Transcript dokumentacijska varnost - Urad Vlade Republike Slovenije za

DOKUMENTACIJSKA
VARNOST
Republika Slovenija
Urad Vlade RS za varovanje tajnih podatkov
1
PRAVNA PODLAGA
• Zakon o tajnih podatkih
(Uradni list RS, št. 50/06 – UPB)
• Uredba o varovanju tajnih
podatkov
(Uradni list RS, št. 74/05)
2
PRAVNA PODLAGA
• Uredba o upravnem poslovanju
(Uradni list RS, št. 20/05, 30/06, 86/06, 32/07 in 63/07)
• Zakon o varstvu dokumentarnega in
arhivskega gradiva ter arhivih
(Uradni list RS, št. 30/06)
• Uredba o varstvu dokumentarnega in
arhivskega gradiva
(Uradni list RS, št. 86/06)
3
Ukrepi varovanja
• Fizični ukrepi:
– neposredno fizično varovanje TP, varovanih
prostorov ali objektov
• Organizacijski ukrepi:
– ukrepi ravnanja pri pripravi, pošiljanju, hrambi,
uničenju in označevanju
• Tehnični ukrepi:
– ukrepi varovanja TP, varovanih prostorov ali
objektov s tehničnimi sredstvi
4
DOLOČANJE TAJNIH PODATKOV
Kaj je TP?
– dejstvo ali sredstvo, ki se nanaša na
•
•
•
•
javno varnost,
obrambo,
zunanje zadeve,
obveščevalno in varnostno dejavnost države
Kaj je dokument?
• Vsak napisan, narisan, natisnjen, razmnožen,
posnet, fotografiran, magneten, optičen ali
drugačen zapis TP
5
DOLOČANJE TAJNIH PODATKOV
Kdo določi tajni podatek?
- Pooblaščena oseba
Kdo je pooblaščena oseba:
za stopnjo INTERNO, ZAUPNO, TAJNO:
– predstojnik organa,
– funkcionar organa,
– oseba v organu, ki jo pooblasti predstojnik
6
7
DOLOČANJE TAJNIH PODATKOV
Kdo je pooblaščena oseba za
stopnjo STROGO TAJNO:
– predsednik RS,
– predsednik DZ,
– predsednik VRS,
– ministri,
– predstojniki organov v sestavi,
– predstojniki vladnih služb, neposredno odgovornih
predsedniku vlade,
– določeni vojaški poveljniki,
– določeni vodje DKP.
8
DOLOČANJE TAJNIH PODATKOV
Kdaj pooblaščena oseba določi stopnjo
tajnosti podatka?
– ob nastanku podatka,
– ob začetku izvajanja naloge, katere rezultat
bo tajen podatek,
– če ob združevanju podatkov, ki niso tajni,
nastane podatek, ki ga je potrebno varovati
9
OZNAKE TAJNOSTI
OZNAKA
KRITERIJ –
možne škodljive posledice
STROGO
TAJNO
razkritje bi
ogrozilo vitalne interese RS
TAJNO
razkritje bi lahko
hudo škodovalo varnosti ali interesom RS
ZAUPNO
razkritje bi lahko
škodovalo varnosti ali interesom RS
INTERNO
razkritje bi lahko
škodovalo delovanju organa
10
OZNAČEVANJE
• Vse pisne dokumente – vidno označiti!
- stopnja tajnosti – v glavi in nogi dokumenta
- zaporedna stran dokumenta glede na skupno število strani
• Tajno in Strogo tajno:
– številka izvoda dokumenta,
– skupno število strani dokumenta,
– število, šifra in datum morebitnih prilog.
• STROGO TAJNO –
– rdeča črta v zgornjem desnem kotu debeline vsaj 4 mm
11
12
13
14
15
16
17
18
19
DOLOČANJE TAJNIH PODATKOV
• sprememba ali preklic stopnje tajnosti
– KDO: pooblaščena oseba,
– KDAJ: ko ni več pogojev,
v primeru prevladujočega
javnega interesa
– KAKO: pisno obvestiti vse prejemnike,
prečrtati prvotno oznako,
pod njo ali nad njo napisati novo
20
DOLOČANJE TAJNIH PODATKOV
• Prenehanje tajnosti podatka
– na določen datum,
– z nastopom določenega dogodka,
– s potekom določenega časa,
– s preklicem tajnosti,
– s potekom časa, ki je določen z zakonom, ki
ureja arhivsko gradivo
21
PREGLED TAJNIH PODATKOV
Strogo tajno –
vsako leto
Interno, zaupno, tajno –
vsaka 3 leta
22
OBRAVNAVA IN HRAMBA TP
• OBRAVNAVA TP:
–
–
–
–
–
–
–
–
–
–
–
določanje,
označevanje,
dostop,
uporaba,
evidentiranje,
razmnoževanje,
posredovanje,
prenos,
uničevanje nosilcev,
hramba,
arhiviranje.
23
OBRAVNAVA IN HRAMBA TP
• TP se obdeluje izključno v upravnem ali varnostnem
območju
• Predstojnik določi upravno ali varnostno območje s
sklepom
• TP lahko obdelujejo samo osebe, ki so varnostno
preverjene do stopnje tajnosti podatka oz. dokumenta
• TP lahko obravnavamo izven varnostnega območja, če
je prostor fizično ali tehnično varovan, dostop do
prostora pa nadzorovan.
24
OBRAVNAVA IN HRAMBA TP
• UPRAVNO OBMOČJE
–
–
–
–
okoli ali na poti do VO
ni potrebno posebno označevanje
sistem nadzora gibanja oseb in vozil
vstop stalno zaposlenih se nadzira z ugotavljanjem
identitete
– vstop drugih oseb se nadzira z ugotavljanjem
identitete in namena obiska ter izpolnjevanjem
pogojev za vstop
– identifikacijska kartica na vidnem mestu
– vsi vstopi in izstopi se evidentirajo (izjema je
opredeljena s predpisi)
25
OBRAVNAVA IN HRAMBA TP
•
VARNOSTNO OBMOČJE II. STOPNJE
– vidno označen prostor – VARNOSTNO OBMOČJE II. STOPNJE (izjema),
– vstop v območje ne omogoča dostopa do TP,
– sistem vhodnega nadzora,
– sistem nadzora gibanja oseb in vozil,
– vsi vstopi in izstopi se evidentirajo (izjema),
– druge osebe vstopajo v spremstvu,
– identifikacijska kartica na vidnem mestu,
– vnos mehanskih, elektronskih in magnetno optičnih, sestavnih delov je dovoljen,
če je oprema izključena,
– sistem fizičnega ali protivlomnega varovanja je aktiven po končanem delovnem
času,
– prostore se občasno pregleduje,
– načrt varovanja varnostnega območja
26
OBRAVNAVA IN HRAMBA TP
• VARNOSTNO OBMOČJE I. STOPNJE
–
–
–
–
–
–
–
vidno označeno področje (izjema)
sam vstop v območje pomeni dostop do TP,
vodi se razvid teh podatkov
vsi vstopi in izstopi se evidentirajo (izjema)
identifikacijska kartica na vidnem mestu
sistem fizičnega ali protivlomnega varovanja
vnos mehanskih, elektronskih in magnetno optičnih
sestavnih delov ni dovoljen,
27
OBRAVNAVA IN HRAMBA TP
• VARNOSTNO OBMOČJE I. STOPNJE
– neposredno in neprekinjeno fizično varovanje,
– lahko nadomestimo z elektronskim sistemom,
– lahko nadomestimo s sistemom tehničnega
varovanja,
– protivlomni sistem varovanja oz. alarmni sistem
povezan z nadzornim centrom,
– intervencijski čas do 7 minut,
– prostore se pregleduje po končanem delovnem času
– predstojnik izda osebi posebno dovoljenje za vstop
28
OBRAVNAVA IN HRAMBA TP
• PROTIPRISLUŠNI PREGLED obvezen
– za varnostno območje I. stopnje
– za prostore, v katerih se pogosto ustno
razpravlja o TP stopnje TAJNO in višje
–
–
–
–
ob določitvi VO,
ob vsakem posegu v območju,
ob spremembi zaposlenih v območju,
najmanj vsakih dvanajst mesecev.
29
OBRAVNAVA IN HRAMBA TP
• INTERNO
– v upravnem območju,
– samo osebe, ki:
• so s pisno izjavo potrdile, da so seznanjene s
predpisi
• imajo potrebo po vedenju
– v pisarniški ali kovinski omari;
30
OBRAVNAVA IN HRAMBA TP
• ZAUPNO in višje:
– Varnostno območje I. ali II. stopnje,
– Kovinske omare/blagajne označene - Z, T, ST
• Z in T – protivlomna stopnja II (50/80 RU)
• ST – protivlomna stopnja III (80/120 RU)
• Če zunaj prostorov določenega organa obravnavamo TP
ZAUPNO ali višje, odgovorna oseba izdela načrt ukrepov
in postopkov za varovanje TP
• Vsak iznos ali vnos nosilca TP stopnje tajnosti ZAUPNO
ali višje zunaj varnostnega območja se evidentira.
31
PRENOS
• v zaprti, neprosojni ovojnici
• INTERNO:
– po lastni prenosni mreži,
– po priporočeni pošti s povratnico
• ZAUPNO in višje:
•
– po lastni prenosni mreži
– s kurirsko službo
– dvojna ovojnica
• zunanja ovojnica iz trdnega, neprosojnega, neprepustnega
materiala,
• zunanja ovojnica brez oznak glede stopnje tajnosti
• zunanjo ovojnico se nadomesti z zaklenjenim ali zapečatenim
kovčkom, škatlo ali torbo
STROGO TAJNO
– Kovček, škatla ali torba z zapiranjem na ključ ali šifrirno kombinacijo
– Prenos opravita najmanj dve osebi
32
Vzorec – primer izpisane zunanje ovojnice
33
Vzorec – primer izpisane notranje ovojnice
Notranja kuverta ima lahko v skladu z Uredbo o varovanju tajnih podatkov tudi druge
podatke, pomembno za varnost (npr.: ODPIRA SAMO NASLOVNIK)
Vzorec – primer izpisane zunanje strani notranje in zunanje ovojnice
35
PRENOS
• Vsak organ določi:
– Kje se sprejemajo nosilci TP
– Kdo sprejema nosilce TP
• Dostavna ali kurirska knjiga
• Kurirji:
• varnostno preverjeni
• usposobljeni (1xletno)
• pooblastilo za prenos
• Načrt poti in varovanja prenosa TP za stopnjo
TAJNO ali višje
36
ELEKTRONSKO POSREDOVANJE
• Ne smemo posredovati ali pošiljati po
nezaščitenih sredstvih komunikacij
• Prenos TP po informacijskih komunikacijskih
sistemih izven varnostnega ali upravnega
območja je dovoljen samo v kriptirani obliki
• Z internetom je dovoljeno povezati samo
sisteme, v katerih se obravnavajo TP stopnje
tajnosti INTERNO
37
RAZMNOŽEVANJE
• STROGO TAJNO – ni dovoljeno
• dodatne izvode sme izdelati le pooblaščena oseba organa, v
katerem je bila določena stopnja tajnosti
• INTERNO, ZAUPNO, TAJNO:
(dovoljeno, če ni že na dokumentu vidno označena prepoved)
• pisarniška odredba,
• v ustreznem območju,
• označitev kopije,
• PREVAJANJE
• obdržati vse oznake tajnosti in evidenčne številke izvirnega
dokumenta
• prevod je priloga izvirnika
38
EVIDENTIRANJE
• Predpisi, ki urejajo poslovanje z dokumentarnim
gradivom
• Iz posameznih vpisov se ne sme razbrati
vsebine TP
• IT – fizično ločena programska rešitev,
tehnologija navideznega zasebnega omrežja,
uporaba kriptozaščitne postopke in ukrepe
• Seznam vpogledov za TP stopnje tajno in strogo
tajno
39
UNIČENJE
• tričlansko komisijo imenuje predstojnik
• letni pregled prejetih TP –
po potrebi uničiti vse TP, ki se jih prejme
informativno
• o uničenju TP Strogo tajno obvestiti organ,
ki je določil stopnjo tajnosti
• zapisnik o uničenju
• seznam vpogledov se priloži zapisniku
40
ARHIVIRANJE
SKLADNO S PREDPISI,
KI UREJAJO ARHIVSKO DEJAVNOST
41
NAČRT VAROVANJA
• vsak organ predpiše fizične, organizacijske in
tehnične ukrepe
• splošni in posebni del za varovanje TP v
VO I. ali II. stopnje
• samo posebni del, če gre za podatke do stopnje
Zaupno
• osebo, odgovorno za izdelavo načrta varovanja,
se določi s sklepom
• načrt varovanja se pregleda 1x letno
42
ZLORABA
• Kdo mora biti informiran?
–
–
–
–
predstojnik
Policija, v primeru suma storitve kaznivega dejanja
lastnik TP
UVTP
• Obvestilo mora vsebovati:
–
–
–
–
podatke potrebne za identifikacijo TP
kratek opis okoliščin dogodka
ali je bil lastnik podatkov obveščen
postopke in ukrepe za preprečitev nadaljnjih zlorab
43
DOKUMENTACIJSKA VARNOST
ZAKLJUČKI:
• Postopki in ukrepi so usklajeni z zahtevami zveze NATO
in EU
Naloge UVTP:
– spremlja in usklajuje stanje na področju TP
– predlaga ukrepe za izboljšanje varovanja TP
– skrbi za razvoj in izvajanje fizičnih, organizacijskih in
tehničnih standardov varovanja TP
– pripravlja predloge predpisov
44
Morebitna vprašanja naslovite na:
[email protected]
[email protected]
Tel: 01-478-13-97
45