Ghid practic
ROMNIA
INSTITUTUL NAIONAL DE STATISTICSTRUCTURA DE SECURITATEGHID
PRACTIC
PRIVIND PROTECIA INFORMAIILOR CLASIFICATESECRETE DE SERVICIU LA
NIVELUL DIRECIILOR TERITORIALE DE STATISTIC
Autori:
Gabriel Petric JIFCU
Claudia CPN
2013 -
GHID PRACTIC
PRIVIND PROTECIA INFORMAIILOR CLASIFICATE
SECRETE DE SERVICIU LA NIVELUL DIRECIILOR TERITORIALE DE
STATISTIC
Dac nu tii n ce port vrei s ajungi, niciun vnt nu este
favorabil. SenecaGHID PRACTIC
PRIVIND PROTECIA INFORMAIILOR CLASIFICATE
SECRETE DE SERVICIU LA NIVELUL DIRECIILOR TERITORIALE DE
STATISTICCuprins4ABREVIERI
5INTRODUCERE
6Capitolul I Aspecte generale
61.1 Definiii ale termenilor de baz utilizai n domeniul
proteciei informaiilor clasificate
61.2 Cadrul legal naional
71.3 Atribuiile funcionarului de securitate
8Capitolul II Documente procedurale necesare gestionrii
informaiilor secrete de serviciu
16Capitolul III Clasificarea i declasificarea informaiilor
secrete de serviciu
163.1 Clasificarea informaiilor n clasa secret de serviciu
163.2 Declasificarea informaiilor secrete de serviciu
17Capitolul IV Gestionarea informaiilor clasificate secrete de
serviciu
174.1 Evidena documentelor clasificate secrete de serviciu
194.2 ntocmirea documentelor clasificate secrete de serviciu
204.3 Pstrarea documentelor clasificate secrete de serviciu
214.4 Procesarea documentelor clasificate secrete de
serviciu
224.5 Multiplicarea documentelor clasificate secrete de
serviciu
224.6 Manipularea documentelor clasificate secrete de
serviciu
224.7 Transportul documentelor clasificate secrete de
serviciu
234.8 Transmiterea documentelor clasificate secrete de
serviciu
244.9 Distrugerea documentelor clasificate secrete de
serviciu
24Capitolul V Incidentul de securitate
26Capitolul VI Reguli pentru evitarea situaiilor de compromitere
sau de divulgare a informaiilor clasificate secrete de serviciu
27CONCLUZII
28BIBLIOGRAFIE SELECTIV
29ANEXE
ABREVIERIDRS / DJSDirecia Regional de Statistic /
Direcia Judeean de Statistic
DTSDirecie teritorial de statistic / Direcii teritoriale de
statistic
INSInstitutul Naional de Statistic
PPAPlan de paz i de aprare a obiectivelor, sectoarelor i
locurilor care prezint importan deosebit pentru protecia
informaiilor clasificate secrete de serviciu
PPSICProgram de prevenire a scurgerii de informaii
clasificate
SRIServiciul Romn de Informaii
UMUnitate Militar
Ab initio, in principio
INTRODUCERE
Informaiile clasificate reprezint acele informaii care se
ncadreaz n etalonul conferit de legislaia naional i internaional n
domeniu. Cnd utilizm sintagma informaii clasificate, ne referim att
la documente/informaii pe suport de hrtie sau n format electronic,
stocate pe supori de memorie extern sau, pur i simplu, n propriul
nostru labirint al gndurilor.
Generic vorbind, informaiile clasificate sunt de dou categorii
(clase de secretizare): informaii secrete de stat (cu urmtoarele
niveluri de secretizare: secrete, strict secrete i strict secrete
de importan deosebit) i informaii secrete de serviciu.
Sintagma informaii clasificate utilizat n cadrul Institutului
Naional de Statistic se refer att la informaii secrete de stat, ct
i la informaii secrete de serviciu (n sistemul statistic, INS este
singura instituie care gestioneaz informaii clasificate n clasa
secret de stat).
Cnd analizm problematica proteciei informaiilor clasificate n
cadrul Direciilor teritoriale de statistic, ne referim n mod strict
la protecia informaiilor clasificate secrete de serviciu (avnd n
vedere faptul c DTS gestioneaz numai astfel de informaii
clasificate).
Protecia informaiilor clasificate secrete de serviciu reprezint
o condiie sine qua non n activitatea instituiilor publice. Privit n
ansamblu, aceast activitate pare fr o anumit perspectiv, fr o
deschidere prea larg, ns pe ct pare de anost, pe att este de
strict, presupunnd o anumit rigoare n detalii i o atenie deosebit
cu privire la aceste detalii.n condiiile n care suportul legislativ
nu ofer n totalitate sprijin n nelegerea multor aspecte practice
din acest domeniu, iar mobilitatea personalului specializat este
destul de mare pentru a putea percepe n timp diferitele nuane ale
abordrilor punctuale, considerm imperios necesar elaborarea unui
ghid practic care s detalieze diferitele spee i s ofere o vedere de
ansamblu mult mai generoas i mai sigur a ceea ce nseamn protecia
informaiilor clasificate secrete de serviciu. Acest ghid se
adreseaz n primul rnd funcionarilor de securitate, dar i
persoanelor care au acces la informaii clasificate secrete de
serviciu din cadrul Direciilor teritoriale de statistic i presupune
contientizarea importanei respectrii diferitelor etape de lucru i
fluxuri informaionale descrise detaliat n documentul de fa.Cea mai
lung cale este cea de la urechi la inim,
adic de la informaie la convingere.
Arsenie BocaCapitolul I Aspecte generale1.1 Definiii ale
termenilor de baz utilizai n domeniul proteciei informaiilor
clasificate- informaii clasificate - informaiile, datele,
documentele de interes pentru securitatea naional, care, datorit
nivelurilor de importan i consecinelor care s-ar produce ca urmare
a dezvluirii sau diseminrii neautorizate, trebuie s fie
protejate.
informaiile clasificate secrete de serviciu - acele informaii a
cror divulgare este de natur s determine prejudicii unei persoane
juridice de drept public sau privat. gestionarea informaiilor
clasificate secrete de serviciu - orice activitate de elaborare,
luare n eviden, accesare, procesare, multiplicare, manipulare,
transport, transmitere, inventariere, pstrare, arhivare sau
distrugere a informaiilor clasificate.
document clasificat orice suport material care conine informaii
clasificate, n original sau copie. declasificare - suprimarea
meniunilor de clasificare i scoaterea informaiei clasificate de sub
incidena reglementrilor proiective prevzute de lege. material
clasificat documentul sau produsul prelucrat sau n curs de
prelucrare, care necesit a fi protejat mpotriva cunoaterii
neautorizate.
need to know principiul necesitii de a cunoate principiul
conform cruia accesul la informaii clasificate se acord, n mod
individual, numai persoanelor care, pentru ndeplinirea ndatoririlor
de serviciu, trebuie s lucreze cu astfel de informaii sau s aib
acces la acestea.1.2 Cadrul legal naionalProtecia informaiilor
clasificate secrete de serviciu necesit cunoaterea i respectarea
prevederilor urmtoarelor acte normative:
Legea nr. 182/2002 privind protecia informaiilor clasificate, cu
modificrile i completrile ulterioare; HG nr. 781/2002 privind
protecia informaiilor secrete de serviciu, cu modificrile i
completrile ulterioare; HG nr. 585/2002 privind Standardele
naionale de protecie a informaiilor clasificate n Romnia, cu
modificrile i completrile ulterioare articolele care se refer la
protecia informaiilor secrete de serviciu; HG nr. 1349/2002 privind
colectarea, transportul, distribuirea i protecia, pe teritoriul
Romniei, a corespondenei clasificate.1.3 Atribuiile funcionarului
de securitateLa nivelul DRS/DJS, prin decizie a directorului
executiv activeaz un funcionar de securitate, cu atribuii de
protecie a informaiilor clasificate secrete de serviciu.eful
Structurii de securitate din cadrul INS, cu sprijinul celorlali
membri ai Structurii de securitate, consiliaz activitatea specific
a funcionarului de securitate de la nivelul DRS/DJS, prin activiti
de sprijin, ndrumare i control.De regul, atribuiile funcionarului
de securitate de la nivelul DTS sunt ncredinate directorului
executiv adjunct, ns, n cazuri excepionale, poate fi desemnat, prin
decizie a directorului executiv, o alt persoan cu acces la
informaii secrete de serviciu, pentru a ndeplini atribuiile
funcionarului de securitate.Activitatea funcionarului de securitate
este coordonat de directorul executiv al DRS/DJS i se desfoar n
conformitate cu reglementrile legale privind protecia informaiilor
clasificate secrete de serviciu.
Funcionarul de securitate are urmtoarele atribuii generale:
coordoneaz activitatea de protecie a informaiei clasificate
secrete de serviciu;
ntocmete programul de prevenire a scurgerii de informaii
clasificate i l supune avizrii instituiilor abilitate, iar dup
aprobare acioneaz pentru aplicarea acestuia;
elaboreaz i supune aprobrii conducerii DRS/DJS normele interne
privind protecia informaiilor clasificate;
asigur colaborarea cu instituiile abilitate s coordoneze
activitatea i s controleze msurile referitoare la protecia
informaiilor clasificate, n conformitate cu prevederile legale n
vigoare;
informeaz conducerea DRS/DJS despre vulnerabilitile i
eventualele riscuri existente n sistemul de gestionare i de
protecie a informaiilor clasificate i propune msuri pentru
prevenirea i nlturarea acestora;
asigur pstrarea i organizeaz evidena autorizaiilor de acces la
informaii clasificate secrete de serviciu, actualiznd permanent
evidena acestora; organizeaz activiti de pregtire specific a
persoanelor care au acces la informaii clasificate secrete de
serviciu;
efectueaz, cu aprobarea conducerii DTS, controale privind modul
de aplicare a msurilor legale de protecie a informaiilor
clasificate secrete de serviciu;
exercit alte atribuii n domeniul proteciei informaiilor
clasificate secrete de serviciu. Funcionarului de securitate
trebuie s i se ntocmeasc o anex la fia postului (elaborat conform
modelului prezentat n Anexa nr. 1 ataat prezentului document) care
s cuprind atribuiile specifice n domeniul proteciei informaiilor
clasificate, n calitatea acestuia de funcionar de securitate. Anexa
la fia postului se elaboreaz n dublu exemplar, un exemplar fiind
pstrat de ctre funcionarul de securitate ca document procedural,
iar al doilea exemplar va fi gestionat de ctre compartimentul de
resurse umane din cadrul DTS. Tcerea este sanctuarul prudenei
Baltasar GracianCapitolul II Documente procedurale necesare
gestionrii informaiilor secrete de serviciu
Pentru a adopta cele mai adecvate msuri de protecie a
informaiilor clasificate, trebuie s cunoatem, n primul rnd, n ce
const activitatea de protecie a informaiilor clasificate.
Acest domeniu de activitate dei pare destul de anost, este un
domeniu unde rigurozitatea trebuie s primeze. Este nevoie de ordine
n documente i n gnduri, de disciplin prevederile legale trebuie
aplicate ntocmai - i de siguran conferit de nivelul de cunotine
dobndit i de aplicarea cu strictee a legislaiei n domeniu.
Faza de iniiere n domeniul proteciei informaiilor clasificate
presupune parcurgerea mai multor etape. O instituie public are
acces la informaii clasificate n condiiile n care deine/elaboreaz
documentele procedurale care stau la baza gestionrii (n calitate de
emitent sau destinatar) a unor astfel de informaii.
( Care sunt documentele procedurale necesare gestionrii
informaiilor clasificate secrete de serviciu?Programul de prevenire
a scurgerii de informaii clasificate deinute de Direciile Regionale
/ Judeene de Statistic numit n continuare PPSICPPSIC - elaborat
conform modelului prezentat n Anexa nr. 10 din HG nr. 585/2002 -
reprezint documentul de baz (avnd clasa de secretizare secret de
serviciu) ntocmit de fiecare DTS, n conformitate cu legislaia n
vigoare, care se nainteaz, spre avizare, n dublu exemplar, la
unitatea militar a SRI care coordoneaz activitatea n acest domeniu
a DRS/DJS (cu adres de naintare elaborat conform modelului
prezentat n Anexa nr. 2 ataat prezentului document).
Dup avizarea acestui document de ctre UM a SRI (un exemplar
avizat va fi restituit DRS/DJS cu adres de naintare), ori de cte
ori este necesar, DRS/DJS poate nainta modificri ale PPSIC la UM a
SRI (tot n dublu exemplar), nemaifiind cazul de a se transmite tot
documentul spre avizare, ci numai fragmente din acesta (ex.
anexele). n practica curent, exist dou abordri (ambele corecte)
referitoare la ntocmirea PPSIC. Prima abordare const n includerea n
PPSIC a unor documente procedurale la capitolul Anexe (n acest caz,
ori de cte ori este necesar, se transmit la UM a SRI - de la nivel
local - modificri la aceste anexe), iar a doua abordare implic
includerea n textul efectiv a respectivelor documente procedurale
(ex. diferite liste ntocmite). n cel de-al doilea caz, modificrile
necesare se transmit la UM a SRI, conform modelului prezentat n
Anexa nr. 3 ataat prezentului document).La nivelul DTS, PPSIC este
ntocmit de funcionarul de securitate i aprobat de ctre directorul
executiv. Fiind document secret de serviciu, PPSIC se nregistreaz n
Registrul de eviden a informaiilor secrete de serviciu (elaborat
conform modelului prezentat n Anexa nr. 6 din HG nr. 585/2002 sau n
Anexa nr. 1 din HG nr. 781/2002) i n Registrul de
dactilografiere/procesare a documentelor clasificate (elaborat
conform modelului prezentat n Anexa nr. 4 ataat prezentului
document).Planul de paz i aprare a obiectivelor, sectoarelor i
locurilor care prezint importan deosebit pentru protecia
informaiilor clasificate secrete de serviciu din cadrul Direciilor
Regionale / Judeene de Statistic numit n continuare PPADup
elaborarea acestui document de ctre funcionarul de securitate, PPA
(cuprinsul acestui document poate fi elaborat conform modelului
prezentat n Anexa nr. 5 ataat prezentului document) este aprobat de
ctre directorul executiv. Fiind document secret de serviciu, se
nregistreaz n Registrul de eviden a informaiilor secrete de
serviciu i n Registrul de dactilografiere/procesare a documentelor
clasificate. PPA reprezint documentul al crui marcaj trebuie s fie
n acord cu nivelul maxim de secretizare a informaiilor deinute de
ctre DRS/DJS (n spe, avnd n vedere faptul c clasa maxim de
secretizare a documentelor deinute de DRS/DJS este secret de
serviciu, PPA are caracter secret de serviciu).
PPA se nainteaz, spre avizare, n dublu exemplar, la unitatea
militar a SRI care coordoneaz activitatea n acest domeniu a
DRS/DJS, odat cu PPSIC (dei este document individual, PPA reprezint
n fapt o anex la PPSIC), conform procedurii menionate anterior i se
modific ori de cte ori este necesar, asemeni PPSIC.n practica
curent, exist situaii cnd instituia responsabil de coordonarea
activitilor DRS/DJS pe plan local (SRI) nu solicit ntocmirea PPA
pentru protecia informaiilor secrete de serviciu. Elaborarea
acestui document nu constituie o abatere de la norme i, n consecin,
este mai bine s existe fizic un astfel de document n cadrul DTS
(avnd n vedere faptul c inclusiv informaiile coninute n documentele
procedurale pot fi privite din perspectiv subiectiv. Un document
acceptat/avizat de ctre o persoan poate fi respins de o alt persoan
i viceversa...). Lista obiectivelor, sectoarelor i locurilor care
prezint importan deosebit pentru protecia informaiilor secrete de
serviciuAceast list (conform modelului prezentat n Anexa nr. 6
ataat prezentului document) este ntocmit de ctre funcionarul de
securitate i aprobat de ctre directorul executiv. Potrivit Listei
cuprinznd categoriile de informaii secrete de serviciu elaborate
sau deinute de Direciile Regionale / Judeene de Statistic (conform
modelului prezentat n Anexa nr. 7 ataat prezentului document)
documentul are caracter secret de serviciu i constituie o anex sau
parte component a PPSIC. Este important de menionat faptul c aceast
list ar trebui s existe efectiv i ca document separat de PPSIC
(unele DRS/DJS includ aceast list numai n PPSIC!, ceea ce poate
constitui un inconvenient n momentul solicitrii acestei liste de
ctre instituiile competente (SRI, INS) n cadrul efecturii unui
control de fond, n condiiile n care PPSIC se afl la UM a SRI spre
avizare). Pe baza acestei liste se delimiteaz Zonele
administrative, prin aplicarea la intrarea n locurile vizate i
menionate n list a marcajului Zon administrativ (toate locurile
menionate n Lista obiectivelor, sectoarelor i locurilor care
prezint importan deosebit pentru protecia informaiilor secrete de
serviciu trebuie s aib la intrare, pe u, marcajul Zon
administrativ).
Lista funciilor din cadrul Direciilor Regionale/Judeene de
Statistic care necesit acces la informaii clasificate secrete de
serviciuOrice persoan care intr n contact cu informaii clasificate
trebuie s aib acces la astfel de informaii. Pentru ca o persoan s
aib acces la informaii clasificate secrete de serviciu trebuie s se
regseasc n lista funciilor care necesit acces la informaii
clasificate secrete de serviciu i n lista persoanelor care au acces
la astfel de informaii.
Lista funciilor i lista persoanelor (elaborate conform modelelor
prezentate n Anexele nr. 8 i 9 ataate prezentului document) se
ntocmesc de ctre funcionarul de securitate, pe baza recomandrilor
(preferabil scrise) primite de la persoane avizate din cadrul
DRS/DJS, n acord cu respectarea principiului need to know i se
aprob de ctre directorul executiv (naintarea celor dou liste, spre
aprobare, poate urma exemplul de model de adres prezentat n Anexa
nr. 10 ataat prezentului document). Att lista funciilor, ct i lista
persoanelor reprezint documente marcate secret de serviciu i
constituie anexe la PPSIC sau pri componente ale acestuia. Este
important de menionat faptul c aceste liste ar trebui s existe
efectiv i ca documente separate de PPSIC (unele DRS/DJS includ
aceste liste numai n PPSIC!). nainte de a fi actualizate n cadrul
PPSIC i transmise modificrile respective la SRI, cele dou liste se
pot transmite i separat la UM a SRI (ntr-un singur exemplar), cu
adres de naintare, elaborat conform modelului prezentat n Anexa nr.
11 ataat prezentului document.Lista persoanelor din cadrul
Direciilor Regionale/Judeene de Statistic care au acces la
informaii clasificate secrete de serviciuAceast list se ntocmete
dup stabilirea listei funciilor. Att lista persoanelor, ct i lista
funciilor se actualizeaz ori de cte ori este necesar, adic ori de
cte ori a intervenit vreo modificare n ceea ce privete datele de
identificare, funcia deinut, includerea / eliminarea pe/de pe liste
a unei funcii/persoane etc.Dup aprobarea celor dou liste de ctre
directorul executiv, persoanelor incluse n respectivele liste li se
vor elibera, de ctre conductorul DTS, prin intermediul
funcionarului de securitate, Autorizaii de acces la informaii
clasificate secrete de serviciu (elaborate conform modelului
prezentat n Anexa nr. 2 din HG nr. 781/2002). Autorizaiile de acces
la informaii clasificate secrete de serviciu vor fi nregistrate de
ctre funcionarul de securitate n Registrul pentru evidena
autorizaiilor de acces la informaii secrete de serviciu (conform
modelului prezentat n Anexa nr. 3 din HG nr. 781/2002) i vor fi
gestionate de ctre funcionarul de securitate (avnd regim special,
este interzis multiplicarea acestora).
De regul, perioada de valabilitate a acestor autorizaii este de
4 ani, ncepnd cu data aprobrii celor dou liste menionate anterior
(ex. 15.12.2013 14.12.2017). ncepnd cu data emiterii autorizaiilor
de acces, personalul vizat trebuie s semneze un Angajament de
confidenialitate (elaborat conform modelului prezentat n Anexa nr.
3 din HG nr. 585/2002).Accesul personalului la informaiile secrete
de serviciu este permis numai n baza autorizaiei de acces i n urma
semnrii angajamentului de confidenialitate. n vederea eliberrii
autorizaiei de acces la informaii secrete de serviciu, persoana
care urmeaz s aib acces la astfel de informaii prezint
funcionarului de securitate recomandri i referine (preferabil
scrise) asupra onestitii i profesionalismului, din partea
persoanelor cu funcii de conducere crora li se subordoneaz
direct.
n cazul actualizrii listei funciilor i listei persoanelor, ori
de cte ori este necesar, se va avea n vedere i actualizarea
autorizaiilor de acces i a angajamentelor de confidenialitate. n
momentul elaborrii celor dou liste, sugestia este aceea de a nu
include titulatura complet a funciei persoanelor, ci numai funcia
generic a acestora (ex. consilier, expert, referent etc., ci nu
consilier superior, expert principal etc), pentru ca, n cazul
promovrii n grad a persoanelor cu acces la informaii clasificate
secrete de serviciu, s nu mai fie necesar actualizarea acestor
liste.Retragerea autorizaiei de acces la informaii secrete de
serviciu se face de ctre directorul executiv, n urmtoarele
cazuri:
a) la ncetarea raporturilor de munc ori de serviciu, dup caz,
dintre DTS i deintorul autorizaiei;
b) cnd atribuiile specifice postului pe care este ncadrat
deintorul autorizaiei nu mai presupun accesul la astfel de
informaii;
c) cnd deintorul autorizaiei a nclcat reglementrile privind
protecia informaiilor secrete de serviciu.
Dup retragerea autorizaiei de acces la informaii secrete de
serviciu, funcionarul de securitate procedeaz la distrugerea
acesteia, pe baz de proces-verbal (elaborat conform modelului
prezentat n Anexa nr. 12 ataat prezentului document).De reinut!
Angajamentele de confidenialitate nu vor fi distruse, pe baz de
proces-verbal de distrugere, atta vreme ct se pstreaz clasa de
secretizare a informaiilor pentru care a fost necesar accesul la
astfel de informaii (chiar dac persoanele care au semnat
angajamentele de confidenialitate nu mai activeaz n cadrul DTS i au
fost eliminate din lista funciilor i din lista persoanelor).
Angajamentele de confidenialitate semnate implic responsabilizarea
persoanelor vizate cu privire la protecia informaiilor clasificate
i dup ncheierea raporturilor de serviciu cu DRS/DJS n cauz, atta
vreme ct clasa de secretizare a informaiilor pentru care au primit
accesul se menine.
Planul activitilor de control privind protecia informaiilor
clasificate
Acest document - Planul activitilor de control privind protecia
informaiilor clasificate - are caracter secret de serviciu i este
elaborat/actualizat anual de ctre funcionarul de securitate i
aprobat de ctre directorul executiv (conform modelului prezentat n
Anexa nr. 13 ataat prezentului document). Activitile de control
vizeaz respectarea normelor privind protecia informaiilor secrete
de serviciu de ctre personalul autorizat, inclusiv ndeplinirea
atribuiilor specifice de ctre funcionarul de securitate. n
consecin, directorul executiv poate efectua un control tematic pe
linia proteciei informaiilor clasificate care vizeaz diferitele
compartimente/ servicii din cadrul DTS sau poate efectua i un
control de fond / tematic viznd activitatea funcionarului de
securitate n domeniul proteciei informaiilor clasificate. De regul,
directorul executiv efectueaz cte un control / semestru. De
asemenea, activiti de control privind protecia informaiilor
clasificate pot fi efectuate i de ctre funcionarul de securitate, n
cadrul compartimentelor / serviciilor n care activeaz persoane care
gestioneaz sau au acces la informaii clasificate secrete de
serviciu (cel puin un control / semestru).n urma efecturii
activitilor de control, se va ntocmi, de ctre directorul executiv
sau de ctre funcionarul de securitate, dup caz, cte un
proces-verbal de constatare (care are regim special), n care vor fi
menionate aspectele constatate, precum i msurile ce vor fi luate n
vederea remedierii eventualelor deficiene.Toate documentele
procedurale secrete de serviciu prezentate anterior sunt incluse n
Lista cuprinznd categoriile de informaii secrete de serviciu
elaborate sau deinute de DRS/DJS.
Aceast list (ntocmit pe baza feedback-ului primit din teritoriu)
este aprobat prin Ordin al Preedintelui INS, iar documentul
respectiv este transmis Direciilor teritoriale de statistic de ctre
Structura de Securitate a INS (se actualizeaz de ctre INS, ori de
cte ori este necesar). n consecin, coninutul acestei liste trebuie
inclus ntocmai de ctre DRS/DJS n PPSIC (la capitolul Anexe sau n
textul efectiv).Este imperios necesar ca Lista cuprinznd
categoriile de informaii secrete de serviciu elaborate sau deinute
de DRS/DJS s fie respectat n totalitate, astfel nct s nu existe
cazuri de supraclasificare sau subclasificare a unor documente (ex.
adrese de naintare care au fost clasificate secrete de serviciu,
dei nu conineau astfel de informaii). Este important de precizat
faptul c, includerea unei denumiri o unui document clasificat ntr-o
adres sau ntr-un altfel de document nu presupune divulgarea
coninutului acelui document, deci adresa sau documentul respectiv
nu poate fi clasificat. n consecin, DRS/DJS trebuie s emit
documente clasificate numai n conformitate cu lista menionat
anterior (a se pstra, pe ct posibil, denumirile utilizate n aceast
list).De reinut! Documentele marcate secrete de serviciu, care au
fost astfel clasificate de ctre DRS/DJS, dei nu necesitau
atribuirea unei clase de secretizare (ex. adrese de naintare a unor
documente clasificate / nesecrete; lista de inventariere a
documentelor clasificate), vor fi declasificate prin Decizie a
Directorului executiv i, ulterior, distruse pe baza
procesului-verbal de distrugere ntocmit de ctre comisia respectiv
(format din minim 2 persoane), n cazul n care coninutul acestora nu
mai prezint importan pentru activitatea DTS. Alte documente
procedurale avnd caracter nesecret
Norme interne se aplicare a msurilor privind protecia
informaiilor clasificate secrete de serviciu n cadrul DRS/DJSAcest
document (elaborat conform modelului prezentat n Anexa nr. 14 ataat
prezentului document, la care se vor ataa i anexele aferente) este
ntocmit de ctre funcionarul de securitate i aprobat prin Decizie a
Directorului executiv (conform modelului prezentat n Anexa nr. 15
ataat prezentului document).Fiecare DRS/DJS trebuie s ntocmeasc
Norme interne proprii, chiar dac Normele interne ale INS includ
referiri i despre problematica proteciei informaiilor clasificate
la nivelul DTS. Normele interne se actualizeaz ori de cte ori este
necesar (cnd a intervenit vreo modificare de text).Ghid de
clasificare a documentelor i informaiilor din cadrul
DRS/DJSIncluderea documentelor/informaiilor n categoria
informaiilor secrete de serviciu se realizeaz prin consultarea
Listei cuprinznd categoriile de informaii secrete de serviciu
elaborate sau deinute de DRS/DJS i a Ghidului de clasificare a
documentelor din cadrul DRS/DJS.Ghidul are caracter nesecret (nu
necesit actualizare dup ntocmire, avnd n vedere faptul c DRS/DJS
gestioneaz numai informaii secrete de serviciu); se elaboreaz
(ntr-un singur exemplar) de ctre funcionarul de securitate i este
aprobat de ctre directorul executiv i se pstreaz n evidenele
acestuia (fiind elaborat conform modelului prezentat n Anexa nr. 16
ataat prezentului document).Plan tematic de instruire a
personalului care deine acces la informaii clasificate secrete de
serviciu
Planul tematic de instruire a personalului care deine acces la
informaii clasificate secrete de serviciu (elaborat conform
modelului prezentat n Anexa nr. 17 ataat prezentului document)
reprezint documentul cu caracter nesecret care se actualizeaz
anual. Acest document se elaboreaz la nceputul fiecrui an
calendaristic i cuprinde activiti de instruire
(trimestriale/semestriale) a personalului cu acces la informaii
clasificate secrete de serviciu, efectuate de regul de ctre
funcionarul de securitate (prezentri, seminarii, studii etc.
referitoare la protecia informaiilor secrete de serviciu).
Participarea la fiecare activitate de pregtire n conformitate cu
Planul tematic de instruire se consemneaz n fia de pregtire
individual (elaborat conform modelului prezentat n Anexa nr. 2 din
HG nr. 585/2002), document care se completeaz i se gestioneaz de
ctre funcionarul de securitate. Dup fiecare astfel de activitate,
persoanele cu acces la informaii secrete de serviciu care au fost
instruite vor semna fia individual de pregtire, lund astfel act de
coninutul reglementrilor privind protecia informaiilor secrete de
serviciu.Inventarul documentelor clasificate secrete de
serviciu
La sfritul fiecrui an calendaristic, DRS/DJS elaboreaz
inventarul documentelor clasificate secrete de serviciu. Se va avea
n vedere corelarea strict a documentelor secrete de serviciu
deinute cu nregistrrile cuprinse n Registrul de eviden a
informaiilor secrete de serviciu. Cu alte cuvinte, este necesar
actualizarea registrului menionat anterior, ori de cte ori se
primete/emite un document secret de serviciu, inclusiv n cazul n
care un document clasificat a fost declasificat. Inventarul
documentelor clasificate secrete de serviciu se elaboreaz de regul
de funcionarul de securitate (ntr-un singur exemplar, care se
pstreaz n evidenele funcionarului de securitate) i se aprob de ctre
directorul executiv (conform modelului prezentat n Anexa nr. 18
ataat prezentului document).Niciun om nu este deasupra legii ori
sub ea.
Theodore Roosevelt Jr. Capitolul III Clasificarea i
declasificarea informaiilor secrete de serviciu 3.1 Clasificarea
informaiilor n clasa secret de serviciuPentru a nu aduce atingere
dreptului de a avea acces la informaiile de interes public,
potrivit prevederilor art. 33 din Legea nr. 182/2002 privind
protecia informaiilor clasificate, este interzis clasificarea ca
secrete de serviciu a informaiilor care, prin natura sau coninutul
lor, sunt destinate s asigure informarea cetenilor asupra unor
probleme de interes public sau personal, pentru favorizarea ori
acoperirea eludrii legii sau obstrucionarea justiiei.Informaiile se
clasific secrete de serviciu numai n conformitate cu Ghidul de
clasificare a informaiilor din cadrul DRS/DJS i cu Lista cuprinznd
categoriile de informaii secrete de serviciu elaborate sau deinute
de DRS/DJS. n fapt, numai documentele care se regsesc n lista
menionat anterior vor fi ncadrate n clasa secret de serviciu.3.2
Declasificarea informaiilor secrete de serviciu
Informaiile secrete de serviciu emise de DRS/DJS se declasific
prin Decizie a Directorului executiv (conform modelului prezentat n
Anexa nr. 19 ataat prezentului document).n acest sens, trebuie
respectat Lista cuprinznd categoriile de informaii secrete de
serviciu elaborate sau deinute de DRS/DJS, n sensul de a nu fi
declasificat un document care se regsete n aceast list.Documentele
clasificate secrete de serviciu emise de alte instituii se
declasific numai de ctre acele instituii emitente. n acest sens,
preferabil este ca documentele secrete de serviciu emise de alte
instituii i care nu mai prezint importan pentru activitatea DTS s
fie remise emitenilor, cu adres de naintare (conform modelului
prezentat n Anexa nr. 20 ataat prezentului document) i astfel
DRS/DJS se descarc din gestiune cu respectivele documente, prin
operarea n Registrul de eviden a informaiilor secrete de serviciu,
pe rndurile din registru alocate respectivelor
documente.Documentele clasificate secrete de serviciu perimate pot
fi distruse, fr a mai necesita declasificarea, prin proces-verbal
de distrugere. Tot prin proces-verbal de distrugere se pot distruge
i documente procedurale care au caracter nesecret, dac au fost
nlocuite/actualizate prin ntocmirea unor alte asemenea documente.
Se consider a fi perimate acele documente al cror coninut nu mai
este valabil, adic acele documente procedurale care necesit
actualizare de la un an la altul (ex. Planul activitilor de control
privind protecia informaiilor clasificate; Lista funciilor i Lista
persoanelor dac este cazul etc.). Declasificarea respectivelor
documente implic operarea n Registrul de eviden a informaiilor
secrete de serviciu. Preferabil s fie totui pstrate ultimele 2
documente elaborate cu aceeai denumire.Informaiile, datele i
documentele secrete de serviciu i pierd acest caracter n situaiile
n care sunt date publicitii, cu aprobarea organelor competente sau
cu consimmntul emitentului i prin scoaterea lor de pe listele cu
documente clasificate, cu ocazia reactualizrii acestora.Omului i
trebuie doi ani s nvee s vorbeasc i o via s nvee s tac.
ConfuciusCapitolul IV Gestionarea informaiilor clasificate
secrete de serviciu
Anual, documentele se claseaz n dosare, potrivit problematicii i
termenelor de pstrare stabilite n nomenclatoarele arhivistice, n
conformitate cu prevederile legale. Informaiile secrete de serviciu
constituite n dosare, precum i cele legate n volume distincte se
marcheaz pe copert i pe pagina de titlu cu meniunea secret de
serviciu.
Accesul cetenilor strini, al cetenilor romni care au i cetenia
altui stat, precum i al persoanelor apatride la informaii secrete
de serviciu este permis n condiiile stabilite prin Standardele
naionale de protecie a informaiilor clasificate n Romnia, pe baza
autorizaiei speciale de acces.
4.1 Evidena documentelor clasificate secrete de serviciuEvidena
documentelor clasificate secrete de serviciu, att n format pe
hrtie, ct i n format electronic se ine prin completarea registrelor
aferente domeniului informaiilor clasificate secrete de serviciu.
De menionat este faptul c evidena documentelor secrete de serviciu
se ine separat de cea a documentelor nesecrete, n registrul special
destinat acestui scop.Documentele secrete de serviciu sunt
descrcate din eviden odat cu remiterea acestora emitenilor, prin
distrugerea lor pe baz de proces-verbal de distrugere sau prin
declasificare, devenind documente nesecrete, supuse reglementrilor
arhivrii. Toate aceste operaiuni trebuie menionate n Registrul de
eviden a informaiilor secrete de serviciu, n cadrul uneia dintre
ultimele 3 coloane din registru, dup caz.
Registrele aferente domeniului informaiilor secrete de serviciu
se nregistreaz n Registrul unic de eviden a registrelor,
condicilor, borderourilor i a caietelor pentru nsemnri clasificate
i se actualizeaz permanent (se va ine evidena la zi a
acestora).
Pentru gestionarea informaiilor secrete de serviciu, DTS trebuie
s dein n special urmtoarele registre (toate aceste registre sunt
marcate pe copert cu nr. de nregistrare din Registrul Unic elaborat
conform modelului prezentat n Anexa nr. 7 din HG nr. 585/2002 - i
nr. file aferente):
Registrul de eviden a informaiilor secrete de serviciu (elaborat
conform modelului prezentat n Anexa nr. 6 din HG nr. 585/2002 sau n
Anexa nr. 1 din HG nr. 781/2002) Registrul de eviden a suporilor de
memorie extern (elaborat conform modelului prezentat n Anexa nr. 21
ataat prezentului document). Registrul pentru evidena autorizaiilor
de acces la informaii secrete de serviciu (elaborat conform
modelului prezentat n Anexa nr. 3 din HG nr. 781/2002) Registrul de
eviden a informaiilor clasificate multiplicate (elaborat conform
modelului prezentat n Anexa nr. 9 din HG nr. 585/2002) Registrul de
dactilografiere/procesare a documentelor clasificate (elaborat
conform modelului prezentat n Anexa nr. 4 ataat prezentului
document) Condica de predare-primire a documentelor clasificate
(elaborat conform modelului prezentat n Anexa nr. 8 din HG nr.
585/2002).Aceste registre au caracter nesecret, cu excepia
Registrului de eviden a informaiilor secrete de serviciu i a
Registrului pentru evidena autorizaiilor de acces la informaii
secrete de serviciu, documente care, dup completare, vor fi
clasificate secrete de serviciu (potrivit prevederilor HG nr.
781/2002 privind protecia informaiilor secrete de serviciu).
nregistrarea documentelor clasificate secrete de serviciu n
registrul de eviden aferent se face succesiv, pe parcursul unui an
calendaristic; numrul alocat se nscrie pe exemplarele materialelor
care conin informaii clasificate secrete de serviciu (pe prima
pagin) i pe anexe (dac este cazul). De ex., dac PPSIC cuprinde ca
anexe diferitele liste (lista funciilor, lista persoanelor etc.),
documente care au fost nregistrate n mod individual n registrul
aferent, atunci PPSIC va avea un numr de nregistrare, iar anexele
alte numere de nregistrare. n schimb, dac aceste liste au fost
incluse n textul efectiv al PPSIC (nu anexate acestuia), PPSIC va
avea un singur numr de nregistrare, nemaiavnd n anex respectivele
liste.Suporii electronici care conin informaii clasificate secrete
de serviciu se nregistreaz n registrul special alocat nregistrrii
acestora (Registrul de eviden a suporilor de memorie extern; ex.
RMS/S23/26.06.2013). 4.2 ntocmirea documentelor clasificate secrete
de serviciu
Documentele clasificate secrete de serviciu se ntocmesc de ctre
funcionarul de securitate sau de alte persoane care au acces la
informaii secrete de serviciu, n conformitate cu Lista cuprinznd
categoriile de informaii secrete de serviciu elaborate sau deinute
de DRS/DJS. Pentru identificarea documentelor cu caracter secret de
serviciu, numrul de nregistrare al acestora va fi precedat de
litera S, iar pe fiecare pagin, n Header i n Footer, se va nscrie
Secret de serviciu. Regula este aceea ca pe prima pagin a
documentului marcajul s fie poziionat n partea dreapt a
documentului (n Header i n Footer), iar pe celelalte pagini acesta
s fie centrat, ns nu este nicio greeal dac marcajul respectiv se
regsete n partea dreapt a fiecrei pagini a documentului.
n consecin, redactarea documentelor ce conin informaii
clasificate secrete de serviciu trebuie s respecte urmtoarele
reguli:
a) menionarea, n antet, a denumirii instituiei emitente, a
numrului i datei nregistrrii, a clasei de secretizare, a numrului
de exemplare i, dup caz, a destinatarului;
b) numerele de nregistrare se nscriu pe toate exemplarele
documentului i pe anexele acestora, fiind precedate de litera
S;
c) la sfritul documentului se nscriu n clar, dup caz, rangul,
funcia, numele i prenumele conductorului unitii emitente, precum i
ale celui care l ntocmete, urmate de semnturile acestora i tampila
instituiei;
d) nscrierea, pe fiecare pagin a documentului, a marcajului
aferent, adic Secret de serviciu;
e) pe fiecare pagin a documentelor se ncrie numrul curent al
paginii, urmat de numrul total al acestora (pag. 1 din 20 sau
1/20).
f) n situaia n care documentele ce conin informaii clasificate
se semneaz de o singur persoan, datele privind rangul, funcia,
numele i prenumele acesteia se nscriu sub text, n centrul
paginii.g) n situaia n care semneaz dou sau mai multe persoane,
rangul, funcia, numele i prenumele conductorului unitii se nscriu n
partea stng, iar ale celorlali semnatari n partea dreapt, n ordinea
rangurilor i funciilor.Informaiile clasificate secrete de serviciu
elaborate de ctre DTS trebuie marcate, la sfritul documentului
respectiv, n partea stnga jos (ex. RL 1/11 din 26.06.2013; Ex.
2/GPJ/CC) cu numr aferent din registrul de listare (Registrul de
dactilografiere / procesare a documentelor clasificate).
Documentele sau materialele care conin informaii clasificate i sunt
destinate unei persoane strict determinate vor fi inscripionate,
sub destinatar, cu meniunea Personal", conform modelului prezentat
n Anexa nr. 3 din HG nr. 1349/2002.
Documentele secrete de serviciu care necesit transmiterea ctre
UM a SRI se elaboreaz n dublu exemplar, n sensul pstrrii unui
exemplar n evidena DRS/DJS (excepie fac PPSIC i PPA sau modificri
operate la aceste documente care se transmit la UM a SRI n dublu
exemplar, spre avizare, un exemplar avizat fiind remis ulterior la
DRS/DJS).
Plicurile n care vor fi introduse documente secrete de serviciu,
pe suport de hrtie sau pe supori magnetici, spre a fi transmise
destinatarilor, trebuie s aib marcajul Secret de serviciu n
colurile din partea dreapt. Numrul de nregistrare se va meniona n
partea stng, jos, iar dac, spre exemplu, respectivul plic cuprinde
i adres de naintare nesecret se vor meniona pe plic ambele numere
de nregistrare (ex. Nr. S/23; 5179).4.3 Pstrarea documentelor
clasificate secrete de serviciuPstrarea informaiilor clasificate
secrete de serviciu se realizeaz fie pe suport de hrtie, fie n
format electronic (supori de memorie extern i pe staia de lucru
destinat procesrii i pstrrii unor astfel de informaii, fr conectare
la Internet sau reea. Pe staia de lucru se pot utiliza numai supori
de memorie extern nregistrai n registrul specific). Informaiile
clasificate ieite din termenul de clasificare se arhiveaz sau se
distrug.Arhivarea sau distrugerea unui document clasificat se
menioneaz n registrul de eviden aferent, prin consemnarea cotei
arhivistice de regsire sau, dup caz, a numrului de nregistrare a
procesului-verbal de distrugere. Pstrarea/arhivarea documentelor
clasificate secrete de serviciu se va face n conformitate cu
legislaia n domeniu, cu Nomenclatorul arhivistic al DRS/DJS i n
conformitate cu prevederile Legii nr. 16 / 1996 a Arhivelor
Naionale. Documentele clasificate secrete de serviciu pot fi
pstrate n dulapurile / fietele metalice ale persoanelor autorizate
s aib acces la informaii secrete de serviciu, cu condiia ca acestea
s fie nchise cu cheie i la aceste dulapuri/fiete s nu aib acces i
persoane neautorizate. Predarea acestor documente se face pe baza
Condicii de predare-primire a documentelor clasificate. Cel trziu
la sfritul anului calendaristic, aceste documente trebuie predate
funcionarului de securitate, cel care gestioneaz informaiile
secrete de serviciu i ine evidena la zi a acestora (inclusiv pentru
ntocmirea inventarului documentelor clasificate secrete de serviciu
pe anul respectiv).4.4 Procesarea documentelor clasificate secrete
de serviciuNu se poate vorbi despre informaie clasificat n format
electronic dect n strns legtur cu sistemele informatice care le
proceseaz, stocheaz sau transmit ntre diverse componente, prin
diverse medii de transmitere (ex. mediu de stocare). Securitatea
informaiei n format electronic se realizeaz prin msuri de protecie
asupra sistemelor informatice, a cror implementare duce la
nlturarea riscului de securitate (probabilitatea ca o ameninare la
adresa securitii unui sistem informatic s exploateze o
vulnerabilitate a acestuia, efectul fiind compromiterea
obiectivelor de securitate, respectiv: confidenialitatea,
integritatea, disponibilitatea, autenticitatea i nerepudierea
informaiilor clasificate vehiculate prin acel sistem
informatic).
Staia de lucru pe care sunt gestionate documente clasificate
secrete de serviciu nu trebuie s aib conexiune la reea/Internet i
se vor utiliza n respectivul PC numai supori de memorie extern
nregistrai n registrul aferent. Unitatea CD-ROM i porturile USB
trebuie dezactivate. Pentru situaii deosebite, acestea pot fi
activate pe baza unei solicitri scrise, aprobat de directorul
executiv (ex. conform modelului prezentat n Anexa nr. 22 ataat
prezentului document). Accesarea staiei de lucru se realizeaz pe
baz de parole distincte, care se schimb periodic de ctre persoane
cu acces la informaii secrete de serviciu, preferabil care activeaz
n domeniul IT.
nlocuirea staiei de lucru pe care se gestioneaz informaii
clasificate se realizeaz n conformitate cu Nota de necesitate
(conform modelului prezentat n Anexa nr. 23 ataat prezentului
document) aprobat de ctre Directorul executiv, iar
predarea-primirea se efectueaz pe baz de proces-verbal de
predare-primire (conform modelelor prezentate n Anexele nr. 24 i 25
ataate prezentului document) ncheiat ntre persoane care dein
autorizaie de acces la informaii clasificate secrete de
serviciu.Modalitile i msurile de protecie a informaiilor
clasificate care se prezint n format electronic sunt similare cu
cele pe suport de hrtie.4.5 Multiplicarea documentelor clasificate
secrete de serviciuMultiplicarea informaiilor clasificate secrete
de serviciu se realizeaz exclusiv de ctre persoane autorizate
(conform ex. de model prezentat n Anexa nr. 26 ataat prezentului
document), n baza aprobrii conductorului DTS, cu avizul
funcionarului de securitate, ambele nscrise pe cererea pentru
copiere sau pe adresa de nsoire n care se menioneaz necesitatea
multiplicrii. Evidenierea operaiunii de multiplicare se face prin
marcare pe original (n partea dreapt jos a ultimei pagini) i pe
copiile rezultate (sub numrul de nregistrare al documentului).
Copierea documentelor care conin informaii clasificate se
realizeaz astfel:
se stabilete numrul de exemplare n care va fi multiplicat
documentul;
se completeaz i se aprob cererea pentru multiplicare, dup care
aceasta se nregistreaz n registrul de eviden aferent, dup caz;
documentul original se pred operatorului pe baz de semntur;
dup verificarea exemplarelor rezultate, beneficiarul semneaz n
Registrul de eviden a informaiilor clasificate multiplicate;
repartiia n vederea difuzrii exemplarelor copiate se consemneaz de
ctre funcionarul de securitate pe spatele cererii pentru
copiere;
cererea pentru copiere i exemplarele copiate se predau, pe baz
de semntur, funcionarului de securitate, n vederea difuzrii sau
expedierii.
Documentele multiplicate se vor nregistra n Registrul de eviden
a documentelor multiplicate, menionndu-se numrul de exemplare,
persoana care a predat documentul i persoanele crora li s-au
repartizat copiile.4.6 Manipularea documentelor clasificate secrete
de serviciuManipularea documentelor clasificate secrete de serviciu
pe suport de hrtie sau pe suport electronic se va efectua numai de
persoane care au acces la astfel de informaii clasificate, potrivit
legislaiei n domeniu.
Este interzis scoaterea din incinta DRS/DJS a informaiilor
secrete de serviciu fr aprobarea conductorului acesteia.
4.7 Transportul documentelor clasificate secrete de
serviciuConform art. 81 din HG nr. 585/2002 documentele i
materialele ce conin informaii clasificate se transport prin
intermediul unitii specializate a Serviciului Romn de Informaii,
fiind interzis expedierea documentelor i materialelor ce conin
informaii clasificate prin Pota Romn sau prin alte societi
comerciale de transport. Colectarea, transportul, distribuirea i
protecia, pe teritoriul Romniei, a corespondenei clasificate se
realizeaz conform prevederilor HG nr. 1349/2002.Transportul
documentelor clasificate secrete de serviciu se efectueaz prin
intermediul potei speciale. n mod excepional, cnd situaia o impune,
transportul unor astfel de documente se poate realiza prin
intermediul unei persoane autorizate din cadrul DTS i cu aprobarea
conductorului acesteia.
Persoanelor delegate li se elibereaz, de ctre directorul
executiv, delegaii-tip (elaborate conform modelului prezentat n
Anexa nr. 1 din HG nr. 1349/2002), corespunztoare clasei de
secretizare secret de serviciu, pentru transportul, predarea sau
primirea de documente secrete de serviciu.Instituiile care expediaz
sau primesc corespondena clasificat sunt obligate s solicite n
scris, unitii specializate a Serviciului Romn de Informaii,
includerea n sistemul de colectare, transport, distribuire i
protecie a corespondenei clasificate.Delegaiile privind
transportul, predarea, primirea corespondenei clasificate au
caracter secret de serviciu, ca i Cererea de includere n sistemul
de colectare, transport, distribuire i protecie a corespondenei
clasificate. Cererea de includere n sistem se ntocmete conform
modelului prezentat n Anexa nr. 2 din HG nr. 1349/2002).
Corespondena clasificat se pred, respectiv se primete, pe baz de
semntur n borderou, conform formularului tipizat prevzut n Anexa
nr. 4 din HG nr. 1349/2002, ntocmit n dou exemplare, verificndu-se
numrul trimiterilor, concordana dintre datele nscrise pe trimiteri
i cele de pe borderou, integritatea ambalajului, tampilelor i
sigiliilor aplicate (n cazul n care se constat inadvertene, se
ncheie un proces-verbal conform modelului prevzut n Anexa nr. 5 din
HG nr. 1349/2002). Exemplarul nr. 1 al borderoului nsoete
corespondena, iar exemplarul nr. 2 rmne la unitatea
expeditoare.Borderoul se completeaz clar, cite, fr modificri sau
adugri pe text, la toate rubricile. Corespondena clasificat adresat
de unitile beneficiare din municipiul Bucureti i judeul Ilfov
destinatarilor aflai pe raza altor judee se nregistreaz n
borderouri distincte.4.8 Transmiterea documentelor clasificate
secrete de serviciu
Transmiterea informaiilor clasificate secrete de serviciu se
realizeaz cu aprobarea emitentului i cu respectarea principiului
"necesitii de a cunoate".
4.9 Distrugerea documentelor clasificate secrete de
serviciuDistrugerea documentelor clasificate sau a ciornelor care
conin informaii cu acest caracter se face astfel nct s nu mai poat
fi reconstituite.
Distrugerea informaiilor secrete de serviciu va fi evideniat
ntr-un proces-verbal semnat de dou persoane asistente autorizate s
aib acces la informaii secrete de serviciu, avizat de funcionarul
de securitate i aprobat de conductorul unitii.
Procesele-verbale de distrugere i documentele de eviden a
informaiilor secrete de serviciu vor fi pstrate de funcionarul de
securitate, o perioad de cel puin trei ani, dup care vor fi
arhivate i pstrate cel puin 10 ani.
Distrugerea documentelor clasificate secrete de serviciu se
realizeaz de ctre emitent (documentele care necesit actualizare de
la un an la altul se distrug direct, pe baz de proces-verbal de
distrugere; celelalte documente se declasific prin decizie, dac
este cazul). Documentele, ciornele sau materialele acumulate ori
create n procesul de elaborare a informaiei clasificate secrete de
serviciu se distrug pe baz de proces-verbal. n situaia n care se
pstreaz, acestea vor fi datate, marcate cu clasa de secretizare a
informaiilor coninute, arhivate i protejate corespunztor clasei de
secretizare a documentului final. Distrugerea se menioneaz n
registrul de eviden, prin consemnarea numrului de nregistrare al
procesului-verbal de distrugere.Rbdarea te vestete i prudena te
pzete.
Prudena este arta de a controla riscul.Alexandru
PaleologuCapitolul V Incidentul de securitate
Potrivit art. 3 din Anexa nr. 1 la H.G. nr. 585/ 2002 pentru
aprobarea Standardelor naionale de protecie a informaiilor
clasificate in Romnia, cu modificrile i completrile ulterioare,
constituie incident de securitate orice aciune sau inaciune contrar
reglementrilor de securitate, a crei consecin a determinat sau este
de natur s determine compromiterea informaiilor
clasificate.Potrivit aceluiai articol, informaia clasificat
compromis poate fi definit ca informaie clasificat care i-a pierdut
integritatea, a fost rtcit, pierdut ori accesat, total sau parial,
de persoane neautorizate. Procedura de urmat n cazul incidentelor
de securitate:a) cazurile de nclcare a reglementrilor privind
protecia informaiilor clasificate vor fi comunicate imediat
conductorului DTS i instituiilor abilitate (SRI, INS); b) aceste
nclcri vor fi cercetate de persoane special desemnate, cu experien
n activitatea de securitate, pentru a se stabili: n ce mod i dac a
fost compromis informaia clasificat, dac persoanele neautorizate au
avut acces la informaiile clasificate, care sunt msurile de
remediere, corective sau disciplinare care sunt recomandate; c)
evidenierea nclcrilor reglementrilor de securitate (n conformitate
cu prevederile art. 91 din HG nr. 585/2002); d) comunicarea
compromiterilor. Msuri generale de protecie a informaiilor
clasificate Msurile minime de protecie a informaiilor clasificate
trebuie s fie stabilite n raport cu: clasa de secretizare a
informaiilor; volumul i suportul informaiilor; calitatea, funcia i
numrul persoanelor care au sau pot avea acces la informaii,
potrivit autorizaiei de acces i cu respectarea principiului
necesitii de a cunoate; ameninrile, riscurile i vulnerabilitile ce
pot avea consecine asupra informaiilor clasificate.Pe de alt parte,
o alt msur de baz implic faptul c transmiterea informaiilor
clasificate ctre ali utilizatori se va efectua numai dac acetia
dein autorizaii de acces corespunztoare clasei de secretizare. Un
rol foarte important n economia msurilor de prevenire a
compromiterii informaiilor clasificate l are funcionarul de
securitate, care: - consiliaz conducerea unitii n legtur cu toate
aspectele privind securitatea informaiilor clasificate; - informeaz
conducerea unitii despre vulnerabilitile i riscurile existente n
sistemul de protecie a informaiilor clasificate i propune msuri
pentru nlturarea acestora.Msuri concrete de prevenire a
compromiterii informaiilor clasificate: restricionarea accesrii
unora dintre sistemele IT; impunerea i respectarea unor condiii
stricte de utilizare a sistemelor IT parole de acces;
condiii/reguli de acces n anumite locaii/ncperi camera serverelor,
biroul unde se pstreaz dosarele, documentele clasificate etc.
interzicerea scoaterii din cadrul DRS/DJS a suporilor de stocare a
informaiilor clasificate; interzicerea utilizrii n staia de lucru
pe care se gestioneaz informaii clasificate secrete de serviciu a
unor supori de memorie extern nenregistrai n registrul aferent;
respectarea strict a modalitilor de manipulare, multiplicare i
transport a informaiilor clasificate; respectarea dispoziiilor
legale referitoare la gestionarea informaiilor clasificate.
n cazul compromiterii informaiilor secrete de serviciu,
conductorii DTS deintoare: vor dispune efectuarea cercetrii
administrative pentru a stabili condiiile n care s-a produs,
responsabilitile i posibilitile de recuperare sau limitare a
prejudiciilor.
DRS/DJS vor aduce de ndat la cunotin instituiilor nvestite cu
atribuii de coordonare a activitii i de control al msurilor
privitoare la protecia informaiilor clasificate, conform
competenelor materiale, cazurile de compromitere a informaiilor
secrete de serviciu.
Pentru recuperarea prejudiciilor cauzate de compromiterea
informaiilor secrete de serviciu, DTS se pot adresa instanelor
judectoreti.Precauia este fiul cel mai mare al nelepciunii.
Victor Hugo
Capitolul VI Reguli pentru evitarea situaiilor de compromitere
sau de divulgare a informaiilor clasificate secrete de serviciu
- neutilizarea PC ului de serviciu pentru gestionarea
informaiilor secrete de serviciu- introducerea n staia de lucru
numai a unor supori de memorie extern nregistrai n registrul
aferent- se va evita accesul "accidental" al persoanelor
neautorizate la informaii clasificate. Documentele clasificate nu
vor fi lsate nesupravegheate niciun moment, iar la prsirea biroului
se va aplica "clean - desk policy" regula biroului curat;- nu se
discut despre coninutul documentelor clasificate n prezena
persoanelor neautorizate;- documentele primite/transmise se verific
pe baz de semntur, respectiv privind integritatea acestora (nr.
file, ambalaj etc.);- pstrarea documentelor se va realiza n spaii
sigure (fichete, dulapuri prevzute cu ncuietori verificate, cheile
fiind pstrate doar de ctre deintorului autorizaiei de acces la
documente clasificate); - multiplicarea i distrugerea documentelor
clasificate secrete de serviciu se realizeaz doar de ctre persoane
autorizate n protecia informaiilor clasificate;- ciornele sau
notele care conin informaii clasificate secrete de serviciu se
supun acelorai reguli ca i celelalte informaii clasificate secrete
de serviciu;- documentele secrete de serviciu nu se amestec cu
documentele personale, pentru a nu pleca cu acestea la ncheierea
programului de lucru;- nu este permis accesul unor persoane
neautorizate la staia de lucru pe care sunt gestionate informaii
secrete de serviciu.
Nu cuta rspunsuri imposibile. Mai bine schimb ntrebrile.
ConfuciusCONCLUZIIDocumentele procedurale prezentate n cadrul
acestui ghid constituie baza legal prin care DRS/DJS pot gestiona
documente clasificate secrete de serviciu. Direciile teritoriale de
statistic dein i pot primi de la diferii emiteni numai documente
clasificate secrete de serviciu. n cazul primirii unor documente
clasificate cu nivel de secretizare mai ridicat dect clasa de
secretizare secret de serviciu (adic documnete secrete, strict
secrete sau strict secrete de importan deosebit), obligaia DTS este
aceea de a remite imediat documentele respective, fr a deschide
corespondena clasificat secret de stat. Odat cu plicul respectiv se
recomand s se transmit i o adres de nsoire n care s se precizeze
faptul c DTS nu mai are acces la informaii clasificate secrete de
stat, singura instituie care poate gestiona astfel de documnete
fiind INS sediul central. Astfel de documente au marcajul aferent
pe plic, astfel nct sunt uor de identificat speele respective.
n calitate de coordonator i n domeniul proteciei informaiilor
clasificate n ceea ce privete activitatea DRS/DJS, INS este
interesat de meninerea unei colaborri i a unei cooperri foarte
strnse cu DTS. n acest sens, INS pune un accent deosebit pe
contactele strnse cu DTS, prin prisma identificrii celor mai bune
soluii de rezolvare a problemelor de la nivel teritorial,
identificate n acest domeniu al proteciei informaiilor clasificate.
Dialogul, interesul i nelegerea reprezint cheia rezolvrii multor
aspecte.
S ncercm s nu mai cutm singuri rspunsuri imposibile la chestiuni
simpliste, care pot fi rezolvate foarte uor numai printr-o bun
COMUNICARE...BIBLIOGRAFIE SELECTIV* * * - HG nr. 585/2002 privind
Standardele naionale de protecie a informaiilor clasificate n
Romnia, publicat n M.O. nr. 485 din data de 5 iulie 2002, Bucureti,
2002;* * * - HG nr. 781/2002 privind protecia informaiilor secrete
de serviciu, publicat n M.O. nr. 575 din data de 5 august 2002,
Bucureti, 2002;* * * - HG nr. 1349/2002 privind colectarea,
transportul, distribuirea i protecia, pe teritoriul Romniei, a
corespondenei clasificate, publicat n M.O. nr. 909 din data de 13
decembrie 2002, Bucureti, 2002;* * * - Legea nr. 182/2002 privind
protecia informaiilor clasificate, publicat n M.O. nr. 248 din data
de 12 aprilie 2002, Bucureti, 2002.ANEXE EMBED
CorelDRAW.Graphic.10
PAGE 3
_1252133868.unknown
