Protectia Inf Cls Ghid

7/28/2019 Protectia Inf Cls Ghid

1/94

R O M N I A

SERVICIUL ROMN DE INFORMAII

PROTECIA INFORMAIILOR CLASIFICATE

- ghid practic -


2/94

C U P R I N S

CAPITOLUL I

Informaia clasificat. Informaia nedestinat publicitii i informaia de

interes public. Liberul acces la informaii versus necesitatea de a

cunoate.................................................................................................................................. 2

CAPITOLUL II

Protecia personalului ........................................................................................................ 12

CAPITOLUL III

Pregtirea specific a persoanelelor care au acces la informaii

clasificate ................................................................................................................................. 25

CAPITOLUL IV

Regulile generale privind evidena, ntocmirea, pstrarea, procesarea,

multiplicarea, transportul, transmiterea i distrugerea informaiilor

clasificate ................................................................................................................................. 34

CAPITOLUL V

Protecia fizic........................................................................................................................ 38

CAPITOLUL VI

Securitatea industrial ...................................................................................................... 40

CAPITOLUL VII

Securitatea informaiilor clasificate n format electronic .................................. 57

CAPITOLUL VIII

Controlul msurilor privitoare la protecia informaiilor clasificate ............ 68


3/94

Serviciul Romn de Informaii Protecia informaiilor clasificate - Ghid practic

2

C A P I T O L U L I

INFORMAIA CLASIFICAT. INFORMAIA NEDESTINATPUBLICITII I INFORMAIA DE INTERES PUBLIC. LIBERUL ACCES

LA INFORMAII VERSUS "NECESITATEA DE A CUNOATE"

Potrivit Declaraiei Universale a Drepturilor Omului, oricepersoanare dreptul la libertatea opiniei i expresiei; acest dreptinclude libertatea de a susine opinii fr nici o interferen i dea cuta, primi i rspndi informaii i idei prin orice mijloace,indiferent de frontiere.

Pornind de la conceptul global mai sus prezentat, Legeafundamental a Romniei consfinete, prin enunul prevzut la

art. 31 alin. (1), principiul potrivit cruia dreptul persoanei de aavea acces la orice informaie de interes public nu poate fingrdit.

n spiritul acestui principiu, autoritile statului, potrivitcompetenelor ce le revin, sunt obligate s asigure informareacorect a cetenilor asupra activitilor publice i aproblemelor de interes personal ale acestora fr a se aduce,

ns, atingere vieii intime, familiale i private, valori ocrotite, negal msur, de art. 26 din Legea fundamental.

Prevznd posibilitatea n care exercitarea dreptului laliber informare ar putea s implice i unele aciuni mai puinlegitime, ce ar putea s aib ca efect vtmarea unor valoriuniversal recunoscute i protejate, legiuitorul a stabilit, prinalineatul (3) al aceluiai articol, o excepie de la regula

consacrat de alineatul (1).


4/94


3

Astfel, potrivit Constituiei, dreptul la informaie nu trebuies prejudicieze msurile de protecie a tinerilor sau securitateanaional.

n continuarea acestor prevederi, Legea fundamental,prin articolul 53, reglementeaz posibilitatea i condiiilegenerice n care poate avea loc restrngerea unor drepturi sauliberti constituionale, enumernd, limitativ, motivele pentrucare exerciiul unui drept poate fi ngrdit: aprarea siguraneinaionale, a ordinii, a sntii ori moralei publice, a drepturilorcetenilor, desfurarea instruciei penale etc.

n mod justificat, n Romnia, att legiuitorul ct isocietatea civil au fost preocupai, pentru nceput, deelaborarea unui act normativ referitor la exercitarea dreptuluiconstituional al persoanei referitor la liberul acces lainformaiile de interes public.

Astfel, a fost adoptat Legea nr. 544/2001 privind liberulacces la informaiile de interes public care definete, ntr-o

manier general, informaia de interes public, ca fiind oriceinformaie care privete activitile sau rezult din activitileunei autoriti sau instituii publice, indiferent de suportul oride forma sau modul de exprimare.

n scopul facilitrii cunoaterii de ctre public ainformaiilor mai sus definite, actul normativ stabilete, pentruautoriti i instituii publice, dezmembrminte sau structuri

aflate sub autoritatea acestora, regii autonome, companiinaionale etc., obligaia de a comunica, din oficiu, anumitecategorii de informaii, stabilite prin art. 5 alin. (1) din lege. nacest sens, potrivit legii, entitilor respective le revine sarcinade a publica i actualiza buletine informative cuprinzndcategorii de informaii care pot fi accesate de public sau de aprezenta publicitii rapoarte periodice referitoare la activitateape care o desfoar.


5/94


4

n plus fa de informaiile care se comunic din oficiupublicului, orice persoan are dreptul s solicite i s obin dela autoriti i instituii publice informaii de interes public,acestea fiind obligate s asigure accesul la datele solicitate nscris sau verbal.

Cu toate acestea, prevederile aceleiai legi limiteaz arialiberului acces la informaie, instituind apte excepii, dintrecare primele dou vizeaz domeniul informaiilor clasificate,astfel:

informaiile din domeniul aprrii nationale, siguraneii ordinii publice, dac fac parte din categoriileinformaiilor clasificate, potrivit legii;

informaiile privind deliberrile autoritilor, precum icele care privesc interesele economice i politice aleRomniei, dac fac parte din categoria informaiilorclasificate, potrivit legii;

informaiile privind activitile comerciale saufinanciare, dac publicitatea acestora aduce atingereprincipiului concurenei loiale, potrivit legii;

informaiile cu privire la datele personale, potrivit legii; informaiile privind procedura n timpul anchetei

penale sau disciplinare, dac se pericliteaz rezultatulanchetei, se dezvluie surse confideniale ori se pun npericol viaa, integritatea corporal, sntatea unei

persoane, n urma anchetei efectuate sau n curs dedesfurare; informaiile privind procedurile judiciare, dac

publicitatea acestora aduce atingere asigurrii unuiproces echitabil ori interesului legitim al oricreiadintre prile implicate n proces;

informaiile a cror publicare prejudiciaz masurile deprotecie a tinerilor.


6/94


5

n scopul eliminrii oricrui dubiu referitor la posibilitateaascunderii unor abuzuri ale organelor de stat prin clasificareaunor informaii, Legea nr. 544/2001 prevede fr echivoc, la art.13, faptul c nu pot fi incluse n categoria informaiilorclasificate i c, prin urmare, sunt informaii de interes public,toate informaiile care favorizeaz sau ascund nclcarea legii dectre o autoritate sau o instituie public.

n ce privete informaiile care, dei nu sunt clasificate, nupot fi puse la dispoziia publicului, trebuie menionat c, attlegislaia n vigoare ct i practica unor autoriti i instituii

publice, au stabilit excepii referitoare la liberul acces lainformaii de interes public.

n continuare, v vom prezenta, concret, cteva dintreaceste situaii, identificate n diferite domenii de activitate.

1. n domeniul circumscris activitii magistrailor,trebuie menionat c nu sunt supuse publicitii discuiilepurtate ntre membrii completelor de judecat n procedura de

deliberare, ci doar rezultatul lor, materializat n hotrreajudectoreasc. De asemenea, nu se aduc la cunotinapublicului:

informaiile referitoare la condamnarea unor minori; informaiile referitoare la identitatea martorilor sau

alte date despre acetia, dac prin divulgarea lor s-arpune n pericol viaa, sntatea sau integritatea

corporal a acestora; informaiile rezultate din exercitarea prerogativelor

instanelor de judecat, care ar aduce atingere dreptuluila intimitate al persoanei.

n acest context, subliniem c att datele cu caracterpersonal puse la dispoziia Serviciului Romn de Informaii nvederea derulrii procedurilor prealabile acordrii avizuluinecesar eliberrii certificatelor sau autorizaiilor de acces ct i


7/94


6

datele obinute ca urmare a derulrii procedurii de vetting suntprotejate, n egal msur, sub aspectul regulilor de securitateimpuse de nivelul de secretizare atribuit acestora, ct i nrespect pentru dreptul la intimitate al persoanei, drept garantatde Constituia Romniei.

2. n materia elaborrii proiectelor de acte normative,reglementrile n vigoare interzic personalului autoritilorpublice iniiatoare i avizatoare furnizarea n afara instituiilorrespective a unor date sau informaii cu privire la respectiveleproiecte de acte normative, pe ntreg parcursul procedurii de

elaborare.3. Ajungnd la domeniul statisticii oficiale, potrivit art.

19 din Ordonana Guvernului nr. 9/1992 privind organizareaacestei activiti, datele i informaiile statistice reprezint unbun naional, accesibil Parlamentului, Preedintelui Romniei,Guvernului, instituiilor administraiei publice centrale i locale,partidelor politice, sindicatelor, organizaiilor patronale,

organizaiilor neguvernamentale, mijloacelor de informare nmas etc., cu respectarea principiului confidenialitii datelor.

Cu toate acestea, serviciilor de statistic oficial ipersonalului statistic le revine obligaia de a adopta i asigura,pe parcursul ntregii perioade a cercetrii statistice, de la

nregistrare pn la publicare, msuri de asigurare aconfidenialitii datelor care se refer la subieci statistici

individuali - persoane fizice sau juridice - obinute direct princercetri statistice sau indirect, din surse administrative ori dinalte surse.

4. Legea nr. 677/2001 stabilete msuri i procedurireferitoare la gestionarea datelor cu caracter personal, nvederea garantrii i protejrii drepturilor i libertilorfundamentale ale persoanelor fizice, n special a dreptului laviaa intim, familial i privat, n raport cu acest tip de date.


8/94


7

n acest sens, interzice prelucrarea, fr acordul persoaneivizate, a datelor cu caracter personal legate de origine rasialsau etnic, de convingeri politice, religioase, filozofice, deapartenen sindical etc.

n aplicarea acestei legi a fost emis Ordinul AvocatuluiPoporului nr. 75/2002 privind stabilirea unor msuri iproceduri specifice care s asigure un nivel satisfctor deprotecie a drepturilor persoanelor ale cror date cu caracterpersonal fac obiectul prelucrrilor.

Msurile i procedurile au ca scop asigurarea unui nivel

corespunztor de protecie a datelor, de ctre membriientitilor de drept public sau privat), prin stabilireamodalitilor de exercitare a drepturilor i obligaiilor care lerevin n domeniul proteciei persoanelor.

Potrivit Ordinului, nivelul de protecie i de securitateadecvat al prelucrrilor de date cu caracter personal reprezintnivelul de securitate proporional riscului pe care l comport

lucrarea fa de datele cu caracter personal n cauz, fa dedrepturile i libertile persoanelor i conform cerinelorminime de securitate stabilite de autoritatea de supravegherecompetent.

5. La 14 mai a.c. a fost adoptatLegea privind arhivareadocumentelor n form electronic (nr. 135) prin care sestabilete regimul juridic aplicabil gestionrii documentelor n

form electronic sau care urmeaz a fi arhivate ntr-o arhivdigital. De asemenea, sunt reglementate reguli referitoare laconstituirea arhivelor de acest tip i, n egal msur, sanciunide natur contravenional sau penal care devin aplicabile ncazul divulgrii, accesrii, copierii, modificrii ori distrugeriineautorizate a arhivelor.

Revenind la practica asigurrii unui regim de protecie ainformaiilor neclasificate, din prisma limitrii accesului


9/94


8

publicului la acestea, menionm c aceasta se regsete att lanivelul structurilor administrative ale Uniunii Europene ct i ncadrul Organizaiei Tratatului Atlanticului de Nord, ambeleorganizaii stabilind categorii de informaii care, dei nu suntclasificate, au un caracter sensibil i sunt destinate doarpersonalului autorizat (LIMIT, pentru UE i UNCLASSIFIED,pentru NATO).

n legtur cu dezbaterile pe marginea liberului acces lainformaiile publice, este de remarcat c, n anul 1996, un grupde experi de diferite naionaliti a redactat un set de principii

referitoare la securitatea naional, accesul la informaii ilibertatea de exprimare, cunoscute ndeobte ca "Principiile dela Johanesburg".

n esen, acestea urmresc instituirea unei proteciisubstaniale pentru accesul la informaie i libertatea deexprimare, concomitent cu limitarea posibilitilor autoritilorde a restrnge exercitarea acestora, pe diferite considerente

legate de interese de securitate.Dou dintre aceste principii, relevanten context, ar fi:

Principiul 12:"Un stat nu poate refuza categoric accesul la toate informaiile

privind securitatea naional i trebuie s stabileasc prin legecategorii limitate i particulare de informaii care trebuie inute

secrete pentru a proteja interese legitime de securitate naional."

Principiul 13:"n toate legile i deciziile privind dreptul de a obine informaii, va

prima interesul public n cunoaterea informaiilor."


10/94


9

Principiile de la Johanesburg nu constituie normeobligatorii, ns, oficiali ai Organizaiei Naiunilor Unite, ai CuriiEuropene a Drepturilor Omului, precum i ai altor organismejurisdicionale internaionale, se raporteaz tot mai frecvent laacestea, considernd oportun transformarea lor n standarde.

n Europa, din punctul de vedere al tradiiei reglementriidreptului de acces la informaii publice, Suedia este unul dintreprimele state care a introdus n Constituia sa, nc din 1766,prevederi dedicate accesului la informaii publice.

Totodat, Suedia este prima ar din lume al crei

parlament a adoptat o lege a accesului la informaia de interespublic (Legea libertii presei, 1766), care prevedea cdocumentele oficiale trebuie "la cerere, puse la dispoziiaoricrei persoane", fr perceperea vreunei taxe.

Deciziile autoritilor de a refuza accesul la documenteoficiale pot fi atacate la tribunalele administrative generale i, nultim instan, la Curtea Suprem Administrativ.

n Romnia, dup intrarea n vigoare a Legii nr. 544, avndca suport esenial att principiile fundamentale definite deConstituie, ct i nevoia de compatibilizare a legislaieinaionale de securitate cu standardele euro-atlantice i cuexigenele general valabile n toate statele cu tradiiedemocratic n materia securitii, Parlamentul Romniei a

adoptat Legea privind protecia informaiilor clasificate (nr.182/2002) prin care au fost a nlocuite vechile reglementrireferitoare la aprarea secretului, utilizate nc din anii '70.

Prin intrarea n vigoare a legii sus-menionate au fostinstituite limitele dreptului persoanei la informaii, prindefinirea informaiilor clasificate i stabilirea condiiilor specialen care acestea pot fi accesate.


11/94


10

Respectnd principiul de baz potrivit cruia atunci cnd oinformaie trebuie clasificat, acesteiai se va atribui un nivel desecretizare ce va evidenia importana relativ n sistemulnaional de securitate, actul normativ reglementeazo ierarhiea ceea ce este cunoscut deja sub numele de informaii clasificate,stabilind dup cum cunoatei deja, dou clase i patru niveluride importan a informaiilor.

n lexiconul Organizaiei Tratatului Atlanticului de Nord,clasificare nseamnetichetri cresctoare ale documentelor sauinformaiilor, de la cel mai jos nivel, unde se situeaz informaiile

deschise (open) sau neclasificate (unclassified), la celeconfideniale, urcnd spre informaii secrete i strict secrete (topsecret).

Iniial, la nivelul Organizaiei s-a pornit de la idea cinformaiile care, prin compromitere,pot costa viei umane suntmarcate "secret", n timp ce informaiile a cror compromiterecost pierderea multor viei umane sunt definite strict secrete

(top secret).n alte ri, evoluia problematicii din domeniile

specializate precum i a ierarhiilor i considerentelor declasificare a informaiilor a avut ca efect, pe lng atribuireaunor niveluri de secretizare care s reflecte importanainformaiilor n raport cu interesele de securitate, i stabilireade criterii noi n sensul mpririi informaiilor clasificate, dup

domeniile sau interesele de securitate avute n vedere, i nstrns legtur cuprincipiul necesitii de a cunoate.Spre exemplu, structura neierarhizat a informaiilor

secrete, utilizat n sistemele altor state, conine categorii deinformaii clasificate compartimentate, stabilite astfel n scopulidentificrii anumitor domenii de activitate n care sunt utilizate(CRIPTA - criptare, SECOM - securitatea comunicaiei, COMSEC -comunicaii secrete .a.) sau informaii clasificatecu obiecii care


12/94


11

privesc ndeosebi naionalitatea potenialilor cititori (ex: n SUAinformaiile pot fi marcate cu diverse tipuri de disclaimercum arfi NOFOR - nu sunt accesibile strinilor;n Marea Britanie unelecategorii de informaii poart marcajul UK EYES ONLY - se potvedea numai de ctrecetenienglezi).

Spre deosebire de accesarea informaiilor de interespublic, care pot fi cunoscute de ctre ceteni n virtuteadrepturilor stabilite prin Constituie, cu respectarea condiiilorimpuse de dispoziiile Legii nr. 544/2001, accesul la informaiileclasificate nu este posibil fr ndeplinirea, cumulativ, a dou

condiii eseniale, stabilite prin lege, respectiv existenanecesitii de a cunoate i a certificatului de securitate /autorizaiei de acces, emis n condiiile legii.

n ce privete principiul necesitii de a cunoate, legearomn definete aceast sintagm ca fiind principiul conformcruia accesul la informaii clasificate se acord, n modindividual, numai persoanelor care, pentru ndeplinirea

ndatoririlor de serviciu, trebuie s lucreze cu astfel de informaiisau s aib acces la acestea.

n ncheierea acestuiprimcapitol introductiv, fa de celede mai sus se poate afirma c, n timp ce pentru cunoatereainformaiilor de interes public, temeiul accesrii acestora estereprezentat de drepturile constituionale ale ceteanului,exercitate n scopul satisfacerii unor interese de natur

personal, accesul la informaiile clasificate, n condiiile legii,este permis doar din necesitatea exercitrii corecte aprerogativelor i atribuiilor profesionale ale persoanei /autorizate n acest sens.


13/94


12

C A P I T O L U L II

PROTECIA PERSONALULUI

PotrivitStandardelor naionale de protecie a informaiilor

clasificate n Romnia, aprobate prin HG nr. 585/2002, cumodificrile i completrile ulterioare, protecia personalului serealizeaz prin: selecionarea, verificarea, avizarea (revalidarea)i autorizarea accesului utilizatorilor informaiilor clasificate,neacordarea avizului de securitate, retragerea certificatului desecuritate sau autorizaiei de acces, activiti de instruire.

Selecionarea persoanelor care urmeaz s ocupe funcii ce

presupun accesul la informaii clasificate se deruleaz integral iexclusiv n cadrul fiecrei instituii deintoare de informaiiclasificate.

ConformStandardelornaionale,conductorii autoritilor,instituiilor publice, agenilor economici cu capital integral sauparial de stat i celorlalte persoane juridice de drept public sauprivat aprob Listele funciilor care presupun accesul la

informaii clasificate (este necesar evaluarea atribuiilorspecifice fiecrei funcii din statul de organizare al instituiei,pentru a stabili dac necesit acces la informaii clasificate inivelul de secretizare aferent).

La dimensionarea listei funciilor care presupun acces lainformaii clasificate se au n vedere:


14/94


13

includerea tuturor funciilor care presupun accesul lainformaii clasificate, chiar dac unele dintre acestea suntvacante;

realizarea concordanei ntre nivelul de acces solicitat inivelul de secretizare a informaiilor.Lista funciilor se actualizeaz ori de cte ori este

necesar i se comunic autoritii desemnate de securitatecompetent.

Procedura de verificare se efectueaz de autoritiledesemnate de securitate i are drept scop identificareavulnerabilitilor de securitate - caracteristici depersonalitate sau circumstane care: a) pun n pericolsecuritatea informaiilor clasificate, b) pot fi exploatate pentru ase influena persoana s se implice n acte de diseminareneautorizat de informaii clasificate i ameninrilor desecuritate - persoane care sprijinobiectivele unor entiti (ex- structuri informative, grupuri de interese) de a avea acces

neautorizat la informaii clasificate, pentru a se preveni apariiariscului de securitate accesul la informaii clasificate va aveadrept consecin compromiterea sau/i diseminarea acestoractre persoane neautorizate.

Verificarea n vederea avizrii pentru acces la informaiisecrete de stat se efectueaz de ctre:

a)Serviciul Romn de Informaii, pentru: personalul propriu; personalul autoritilor i instituiilor publice din zona

de competen, potrivit legii;

personalul agenilor economici cu capital integral sauparial de stat i al persoanelor juridice de drept publicsau privat, altele dect cele din competena MinisteruluiAprrii, Serviciului de Informaii Externe, Ministerului

Administraiei i Internelor, Ministerului Justiiei,


15/94


14

Serviciului de Protecie i Paz i Serviciului deTelecomunicaii Speciale.

b)Ministerul Aprrii, pentru personalul militar i civilpropriu, inclusiv personalul militar care i desfoaractivitatea n strintate.

c)Ministerul Administraiei i Internelor, pentru: personalul propriu i al persoanelor juridice a cror

activitate o coordoneaz; personalul Oficiului Central de Stat pentru Probleme

Speciale, Administraiei Naionale a Rezervelor de Stat

i al altor persoane juridice stabilite prin lege.d) Serviciul de Informaii Externe, pentru: personalul militar sau civil propriu; personalul romn al reprezentanelor diplomatice,

misiunilor permanente, consulare, centrelor culturale,organismelor internaionale i altor reprezentane alestatului romn n strintate;

cetenii romni aflai n strintate n cadrul unorcontracte, stagii de perfecionare, programe decercetare sau n calitate de angajai ai unor firme.

e) Ministerul Justiiei, Serviciul de Protecie i Paz iServiciul de Telecomunicaii Speciale, pentru personalul propriui al persoanelor juridice a cror activitate o coordoneaz.

ntruct verificrile se efectueaz pe baza datelor

completate n formularele de securitate, respectiv n unelesituaii e necesar s se realizeze i interviul de securitate,urmtoarele aspecte sunt relevanten ceea ce privete emitereaunui aviz de securitate: refuzul de a completa rubrici dinformularul de securitate, omisiunile voluntare, ascunderea ifalsificarea unor aspecte, refuzul clarifica situaii relevante ncadrul interviului de securitate - consecina negativ const n


16/94


15

faptul c verificarea de securitate nu se realizeaz n condiii desuficien a datelor.

n acest caz, persoanei i se va preciza necesitatea uneicooperri pentru furnizarea datelor i / sau clarificareaaspectelor rezultate din verificri, respectiv c un refuzrespectiv devine o baz legitim pentru returnarea formularelorde securitate/sistarea verificrilor de securitate.

COMPLETAREA FORMULARELOR DE SECURITATE

n vederea asigurrii operativitii n ceea ce privete emiterea avizului desecuritate, facem urmtoarele recomandri n ceea ce privetecompletarea formularelor tip:

Rezervai timp suficient pentru citirea cu atenie arubricilor/ntrebrilor!

RECOMANDRI GENERALE

Asigurai-v c ai completat toate rubricile, respectiv ai rspunsla toate ntrebrile (i, unde era cazul, ai precizat detaliile)!

Asigurai-v c ai semnat Declaraia (nu modificai coninutul)!Lipsa/insuficiena datelor sau nesemnarea/modificarea Declaraiei

poate avea drept consecin returnareaformularelor tip. La ntrebri bifai rspunsurile de tip DA/NU (anulai cellalt

rspuns)!

1. unde sunt prevzute caseteExemplu

Suntei n relaii permanente de natur profesional saupersonal cu ceteni strini?

2. unde nu sunt prevzute casete, consemnai dvs. DA/NU.Ai consumat sau consumai substane care creeaz dependen saudroguri?

Dac rspunsul este afirmativ, detaliai: NU

DA

NU


17/94


16

S-ar putea invoca faptul c dac nu s-a rspuns cu DA, atunci rspunsulimplicit este NU, dar s-a constatat c au fost persoane care au fostimplicate n astfel de contexte i au motivat lipsa rspunsului DA prin

faptul c a fost o singur dat, n adolescen (nn. dei ntrebarea nuface diferenieri), dar c apreciaz c nu au minit, pentru c nu auconsemnat NU, respectiv nu au tiut dac s consemneze sau nu.

n cadrul verificrilor de securitate, absena unui rspuns de tip DA lantrebri unde nu exist casete cu rspunsuri determinate, seinterpreteaz automat ca fiind un rspuns negativ, iar n cazul n carese constat c au existat situaii care trebuiau consemnate se poate luadecizia emiterii unui aviz negativ pe baza elementului de

incompatibilitate a minit n completarea formularelor tip.Dac ai bifat NU, dar totui exist o situaie sensibil n legtur cucare nu suntei sigur c se ncadreaz la cerine, este recomandabils oconsemnai i s detaliai (este de preferat s existe meniunisuplimentare dect s se interpreteze ca o omisiune deliberat a unordate). Dac ai bifat DA, pe lng situaia cert care se ncadreaz lacerine, menionai i situaia sensibil.Un rspuns negativ consemnat din neatenie i care nu corespunde

realitii poate avea drept consecin emiterea unui aviz negativn bazaelementului de incompatibilitate a minit n completarea formularelortip.Totodat, lipsa unui rspuns/un rspuns pozitiv consemnatdinneatenie va impune contactarea persoanei/realizarea unui interviu desecuritate pentru clarificarea/detalierea situaiei.- Detaliai denumirile! (ex:Direcia General de Export, nu DGE)- ncercai s completai cu majuscule, pentru a se evita cascrisul s fie

ilizibil!

- Evitai s facei meniuni n formularul tip - cum ar fi faptul c datelesolicitate se regsesc n alte documente - i s nu completai rubricile;cel mult, facei copii dup respectivele documente, pe care le puteianexa la formularele tip, iar la rubrici menionai conform copiiloranexate.- Dac este nevoie s detaliai n scris anumite situaii, putei anexarespectivele file la formularele tip (precizai numele/prenumele pefiecare fil i semnai).


18/94


17

- Dac apreciai c este necesar, pentru clarificarea anumitor situaii,putei anexa la formularele tip i copii dup documente (precizainumele/prenumele pe fiecare fil i semnai).

V recomandm s pstrai datele referitoare la rude (i alte datepentru care demersurile de obinere sunt dificile), ntruct n cadrulprocedurii de revalidare se va solicita recompletarea integral aformularelor tip.

RECOMANDRI SPECIFICE(completarea unor rubrici din formulare)

Datele de identitate conform buletinului/crii de identitate (dacexist diferene fa de certificatul de natere, precizai i datele dinacest document, cu meniunea conform certificatului de natere)Domiciliul permanent conform buletinului/crii de identitateDomiciliul flotant precizai i domiciliul unde locuii efectiv (chiardac nu suntei nregistrat cu acesta n evidenele oficiale)

Not dac apreciai, putei preciza perioadele pentru fiecare adres,respectiv, n cazul nchirierii, proprietarii locuinelor (pentru identificarea

conformitii adresei cu evidenele oficiale)Situaia familial consemnai i persoana cu care avei o relaieapropiat i care poate fi inclus n categoria partener de via (chiardac nu locuii mpreun)Locurile de munc menionai toate locurile demunc pe care le-aiavut (cu titulatura complet i corect), respectiv precizai, n cazul ncare nu exist continuitate ntre perioadele de angajare, care estemotivul (omaj, studii n strintate etc)Funcia conform cu Lista funciilor care necesit acces la informaii

secrete de stat, emis de ctre instituie (consultai funcionarul desecuritate)Referine evitai s consemnai rude (s fie persoane cu care aipstrat o legtur constant n ultimii cinci ani)Suntei interesat, dvs. sau partenerul de via n colaborarea cuanumite societi comerciale nregistrate n ar?Menionai firmele la care dvs. sau partenerul de via: a) suntei nregistracenzor, membru n Consiliul de administraie etc i/sau b) avei calitatea de

contracte de colaborare, se presteaz o activitate voluntar etc.


19/94


18

Avei relaii, dvs. sau partenerul de via cu firme nregistrate n str Dac ai renunat recent la calitatea de administrator, asociat etc,consemnaisocietile i facei precizarea respectiv (dup caz, anexai i

copii dup documente care demonstreaz acest lucru).

Referitor la formularele tip, dac se apreciaz c ar fi inoportun cafuncionarul de securitate s cunoasc involuntar unele date, se poateproceda astfel:

1. Se pun la dispoziia solicitantului formularele tip (n funcie denivelul de acces) i i se aduc la cunotin recomandrile sus-menionate (se pot xeroxa pentru fiecare persoan)

2.

Solicitantul completeazdatele de identitate

pe prima pagin afiecrui formular tip, funcia(conform cuListafunciilor care

necesit acces la informaii secrete de stat), i semneaz/dateazDeclaraiiledin fiecare formular tip.

3. Funcionarul de securitate verific corectitudinea datelor de peprima pagin a fiecrui formular tip, a titulaturii funciei i dacs-au semnat/datat Declaraiile; ulterior, contrasemneazDeclaraiile.

4. Solicitantul completeaz datele i solicit ca n prezena safuncionarul de securitate s le nregistreze; acest demerspresupune c funcionarul are acces numai la prima pagin aformularului de securitate solicitantul introduce formularelentr-un plic pe care l sigileaz (se scriu datele de identitate peplic).

La completarea formularelor de securitate, este posibil ca solicitantul snu menioneze unele rspunsuri pentru c nu a neles cerinele/ntrebarea, a fost superficial/neatent sau nu i s-au prezentat

instruciunile specifice de aceea, funcionarul de securitate trebuie sexplice necesitatea completrii datelor i a furnizrii de datesuplimentare n cazul unor eventuale neclariti (respectiv s creezecondiiile pentru a completa respectivele date).


20/94


19

Principalele criterii de evaluare a compatibilitii nacordarea avizului pentru eliberarea certificatului de securitatesau autorizaiei de acces vizeazatttrsturile decaracter, cti situaiile sau mprejurrile din care pot rezulta ameninri ivulnerabiliti de securitate.

Sunt relevantei se iau n considerare la acordarea avizuluide securitate caracterul, conduita profesional sau social,concepiile i mediul de via al soului/soiei sau concubinului/concubinei persoanei solicitante.

Decizia privind avizarea eliberrii certificatului de

securitate sau autorizaiilor de acces se ia pe baza tuturorinformaiilor disponibile i are n vedere:

loialitatea indiscutabil a persoanei; caracterul, obiceiurile, relaiile i discreia persoanei,

care s ofere garanii asupra corectitudinii ngestionarea informaiilor secrete de stat, oportunitiiaccesului nensoit n compartimente, obiective, zone i

locuri de securitate n care se afl informaii secrete destat i respectrii reglementrilor privind proteciainformaiilor secrete de stat din domeniul su deactivitate.

Reprezint elemente de incompatibilitate pentru acces lainformaii secrete de stat urmtoarele situaii imputabile attsolicitantului, ct i soului / soiei sau concubinului / concubinei

acestuia: dac a comis sau a intenionat s comit, a fost

complice, a complotat sau a instigat la comiterea de actede spionaj, terorism, trdare ori alte infraciuni contrasiguranei statului;

dac a ncercat, a susinut, a participat, a cooperat sau asprijinit aciuni de spionaj, terorism ori persoane

suspectate de a se ncadra n aceast categorie sau de a


21/94


20

fi membre ale unor organizaii ori puteri strineinamice ordinii de drept din ara noastr;

dac este sau a fost membru al unei organizaii care ancercat, ncearc sau susine rsturnarea ordiniiconstituionale prin mijloace violente, subversive saualte forme ilegale;

dac este sau a fost un susintor al vreunei organizaiiprevzute la punctul anterior, este sau a fost n relaiiapropiate cu membrii unor astfel de organizaii ntr-oform de natur s ridice suspiciuni temeinice cu

privire la ncrederea i loialitatea persoanei.Constituie elemente de incompatibilitate pentru accesul

solicitantului la informaii secrete de stat, oricare dinurmtoarele situaii:

dac n mod deliberat a ascuns, a interpretat eronat saua falsificat informaii cu relevan n planul siguraneinaionale ori a minit n completarea formularelor tip

sau n cursul interviului de securitate; are antecedente penale sau a fost sancionat

contravenional pentru fapte care indic tendineinfracionale;

are dificulti financiare serioase sau exist odiscordan semnificativ ntre nivelul su de trai iveniturile declarate;

consum n mod excesiv buturi alcoolice ori estedependent de alcool, droguri sau alte substaneinterzise prin lege,care produc dependen;

are sau a avut comportamente imorale sau deviaii decomportament care pot genera riscul ca persoana s fievulnerabil la antaj sau presiuni;

a demonstrat lips de loialitate, necinste,incorectitudine sau indiscreie;


22/94


21

a nclcat reglementrile privind protecia informaiilorclasificate;

sufer sau a suferit de boli fizice sau psihice care i potcauza deficiene de discernmnt confirmate prininvestigaie medical efectuat cu acordul persoaneisolicitante;

poate fi supus la presiuni din partea rudelor saupersoanelor apropiate care ar putea generavulnerabiliti exploatabile de ctre serviciile deinformaii ale cror interese sunt ostile Romniei i

aliailor si.Accesul la informaii secrete de stat este permis numai

persoanelor care dein certificat de securitate sau autorizaie deacces de nivel corespunztor nivelului de secretizare alinformaiilor necesare ndeplinirii atribuiilor de serviciu, ncondiiile respectrii principiului "necesitii de a cunoate"(accesul se acord n mod individual numai persoanelor care,

pentru ndeplinirea ndatoririlor de serviciu, trebuie s aibacces la acestea; astfel, accesul la diferite categorii de informaiinu va fi permis numai pe baza funciei, poziiei sau a deineriiautorizaiei de acces).

Dac, ulterior solicitrii avizului la ORNISS, persoana n cauznceteaz raporturile de munc sau este transferat pe o funcie cenu presupune accesul la informaii secrete de stat, se solicit n scris,prin ORNISS, sistarea verificrilor.

n cazul n care o persoan deine certificat de securitate /autorizaie de acces la informaii naionale clasificate, acesteia i sepoate elibera i certificat de securitate pentru acces la informaiiNATO clasificate valabil pentru acelai nivel de secretizare sau pentruun nivel inferior.

ORNISS poate solicita reluarea verificrilor la sesizareaautoritilor competente, n situaia n care sunt semnalate

incompatibiliti privind accesul la informaii secrete de stat.


23/94


22

Revalidarea avizului privind accesul la informaiiclasificate presupune reverificarea persoanei deintoare a unuicertificat de securitate / autorizaie de acces n vedereameninerii sau retragerii acesteia.

Revalidarea poate avea loc la solicitarea unitii n carepersoana i desfoar activitatea sau a ORNISS, n oricare dinurmtoarele situaii:

atunci cnd pentru ndeplinirea sarcinilor de serviciu alepersoanei deintoare este necesar accesul la informaii denivel superior;

la expirarea perioadei de valabilitate a certificatului desecuritate /autorizaiei de acces deinute anterior;

dac apar modificri n datele de identificare alepersoanei;

la apariia unor riscuri de securitate din punct de vedere alcompatibilitii accesului la informaii clasificate.

n situaia n care se solicit revalidarea, nu se elibereazun nou certificat de securitate/autorizaie de acces nurmtoarele situaii:

dac se constat neconcordane ntre datele declarate nformularele tip i cele reale;

dac, pe parcursul perioadei de valabilitate a certificatuluide securitate/autorizaiei de acces s-au evideniat riscuri

de securitate;n cazul n care ORNISS solicit acest lucru, n mod expres.

Persoanelor crora li se elibereaz certificate de securitatesau autorizaii de acces li se asigur instruirea cu privire laprotecia informaiilor clasificate, naintea nceperii activitii iori de cte ori este nevoie.


24/94


23

Pregtirea personalului urmrete nsuirea corect astandardelor de securitate i a modului de implementareeficient a msurilor de protecie a informaiilor clasificate.

Organizarea i coordonarea activitii de pregtire astructurilor / funcionarilor de securitate sunt asigurate deORNISS i de autoritile desemnate de securitate. Planificareai organizarea activitii de pregtire a personalului care nexercitarea atribuiilor de serviciu lucreaz cu informaiiclasificate se realizeaz de ctre funcionarul de securitate.

Anual, autoritile desemnate de securitate controleaz,

potrivit competenelor, modul de realizare a activitii depregtire a personalului care acceseaz informaii secrete destat.

Studiu de cazn anul 2004, POPESCU POP, funcionar de stat, a fost avizat

pentru acces la informaii clasificate, nivel strict secret.

n anul 2005, au rezultat informaii c persoana n cauz,sub pretextul c avea lucrri profesionale urgente de realizat,

pleca la domiciliu cu laptop-ul pe care redacta la serviciudocumente cu caracter clasificat, respectiv l conecta la locul demunc la Internet, motivnd c era necesar n interes de serviciu.

n acest context, s-a efectuat un control la ncepereaprogramului de lucru la punctul de acces n sediul instituiei,

constatndu-se c POPESCU POP avea asupra sa laptop-ul,respectiv c pe acesta se aflau documente clasificate; de altfel,prin auditarea informatic a rezultat i c acesta fusese contectatla reeaua Internet. De asemenea, a rezultat c n normele interneale instituiei referitoare la protecia informaiilor clasificate, erastipulat explicit c este interzis s fie scoase din sediucalculatoare pe care se gestionau informaii clasificate,respectiv ca acestea s fie conectat la Internet.


25/94


24

Astfel, avndu-se n vedere c la art. 236 din Standardelenaionale de protecie a informaiilor clasificate n Romnia,aprobate prin HG nr. 585/2002 se precizeaz c modalitile imsurile de protecie a informaiilor clasificate care se prezintn format electronic sunt similare celor pe suport hrtie, ntructnu s-au respectatcerinele art. 121 informaiile secrete de statse pstreaz n containere speciale, astfelcontainer clasa B,autorizate la nivel naional pentru pstrarea informaiilor strictsecrete i secrete n zone de securitate clasa I sau clasa a II-a iart. 81 documentele i materialele ce conin informaii

clasificate se transport, pe teritoriul Romniei, prin intermediulunitii specializate a SRI, potrivit normelor stabilite prinhotrre a Guvernului, respectiv nu s-au respectat normeleinterne ale instituiei, situaia s-a raportat la elementul deincompatibilitate de la art. 160 lit. g) din Standarde - a nclcatreglementrile privind protecia informaiilor clasificate, i s-aretras avizul de securitate.


26/94


25

C A P I T O L U L III

PREGTIREA SPECIFIC A PERSOANELOR CARE AU ACCESLA INFORMAII CLASIFICATE

n aplicarea cadrului normativ general n domeniulproteciei informaiilor clasificate i a normelor interneelaborate la nivelul unitilor care gestioneaz astfel deinformaii, segmentul cel mai vulnerabil n funcionareasistemului de protecie se dovedete a fi componenta uman.

n aceste condiii,protecia personalului - definit de Legeanr. 182 din 12.04.2002 privind protecia informaiilorclasificate, ca reprezentnd ansamblul verificrilor i msurilordestinate persoanelor cu atribuii de serviciu n legtur cuinformaiile clasificate, spre a preveni i nltura riscurile desecuritate pentru protecia informaiilor clasificate (art.15 lit.j) -dobndete o dimensiune aparte, conferit de incertitudinea iimprevizibilitatea factorului uman.

Prin urmare, n managementul resurselor umane, este

necesar s se aib n vedere: ecuaia personal unic a individului (temperament,

trsturi de caracter, inteligen, aptitudini,adaptabilitate etc.);

motivaia personal n exercitarea atribuiilorprofesionale;

necesitatea formrii continue; standardele de competen.


27/94


26

Protecia personalului se realizeaz prin parcurgerea unuiansamblu de etape ce reprezint, n esen, tot attea msuri deprotecie a informaiilor clasificate: selecionarea, verificarea,avizarea i autorizarea accesului la informaiile secrete de stat,revalidarea, controlul i instruirea personalului, retragereacertificatului de securitate sau autorizaiei de acces.

Aa cum am menionat i anterior, accesul la informaiiclasificate este permis numai persoanelor care dein certificatde securitate/autorizaie de acces de nivel corespunztor, curespectarea principiului necesitii de a cunoate i doar n

urma unei pregtiri prealabile.Ca msur specific de securitate,formarea personaluluise

subsumeaz scopurilor msurilor protecie a personalului: s previn accesul persoanelor neautorizate la

informaii secrete de stat; s garanteze c informaiile secrete de stat sunt

distribuite deintorilor de certificate de securitate /

autorizaii de acces, cu respectarea principiuluinecesitii de a cunoate;

s permit identificarea persoanelor care, prin aciunilesau inaciunile lor, pot pune n pericol securitateainformaiilor secrete de stat i s previn accesulacestora la astfel de informaii.

Mai mult, ea constituie singura msur de protecie care

vizeaz optimizarea funcionrii sistemului de protecie apersonalului, la nivelul de baz, celal individului care acceseazinformaiile clasificate.

n ndeplinirea atribuiilor generale ce i revin potrivitStandardele aprobate prin H.G. nr. 585/2002, structura saufuncionarul de securitate, planific i organizeaz activiti depregtire specific a persoanelor cu acces la informaiiclasificate.


28/94


27

Funcionarul de securitate ori, dup caz, membriistructurii de securitate desemnai cu atribuii pe linia pregtiriipersonalului care acceseaz informaii secrete de stat, vor aveastipulate acesteatribuii nfia postului. Exercitarea, atribuiilorlegale n domeniul pregtirii personalului care acceseazinformaii clasificate, implic i capacitatea de a oferi consiliere,n acest domeniu, conductorului unitii.

Standardele naionale fixeazfinalitile de ordin strategic- scopurile - organizrii activitilor de pregtire specific apersoanelor care au acces la informaii clasificate. Acestea sunt

prevenirea, contracararea i eliminarea riscurilor iameninrilor la adresa informaiilor clasificate.

De asemenea, precizeaz obiectivele generaleale pregtiriipersonalului n domeniul proteciei informaiilor clasificatesunt:

nsuirea corect a standardelor de securitate; nsuirea corect a modului de implementare eficient a

msurilor de protecie a informaiilor clasificate.Din punct de vedere conceptual, termenul nsuire

presupune dou aspecte complementare, cel informativ i celformativ. Abordarea celor dou aspecte n pregtireapersonalului n domeniul proteciei informaiilor clasificatetrebuie realizat etapizat:

formarea iniial naintea numirii n funcie iacordrii accesului la informaii clasificate;

formarea continu periodic, la intervale prestabilite iori de cte ori este nevoie, astfel nct informaiileclasificate s fie protejate n mod corespunztor.

Etapa de pregtire iniial a personalului implic nprim faz nsuirea unui set de cunotine teoretice de bazprivind protecia informaiilor clasificate i reprezint ocondiie necesar acordrii accesului la astfel de informaii.


29/94


28

Astfel, potrivit Standardelor, la sfritul activitii depregtireiniial, cursanii trebuie s fac dovada urmtoarelor:

achiziii cognitivecunoaterea reglementrilor privind protecia

informaiilor clasificate;cunoaterea procedurilor interne de aplicare a msurilor

de securitate specifice.Acestea vor fi detaliate i particularizate n funcie de

achiziiile preconizate i de domeniul specific de activitate,

astfel nct s acopere toate componentele sistemului deprotecie a informaiilor clasificate.n continuare, pe parcursul pregtirii continue, trebuie

avut n vedere articularea laturii informative cu cea formativ.n acest sens, pot fi punctate o serie de achiziii necesare culturiiorganizaionale de securitate i lucrului n domenii ce presupunacces la informaii clasificate:

atitudinirespectarea legislaiei i a normelor interne n materia

informaiilor clasificate;respectarea deontologiei profesionale i a partenerilor

socio-profesionali;responsabilitatea fa de valorile care necesit protecie

(informaiile clasificate);

deprinderiatenia distributiv orientat spre sesizarea

circumstanelor, elementelor ori fenomenelor careconstituie ori pot degenera n factori de insecuritate;

autocontrolul reaciilor n condiii de stres ori situaii-limit.


30/94


29

competeneaplicarea unor modele acionale prestabilite (proceduri

de urgen, informarea funcionarului/efului structuriide securitate, sesizarea autoritii desemnate desecuritate);

evaluarea situaiilor-problem (delimitarea problemei,identificarea elementului problematic, analizaimplicaiilor, pertinena modului de aciune,obiectivitatea aprecierilor);

identificarea de soluii la probleme atipice i asumareadeciziei rapide n situaii-limit.

Transmiterea valorilor de securitate n materia protecieiinformaiilor clasificate, face obiectul unui demers anticipativ,prin programele de pregtire a personalului. Responsabilitateaelaborrii acestora revine structurii / funcionarului desecuritate, care le supune aprobrii conductorului unitii.

Acestea vor conine tematici de pregtire, pe baza crora

structurade securitate organizeaz activitile de pregtire.Avnd n vedere c activitatea de formare implic

specializare att n domeniul proteciei informaiilor clasificate,ct i n domeniul tiinelor educaiei, instituiile care seconfrunt cu necesiti de formare a personalului sunt puse nsituaia de a opta pentru una dintre urmtoarele variante:

specializarea personalului prin participarea la cursuri istagii de formare, organizate de ctre autoriti oriinstituii acreditate pentru activiti de formare ndomeniul proteciei informaiilor clasificate;

formarea unor formatori interni specializai ndomeniul proteciei informaiilor clasificate;

angajarea de formatori acreditai, pentru necesitile deformare crora instituia nu le poate face fa prinresurse proprii;


31/94


30

pregtirea individual la locul de munc, subndrumarea unor experi proprii n domeniu, abilitai ipentru activiti de formare;

autoinstruire i autodezvoltare asistat a capacitilorprofesionale la locul de munc.

Pregtirea iniial i continu a personalului se realizeazprin diferite tehnici de formare, alese funcie de tipulobiectivelor urmrite:

pentru nsuirea legislaiei, a normelor i procedurilorinterne se utilizeaz tehnici cu dominant informativ

lecii, informri, prelegeri, simpozioane; pentru formarea atitudinilor, deprinderilor i

competenelor privind lucrul cu informaii clasificate,tehnici cu dominant formativ - schimb de experien,seminarii, edine cu caracter aplicativ.

Evaluarea rezultatelor activitilor de instruire serealizeaz prin verificri finale, nsoite de certificarea nivelului

de cunotine. Acestea pot fi precedate de verificri pariale, pedomenii sau etape de pregtire.

n pregtirea personalului se aplic principiul diferenieriin funcie de nivelul de secretizare a informaiilor la carepersoana este autorizat ori certificat s aib acces.

Mai mult, tematicile de pregtire iniial i continutrebuie individualizate n acord cu atribuiile profesionale.

Astfel, coninuturile i tehnicile de formare trebuie adaptatenecesitilor de pregtire a: experilordin cadrul structurilor de securitate; formatorilor n domeniul proteciei informaiilor

clasificate; altor categorii de personal cu acces la informaii

clasificate.


32/94


31

Participarea la fiecare activitate de pregtire seconsemneaz n fia individual de pregtire care se pstreazde structura/funcionarul de securitate. Dup fiecare astfel deactivitate de pregtire, persoana care deine certificat desecuritate sau autorizaie de acces va semna c a luat act deconinutul reglementrilor privind protecia informaiilorsecrete de stat.

Feed-back-ul realizat pe perioada activitilor de instruirepermite formatorului i, implicit, funcionarului/structurii desecuritate identificarea riscurilor i vulnerablitilorexistente n

sistemul de protecie a informaiilor clasificate, datorate uneipregtiri necorespunztoare a personalului care acceseazastfel de informaii.

Prin informarea conductorului unitii i propunerea demsuri n consecin, pot fi eliminate premisele producerii unorincidente de securitate.

Domeniul culturii de securitate clasificate este n plin

dezvoltare. Din acest motiv, i n domeniul particular alproteciei informaiilor clasificate, conceperea programelor itematicilor de pregtire va trebui abordat ntr-o manierprospectiv i s rspund unor exigene pedagogice:

obiectivele s fie stabilite corect n relaie cunecesitile de formare ale momentului i cu direciilede evoluie a problematicii n materia securitii

informaiilor clasificate; coninutul tiinific s fie dimensionat astfel nct s

acopere integral i echilibrat obiectivele proiectate i,de asemenea, s permit actualizarea facil;

strategia de formare s fie conceput n manierinteractiv i flexibil, adaptat corect obiectivelor,coninutului curricular i resurselor umane implicate;


33/94


32

realizarea unui raport optim ntre dimensiuneainformativ (transmiterea de cunotine) i ceaformativ (cultivarea de atitudini, deprinderi icompetene);

diferenierea formrii iniiale i continue, n relaie cunatura atribuiilor profesionale i cu dinamicanecesitilor de pregtire n domeniul protecieiinformaiilor clasificate;

formarea continu a formatorilor n acord cu evoluiilelegislaiei n materia informaiilor clasificate i n

domeniul tiinelor educaiei; dezvoltarea i ntreinerea motivaiei principalilor

actori (formatorii i cursanii) pentru problematicaabordat;

alocarea i gestionarea corect a resurselor materiale,financiare, de timp i umane;

evaluarea periodic (semestrial, anual etc) aprogramului n vederea actualizrii i optimizrii.

La nivelul sistemului naional de protecie a informaiilorclasificate, n conformitate cu atribuiile legale privindcoordonarea general a activitii i exercitarea controluluiasupra msurilor privitoare la protecia informaiilor clasificate,n sfera sa de competen, Serviciul Romn de Informaiiorganizeaz i coordoneaz activitatea de pregtire a

structurilor de securitate, prin programe permanente depregtire. De asemenea, desfoar activiti de pregtire apersonalului cu atribuii pe linia proteciei informaiilorclasificate, vehiculate n cadrul activitilor industriale.

Importana pregtirii personalului care acceseazinformaii clasificate este evideniat de obligaia ce revineautoritilor desemnate de securitate printre care i SRI


34/94


33

privind exercitarea controlul asupra modului de realizare aacestei activiti.

Instruirea corespunztoare a personalului reprezint unadintre condiiile eliminrii riscurilor i evitrii produceriievenimentelor de securitate.

Avndu-se n vedere daunele pe care pregtirea deficitara personalului le poate provoca securitii naionale princompromiterea informaiilor secrete de stat, Standardelenaionale stabilesc sanciuni pentru faptele de naturcontravenional privind nendeplinirea obligaiilor i

nerespectarea normelor n domeniul pregtirii personaluluicare acceseaz informaii secrete de stat.


35/94


34

C A P I T O L U L IV

REGULILE GENERALE PRIVIND EVIDENA, NTOCMIREA,

PSTRAREA, PROCESAREA, MULTIPLICAREA,MANIPULAREA, TRANSPORTUL, TRANSMITEREA I

DISTRUGEREA INFORMAIILOR CLASIFICATE

Activitile de eviden, ntocmire, pstrare, procesare,manipulare i multiplicare a documentelor clasificate, serealizeaz n cadrul compartimentelor speciale, subordonateconductorului unitii ce gestioneaz de astfel de informaii.

Corespunztor prevederilor Capitolului III din Standardelenaionale de protecie a informaiilor clasificate, aprobate prinHG nr. 585/2002, diagrama de proces aferent activitilor

circumscrise gestionrii documentelor clasificate esteurmtoarea:


36/94


35

NTOCMIRE

CLASIFICARE

DATE DE INTRARE DIAGRAMA DE FLUX DATE DE IEIRE

ncadrareainformaiei createintern, n clase iniveluri de secretizare

INFORMAII NCADRATE N CLASE I NIVELURI DE SECRETIZARE

Informaiilese clasificsecrete de stat sau secrete de serviciu n raport cuimportana pe care o au pentru securitatea naional i consecinele pe care le-arputea produce dezvluirea sau diseminarea lor neautorizat.

Includerea informaiilor n clase i niveluri de secretizare se realizeaz princonsultarea ghidului de ncadrare corect i uniform a informaiilor n clase iniveluri de secretizare, a listelor cu informaii secrete de stat sau a listelor cuinformaii secrete de serviciu.

Emitenii informaiilor secrete de stat au obligaia de a evalua periodicnecesitatea meninerii lor n nivelurile de secretizare i de a prezenta propunerin consecin mputerniciilor i funcionarilor superiori abilitai prin lege satribuie niveluri de secretizare.

Informaiile secrete de stat se declasific prin hotrre a Guvernului, lasolicitarea motivat a emitentului, n situaiile n care termenul de clasificarestabilit a expirat sau dezvluirea informaiilor nu mai poate prejudicia sigurana

naional, aprarea rii, ordinea public ori interesele deintorilor sau atuncicnd clasa i nivelul de secretizare au fost atribuite de o persoannemputernicit prin lege.

Informaiile secrete de serviciuse declasific prin scoaterea lor de pe listelestabilite i aprobate de ctre unitile emitente.


37/94


36

2)nregistrareadocumentelor:

elaborate intern iclasificate

primite de laemiteni externi

3) Pentrudocumentelenregistratese poateavea n vedere:

a.pstrareb.multiplicaren

vederea pstrrii /transmiterii

c.transmitered.distrugere

DOCUMENTE LUATE N EVIDENnregistrareadocumentelor clasificate n registrele deevidense face succesiv,

pe parcursul unui an calendaristic; numrulalocat se nscrie pe exemplarelematerialelor care conin informaii clasificate i pe anexe. DOCUMENTE DESTINATE VALORIFICRII N ACTIVITATEA SPECIFICDOCUMENTE MULTIPLICATEMultiplicarea informaiilor clasificate se realizeaz exclusiv dectre persoane

autorizate, n baza aprobrii conductorului unitii deintoare, cu avizul

structurii / funcionarului de securitate.Evidenierea operaiunii de multiplicare se face prin marcare pe original (n parteadreapt jos a ultimei pagini), i pe copiile rezultate (sub numrul de nregistrare aldocumentului). DOCUMENTE DESTINATE TRANSMITERIITransmitereainformaiilor clasificate se realizeaz cu aprobarea emitentului i

cu respectarea principiului "necesitii de a cunoate".Ctre destinatar extern: numai dac reprezentantul destinatarului este autorizat

corespunztor pentru accesul la informaii clasificateDOCUMENTE DESTINATE DISTRUGERIIDistrugereadocumentelor clasificate se realizeaz de emiteni, n funcie de

clasa / nivelul de secretizare.Documentele, ciornele sau materialele acumulate ori create n procesul de

elaborare a informaiei clasificate se distrug pe baz de proces-verbal. n situaian care se pstreaz, acestea vor fi datate, marcate cu clasa sau nivelul de

secretizare cel mai nalt al informaiilor coninute, arhivate i protejatecorespunztor clasei sau nivelului de secretizare al documentului final.

Distrugerea se menioneaz n registrul de eviden, prin consemnareanumrului de nregistrare al procesului-verbal de distrugere.

NREGISTRARE

distrugere

pstrare

multiplicare

tran

smitere


38/94


37

4) Pregtireaarhivriidocumentelor

DOCUMENTE ARHIVATEn conformitate cu prevederile Legii nr. 16 / 1996 a

Arhivelor Naionale

Inventa

riereaanuala

do

cumentelor

5) Operaiuni dedescrcare aevidenei pentrudocumentele:

transmise distruse destinate

arhivrii

DOCUMENTE DE EVIDEN(registre de eviden pe clase iniveluri de securitate, registre delistare, condici etc. )

6) Pregtireatransportuluidocumentelor

CORESPONDEN CLASIFICATTransportul,pe teritoriul Romniei, a documentelor i materialele ce conin

informaii clasificate se realizeaz de unitatea specializat a Serviciului Romn deInformaii, potrivit normelor stabilite prin HG nr. 1349/2003.

Conductorii unitilor deintoare de informaii clasificate au obligaia sdesemneze cel puin un delegat mputernicit pentru transportul i executareaoperaiunilor de predare-primire a corespondenei clasificate, ntre acestea iunitatea specializat a Serviciului Romn de Informaii.

Transportul n strintateal documentelor i materialelor care conininformaii clasificate se realizeaz prin valiza diplomatic, de ctre curieridiplomatici selecionai i pregtii de Serviciul de Informaii Externe.

ARHIVARE

TRANSPORT

OPERAIUNIDESCRCARE

EVIDEN


39/94


38

C A P I T O L U L V

PROTECIA FIZIC

Msurile de protecie fizic - gratii la ferestre, ncuietori la

ui, paz la intrri, sisteme automate pentru supraveghere,control, acces, patrule de securitate, dispozitive de alarm,mijloace pentru detectarea observrii, ascultrii sauinterceptrii - se dimensioneaz n raport cu:

nivelul de secretizare a informaiilor, volumul ilocalizarea acestora,

tipul containerelor n care sunt depozitate informaiile;caracteristicile cldirii i zonei de amplasare.

Spaiile unde sunt manipulate sau stocate informaiilorclasificate se organizeaz i administreaz ca zone de

securitate(clasa Iiclasa a II- a)constituite n perimetre clardelimitate i protejate, n care accesul este controlat prinsisteme de recunoatere individual.

n zonele de securitate clasa I se gestioneaz informaiisecrete de stat, nivel "strict secret de importan deosebit" i"strict secret", iar n zonele de securitate clasa II - a, informaiisecrete de stat, nivel "secret". n jurul zonelor de securitatepoate fi stabilit o zon administrativ, cu perimetru vizibildelimitat, n interiorul creia s existe posibilitatea de control alpersonalului i al vehiculelor.


40/94


39

Unitile deintoare de informaii secrete de stat stabilescreguli cu privire la circulaia i ordinea interioar n zonele desecuritate i un sistem propriu de control al vizitatorilor, astfelnct accesul s fie permis exclusiv posesorilor de certificate de

securitate i autorizaii de acces, cu respectarea principiului"necesitii de a cunoate".Informaiile clasificate se pstreaz n containere speciale

(clasa A-pentru pstrarea informaiilor "strict secrete deimportan deosebit"i clasa B- pentru pstrarea informaiilor"strict secrete" i "secrete"), ale cror cerine de securitate istandarde constructive sunt stabilite de ORNISS.

Cheile containerelor i ncperilor de securitate nu se scot

din zonele de securitate n care se afl documentele clasificate,iar combinaiile ncuietorilor containerelor de securitate suntcunoscute numai de persoanele abilitate. Pentru cazuri deurgen, un rnd de chei suplimentare (o eviden scris afiecrei combinaii) se pstreaz n plicuri mate sigilate, ntr-uncompartiment stabilit de conducerea instituiei, sub controlcorespunztor. Evidena fiecrei combinaii se pstreaz n plicseparat. Cheilor i plicurilor trebuie s li se asigure acelai nivel

de protecie ca i informaiilor clasificate la care permit accesul.Copiatoarele i dispozitivele telefaxse instaleaz n ncperi

special destinate i se folosesc numai de ctre persoaneleautorizate, potrivit nivelului de secretizare al informaiilor lacare au acces.

Echipamentele de comunicaii i dotrile din birouri, nprincipal cele electrice i electronice, se verific de specialiti ai

autoritilor desemnate de securitate competente, nainte de a fifolosite n zonele n care se lucreaz ori se discut despreinformaii clasificate strict secretsau strict secret de importandeosebit, pentru a preveni transmiterea sau interceptarea, nafara cadrului legal, a oricror informaii inteligibile.

Pentru zonele menionate se organizeaz o eviden atipului i numerelor de inventar ale echipamentului i amobilierului mutat n/din interiorul ncperilor.


41/94


40

C A P I T O L U L VI

SECURITATEA INDUSTRIAL

n domeniul securitii industriale, Serviciul Romn de

Informaii

are ca atribuii principale verificarea i avizareapersoanelor juridice care particip la negocierea sau derulareade contracte clasificate secret de stat, precum i avizareaProgramelor de prevenire a scurgerii de informaii clasificatentocmite de autoriti i instituii publice, ageni economici cucapital integral sau parial de stat i celelalte persoane juridicede drept public sau privat. Importana acestor activiti estedeosebit, deoarece marea majoritate a contractelor ncheiatepn n prezent sunt realizate cu autoritile i instituiile dindomeniul aprrii i siguranei naionale.

Activitile circumscrise asigurrii proteciei informaiilorclasificate n domeniul industrial se desfoar pe doucoordonate principale:

1. Acordarea avizului necesar eliberriiautorizaieisau

certificatului de securitate industrial

Toate persoanele juridice de drept public sau privat caredesfoar ori solicit s deruleze activiti contractuale cepresupun accesul la informaii clasificate secret de stat trebuies se conformeze prevederilor capitolului VII - Securitateindustrial din Standardele aprobate prin HG nr. 585/2002.


42/94


41

Persoanele juridice care intenioneaz s participe lanegocierea unui contract clasificat trebuie s dein autorizaiede securitate industrial eliberat de Oficiul Registrului Naionalal Informaiilor Secrete de Stat, n baza avizului de securitate

acordat de Serviciul Romn de Informaii. Dup adjudecareacontractului clasificat, contractantul este obligat s solicite laOficiul Registrului Naional al Informaiilor Secrete de Stateliberarea certificatului de securitate industrial.

Pentru eliberarea autorizaiei de securitate industrialnecesar participrii la procedura de atribuire/negociereacontractelor clasificate i a certificatului de securitate

industrial pentru derularea unui contract n care segestioneaz informaii clasificate secret de stat, societateacomercial se va adresa, n scris, Oficiului Registrului Naional alInformaiilor Secrete de Stat, cruia, conform procedurii, i vatrimite chestionarul de securitate(avnd toate rubricilecompletate), n plic sigilat. Adresa trebuie nsoit de undocument care s ateste participarea la negocierea sau

derularea contractului clasificat, iar n cazul derulrii unuicontract clasificat, va fi prezentat i anexa de securitate.ORNISS va trimite la SRI o adres, nsoit de plicul sigilat i,anexa de securitate, prin care va solicita declanarea proceduriide verificare a societii comerciale.

Iniierea verificrilor privind eliberarea autorizaiei /certificatului de securitate industrial n vederea negocierii /

derulrii contractelor clasificate se realizeaz de Oficiuluipentru Supravegherea Secretelor de Stat. Solicitarea ORNISS vansoi plicul nchis care conine chestionarele de securitatestabilite potrivit Anexelor 25, 26 i 27 la Standarde.

Termenele de verificare, n funcie de nivelul desecretizare al informaiilor clasificate la care se solicit acces,sunt cele prevzute Standardele aprobate prin n HG nr.585/2002, respectiv:


43/94


42

60 de zile lucrtoare pentru verificarea de nivel I autorizaie de securitate;

90 de zile lucrtoare pentru verificarea de nivel II certificat de securitate de nivel secret;

120 de zile lucrtoare pentru verificarea de nivel III certificat de securitate de nivel strict secret;

180 de zile lucrtoare pentru verificarea de nivel IV certificat de securitate de nivel strict secret deimportan deosebit.

Potrivit art. 225 din Standarde, n cadrul verificrii de

securitate se deruleaz urmtoarele activiti:

Pentru verificrile de securitate de nivel I: verificarea corectitudinii datelor consemnate n

chestionarul de securitate industrial; verificarea modului de aplicare a prevederilor

programului de prevenire a scurgerii de informaii

clasificate; evaluarea statutului de securitate a fiecrei persoane cu

putere de decizie - asociai/acionari, administratori,persoanele din comitetul director i structura desecuritate - ori executiv implicat n negociereacontractului clasificat;

verificarea datelor minime referitoare la bonitatea istabilitatea economic a obiectivului industrial

-

domeniu i obiect de activitate, statut juridic, acionari,garanii bancare.

Pentru verificarea de securitate de nivel II: verificarea corectitudinii datelor consemnate n

chestionarul de securitate industrial; evaluarea statutului de securitate a fiecrei persoane

cu putere de decizie - asociai/acionari, administratori,


44/94


43

persoanele din comitetul director i structura desecuritate - ori executiv implicat n derulareacontractului clasificat;

verificarea unor date minime referitoare la bonitateai stabilitatea economic a obiectivului industrial -domeniu i obiect de activitate, statut juridic, acionari,garanii bancare;

verificarea modului de implementare i de aplicare anormelor i msurilor de securitate fizic,de securitatea personalului i a documentelor, prevzute pentrunivelul secret.

Pentru verificarea de securitate de nivel III: verificarea corectitudinii datelor consemnate n

chestionarul de securitate industrial; evaluarea statutului de securitate a fiecrei persoane cu

putere de decizie - asociai/acionari, administratori,persoanele din comitetul director i structura desecuritate - ori executiv implicat n derularea

contractului clasificat, precum i a celor desemnate sparticipe la activitile de negociere a acestuia; verificarea datelor referitoare la bonitatea i

stabilitatea economic a agentului economic - domeniui obiect de activitate, statut juridic, acionari, garaniibancare - incluznd i aspecte referitoare la sucursale,filiale, firme la care este asociat, date financiare;

verificarea existenei autorizrii sistemului informatici de comunicaii propriu, pentru nivelul strict secret;

verificarea modului de implementare i de aplicare anormelor i msurilor de securitate fizic, de securitatea personalului i a documentelor, prevzute pentrunivelul strict secret;


45/94


44

discuii cu proprietarii, membrii consiliului director,funcionarii de securitate, angajaii, n vedereaclarificrii datelor rezultate din chestionar, dup caz.

Pentru verificarea de securitate de nivel IV: verificarea corectitudinii datelor consemnate n

chestionarul de securitate industrial; evaluarea statutului de securitate a fiecrei persoane cu

putere de decizie - asociai/acionari, administratori,persoanele din comitetul director i structura desecuritate - ori executiv implicat n derulareacontractului clasificat;

verificarea informaiilor detaliate referitoare labonitatea i stabilitatea economic a agentuluieconomic - domeniu i obiect de activitate, statutjuridic, acionari, garanii bancare - incluznd i aspectereferitoare la sucursale, filiale, firme la care este asociat,date financiare;

verificarea existenei autorizrii sistemului informatici de comunicaii propriu, pentru nivel strict secret deimportan deosebit;

verificarea modului de implementare i de aplicare anormelor i msurilor de securitate fizic, de securitatea personalului i a documentelor, prevzute pentrunivelul strict secret de importan deosebit;

discuii cu proprietarii, membrii consiliului director,funcionarii de securitate, angajaii, n vedereaclarificrii datelor rezultate din chestionar, dup caz.

Oportunitatea acordrii avizului pentru eliberareaautorizaiei sau a certificatului de securitate industrial seevalueaz pe baza tuturor datelor i informaiilor obinute, nraport cu criteriile de incompatibilitate stipulate de art. 218 dinStandardele naionale de protecie a informaiilor clasificate nRomnia aprobate prin HG nr. 585/2002.


46/94


45

n eventualitatea n care constat c societatea comercialnu ntrunete condiiile de securitate necesare, AutoritateaDesemnat de Securitate competent acord aviz negativ, iarORNISS nu elibereaz autorizaia/certificatul de securitate

industrial i informeaz despre acest lucru agentul economicsolicitant i Serviciul Romn de Informaii.

Procedura de verificare de securitate, pentru eliberareaunei noi autorizaii de securitate industrial sau a unui noucertificat de securitate industrial se realizeaz pe baza unor noichestionare de securitate industrial cu respectareaprevederilor legale.

Retragerea autorizaiei sau a certificatului de securitateindustrial se realizeaz conform prevederilor art. 235 dinStandardele naionale de protecie a informaiilor clasificate nRomnia aprobate prin HG nr. 585/2002:

a) la solicitarea obiectivului industrial;b)la propunerea motivat a autoritii desemnate de

securitate competente;

c) la expirarea termenului de valabilitate;d)la ncetarea contractului;e) la schimbarea nivelului de certificarea acordat iniial.Aspecte rezultate din practica acordrii avizelor de

securitate industrial

Cu toate c se constat o cretere a interesului pentruautorizarea negocierii/derulrii contractelor clasificate cepresupun accesarea de informaii secrete de stat, au fostnregistrate situaii n care unele societi comerciale ausolicitat eliberarea autorizaiilor de securitate industrialulterior participrii la licitaiile organizate de instituiile de statsau, mai mult, dup adjudecarea ori chiar derularea contractuluiclasificat secret de stat.


47/94


46

Astfel, pot s apar premisele accesrii/diseminriineautorizate a informaiilor secrete de stat ce fac obiectulactivitilor contractuale datorit faptului c, n cele mai multesituaii (ex.: solicitanii nu aveau personal autorizat pentru

accesul la informaii clasificate i programul de prevenire ascurgerii de informaii clasificate avizat de instituia noastr, sauau transmis chestionare de securitate industrial incomplete sau

pentru alt nivel de secretizare dect cel specificat n adresaORNISS i, mai ales trebuie precizat c funcionarii de securitatenu cunosc prevederile legale aferente obinerii avizului desecuritate industrial).

n ceea ce privete solicitrile privind obinereacertificatelor de securitate industrial necesare derulriicontractelor clasificate secrete de stat, s-au nregistrat situaii ncare societile comerciale nu respect prevederile stipulate destandarde n vigoare (ex.: firme care nu dispun de pregtirea ilogistica necesar; contractantul cedeaz unui subcontractantrealizarea unei pri a contractului clasificat, fr s ntiineze

contractorul i s se asigure c subcontractantul deine certificatde securitate industrial; anexele de securitate nu prevd clauzei proceduri de protecie a informaiilor clasificate ce vor fidiseminate pe perioada derulrii contractului secret de stat

potrivit reglementrilor legale n materie).Cu foarte puine excepii, msurile INFOSEC aferente

sistemelor informatice i de comunicaii pe care sunt vehiculate

datele secret de stat, nivel strict secretnu asigur integritateainformaiilor clasificate ce fac obiectul contractelor clasificate.

De regul, activitile de instalare i ntreinere a echipamentelorinformatice i de comunicaii, precum i instruirea utilizatoriloracestora sunt realizate de firme private sau de persoane fiziceneautorizate iar, n foarte multe situaii, mediile de stocare ainformaiilor clasificate n format electronic sunt gestionate cunerespectarea reglementrilor n vigoare.


48/94


47

Vulnerabilitile pe aceast component se datoreaz cuprecdere necunoaterii de ctre societile comercialesolicitante de certificate de securitate industrial, nivel strictsecret a obligativitii deinerii acreditrii INFOSECi lipsei de

expertiz a persoanelor cu atribuii specifice n cadrulstructurilor de securitate proprii, privind implementarea/operaionalizarea reglementrilor specifice elaborate deORNISS.

n contextul evalurii bonitii i stabilitii economice asocietilor comerciale care solicit eliberarea autorizaiei /certificatului de securitate industrial au existat situaii n care

agenii economici nu au transmis instituiei noastre documentefiscale solicitate ntruct figurau cu datorii mari la bugetul destat - aspect ce a fundamentat acordarea avizului negativ(art.218 (1) lit. b).

2. Avizarea Programelor de prevenire a scurgerii deinformaii clasificate

Pentru asigurarea msurilor protective i prevenireasituaiilor de natur a crea condiiile accesrii, diseminrii,multiplicrii i distrugerii neautorizate a informaiilorclasificate emise sau gestionate de autoritile i instituiilepublice, structurile de securitate constituite la nivelul acestoraau obligaia s elaboreze i s prezinte spre aprobare,

conductorilor acestora, norme interne de lucru i de ordineinterioar, destinate implementrii msurilor de protecie aacestor informaii.

Programul de prevenire a scurgerii de informaii clasificateconstituie componenta de baz destinat implementriicomplexului de msuri privind protecia fizic i procedural ainformaiilor clasificate.


49/94


48

Conform prevederilor art. 86 alin. (1) lit. h) din Standarde,conductorii unitilor deintoare de informaii clasificate auobligaia de a supune avizrii instituiilor abilitate Programulpropriu de prevenire a scurgerii de informaii clasificate i s

asigure aplicarea acestuia.Pn la momentul elaborrii Programului de prevenire a

scurgerii de informaii clasificate, conductorii unitilorgestionare de informaii clasificate trebuie s asigure realizareaurmtoarelor categorii de activiti:

S numeasc, prin ordin intern, persoanele care vorface parte din structura de securitate i s stabileasc

atribuiile acestora, n paralel cu constituirea ioperaionalizarea compartimentelor speciale pentrugestionarea informaiilor clasificate, n condiiile legii.

S stabileasc categoriile de informaii clasificategestionate, n vederea iniierii de msuri pentruconstituirea listei cu informaii clasificate secrete destat, pe niveluri de secretizare, n vederea aprobrii

acesteia prin hotrre de guvern. nainte de a supuneaprobrii hotrrea de guvern respectiv, lista cuinformaii clasificate va fi transmis, spre avizare,autoritii desemnate de securitate competente. ncazul n care unitatea deintoare de informaiiclasificate este n subordinea, sub autoritatea sau ncoordonarea unei instituii tutelare, constituirea listei

proprii cu informaiile

clasificate se va realiza prinraportarea la hotrrea de guvern care se stabilesccategoriile de informaii clasificate, corespunztoaredomeniului respectiv de activitate.

S stabileasc obiectivele, sectoarele i locurile din zonade competen care prezint importan deosebitpentru protecia informaiilor secrete de stat i s lecomunice Serviciului Romn de Informaii, pentru a fi


50/94


49

supuse spre aprobare Guvernului. n acest sens,unitile deintoare de informaii clasificate potsolicita asisten de specialitate Serviciului Romn deInformaii. n funcie de locurile unde sunt gestionate

informaii clasificate se stabilesc zonele de securitateclasa I i, respectiv, a II-a, precum i zoneleadministrative.

S aprobe lista funciilor ce implic acces la informaiiclasificate, pe niveluri de secretizare, respectndu-seprincipiul nevoii de a cunoate.

S aprobe listele cu personalul care are sau urmeaz saib acces la informaii clasificate i s le comunice laOficiul Registrului Naional al Informaiilor Secrete deStat i la instituiile abilitate s coordoneze activitatea icontrolul msurilor privitoare la protecia informaiilorclasificate, potrivit legii. Este obligatoriu ca numrulpersoanelor autorizate s acceseze informaii clasificates nu depeasc numrul funciilor care implic

accesul la astfel de informaii.Programul se ntocmete de ctre structura de securitate,potrivit prevederilor Anexei nr. 10 la Standardele naionale de

protecie a informaiilor clasificate n Romnia aprobate prinHG nr. 585/2002, raportate la condiiile generale i specifice aleinstituiei. Acesta va respecta pe form prevederile Anexei nr.10 din Standardele naionale de protecie a informaiilor

clasificate din Romnia, aprobate prin HG nr. 585/2002, astfel:

s fie transmis spre avizare n dou exemplare; clasificarea s fie nscris n funcie de nivelul maxim de

clasificare a informaiilor pe care acesta le cuprinde; paginile s fie marcate i numerotate corect (numrul

curent, urmat de numrul total al acestora).


51/94


50

Documentul trebuie s fie structurat pe nou capitole i scuprind elemente referitoare la:

informaii clasificate deinute de unitatea n cauz ibaza legal a deinerii lor;

locurile n care se concentreaz informaii clasificate; componena structurii de securitate; lista funciilor i lista persoanelor care urmeaz s aib

acces la informaii clasificate; msurile pentru protecia fizic a cldirilor, spaiilor i

locurilor unde se lucreaz cu informaii clasificate; modaliti de protecie a activitilor i a informaiilor

clasificate, n funcie de suportul acestora (electronic,audio, video, hrtie etc.);

msurile de protecie mpotriva observrii i ascultrii; activitile de control, analiz i evaluare a modului n

care se respect prevederile legale, procedurile deraportare, investigare i eviden a incidentelor desecuritate;

modul de instruire protectiv a persoanelor care auacces la informaii clasificate.Autoritile i instituiile publice centrale, precum i

agenii economici i societile comerciale de interes public sauprivat, cu sediul n municipiul Bucureti sau n judeul Ilfov, vortransmite SRIProgramul de prevenire a scurgerii de informaiiclasificate. Unitile teritoriale din subordinea, coordonarea sau

sub autoritatea instituiilor centrale vor ntocmi Programeproprii de prevenire a scurgerii de informaii clasificate i le vortrimite spre avizare structurilor teritoriale competente aleServiciului.

Se verific conformitatea Programului cu prevederileAnexei nr. 10 la Standardele aprobate prin HG nr. 585/2002,urmrindu-se respectarea elementelor de form i coninut, nraport cu realitile din teren, capitol cu capitol, astfel:


52/94


51

Capitolul IConsemnarea bazei legale (Legea nr. 182/2002 privind

protecia informaiilor clasificate; HG nr. 585/2002 pentru

aprobarea Standardelor naionale de protecie a informaiilorclasificate n Romnia; HG nr. 781/2002 privind informaiilesecrete de serviciu; HG. nr. 1349/27.11.2002 privind colectarea,transportul, distribuirea i protecia, pe teritoriul Romniei, acorespondenei clasificate). n cadrul capitolului se consemneazbaza legal a deinerii informaiilor clasificate, precum ideciziile conductorului instituiei privind constituirea

structurii de securitate i aprobarea listei funciilor ce implicaccesul la informaii clasificate.

Capitolul IISe vor prezenta, pe scurt, aspectele legate de obiectul de

activitate al instituiei. Totodat, vor fi prezentate obiectivele iprincipiile care stau la baza msurilor de prevenire a scurgeriide informaii clasificate.

Capitolul III- prezentarea elementelor generale privind informaiile

clasificate gestionate;- lista informaiilor secrete de stat, pe clase i niveluri de

secretizare, aprobat prin Hotrre de Guvern (dup caz, extrasdin aceast list, care poate fi anexatla Program);

- prezentarea locurilor unde se gestioneaz informaiisecrete de stat (conform Anexei nr. 10/A);

Capitolul IV lista funciilor care necesit acces la informaii

clasificate, pe niveluri de secretizare; prezentarea persoanelor din cadrul structurii de

securitate, a listei cu persoanele care urmeaz s aibacces la informaii clasificate i a listei cu persoanele


53/94


52

crora li se acord acces temporar la informaiiclasificate;

Capitolul V msurile de protecie fizic a cldirilor, spaiilor /

ocurilor unde se pstreaz sau se concentreaz datele,informaiile si documentele clasificate ori se desfoarastfel de activiti (conform Anexei nr. 10/B);

msurile procedurale de protecie a datelor,informaiilor, documentelor i a activitilor clasificate;

planurile n situaii de urgen, n care sunt detaliateactivitile ce trebuie desfurate n astfel de cazuri;

Capitolul VI prezentarea sistemului de protecie a surselor

generatoare de informaii clasificate (se va urmri scorespund prevederilor Anexei nr. 10/C);

vor fi prezentate echipamentele de telecomunicaii ibirotic prin care vor fi transmise/prelucrate informaii

clasificate;

Capitolul VII msurile de protecie mpotriva observrii i ascultrii

(conform Anexei nr. 10/D); n funcie de nivelul informaiilor care vor fi accesate se

vor lua msuri mpotriva ascultrii i observrii pasive;

Capitolul VIII planificarea i modul de realizare a controalelor,

activitilor de analiz i evaluare a respectriireglementrilor legale n domeniul protecieiinformaiilor clasificate i, respectiv, a soluionriicazurilor de nclcare a acestora;


54/94


53

modul de soluionare a cazurilor de nclcare areglementrilor privind protecia informaiilorclasificate (Anexa nr. 10/Ela Standarde);

Capitolul IX msurile de instruire i educaie protectiv a

persoanelor desemnate s ndeplineasc atribuii pelinia proteciei informaiilor clasificate (Anexa nr. 10/F);

reguli privind accesul cetenilor strini, cetenilorromni care au i cetenia altui stat, precum iapatrizilor, la informaiile clasificate i n locurile ncare se desfoar activiti, se expun obiecte sau se

execut lucrri din aceast categorie.Totodat, se verific dac la Program este anexat Planul de

paz i aprare, ntocmit n confor

Protectia Inf Cls Ghid

Documents

Transcript of Protectia Inf Cls Ghid