Karol Kij | BezpieczneIT - informacje niejawne

Łączenie funkcji w ochronie informacji niejawnych

Posted on 6 lutego 2019 by Karol Kij

Ustawa z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych definiuje funkcje, które powinny występować w jednostce organizacyjnej. W zależności od stopnia posiadanego świadectwa bezpieczeństwa przemysłowego mogą być to następujące funkcje: Kierownik Jednostki Organizacyjnej Pełnomocnik ds. ochrony informacji niejawnych Kierownik kancelarii tajej Inspektor bezpieczeństwa teleinformatycznego Administrator systemu Powołanie (zatrudnienie) osób do pełnienia ww. funkcji wiąże się z dodatkowymi kosztami, dlatego też w celu ograniczenia kosztów często próbuje łączyć się te funkcje. Niestety nie wszystkie funkcje…

Czytaj więcej...

Jak prawidłowo zatrudnić Pełnomocnika ds. ochrony informacji niejawnych

Posted on 18 grudnia 201822 grudnia 2018 by Karol Kij

Pełnomocnik ds. ochrony informacji niejawnych to osoba, która podlega bezpośrednio pod Kierownika Jednostki Organizacyjnej. Pełnomocnik ds. OIN odpowiada w przedsiębiorstwie za zapewnienie przestrzegania przepisów o ochronie informacji niejawnych. Pełnomocnikiem ds. ochrony informacji niejawnych może być osoba, która posiada: 1) obywatelstwo polskie; 2) wykształcenie wyższe; 3) odpowiednie poświadczenie bezpieczeństwa wydane przez ABW albo SKW; 4) zaświadczenie o przeszkoleniu w zakresie ochrony informacji niejawnych przeprowadzonym przez ABW albo SKW. Do głównych zadań Pełnomocnika ds. OIN należy m.in: kieruje…

Czytaj więcej...

Organizacji kancelarii tajnej obsługującej dwie lub więcej jednostek organizacyjnych

Posted on 23 września 2018 by Karol Kij

Zgodnie z art. 42 ust. 3 ustawy o ochronie informacji niejawnych w uzasadnionych przypadkach istnieje możliwość utworzenia kancelarii tajnej obsługującej więcej niż jedną jednostkę organizacyjną. W uzasadnionych przypadkach, za zgodą odpowiednio ABW lub SKW, można utworzyć kancelarię tajną obsługującą dwie lub więcej jednostek organizacyjnych. Podległość, obsada i zasady finansowania takiej kancelarii zostaną określone przez właściwych kierowników jednostek organizacyjnych. Utworzenie jednej kancelarii tajnej dla kilku jednostek organizacyjnej może znacząco obniżyć koszty uzyskania świadectwa bezpieczeństwa przemysłowego. Warunkami…

Czytaj więcej...

Szkolenia z informacji niejawnych – kiedy, kogo i przez kogo?

Posted on 6 kwietnia 20187 kwietnia 2018 by Karol Kij

Warunkiem niezbędnym dostępu do informacji niejawnych jest odbycie szkolenia w zakresie ochrony informacji niejawnych. Szkolenie to powinno obejmować wiedzę z zakresu zasad oraz podstaw prawnych systemu ochrony informacji niejawnych, stosowanych procedur oraz sposobów ochrony informacji niejawnych oraz postępowania w sytuacjach ich zagrożenia lub nieuprawnionego ujawnienia. Aby zachować ciągłość dostępu do informacji niejawnych należy odbyć szkolenie z zakresu ochrony informacji niejawnych minimum raz na 5 lat. Szkolenie w zakresie ochrony informacji niejawnych może być przeprowadzone przez: 1….

Czytaj więcej...

Informacje niejawne w przetargach publicznych

Posted on 4 kwietnia 20187 kwietnia 2018 by Karol Kij

W przypadku, gdy z wykonaniem umowy wiąże się dostęp do informacji niejawnych oznaczonych klauzulą niejawności wynikającą z ustawy o ochronie informacji niejawnych, postępowanie przetargowe prowadzone w związku z wybraniem odpowiedniej firmy realizującej umowę będzie zawierało odpowiednie wymagania, najczęściej posiadania odpowiedniego stopnia świadectwa bezpieczeństwa przemysłowego. Bezpieczeństwo przemysłowe to wszelkie działania związane z zapewnieniem ochrony informacji niejawnych udostępnianych przedsiębiorcy w związku z umową lub zadaniem wykonywanym na podstawie przepisów prawa. Instytucje Państwowe coraz częściej wpisują świadectwo bezpieczeństwa…

Czytaj więcej...

Obowiązek przedsiębiorców telekomunikacyjnych na rzecz obronności kraju

Posted on 14 lutego 201816 lutego 2018 by Karol Kij

Przedsiębiorcy telekomunikacyjni są zobligowani to wypełniania obowiązków na rzecz obronności kraju. Sprawę to reguluje Rozporządzenie Rady Ministrów z dnia 13 września 2005 r. w sprawie wypełniania przez przedsiębiorców telekomunikacyjnych zadań i obowiązków na rzecz obronności, bezpieczeństwa państwa oraz bezpieczeństwa i porządku publicznego. Zgodnie z ww. Rozporządzeniem przedsiębiorca powinien zapewniać warunki do ochrony informacji niejawnych oznaczonych klauzulą „ściśle tajne”, potwierdzone świadectwem bezpieczeństwa przemysłowego: pierwszego stopnia – jeżeli wykonuje działalność telekomunikacyjną na terenie więcej niż trzech województw albo eksploatuje…

Czytaj więcej...

Jak przeprowadzić zwykłe postępowanie sprawdzające?

Posted on 7 grudnia 20173 grudnia 2017 by Karol Kij

Pełnomocnik ochrony przeprowadza zwykłe postępowanie sprawdzające wobec osób ubiegających się o dostęp do informacji niejawnych oznaczonych klauzulą Poufne. Postępowanie sprawdzające ma na celu ustalenie, czy osoba sprawdzana daje rękojmię zachowania tajemnicy. Postępowanie takie przeprowadzane jest na podstawie pisemnego polecenia Kierownika jednostki organizacyjnej. Osoba, wobec której wszczęte będzie zwykłe postępowanie sprawdzające wypełnia ankietę bezpieczeństwa osobowego w części I, II, III i IV. Należy pamiętać, iż ankieta po wypełnieniu stanowi tajemnice prawnie chronioną i podlega takiej samej ochronie…

Czytaj więcej...

Kto nadaje, zmienia lub znosi klauzulę tajności?

Posted on 4 grudnia 20173 grudnia 2017 by Karol Kij

Ustawa o ochronie informacji niejawnych wyróżnia 4 klauzule tajności „ściśle tajne”, „tajne”, „poufne” i „zastrzeżone”. Klauzulę tajności nadaje się w zależności od stopnia wpływu danej informacji na bezpieczeństwo obywateli oraz całego kraju, przy czym poszczególne części dokumentu (materiału) mogą być oznaczone różnymi klauzulami tajności. Nadanie dokumentowi (materiałowi) klauzuli spoczywa na barkach osoby, która jest uprawniona do podpisania dokumentu lub oznaczenia innego niż dokument materiału. W praktyce często oznacza to, iż za nadanie odpowiedniej klauzuli nie zawsze…

Czytaj więcej...

Co to jest świadectwo bezpieczeństwa przemysłowego?

Posted on 2 grudnia 201717 grudnia 2017 by Karol Kij

Bardzo często spotykam się z pytaniem zadanym w tytule wpisu – co to jest świadectwo bezpieczeństwa przemysłowego. Przeglądając oferty przetargowe pewnie nie raz spotkali się Państwo wymaganiem określającym konieczność posiadania świadectwa bezpieczeństwa przemysłowego określonego stopnia np. II do określonej klauzuli np. Poufne. Tym wpisem postaram się przybliżyć, czym owo świadectwo bezpieczeństwa przemysłowego jest. Świadectwo bezpieczeństwa przemysłowego to dokument potwierdzający określoną zdolność przedsiębiorcy do ochrony informacji niejawnych. Państwo (władze państwowe) posiada pewnie informacje, które musi chronić…

Czytaj więcej...

Szkolenia z ochrony informacji niejawnych

Posted on 25 listopada 201725 listopada 2017 by Karol Kij

Warunkiem niezbędnym dostępu do informacji niejawnych jest odbycie szkolenia w zakresie ochrony informacji niejawnych. Konieczność odbycia szkolenia ma zagwarantować, iż dostęp do informacji niejawnych będą miały osoby, które zdobyły wiedzę na temat zasad oraz podstaw prawnych systemu ochrony informacji niejawnych, będą umieć stosować procedury ochrony informacji niejawnych oraz zdobędą umiejętność postępowania w sytuacjach ich zagrożenia lub nieuprawnionego ujawnienia. W zależności od rodzaju przeprowadzonego postępowania sprawdzającego szkolenie może być: przeprowadzane odpowiednio przez Agencję Bezpieczeństwa Wewnętrznego, przeprowadzane…

Czytaj więcej...

Obowiązek wyznaczenia Sprzętowej Strefy Ochrony Elektromagnetycznej (SSOE)

Posted on 3 listopada 20173 listopada 2017 by Karol Kij

Każda firma starająca się o świadectwo bezpieczeństwa przemysłowego w stopniu I zobowiązana jest do posiadania akredytowanego systemu teleinformatycznego przystosowanego do przetwarzania informacji niejawnych. Biorąc pod uwagę bezpieczeństwo systemów teleinformatycznych, przeznaczonych do ochrony informacji niejawnych podstawowym wymogiem jest stosowanie odpowiednich środków ochrony elektromagnetycznej. Przepływ danych pomiędzy poszczególnymi elementami systemów TI generuje promieniowanie elektromagnetyczne o określonej częstotliwości. Emisja promieniowania odbywa się przez monitor, kable, gniazda, porty, drukarki, skanery. Sygnał jest także emitowany do sieci energetycznej, z której komputer…

Czytaj więcej...

Kto przeprowadza postępowanie sprawdzające wobec Kierownika Jednostki Organizacyjnej?

Posted on 27 lipca 20173 listopada 2017 by Karol Kij

Aby uzyskać dostęp do informacji niejawnych należy spełnić warunki określone w ustawie z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych. W przypadku informacji niejawnych oznaczonych klauzulą tajności „zastrzeżone” dostęp może nastąpić po pisemnym upoważnieniu wydanym przez Kierownika Jednostki Organizacyjnej oraz po przeszkoleniu w zakresie ochrony informacji niejawnych. Dostęp do informacji niejawnych o klauzuli tajności „poufne”, „tajne” lub „ściśle tajne” jest uwarunkowany posiadaniem odpowiedniego poświadczenia bezpieczeństwa, które może być wydane po przeprowadzeniu odpowiednio zwykłego…

Czytaj więcej...

1 2 3 … 9 »