PROTECIA INFORMAIILOR

CLASIFICATE

PROGRAMUL DE PREVENIRE A SCURGERII DE
INFORMAII CLASIFICATE
(PPSIC)


formator Mihaela Ppureanu
Procuror ef birou

CADRUL LEGAL
Legea nr.182/2002 privind protecia informaiilor
clasificate - art.9,15, 36.
Standardele naionale de protecie a informaiilor
clasificate n Romnia, aprobate prin H.G. nr.585/2002 -
art. 31, 86, 94,120.
Normele interne de lucru aprobate prin Ordinul
nr.177/2010 al procurorului general, completat prin
Ordinul nr.130/2012- capitolul II
Responsabiliti privind PPSIC
Structura/funcionarul de securitate (art.31 lit. b din
standarde):
- ntocmete PPSIC
- Acioneaz pentru aplicarea PPSIC

Conductorul unitii (art.86 lit. h din standarde):
- Aprob PPSIC
- Supune avizrii PPSIC
- Asigur aplicarea PPSIC



CERINE PPSIC
FORM

1. Clasificare secret de serviciu.
2. nregistrare n registrul corespunztor
i marcarea clasificrii,conform art.41
din standarde.
3. Numerotare pagini (ex. 1/25).
4. Transmitere,spre avizare, n 2
exemplare,nsoit de adres.
5. Transmitere, spre avizare, cu pota
special.

ATENIE!
PPSIC se ntocmete i se aprob de ctre
persoane autorizate s aib acces la
informaii clasificate de nivel maxim al
planului de aprare i paz - anexa
PPSIC.







FOND
Anexa 10 a Standardelor - 9
capitole.Cuprinde msuri
concrete, conform specificului
activitii i organizrii
instituiei care-l ntocmete.
Anexe:
a) Planul de aprare (art.120 din
Standarde) clasificare
potrivit celui mai nalt nivel al
informaiilor protejate.
b) Lista funciilor- nesecret
c) Lista persoanelor- nesecret
d) Lista zonelor de securitate
secret (O, S,L)
e) Lista staiilor de lucru secret
de serviciu
f) Plan de control - nesecret
g) Plan de instruire nesecret

CAPITOLUL I - Baza legal
temeiul n baza cruia unitatea deine informaii clasificate.
documentul oficial n baza cruia instituia i exercit atribuiile
stabilite de lege.
orice reglementare care face trimitere la exercitarea atribuiilor
prevzute de lege privind gestionarea informaiilor clasificate.
Exemplu:
C.p.pen.,
Lista informaiilor clasificate din domeniul de activitate al
Ministerului Public
Hotrrea Guvernului de aprobare a obiectelor, sectoarelor i
locurilor care prezint importan deosebit pentru protecia
informaiilor clasificate (art.86 lit. f din standarde).
ATENIE! Nu se scrie Legea nr.182/2002 sau Standardele aprobate prin
H.G. nr.585/2002.


CAPITOLUL II
1. GENERALITI
- actul normativ de organizare i funcionare ex.legea
nr. 304/2004 privind organizarea judiciar, legea
nr.508/2004 (diicot),OUG nr.43/2002 (dna),
regulamentul de organizare interioar al parchetelor.
- adresa complet a instituiei.
2. OBIECTIVE standarde
3. PRINCIPII standarde


CAPITOLUL III
1. ELEMENTE GENERALE PRIVIND INFORMAIILE
CLASIFICATE
- detalii privind clasele/nivelurile de secretizare a informaiilor
deinute (elaborate i/sau primite)

2. LISTA INFORMAIILOR CLASIFICATE,PE CLASE SAU
NIVELURI, DEINUTE DE___________
- se face referire la HG; se prezint categoriile de informaii (poate fi
anex la PPSIC).

3. LOCURI UNDE SE CONCENTREAZ, DE REGUL ORI
TEMPORAR,DATE,INFORMAII, DOCUMENTE
CLASIFICATE SAU SE DESFOAR ASTFEL DE
ACTIVITI
- prezentarea zonelor de securitate, administrative (ncperi,
birouri, compartimente)-Lista zonelor de securitate - ANEX
PPSIC.
CAPITOLUL IV
1. LISTA FUNCIILOR CARE NECESIT ACCES LA
INFORMAII CLASIFICATE
- respectarea principiului necesitii de a cunoate.
- nu coincide cu organigrama
2. PREZENTAREA FUNCIONARULUI/STRUCTURII
DE SECURITATE
- nume, prenume, date de identificare (anexa 10)
- atribuiile i competenele membrilor structurii de
securitate.
- 3. LISTA PERSOANELOR - PREZENTAREA
PERSOANELOR CARE AU SAU URMEAZ S AIB
ACCES LA INFORMAII CLASIFICATE,PE
NIVELURI DE SECRETIZARE
CAPITOLUL V
MSURI DE PROTECIE- fizic
Sistem echilibrat de msuri,rezonabile, credibile,
eficiente, sub toate aspectele
Msurile privesc obiectivul, sectoarele,locurile (zonele
de securitate)

Trimitere la planul de paz i aprare - msuri :
a) mpotriva intruilor
b) mpotriva persoanelor care ar putea s acceseze
neautorizat, informaii clasificate
c) n situaii de criz (incendii,etc.)
CAPITOLUL V
MSURI DE PROTECIE PROCEDURAL
De regul, cuprinse n normele interne proprii - care sunt
proiecia standardelor la unitatea care gestioneaz
informaii clasificate
Este suficient s se fac trimitere la norma intern, aprobat
de conductorul unitii

Reguli:
a) De eviden,procesare, manipulare,etc.
b) De acces pentru personalul propriu
c) De acces pentru persoanele din afara instituiei, inclusiv
strini sau reprezentai mass-media


CAPITOLUL VI
PREZENTAREA SISTEMULUI INFORMATIC
se prezint echipamentul informatic nu i msurile de
protecie
se prezint calculatoarele pe care se proceseaz
informaii clasificate staii de lucru independente
stand alone care nu sunt legate la reelele internet i
intranet
normele INFOSEC fac obiectul altui document, pentru
care exist o procedur conform ordinelor directorului
Oficiului Registrului Naional al Informaiilor Secrete de
Stat
ideal este s fie acreditat sistemul.

CAPITOLUL VII
MSURI DE PROTECIE MPOTRIBA OBSERVRII I
ASCULTRII
Zonele n care se elaboreaz i/sau discut
informaii clasificate secrete de stat trebuie
protejate mpotriva ascultrii pasive i/sau active

Responsabilitatea nlturrii riscurilor privind
observarea i ascultarea revine instituiei care
elaboreaz/gestioneaz informaii clasificate
CAPITOLUL VIII
(1) ACTIVITI DE CONTROL
Grafic:
a)Tematica
b) Periodicitatea (inopinate,periodice)
c) Cine le execut
d) Documentele ce se ntocmesc i sanciunile care se aplic.

Se prevede ca anual, dup activitatea de inventariere a suporilor
pe care se gsesc informaii clasificate, s se evalueze modul n
care au fost respectate prevederile PPSIC, msurile care se impun
i termenele de remediere a neregulilor constatate
CAPITOLUL VIII
(2) SOLUIONAREA CAZURILOR DE NCLCARE A
REGLEMENTRILOR PRIVIND PROTECIA INFORMAIILOR
CLASIFICATE
Incidente de securitate msurile adoptate,
precizri cu privire la:
- Evidena nclcrilor
- Comunicarea compromiterilor ctre conducerea
instituiei i Serviciul Romn de Informaii
- Msuri pentru scoaterea din eviden/declasificarea
documentelor clasificate pierdute/distruse.
CAPITOLUL IX
ACTIVITI DE INSTRUIRE
Plan specific de pregtire a personalului, elaborat la
nceputul fiecrui an
Planul cuprinde: responsabilitile,termenele,mijloacele
i metodele de instruire i educaie protectiv
Funcionarul/structura de securitate:
- ine evidena instruirilor - fie de instruire nregistrate
n evidena unitii.
- asigur instruirea tuturor persoanelor avizate pentru
acces la informaii clasificate, care nu au participat la
instruirile organizate.
REFACERE PPSIC N TOTALITATE

Apariia unui incident de securitate.
Schimbarea locaiei unitii de parchet.
Mrirea nivelului de secretizare al informaiilor
gestionate de unitatea de parchet.
Retragerea avizului de ctre autoritatea desemnat de
securitate.
ncetarea calitii de unitate deintoare de informaii
clasificate.
Modificare structural/instituional.
ACTUALIZARE CAPITOLE /ANEXE
PPSIC
Modificarea componenei structurii de securitate sau
desemnarea altui funcionar de securitate.
Reconsiderarea zonelor de securitate/administrative.
Reconsiderarea numrului de staii de lucru.


ATENIE! PPSIC nu trebuie refcut n totalitate i se
actualizrile se comunic ADS ori de cte ori apar.
ACTUALIZARE ANUAL A PPSIC
Lista funciilor
Lista persoanelor
Planul de pregtire profesional
Planul de control

ATENIE! PPSIC nu trebuie refcut n totalitate i
actualizrile se comunic ADS.
De asemenea, listele de funcii i de persoane se comunic
i ORNISS.