6,868 matches
-
în zonele de securitate și încăperile în care se derulează activități ori se lucrează cu informații clasificate va fi permis exclusiv persoanelor abilitate, potrivit nivelurilor de clasificare, cu respectarea principiului "nevoii de a cunoaște". Zonele în care sunt manipulate sau stocate informații clasificate trebuie organizate și administrate în așa fel încât să corespundă uneia dintre următoarele categorii: a) Zona de securitate clasa I, care presupune ca orice persoană aflată în interiorul acesteia are acces la informații secrete de stat, de nivelul "strict
EUR-Lex () [Corola-website/Law/158834_a_160163]
-
subsistemul informatic destinat preluării, prelucrării, stocării și transmisiei de date și informații secrete de stat va fi prevăzut cu sistem de secretizare prin metode, mijloace și echipamente pentru asigurarea integrității, confidențialității și disponibilității acestora. - Utilizarea sistemelor informatice care preiau, prelucrează, stochează și transmit date cu caracter secret de stat se face pe bază de parole și coduri și chei de criptare care se păstrează în plicuri sigilate la dispoziția șefului unității. - Accesul în sistemul/subsistemul informatic destinat preluării, prelucrării, stocării și
EUR-Lex () [Corola-website/Law/158834_a_160163]
-
clasificate se execută de personal abilitat, verificat contrainformativ și controlat. - Săptămânal, administratorul sistemului informatic destinat preluării, prelucrării, stocării și transmiterii de date și informații clasificate va elimina fișierele temporare de lucru sau ieșite din uz și va verifica integritatea fișierelor stocate pe discuri. Intrarea și ieșirea atât a persoanelor cât și a materialelor vor fi controlate. în incintele în care sistemul/subsistemul poate fi modificat nu se va permite accesul unui singur angajat autorizat (se va institui regulă celor doi). Persoanele
EUR-Lex () [Corola-website/Law/158834_a_160163]
-
distribuție reprezintă un punct la ieșirea din stația de tratare, stația de pompare, rezervor sau un punct de amestec; ... p) rezervorul de înmagazinare este orice construcție, alta decât cea aflată în incinta stației de tratare, în care apa potabilă este stocată în scopul satisfacerii unei cerințe de apă variabilă în timp; în cazul în care apa este înmagazinată și stocată într-o construcție care cuprinde mai mult de un singur compartiment și fiecare compartiment are intrare și ieșire proprii, iar compartimentele
EUR-Lex () [Corola-website/Law/159775_a_161104]
-
p) rezervorul de înmagazinare este orice construcție, alta decât cea aflată în incinta stației de tratare, în care apa potabilă este stocată în scopul satisfacerii unei cerințe de apă variabilă în timp; în cazul în care apa este înmagazinată și stocată într-o construcție care cuprinde mai mult de un singur compartiment și fiecare compartiment are intrare și ieșire proprii, iar compartimentele nu sunt conectate hidraulic între ele, construcția constituie rezervor de înmagazinare separat, iar în cazul în care compartimentele sunt
EUR-Lex () [Corola-website/Law/159775_a_161104]
-
original. ... (3) Numerotarea exemplarelor copiate se va face consecutiv pentru fiecare copie, indiferent de data executării, avandu-se în vedere și numărul de exemplare rezultat în urmă dactilografierii sau procesării la calculator. ... Articolul 73 Documentele clasificate pot fi microfilmate sau stocate pe discuri optice ori pe suporți magnetici în următoarele condiții: a) procesul de microfilmare sau stocare să fie realizat cu aprobarea emitentului, de personal autorizat pentru clasa sau nivelul de secretizare a informațiilor respective; ... b) microfilmelor, discurilor optice sau suportilor
EUR-Lex () [Corola-website/Law/171762_a_173091]
-
ascultării sau interceptării - vor fi dimensionate în raport cu: a) nivelul de secretizare a informațiilor, volumul și localizarea acestora; ... b) tipul containerelor în care sunt depozitate informațiile; ... c) caracteristicile clădirii și zonei de amplasare. ... Articolul 98 Zonele în care sunt manipulate sau stocate informații secrete de stat trebuie organizate și administrate în așa fel încât să corespundă uneia din următoarele categorii: a) zona de securitate clasa I, care presupune ca orice persoană aflată în interiorul acesteia are acces la informații secrete de stat, de
EUR-Lex () [Corola-website/Law/171762_a_173091]
-
controlul unei singure autorități. Un SPAD poate să cuprindă subsisteme, iar unele dintre acestea pot fi ele însele SPAD; - componentele specifice de securitate ale unui SPAD, necesare asigurării unui nivel corespunzător de protecție pentru informațiile clasificate care urmează a fi stocate sau procesate într-un SPAD, sunt: - funcții și caracteristici hardware/firmware/software; - proceduri de operare și moduri de operare; - proceduri de evidentă; - controlul accesului; - definirea zonei de operare a SPAD; - definirea zonei de operare a posturilor de lucru/a terminalelor
EUR-Lex () [Corola-website/Law/171762_a_173091]
-
protecție pentru informațiile clasificate, care sunt transmise prin intermediul RTD; - RTD locală - rețea de transmisii de date care interconectează mai multe computere sau echipamente de rețea, situate în același perimetru; - sistemul informatic și de comunicații - SIC - ansamblu informatic prin intermediul căruia se stochează, se procesează și se transmit informații în format electronic, alcătuit din cel puțin un SPAD, izolat sau conectat la o RTD. Poate avea o configurație complexă, formată din mai multe SPAD-uri și/sau RTD-uri interconectate; - securitatea SPAD, RTD
EUR-Lex () [Corola-website/Law/171762_a_173091]
-
componentă de securitate pentru tehnologia informației și comunicațiilor instituită în unitățile deținătoare de informații clasificate; ... b) TIC - tehnologia informației și comunicațiilor; c) CSS - cerințele de securitate specifice. Articolul 239 (1) Informațiile care se prezintă în format electronic pot fi: ... a) stocate și procesate în cadrul SPAD sau transmise prin intermediul RTD; ... b) stocate și transportate prin intermediul suporturilor de memorie, dispozitivelor electronice - cipuri de memorie, hârtie perforata sau alte suporturi specifice. ... (2) Încărcarea informațiilor pe mediile prevăzute în alin. (1) lit. b, precum și interpretarea
EUR-Lex () [Corola-website/Law/171762_a_173091]
-
unitățile deținătoare de informații clasificate; ... b) TIC - tehnologia informației și comunicațiilor; c) CSS - cerințele de securitate specifice. Articolul 239 (1) Informațiile care se prezintă în format electronic pot fi: ... a) stocate și procesate în cadrul SPAD sau transmise prin intermediul RTD; ... b) stocate și transportate prin intermediul suporturilor de memorie, dispozitivelor electronice - cipuri de memorie, hârtie perforata sau alte suporturi specifice. ... (2) Încărcarea informațiilor pe mediile prevăzute în alin. (1) lit. b, precum și interpretarea lor pentru a deveni inteligibile, se face cu ajutorul echipamentelor electronice
EUR-Lex () [Corola-website/Law/171762_a_173091]
-
perforata sau alte suporturi specifice. ... (2) Încărcarea informațiilor pe mediile prevăzute în alin. (1) lit. b, precum și interpretarea lor pentru a deveni inteligibile, se face cu ajutorul echipamentelor electronice specializate. ... Articolul 240 (1) Sistemele SPAD și RTD - SIC au dreptul să stocheze, să proceseze sau să transmită informații clasificate, numai dacă sunt autorizate potrivit prezenței hotărâri. ... (2) În vederea autorizării SPAD și RTD - SIC unitățile vor întocmi, cu aprobarea organelor lor de conducere, strategia proprie de securitate, în baza căreia vor implementa sisteme
EUR-Lex () [Corola-website/Law/171762_a_173091]
-
evaluări periodice, în vederea menținerii acreditarii. ... Articolul 241 (1) Aplicarea reglementărilor în vigoare referitoare la protecția informațiilor clasificate în format electronic funcționează unitar la nivel național. Sistemul de emitere și implementare a măsurilor de securitate adresate protecției informațiilor clasificate care sunt stocate, procesate sau transmise de SPAD sau RTD - SIC, precum și controlul modului de implementare a măsurilor de securitate se realizează de către o structură funcțională cu atribuții de reglementare, control și autorizare, care include: ... a) o agenție pentru acordarea acreditarii de functionare
EUR-Lex () [Corola-website/Law/171762_a_173091]
-
instituției desemnate la nivel național, pentru protecția informațiilor clasificate, ORNISS. ... (3) Măsurile de protecție a informațiilor clasificate în format electronic trebuie reactualizate permanent, prin depistare, documentare și gestionare a amenințărilor și vulnerabilităților la adresa informațiilor clasificate și sistemelor care le prelucrează, stochează și transmit. ... Articolul 242 Măsurile de securitate INFOSEC vor fi structurate după nivelul de clasificare al informațiilor pe care le protejează și în conformitate cu conținutul acestora. Articolul 243 Conducătorul unității deținătoare de informații clasificate răspunde de securitatea propriilor informații care sunt
EUR-Lex () [Corola-website/Law/171762_a_173091]
-
și transmit. ... Articolul 242 Măsurile de securitate INFOSEC vor fi structurate după nivelul de clasificare al informațiilor pe care le protejează și în conformitate cu conținutul acestora. Articolul 243 Conducătorul unității deținătoare de informații clasificate răspunde de securitatea propriilor informații care sunt stocate, procesate sau transmise în SPAD sau RTD - SIC. Articolul 244 (1) În fiecare unitate care administrează SPAD și RTD - SIC în care se stochează, se procesează sau se transmit informații clasificate, se va institui o componentă de securitate pentru tehnologia
EUR-Lex () [Corola-website/Law/171762_a_173091]
-
acestora. Articolul 243 Conducătorul unității deținătoare de informații clasificate răspunde de securitatea propriilor informații care sunt stocate, procesate sau transmise în SPAD sau RTD - SIC. Articolul 244 (1) În fiecare unitate care administrează SPAD și RTD - SIC în care se stochează, se procesează sau se transmit informații clasificate, se va institui o componentă de securitate pentru tehnologia informației și a comunicațiilor - CSTIC, în subordinea structurii/funcționarului de securitate. ... (2) În funcție de volumul de activitate și dacă cerințele de securitate permit, atribuțiile CSTIC
EUR-Lex () [Corola-website/Law/171762_a_173091]
-
nivel național pentru protecția informațiilor clasificate, are reprezentanți delegați din cadrul ADS implicate, în funcție de SPAD și RTD - SIC care trebuie acreditate, si îndeplinește următoarele atribuții principale: a) asigura, la nivel național, acreditarea de securitate și reacreditarea SPAD și RTD - SIC care stochează, procesează sau transmit informații clasificate, în funcție de nivelul de clasificare a acestora; ... b) asigura evaluarea și certificarea sistemelor SPAD și RTD - SIC sau a unor elemente componente ale acestora; ... c) stabilește criteriile de acreditare de securitate pentru SPAD și RTD - SIC
EUR-Lex () [Corola-website/Law/171762_a_173091]
-
desemnate la nivel național pentru protecția informațiilor electronice clasificate, având reprezentanți delegați din cadrul ADS implicate care actioneaza la nivel național. Articolul 256 Agenția este responsabilă de conceperea și implementarea mijloacelor, metodelor și măsurilor de protecție a informațiilor clasificate care sunt stocate, procesate sau transmise prin intermediul SPAD și RTD - SIC și are, în principal, următoarele atribuții: a) coordonează activitățile de protecție a informațiilor clasificate care sunt stocate, procesate sau transmise prin intermediul SPAD și RTD - SIC; ... b) elaborează și promovează reglementări și standarde
EUR-Lex () [Corola-website/Law/171762_a_173091]
-
de conceperea și implementarea mijloacelor, metodelor și măsurilor de protecție a informațiilor clasificate care sunt stocate, procesate sau transmise prin intermediul SPAD și RTD - SIC și are, în principal, următoarele atribuții: a) coordonează activitățile de protecție a informațiilor clasificate care sunt stocate, procesate sau transmise prin intermediul SPAD și RTD - SIC; ... b) elaborează și promovează reglementări și standarde specifice; ... c) analizează cauzele incidentelor de securitate și gestionează baza de date privind amenințările și vulnerabilitățile din sistemele de comunicație și informatice, necesare pentru elaborarea
EUR-Lex () [Corola-website/Law/171762_a_173091]
-
cu atribuții în domeniu. ... Secțiunea a 3-a Măsuri, cerințe și moduri de operare A. Măsuri și cerințe specifice INFOSEC Articolul 259 (1) Măsurile de protecție a informațiilor clasificate în format electronic se aplică sistemelor SPAD și RTD - SIC care stochează, procesează sau transmit asemenea informații. ... (2) Unitățile deținătoare de informații clasificate au obligația de a stabili și implementa un ansamblu de măsuri de securitate a sistemelor SPAD și RTD - SIC - fizice, de personal, administrative, de tip TEMPEST și criptografic. Articolul
EUR-Lex () [Corola-website/Law/171762_a_173091]
-
acreditare de securitate și CSTIC, ce va cuprinde principii și măsuri de securitate care trebuie să stea la baza procesului de certificare și acreditare a SPAD sau RTD - SIC. ... (2) CSS se elaborează pentru fiecare SPAD și RTD - SIC care stochează, procesează sau transmite informații clasificate, sunt stabilite de către CSTIC și aprobate de către agenția de acreditare de securitate. ... Articolul 262 CSS vor fi formulate încă din faza de proiectare a SPAD sau RTD - SIC și vor fi dezvoltate pe tot ciclul
EUR-Lex () [Corola-website/Law/171762_a_173091]
-
parametrii esențiali ai mediului operațional, nivelul minim de autorizare a personalului, nivelul de clasificare a informa��iilor gestionate și modul de operare a sistemului care urmează să fie acreditat. C. Moduri de operare Articolul 264 SPAD și RTD - SIC care stochează, procesează sau transmit informații clasificate vor fi certificate și acreditate să opereze, pe anumite perioade de timp, în unul din următoarele moduri de operare: a) dedicat; ... b) de nivel inalt; ... c) mulți-nivel. Articolul 265 (1) În modul de operare dedicat
EUR-Lex () [Corola-website/Law/171762_a_173091]
-
diferențiat, potrivit principiului necesității de a cunoaște, conform următoarelor reguli: ... a) nu toate persoanele cu drept de acces la SPAD sau RTD - SIC au certificat de securitate pentru acces la informații de cel mai înalt nivel de clasificare care sunt stocate, procesate sau transmise prin aceste sisteme; ... b) nu toate persoanele cu acces la SPAD sau RTD - SIC au acces la toate informațiile stocate, procesate sau transmise prin aceste sisteme. ... (2) Aplicarea regulilor prevăzute la alin. (1) impune instituirea, în compensație
EUR-Lex () [Corola-website/Law/171762_a_173091]
-
medii de stocare nu conțin informații cu un nivel de clasificare superior; ... b) pentru nivelul strict secret - toate mediile de stocare se inventariază periodic, controlând punctual prezența lor fizică și conținutul, pentru a verifica dacă pe acele medii nu sunt stocate informații cu un nivel de clasificare superior; ... c) pentru nivelul strict secret de importanță deosebită, toate mediile se verifică periodic, cel putin anual și se controlează punctual, în legătură cu prezența fizică și conținutul lor. ... G. Declasificarea și distrugerea mediilor de stocare
EUR-Lex () [Corola-website/Law/171762_a_173091]
-
trebuie distrus printr-o procedură aprobată. ... (2) Sunt interzise declasificarea și refolosirea mediilor de stocare care conțin informații strict secrete de importanță deosebită, acestea putând fi numai distruse, în conformitate cu procedurile operaționale de securitate. ... Articolul 298 Informațiile clasificate în format electronic stocate pe un mediu de unică folosință - cartele, benzi perforate - trebuie distruse conform prevederilor procedurilor operaționale de securitate. Secțiunea a 5-a Reguli generale de securitate TIC A. Securitatea comunicațiilor Articolul 299 Toate mijloacele folosite pentru transmiterea electromagnetică a informațiilor clasificate
EUR-Lex () [Corola-website/Law/171762_a_173091]