|
PODSTAWOWE
ZASADY OCHRONY
INFORMACJI NIEJAWNYCH |
Warunkiem skutecznego funkcjonowania systemu ochrony informacji niejawnych jest stosowanie
następujących zasad:
|
zasada ograniczonego dostępu: informacje niejawne mogą być udostępnione wyłącznie osobie dającej rękojmię zachowania tajemnicy i tylko w zakresie niezbędnym do wykonywania przez nią pracy na zajmowanym stanowisku (tzw. zasada „need-to-know”). Stosowanie tej zasady ma zapewnić, że dostęp do informacji niejawnych jest determinowany zakresem obowiązków danego pracownika, co ogranicza do minimum liczbę osób, które zapoznają się z poszczególnymi informacjami;
|
|
zasada udostępniania informacji niejawnych wyłącznie osobom gwarantującym ich ochronę przed nieuprawnionym ujawnieniem: warunkiem wykonywania obowiązków związanych z dostępem do informacji niejawnych jest uzyskanie odpowiedniego poświadczenia bezpieczeństwa (z wyjątkami określonymi w ustawie) oraz odbycie przeszkolenia w zakresie ochrony informacji niejawnych. Ma to zapewnić, że dostęp do informacji niejawnych uzyskują wyłącznie osoby dające rękojmię zachowania tajemnicy i znające zasady postępowania oraz odpowiedzialności karnej, dyscyplinarnej i służbowej za naruszenie przepisów zakresie ochrony informacji;
|
|
zasada podporządkowania środków ochrony klauzuli informacji: stosowane – w oparciu o przepisy ustawy oraz wydanych do niej aktów wykonawczych - środki ochrony fizycznej i zasady bezpieczeństwa obiegu dokumentów, muszą być adekwatne do klauzuli tajności wytwarzanych, przetwarzanych, przekazywanych i przechowywanych informacji. Dzięki temu dokumenty i materiały zawierające informacje niejawne tej samej wagi są we wszystkich instytucjach chronione w podobny sposób;
|
|
zasada dostosowania
zakresu środków ochrony fizycznej do uwarunkowań i specyfiki danej instytucji: zgodnie z ustawą zakres stosowania środków ochrony fizycznej musi jednocześnie:
- odpowiadać klauzuli
tajności i ilości informacji niejawnych (zasada podporządkowania
środków ochrony klauzuli informacji) oraz poziomowi
dostępu do takich informacji zatrudnionych osób,
- uwzględniać wskazania
służb ochrony państwa dotyczące w szczególności ochrony przed zagrożeniami ze strony obcych służb specjalnych.
Zasada ta uzupełnia poprzednią, stwarzając możliwość
dostosowania zakresu i rodzaju środków ochrony do
faktycznie występujących zagrożeń, w oparciu o fachową
ocenę uprawnionych funkcjonariuszy służb ochrony państwa.
|
|
zasada kontroli
wytwórcy nad sposobem ochrony informacji: osoba, która jest upoważniona do podpisania dokumentu lub oznaczenia innego niż dokument materiału (wytwórca), ma prawo do przyznania klauzuli tajności, która jednoznacznie określa środki ochrony danej informacji. Bez zgody tej osoby lub jej przełożonego klauzula tajności nie może być obniżona ani zniesiona. Celem takiego rozwiązania jest zapewnienie jednolitego sposobu ochrony informacji przez wszystkich odbiorów dokumentu lub materiału, zgodnego z dokonaną przez wytwórcę oceną zakresu szkód, które mogłoby za sobą pociągnąć jego nieuprawnione ujawnienie;
|
|
zakaz zaniżania lub zawyżania klauzuli
tajności: celem tej zasady jest stosowanie środków ochrony
adekwatnych do wagi danej informacji, a w konsekwencji
uniknięcie ponoszenia zbędnych kosztów związanych z
zawyżaniem klauzuli tajności oraz koncentracja środków na
ochronie informacji wymagających specjalnych środków
bezpieczeństwa;
|
Opracowano w oparciu o dane zawarte w serwisie:
http://www.abw.gov.pl
|