmarire penala.
Persoanele fizice carora le-au fost încredintate informatii clasificate sunt obligate sa asigure protectia acestora, potrivit legii, si sa respecte prevederile programelor de prevenire a scurgerii de informatii clasificate, pe întreaga perioada a mentinerii clasificarii informatiei.
Persoana care urmeaza sa desfasoare o activitate sau sa fie încadrata într-un loc de munca ce presupune accesul la informatii clasificate va prezenta conducatorului unitatii un angajament scris de pastrare a secretului.
Autoritatile publice, precum si celelalte persoane juridice care detin sau carora le-au fost încredintate informatii secrete de stat sau informatii secrete de serviciu vor asigura fondurile necesare în vederea îndeplinirii obligatiilor care le revin, precum si luarii masurilor necesare privitoare la protectia acestor informatii.
Raspunderea privind protectia informatiilor clasificate revine conducatorului autoritatii sau institutiei publice ori altei persoane juridice detinatoare de informatii, dupa caz.
Informatiile secrete de stat se transmit, se transporta si se stocheaza în conditiile stabilite de lege.
Este interzisa transmiterea informatiilor secrete de stat prin cablu sau eter, fara a se folosi mijloace specifice cifrului de stat sau alte elemente criptografice stabilite de autoritatile publice competente.


B. SISTEMUL DE MANAGEMENT AL INFORMATIILOR CLASIFICATE IN FORMAT ELECTRONIC - INFOSEC