Protectia Informatiilor Secrete

8/8/2019 Protectia Informatiilor Secrete

1/12

ACADEMIA NAIONAL DE INFORMAII

`MIHAI VITEAZUL`

MANAGEMENTUL EDUCAIONAL INCULTURA DE SECURITATE

PROTECIA SISTEMELOR INFORMATICE

PROTECIA INFORMAIILOR CLASIFICATE

STANCIU SEBASTIAN


2/12

CUPRINS:

I. Introducere........pg 3-4

II. Ce sunt informaiile clasificate....pg 5-6

III. Rolul instituiilor cu atribuii in protecia informaiilorclasificate...................................pg 6

IV. Cum se realizeaz accesul la informaiileclasificate...............................................................................pg 7

V. Care sunt modalitaiile de protecie a informaiilorclasificate...............................................................................pg 7-8

VI. Cum se realizeaz verificarea de securitate a persoanelor carevor avea acces la informatiile clasificate...............................pg 8-9

VII. Controlul privind protecia informaiilorclasificate.............................................................................pg 9-10

VIII. Cum sunt aplicate sanciunile......................................pg 10

IX. Concluzii ..................................................................pg 10-11

X. Bibliografie....................................................................pg 11

2


3/12

I)Introducere

Accesul la informaie este un principiu fundamental al funcionriistatului democratic. Fiecare cetean are dreptul de a se implica n proceselede decizie ale comunitii, dar n egal msur trebuie s contientizeze c

promovarea intereselor legitime ale acesteia presupune i proteciainformaiilor clasificate (datelor secrete).

Liberul acces la informaiile de interes public n Romnia, reglementatprin Legea nr. 544/2001, constituie unul dintre principiile fundamentale alerelaiilor dintre persoane i autoritile publice.

Autoritile i instituiile publice sunt obligate s pun la dispoziiacetenilor, din oficiu sau la cerere, toate informaiile de interes public. Pe dealt parte, orice persoan are dreptul s solicite i s obin de la autoritilei instituiile publice informaiile referitoare la activitatea acestora.

Prin informaie de interes public se nelege orice informaie careprivete activitile sau rezult din activitile unei autoriti publice sauinstituii publice i care se refer la:- actele normative care reglementeaz organizarea i funcionarea autoritiisau instituiei publice;- structura organizatoric, atribuiile departamentelor, programul defuncionare, programul de audiene al autoritii sau instituiei publice;

- numele i prenumele persoanelor din conducerea autoritii sau a instituieipublice i ale funcionarului responsabil cu difuzarea informaiilor publice;- coordonatele de contact ale autoritii sau instituiei publice, respectiv:denumirea, sediul, numerele de telefon, fax, adresa de e-mail i adresa

paginii de Internet;- sursele financiare, bugetul i bilanul contabil;- programele i strategiile proprii;- lista cuprinznd documentele de interes public;- lista cuprinznd categoriile de documente produse i/sau gestionate,

potrivit legii;- modalitile de contestare a deciziei autoritii sau a instituiei publice nsituaia n care persoana se consider vtmat n privina dreptului de accesla informaiile de interes public solicitate.

3


4/12

Dar, n conformitate cu prevederile Legii, se excepteaz de la accesulliber al cetenilor urmtoarele categorii de informaii:a) informaiile din domeniul aprrii naionale, siguranei i ordinii publice,dac fac parte din categoriile informaiilor clasificate;

b) informaiile privind deliberrile autoritilor, precum i cele care privescinteresele economice i politice ale Romniei, dac fac parte din categoriainformaiilor clasificate.c) informaiile privind activitile comerciale sau financiare, dac

publicitatea acestora aduce atingere principiului concurenei loiale, potrivitlegii;d) informaiile cu privire la datele personale, potrivit legii;e) informaiile privind procedura n timpul anchetei penale sau disciplinare,dac se pericliteaz rezultatul anchetei, se dezvluie surse confideniale orise pun n pericol viaa, integritatea corporal, sntatea unei persoane n

urma anchetei efectuate sau n curs de desfurare;f) informaiile privind procedurile judiciare, dac publicarea acestora aduceatingere asigurrii unui proces echitabil ori interesului legitim al oricreiadintre prile implicate n proces;g) informaiile a cror publicare prejudiciaz msurile de protecie atinerilor.

Activitatea de protecie a informaiilor clasificate este reglementat prinacte normative specifice, respectiv: "Legea privind sigurana naional a

Romniei" (Legea nr. 51/1991), "Legea privind protecia informaiilorclasificate" (Legea nr. 182/2002), "Hotrrea de Guvern pentru aprobareaNormelor privind protecia informaiilor clasificate ale OrganizaieiTratatului Atlanticului de Nord n Romnia "(HG nr. 353/2002 HG nr.354/2002) i "Hotrrea Guvernului pentru aprobarea Standardelor naionalede protecie a informaiilor clasificate n Romnia" (HG nr. 585/2002).

4


5/12

II) Ce sunt informaiile clasificate

Informaiile clasificate sunt informaiile, datele, documentele de interespentru securitatea naional, care, datorit nivelurilor de importan iconsecinelor care s-ar produce ca urmare a dezvluirii sau diseminriineautorizate, trebuie s fie protejate.

Acestea se mpart n secrete de stat i secrete de serviciu. Informaiile secrete de stat sunt informaiile care privesc securitateanaional, prin a cror divulgare se pot prejudicia sigurana naional iaprarea rii i care, n funcie de importana lor, se deosebesc pe niveluride secretizare astfel:- strict secret de importan deosebit - informaiile a cror divulgareneautorizat este de natur s produc daune de o gravitate excepionalsecuritii naionale;

- strict secrete - informaiile a cror divulgare neautorizat este de natur sproduc daune grave securitii naionale;- secrete - informaiile a cror divulgare neautorizat este de natur s

produc daune securitii naionale.Potrivit legii, n categoria informaiilor secrete de stat sunt cuprinse, pe

niveluri de secretizare, informaiile care se refer la:a) sistemul de aprare a rii i elementele de baz ale acestuia, operaiilemilitare, tehnologiile de fabricaie, caracteristicile armamentului i tehniciide lupt utilizate exclusiv n cadrul elementelor sistemului naional de

aprare;b) planurile, precum i dispozitivele militare, efectivele i misiunile forelorangajate;c) cifrul de stat i alte elemente criptologice stabilite de autoritile publicecompetente, precum i activitile n legtur cu realizarea i folosireaacestora;d) organizarea sistemelor de protecie i aprare a obiectivelor, sectoarelor ila reelele de calculatoare speciale i militare, inclusiv la mecanismele desecuritate a acestora;e) datele, schemele i programele referitoare la sistemele de comunicaii i la

reelele de calculatoare speciale i militare, inclusiv la mecanismele desecuritate a acestora.

5


6/12

Informaiile secrete de serviciu sunt informaiile a cror divulgare estede natur s determine prejudicii unei persoane juridice de drept public sau

privat;Informaiile secrete de serviciu se refer la acele activiti care, fr a

constitui, n nelesul legii, secrete de stat, nu trebuie cunoscute dect pentrundeplinirea atribuiilor de serviciu, divulgarea lor putnd prejudiciainteresul instituiei.

III) Rolul instituiilor cu atribuii n domeniul protecieiinformaiilor clasificate

Coordonarea general a activitii i controlul msurilor privitoare laprotecia informaiilor secrete de stat se realizeaz de ctre Serviciul

Romn de Informaii, care exercit urmtoarele atribuii:a) elaboreaz, n colaborare cu autoritile publice, standardele naionale

pentru informaiile clasificate i obiectivele de implementare a acestora;b) supravegheaz aciunile ntreprinse de autoritile publice pentruaplicarea prevederilor prezentei legi;c) acord aviz de specialitate asupra programelor de prevenire ascurgerilor de informaii clasificate, ntocmite de autoritile i instituiile

publice, regiile autonome i societile comerciale deintoare deasemenea informaii;

d) verific modul n care sunt respectate i aplicate normele legaleprivind protecia informaiilor clasificate de ctre autoritile i instituiilepublice;e) realizeaz la faa locului verificri i revizuiri de programe carevizeaz protecia informaiilor clasificate;f) conlucreaz cu Oficiul Registrului Naional al Informaiilor Secrete deStat(ORNISS).

Parlamentul, Administraia Prezidenial, Guvernul i ConsiliulSuprem de Aprare a rii stabilesc msuri proprii privind proteciainformaiilor secrete de stat, potrivit legii. Serviciul Romn de Informaii

asigur acestor instituii asisten de specialitate.Coordonarea i controlul msurilor referitoare la protecia

informaiilor secrete de stat privind activitatea specific a ataailormilitari din cadrul misiunilor diplomatice ale Romniei i areprezentanilor militari pe lng organismele internaionale se realizeazde ctre structura specializat a Ministerului Aprrii Naionale.

6


7/12

IV) Cum se realizeaz accesul la informaiilor clasificate

Accesul la informaii clasificate este permis, cu respectareaprincipiului "necesitii de a cunoate", numai persoanelor care deincertificat de securitate sau autorizaie de acces, valabile pentru nivelul desecretizare al informaiilor necesare ndeplinirii atribuiilor de serviciu. Necesitatea de a cunoate este principiul conform cruia accesul lainformaii clasificate se acord, n mod individual, exclusiv persoanelorcare, pentru ndeplinirea ndatoririlor de serviciu, trebuie s aib acces laacestea. Certificatul de securitate este documentul eliberat persoanei cuatribuii nemijlocite n domeniul proteciei informaiilor clasificate,respectiv funcionarului de securitate sau salariatului din structura desecuritate, care atest verificarea i acreditarea de a deine, de a avea

acces i de a lucra cu informaii clasificate de un anumit nivel desecretizare. Autorizaia de acces la informaii clasificate este documentuleliberat cu avizul instituiilor abilitate, de conductorul persoanei juridicedeintoare de astfel de informaii, prin care se confirm c, n exercitareaatribuiilor profesionale, posesorul acestuia poate avea acces la informaiisecrete de stat de un anumit nivel de secretizare, potrivit principiului"necesitii de a cunoate".

Certificatul de securitate, respectiv, autorizaia de acces se elibereaz

numai n baza avizelor acordate de autoritatea desemnat de securitate nurma verificrilor efectuate asupra persoanei n cauz, cu acordul scris alacesteia.

n vederea eliberrii certificatului de securitate sau autorizaiei deacces la informaii clasificate conductorul unitii solicit, n scris,Oficiului Registrului Naional al Informaiilor Secrete de Stat (ORNISS),efectuarea verificrilor de securitate asupra persoanei care urmeaz saib acces la informaii secrete de stat.

V) Care sunt modalitile de protecie a informaiilor clasificate

Protecia informaiilor clasificate se realizeaz prin:

Protecia juridic care consta n ansamblul normelor constituionale i alcelorlalte dispoziii legale n vigoare, care reglementeaz protejareainformaiilor clasificate.

7


8/12

In cazul svririi de infraciuni la protecia secretului de stat, unitiledeintoare trebuie s sesizeze organele de urmrire penal i s pun ladispoziia acestora datele i materialele necesare probrii faptelor.

Protecia prin msuri procedurale reprezint ansamblulreglementrilor prin care emitenii i deintorii de informaii clasificatestabilesc msurile interne de lucru i de ordine interioar destinate realizrii

protectiei informatiilor.Protecia fizic reprezint ansamblul activitilor de paz, securitate i

aprare, prin msuri i dispozitive de control fizic i prin mijloace tehnice, alocurilor n care sunt gestionate informaii clasificate. Protecia personalului const n ansamblul verificrilor i msurilor deeducaie protectiv a persoanelor care au sau vor avea acces la informaiileclasificate. Protecia surselor generatoare de informaii (INFOSEC) este

ansamblul msurilor i structurilor destinate proteciei informaiilorclasificate prelucrate, stocate sau transmise prin intermediul sistemelorinformatice de comunicaii i al altor sisteme electronice, mpotriva oricroraciuni care pot aduce atingere confidenialitii, integritii, disponibilitiii autenticitii acestora.

VI) Cum se realizeaz verificarea de securitate a persoanelor care

vor avea acces la informaiile clasifiateVerificare de securitate reprezint totalitatea msurilor ntreprinse deautoritatile desemnate de securitate, conform competenelor legale,

pentru stabilirea onestitii i profesionalismului persoanelor, n scopulavizrii eliberrii certificatului de securitate sau autorizaiei de acces lainformaii clasificate.Persoanele care solicit acces la informaii clasificate secrete de stat

trebuie s i dea acordul pentru a fi verificate cu privire la onestitatea iprofesionalismul lor i s completeze formulare tip de verificare.

Candidaii la funcii publice ce presupun accesarea i competena de apermite cunoaterea unor astfel de informaii, vor fi verificai anteriornumirii n funcii.

n cadrul procedurilor de avizare se acord o atenie special persoanelorcare:a) urmeaz s aib acces la informaii strict secrete i strict secrete deimportan deosebit;

8


9/12

b) ocup funcii ce presupun accesul permanent la un volum mare deinformaii secrete de stat;c) pot fi vulnerabile la aciuni ostile, ca urmare a importanei funciei n carevor fi numite, a mediului de relaii sau a locului de munc anterior.

Principalele criterii de evaluare a compatibilitatii n acordarea avizuluipentru eliberarea certificatului de securitate sau autorizaiei de acces vizeaztrsturile de caracter, situaiile sau mprejurrile din care pot rezult riscurii vulnerabiliti de securitate.

La acordarea avizului de securitate, sunt relevante i vor fi luate nconsiderare caracterul, conduita profesional sau social, concepiile imodul de via al soului, soiei, al concubinului sau concubinei persoaneisolicitante.

Persoanele care urmeaz s desfoare o activitate sau s fie ncadratentr-un loc de munc ce presupune accesul la informaii clasificate vor

prezenta conductorului unitii un angajament scris de pstrare a secretuluii sunt obligate s asigure protecia acestora, potrivit legii.

VII) Controlul privind protecia informaiilor clasificate

Controlul are ca scop:a) evaluarea eficienei msurilor concrete de protecie adoptate la nivelul

diverilor deintori de informaii clasificate, n conformitate cu legea ialte norme n materie, precum i cu programele proprii de prevenire ascurgerii de informaii clasificate;

b) identificarea vulnerabilitilor existente n sistemul de protecie ainformatiilor clasificate, care ar putea conduce la compromiterea,divulgarea, distrugerea sau sustragerea acestor informaii, n vederealuarii msurilor de prevenire necesare;c) luarea msurilor de remediere a deficienelor si de perfecionare acadrului organizatoric i funcional la nivelul structurii controlate;d) constatarea cazurilor de nerespectare a normelor de protecie a

informaiilor clasificate i aplicarea sanciunilor contravenionale sau,dup caz, sesizarea organelor de urmrire penal, n situaia n care faptaconstituie infraciune;e) informarea Consiliului Suprem de Aprare a rii i Parlamentului cu

privire la modul n care unitile deintoare de informaii clasificateaplic reglementrile n materie.

9


10/12

Controlul privind msurile de protecie a informaiilor clasificate ncadrul Parlamentului, Administraiei Prezideniale, Guvernului iConsiliului Suprem de Aprare a rii se organizeaz conform legii.Activitatea de control n cadrul reprezentanelor Romniei n strintatese reglementeaz i se realizeaz de ctre Serviciul de Informaii Externe.

VIII) Cum sunt aplicate sanciunile ?

Contraveniile i sanciunile prevzute se constat i se aplic, nlimitele competenelor ce le revin, de ctre persoane anume desemnatedin Serviciul Romn de Informaii, Ministerul Aprrii Naionale,Ministerul de Interne, Ministerul Justitiei, Serviciul de InformatiiExterne, Serviciul de Protecie i Paz i Serviciul de Telecomunicaii

Speciale.Pot s constate contraveniile i s aplice sanciunile prevzute, n

limitele competenelor stabilite:a) persoane anume desemnate din ORNISS;

b) conductorii autoritilor sau instituiilor publice, agenilor economicicu capital parial sau integral de stat i ai altor persoane juridice de drept

public;c) autoritile sau persoanele prevzute de reglementrile generalereferitoare la regimul juridic al contraveniilor.

IX) Concluzii

In urma acestei mici lucrari de cercetare am concluzionat faptul ca potaparea uneori situaii de compromitere a informaiilor clasificate,situaiicare pot fi clasificate in:- neglijena manifestat n gestionarea informaiilor clasificate;

- nerespectarea reglementrilor cu privire la acest tip de informaii. Demulte ori, persoanele care lucreaz cu aceste date nu cunosc suficientde bine reglementrile privind lucrul cu informaii clasificate sau, din

delsare, nu iau n serios necesitatea respectrii stricte a acestora;- transparena exagerat n cadrul unor activiti de cooperare carefavorizeaz accesul la date i documente secrete ce excedeazclauzelor contractuale;- lipsa de experien, corelat cu "atitudinea de bun-credin".

10


11/12

Condiia de baz pentru asigurarea pstrrii secretului este respectareai aplicarea cu strictee a prevederilor legale.

Este foarte important ca modul i concepia de via, situaiamaterial, personalitatea i obiceiurile unei persoane care are acces lainformaii clasificate s fie de aa natur nct aceasta s nu poat fiatras n aciuni ce contravin legii. ncercarea de influenare a unei astfelde persoane se poate face att n mod direct i deschis, prin prezentareaanumitor avantaje, ct "acoperit", prin disimularea inteniilor i cstigareatreptat a ncrederii persoanei respective.

Bibliografie:

-www.SRI.ro;

-Constitutia Romniei ;-www.azumix.ablog.ro;-www.andreivoicil.worldpress.com;-Monitorul Oficial nr 248 din 12 aprilie 2002;

11


12/12

12

Protectia Informatiilor Secrete

Documents

Transcript of Protectia Informatiilor Secrete