1,923 matches
-
b) de nivel inalt; ... c) mulți-nivel. Articolul 265 (1) În modul de operare dedicat, toate persoanele cu drept de acces la SPAD sau la RTD trebuie să aibă certificat de securitate pentru cel mai înalt nivel de clasificare a informațiilor stocate, procesate sau transmise prin aceste sisteme. Necesitatea de a cunoaște pentru aceste persoane se stabilește cu privire la toate informațiile stocate, procesate sau transmise în cadrul SPAD sau RTD - SIC. ... (2) În acest mod de operare, principiul necesității de a cunoaște nu impune
STANDARD NAŢIONAL din 13 iunie 2002 (*actualizat*) de protecţie a informaţiilor clasificate în România. In: EUR-Lex () [Corola-website/Law/165909_a_167238]
-
acces la SPAD sau la RTD trebuie să aibă certificat de securitate pentru cel mai înalt nivel de clasificare a informațiilor stocate, procesate sau transmise prin aceste sisteme. Necesitatea de a cunoaște pentru aceste persoane se stabilește cu privire la toate informațiile stocate, procesate sau transmise în cadrul SPAD sau RTD - SIC. ... (2) În acest mod de operare, principiul necesității de a cunoaște nu impune o separare a informațiilor în cadrul SPAD sau RTD, ca mijloc de securitate a SIC. Celelalte măsuri de protecție prevăzute
STANDARD NAŢIONAL din 13 iunie 2002 (*actualizat*) de protecţie a informaţiilor clasificate în România. In: EUR-Lex () [Corola-website/Law/165909_a_167238]
-
informațiilor în cadrul SPAD sau RTD, ca mijloc de securitate a SIC. Celelalte măsuri de protecție prevăzute vor asigura îndeplinirea cerințelor impuse de cel mai înalt nivel de clasificare a informațiilor gestionate și de toate categoriile de informații cu destinație specială stocate, procesate sau transmise în cadrul SPAD sau RTD. ... Articolul 266 (1) În modul de operare de nivel înalt, toate persoanele cu drept de acces la SPAD sau la RTD - SIC trebuie să aibă certificat de securitate pentru cel mai înalt nivel
STANDARD NAŢIONAL din 13 iunie 2002 (*actualizat*) de protecţie a informaţiilor clasificate în România. In: EUR-Lex () [Corola-website/Law/165909_a_167238]
-
SPAD sau RTD. ... Articolul 266 (1) În modul de operare de nivel înalt, toate persoanele cu drept de acces la SPAD sau la RTD - SIC trebuie să aibă certificat de securitate pentru cel mai înalt nivel de clasificare a informațiilor stocate, procesate sau transmise în cadrul SPAD sau RTD - SIC, iar accesul la informații se va face diferențiat, conform principiului necesității de a cunoaște. ... (2) Pentru a asigura accesul diferențiat la informații, conform principiului necesității de a cunoaște, se instituie facilități de
STANDARD NAŢIONAL din 13 iunie 2002 (*actualizat*) de protecţie a informaţiilor clasificate în România. In: EUR-Lex () [Corola-website/Law/165909_a_167238]
-
facilități de securitate care să asigure un acces selectiv la informații în cadrul SPAD sau RTD - SIC. ... (3) Celelalte măsuri de protecție vor satisface cerințele pentru cel mai înalt nivel de clasificare și pentru toate categoriile de informații cu destinație specială stocate, procesate, transmise în cadrul SPAD sau RTD - SIC. ... (4) Toate informațiile stocate, procesate sau vehiculate în cadrul unui SPAD sau RTD - SIC în acest mod de operare vor fi protejate că informații cu destinație specială, având cel mai înalt nivel de clasificare
STANDARD NAŢIONAL din 13 iunie 2002 (*actualizat*) de protecţie a informaţiilor clasificate în România. In: EUR-Lex () [Corola-website/Law/165909_a_167238]
-
în cadrul SPAD sau RTD - SIC. ... (3) Celelalte măsuri de protecție vor satisface cerințele pentru cel mai înalt nivel de clasificare și pentru toate categoriile de informații cu destinație specială stocate, procesate, transmise în cadrul SPAD sau RTD - SIC. ... (4) Toate informațiile stocate, procesate sau vehiculate în cadrul unui SPAD sau RTD - SIC în acest mod de operare vor fi protejate că informații cu destinație specială, având cel mai înalt nivel de clasificare care a fost constatat în mulțimea informațiilor stocate, procesate sau vehiculate
STANDARD NAŢIONAL din 13 iunie 2002 (*actualizat*) de protecţie a informaţiilor clasificate în România. In: EUR-Lex () [Corola-website/Law/165909_a_167238]
-
4) Toate informațiile stocate, procesate sau vehiculate în cadrul unui SPAD sau RTD - SIC în acest mod de operare vor fi protejate că informații cu destinație specială, având cel mai înalt nivel de clasificare care a fost constatat în mulțimea informațiilor stocate, procesate sau vehiculate prin sistem. ... Articolul 267 (1) În modul de operare mulți-nivel, accesul la informațiile clasificate se face diferențiat, potrivit principiului necesității de a cunoaște, conform următoarelor reguli: ... a) nu toate persoanele cu drept de acces la SPAD sau
STANDARD NAŢIONAL din 13 iunie 2002 (*actualizat*) de protecţie a informaţiilor clasificate în România. In: EUR-Lex () [Corola-website/Law/165909_a_167238]
-
au certificat de securitate pentru acces la informații de cel mai înalt nivel de clasificare care sunt stocate, procesate sau transmise prin aceste sisteme; ... b) nu toate persoanele cu acces la SPAD sau RTD - SIC au acces la toate informațiile stocate, procesate sau transmise prin aceste sisteme. ... (2) Aplicarea regulilor prevăzute la alin. (1) impune instituirea, în compensație, a unor facilități de securitate care să asigure un mod selectiv, individual, de acces la informațiile clasificate din cadrul SPAD sau RTD - SIC. ... D.
STANDARD NAŢIONAL din 13 iunie 2002 (*actualizat*) de protecţie a informaţiilor clasificate în România. In: EUR-Lex () [Corola-website/Law/165909_a_167238]
-
Toți utilizatorii de SPAD sau RTD - SIC poartă responsabilitatea în ce privește securitatea acestor sisteme - raportate, în principal, la drepturile acordate și sunt îndrumați de către administratorii de securitate. ... (2) Utilizatorii vor fi autorizați pentru clasa și nivelul de secretizare a informațiilor clasificate stocate, procesate sau transmise în SPAD sau RTD - SIC. La acordarea accesului la informații, individual, se va urmări respectarea principiului necesității de a cunoaște. ... (3) Informarea și conștientizarea utilizatorilor asupra îndatoririlor lor de securitate trebuie să asigure o eficacitate sporită a
STANDARD NAŢIONAL din 13 iunie 2002 (*actualizat*) de protecţie a informaţiilor clasificate în România. In: EUR-Lex () [Corola-website/Law/165909_a_167238]
-
a 4-a Componentele INFOSEC A. Securitatea personalului Articolul 274 (1) Utilizatorii SPAD și RTD - SIC sunt autorizați și li se permite accesul la informații clasificate pe baza principiului necesității de a cunoaște și în funcție de nivelul de clasificare a informațiilor stocate, procesate sau transmise prin aceste sisteme. ... (2) Unitățile deținătoare de informații clasificate în format electronic au obligația de a institui măsuri speciale pentru instruirea și supravegherea personalului, inclusiv a personalului de proiectare de sistem care are acces la SPAD și
STANDARD NAŢIONAL din 13 iunie 2002 (*actualizat*) de protecţie a informaţiilor clasificate în România. In: EUR-Lex () [Corola-website/Law/165909_a_167238]
-
de securitatea acestora trebuie să fie instruit și informat astfel încât să iși cunoască reciproc atribuțiile. B. Securitatea fizică Articolul 279 Zonele în care sunt amplasate SPAD și/sau RTD - SIC și cele cu terminale la distanță, în care sunt prezentate, stocate, procesate sau transmise informații clasificate ori în care este posibil accesul potențial la astfel de informații, se declară zone de securitate clasa I sau clasa ÎI ale obiectivului și se supun măsurilor de protecție fizică stabilite prin prezentele standarde. Articolul
STANDARD NAŢIONAL din 13 iunie 2002 (*actualizat*) de protecţie a informaţiilor clasificate în România. In: EUR-Lex () [Corola-website/Law/165909_a_167238]
-
de securitate al obiectivului SIC. Vizitatorii vor fi însoțiți permanent, pentru a avea garanția că nu pot avea acces la informații clasificate și nici la echipamentele utilizate. ... Articolul 281 În funcție de riscul de securitate și de nivelul de secretizare al informațiilor stocate, procesate și transmise, se impune cerință de aplicare a regulii de lucru cu două persoane și în alte zone, ce vor fi stabilite în stadiul inițial al proiectului și prezentate în cadrul CSS. Articolul 282 Când un SPAD este exploatat în
STANDARD NAŢIONAL din 13 iunie 2002 (*actualizat*) de protecţie a informaţiilor clasificate în România. In: EUR-Lex () [Corola-website/Law/165909_a_167238]
-
cât și la nivelul sistemelor informatice ale beneficiarului, corespunzător cu nivelul de clasificare al informațiilor transmise. Articolul 288 Toate mediile de stocare a informațiilor se păstrează într-o modalitate care să corespundă celui mai înalt nivel de clasificare a informațiilor stocate sau suportilor, fiind protejate permanent. Articolul 289 Copierea informațiilor clasificate situate pe medii de stocare specifice TIC se execută în conformitate cu prevederile din procedurile operaționale de securitate. Articolul 290 Mediile refolosibile de stocare a informațiilor utilizate pentru înregistrarea informațiilor clasificate își
STANDARD NAŢIONAL din 13 iunie 2002 (*actualizat*) de protecţie a informaţiilor clasificate în România. In: EUR-Lex () [Corola-website/Law/165909_a_167238]
-
clasificate trebuie supuse prezentelor standarde. ... Articolul 332 Echipamentelor prevăzute la art. 331 trebuie să li se acorde nivelul de protecție pentru acces, manipulare, stocare și transport, corespunzător cu cel mai înalt nivel de clasificare a informațiilor care au fost vreodată stocate sau procesate pe ele, până la trecerea la un alt nivel de clasificare sau declasificarea lor, în conformitate cu procedurile legale. M. Utilizarea echipamentelor de calcul proprietate privată Articolul 333 (1) Este interzisă utilizarea mediilor de stocare amovibile, a software-ului și a
STANDARD NAŢIONAL din 13 iunie 2002 (*actualizat*) de protecţie a informaţiilor clasificate în România. In: EUR-Lex () [Corola-website/Law/165909_a_167238]
-
permite accesul neînsoțit numai persoanelor verificate și autorizate să pătrundă în această zonă. Pentru toate celelalte persoane trebuie să existe reguli de însoțire, supraveghere și prevenire a accesului neautorizat la informații clasificate sau în sectoare în care sunt manipulate și stocate astfel de informații. Incintele în care nu se lucrează zilnic 24 de ore vor fi inspectate după orele de program, pentru a verifica dacă informațiile clasificate sunt asigurate în mod corespunzător. c) Zona administrativă ... În jurul zonelor de securitate clasa I
STANDARD NAŢIONAL din 13 iunie 2002 (*actualizat*) de protecţie a informaţiilor clasificate în România. In: EUR-Lex () [Corola-website/Law/165909_a_167238]
-
care solicită acces temporar sau intermitent în aceste încăperi vor obține aprobare de vizitator de la administratorul de sistem; vizitatorii trebuie supravegheați permanent pentru a preveni accesul la echipamentele informatice în scopuri ilicite. Un pericol în domeniul protecției informațiilor clasificate procesate, stocate și transmise prin sistemul de prelucrare automată a datelor îl reprezintă orice acțiune, inacțiune sau împrejurare de natură să afecteze integritatea, disponibilitatea sau confidențialitatea datelor, precum și funcționalitatea programelor și echipamentelor aferente unui sistem informatic. Constituie pericole: - pierderea, sustragerea, înlocuirea, alterarea
STANDARD NAŢIONAL din 13 iunie 2002 (*actualizat*) de protecţie a informaţiilor clasificate în România. In: EUR-Lex () [Corola-website/Law/165909_a_167238]
-
acțiuni teroriste, acte de vandalism, șocuri electromagnetice, etc); - producerea pe orice cale de evenimente cu efecte similare. POSIBILE PERICOLE, AMENINȚĂRI ORI ATACURI LA ADRESA SECURITĂȚII SISTEMULUI/REȚELELOR INFORMATICE - ascultare pasivă (atac contra confidențialității): accesarea sistemului în scopul modificării informațiilor generate, transmise, stocate sau afișate pe componentele vulnerabile ale acestuia; - intercepția: penetrarea neautorizată a sistemului, în scopul modificării informațiilor transmise pe o cale de comunicație; - deducerea prin interferență: acțiunea unui utilizator autorizat de a corela informațiile la care are acces, în scopul deducerii
STANDARD NAŢIONAL din 13 iunie 2002 (*actualizat*) de protecţie a informaţiilor clasificate în România. In: EUR-Lex () [Corola-website/Law/165909_a_167238]
-
condiția ca aceste instalații să fie definite de către partea contractanta ca fiind instalații de gospodărire a deșeurilor radioactive; ... m) instalație nucleară înseamnă o instalație civilă, cu terenurile, clădirile și echipamentele sale, în care materialele radioactive sunt produse, tratate, utilizate, manipulate, stocate sau depozitate definitiv la un asemenea nivel, încât necesită măsuri de siguranță; ... n) transport transfrontiera înseamnă orice expediere a combustibilului uzat sau a deșeurilor radioactive dintr-un stat de origine către un stat de destinație; ... o) organ de reglementare înseamnă
CONVENŢIE COMUNA din 5 septembrie 1997 asupra gospodăririi în siguranţa a combustibilului uzat şi asupra gospodăririi în siguranţa a deseurilor radioactive*). In: EUR-Lex () [Corola-website/Law/155064_a_156393]
-
cel mai defavorabil scenariu, conduce la un impact semnificativ asupra calității apei, respectiv prin depășirea valorii PNEC (concentrația prognozata ca fiind fără efect asupra mediului acvatic); - alți poluanți: se selectează dintre substanțele declarate de către unitățile industriale ca fiind utilizate, produse, stocate, comercializate în cadrul prevederilor Ordinului ministrului agriculturii, pădurilor, apelor și mediului nr. 501/2003 privind aprobarea Regulamentului pentru întocmirea inventarului inițial al surselor de poluare pentru mediul acvatic și apele subterane. 2. Evaluarea relevantei bazate pe calitate (factorul de evaluare bazat
REGULAMENT din 9 ianuarie 2004 privind realizarea monitoringului calităţii apelor pentru substanţe prioritare/prioritar periculoase. In: EUR-Lex () [Corola-website/Law/155873_a_157202]
-
de art. 1 din LEGEA nr. 468 din 9 iulie 2002 publicată în MONITORUL OFICIAL nr. 551 din 29 iulie 2002. Articolul 40 (1) În cazul în care contractul se semnează electronic de către părți, o copie de pe acesta va fi stocata de operatorul sistemului electronic în vederea asigurării mijloacelor de probă corespunzătoare. ... (2) În situația în care autoritatea contractanta stabilește în documentația pentru elaborarea și prezentarea ofertei obligativitatea încheierii contractului altfel decât prin procedura electronică, atunci contractul semnat electronic de către părți are
ORDONANTA nr. 20 din 24 ianuarie 2002 (*actualizată*) privind achiziţiile publice prin licitaţii electronice. In: EUR-Lex () [Corola-website/Law/155849_a_157178]
-
trebuie să depășească o lună. ... Articolul 80 (1) Deoarece evaluarea dozei este o parte esențială a unui program de radioprotecție (PRP), lucrătorii trebuie să restituie dozimetrele la timp pentru procesare. (2) Întârzierile în evaluarea dozimetrelor pot avea drept urmare pierderea informației stocate, astfel încât predarea cu întârziere a acestora constituie abatere disciplinară ce trebuie sancționată de responsabilul cu securitatea radiologică. ... (3) Titularul de autorizație sau de certificat de înregistrare va analiza periodic modul în care se asigură dozimetria individuală. Articolul 81 (1) Dacă
NORME din 16 octombrie 2003 de securitate radiologică în practicile de radiologie de diagnostic şi radiologie intervenţională. In: EUR-Lex () [Corola-website/Law/154792_a_156121]
-
sau perimetru anume desemnat, în care sunt gestionate informații secrete de stat; - parte contractanta - oricare dintre părțile care convin să negocieze, să încheie sau să deruleze un contract clasificat; - protecția surselor generatoare de informații - ansamblul măsurilor destinate protecției informațiilor elaborate, stocate sau transmise prin sisteme ori rețele de prelucrare automată a datelor și/sau de comunicații; - securitate industrială - sistemul de norme și măsuri care reglementează protecția informațiilor clasificate în domeniul activităților contractuale; - sistem de protecție a informațiilor clasificate - ansamblul de măsuri
STANDARD NAŢIONAL din 13 iunie 2002 (*actualizat*) de protecţie a informaţiilor clasificate în România. In: EUR-Lex () [Corola-website/Law/158834_a_160163]
-
în format electronic sunt similare celor pe suport de hârtie. Articolul 237 Termenii specifici, folosiți în prezentul capitol, cu aplicabilitate în domeniul INFOSEC, se definesc după cum urmează: - INFOSEC - ansamblul măsurilor și structurilor de protecție a informațiilor clasificate care sunt prelucrate, stocate sau transmise prin intermediul sistemelor informatice de comunicații și al altor sisteme electronice, împotriva amenințărilor și a oricăror acțiuni care pot aduce atingere confidențialității, integrității, disponibilității autenticității și nerepudierii informațiilor clasificate precum și afectarea funcționarii sistemelor informatice, indiferent dacă acestea apar accidental
STANDARD NAŢIONAL din 13 iunie 2002 (*actualizat*) de protecţie a informaţiilor clasificate în România. In: EUR-Lex () [Corola-website/Law/158834_a_160163]
-
o configurație complexă, formată din mai multe SPAD-uri și/sau RTD-uri interconectate; - securitatea SPAD, RTD și SIC - aplicarea măsurilor de securitate la SPAD și RTD - SIC cu scopul de a preveni sau împiedica extragerea sau modificarea informațiilor clasificate stocate, procesate, transmise prin intermediul acestora - prin interceptare, alterare, distrugere, accesare neautorizată cu mijloace electronice, precum și invalidarea de servicii sau funcții, prin mijloace specifice; - confidențialitatea - asigurarea accesului la informații clasificate numai pe baza certificatului de securitate al persoanei, în acord cu nivelul
STANDARD NAŢIONAL din 13 iunie 2002 (*actualizat*) de protecţie a informaţiilor clasificate în România. In: EUR-Lex () [Corola-website/Law/158834_a_160163]
-
obligativitatea colaborării a două persoane pentru îndeplinirea unei activități specifice; - produs informatic de securitate - componentă de securitate care se încorporează într-un SPAD sau RTD - SIC și care servește la sporirea sau asigurarea confidențialității, integrității, disponibilității, autenticității și nerepudierii informațiilor stocate, procesate sau transmise; - securitatea calculatoarelor - COMPUSEC - aplicarea la nivelul fiecărui calculator a facilităților de securitate hardware, software și firmware, pentru a preveni divulgarea, manevrarea, modificarea sau ștergerea neautorizată a informațiilor clasificate ori invalidarea neautorizată a unor funcții; - securitatea comunicațiilor - COMSEC
STANDARD NAŢIONAL din 13 iunie 2002 (*actualizat*) de protecţie a informaţiilor clasificate în România. In: EUR-Lex () [Corola-website/Law/158834_a_160163]