Jak przeprowadzić zwykłe postępowanie sprawdzające?

Jak przeprowadzić zwykłe postępowanie sprawdzające?

Pełnomocnik ochrony przeprowadza zwykłe postępowanie sprawdzające wobec osób ubiegających się o dostęp do informacji niejawnych oznaczonych klauzulą Poufne. Postępowanie sprawdzające ma na celu ustalenie, czy osoba sprawdzana daje rękojmię zachowania tajemnicy. Postępowanie takie przeprowadzane jest na podstawie pisemnego polecenia Kierownika jednostki organizacyjnej. Osoba, wobec której wszczęte będzie zwykłe postępowanie sprawdzające wypełnia ankietę bezpieczeństwa osobowego w części I, II, III i IV. Należy pamiętać, iż ankieta po wypełnieniu stanowi tajemnice prawnie chronioną i podlega takiej samej ochronie…

Czytaj więcej...

Kto nadaje, zmienia lub znosi klauzulę tajności?

Kto nadaje, zmienia lub znosi klauzulę tajności?

Ustawa o ochronie informacji niejawnych wyróżnia 4 klauzule tajności „ściśle tajne”, „tajne”, „poufne” i „zastrzeżone”. Klauzulę tajności nadaje się w zależności od stopnia wpływu danej informacji na bezpieczeństwo obywateli oraz całego kraju, przy czym poszczególne części dokumentu (materiału) mogą być oznaczone różnymi klauzulami tajności. Nadanie dokumentowi (materiałowi) klauzuli spoczywa na barkach osoby, która jest uprawniona do podpisania dokumentu lub oznaczenia innego niż dokument materiału. W praktyce często oznacza to, iż za nadanie odpowiedniej klauzuli nie zawsze…

Czytaj więcej...

Co to jest świadectwo bezpieczeństwa przemysłowego?

Co to jest świadectwo bezpieczeństwa przemysłowego?

Bardzo często spotykam się z pytaniem zadanym w tytule wpisu – co to jest świadectwo bezpieczeństwa przemysłowego. Przeglądając oferty przetargowe pewnie nie raz spotkali się Państwo wymaganiem określającym konieczność posiadania świadectwa bezpieczeństwa przemysłowego określonego stopnia np. II do określonej klauzuli np. Poufne. Tym wpisem postaram się przybliżyć, czym owo świadectwo bezpieczeństwa przemysłowego jest. Świadectwo bezpieczeństwa przemysłowego to dokument potwierdzający określoną zdolność przedsiębiorcy do ochrony informacji niejawnych. Państwo (władze państwowe) posiada pewnie informacje, które musi chronić…

Czytaj więcej...

Szkolenia z ochrony informacji niejawnych

Szkolenia z ochrony informacji niejawnych

Warunkiem niezbędnym dostępu do informacji niejawnych jest odbycie szkolenia w zakresie ochrony informacji niejawnych. Konieczność odbycia szkolenia ma zagwarantować, iż dostęp do informacji niejawnych będą miały osoby, które zdobyły wiedzę na temat zasad oraz podstaw prawnych systemu ochrony informacji niejawnych, będą umieć stosować procedury ochrony informacji niejawnych oraz zdobędą umiejętność postępowania w sytuacjach ich zagrożenia lub nieuprawnionego ujawnienia. W zależności od rodzaju przeprowadzonego postępowania sprawdzającego szkolenie może być: przeprowadzane odpowiednio przez Agencję Bezpieczeństwa Wewnętrznego, przeprowadzane…

Czytaj więcej...

Obowiązek wyznaczenia Sprzętowej Strefy Ochrony Elektromagnetycznej (SSOE)

Obowiązek wyznaczenia Sprzętowej Strefy Ochrony Elektromagnetycznej (SSOE)

Każda firma starająca się o świadectwo bezpieczeństwa przemysłowego w stopniu I zobowiązana jest do posiadania akredytowanego systemu teleinformatycznego przystosowanego do przetwarzania informacji niejawnych. Biorąc pod uwagę bezpieczeństwo systemów teleinformatycznych, przeznaczonych do ochrony informacji niejawnych podstawowym wymogiem jest stosowanie odpowiednich środków ochrony elektromagnetycznej. Przepływ danych pomiędzy poszczególnymi elementami systemów TI generuje promieniowanie elektromagnetyczne o określonej częstotliwości. Emisja promieniowania odbywa się przez monitor, kable, gniazda, porty, drukarki, skanery. Sygnał jest także emitowany do sieci energetycznej, z której komputer…

Czytaj więcej...

Kto przeprowadza postępowanie sprawdzające wobec Kierownika Jednostki Organizacyjnej?

Kto przeprowadza postępowanie sprawdzające wobec Kierownika Jednostki Organizacyjnej?

Aby uzyskać dostęp do informacji niejawnych należy spełnić  warunki określone w ustawie z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych. W przypadku informacji niejawnych oznaczonych klauzulą tajności „zastrzeżone” dostęp może nastąpić po pisemnym upoważnieniu wydanym przez Kierownika Jednostki Organizacyjnej oraz po przeszkoleniu w zakresie ochrony informacji niejawnych. Dostęp do informacji niejawnych o klauzuli tajności „poufne”, „tajne” lub „ściśle tajne” jest uwarunkowany posiadaniem odpowiedniego poświadczenia bezpieczeństwa, które może być wydane po przeprowadzeniu odpowiednio zwykłego…

Czytaj więcej...

Dokumentacja określająca poziom zagrożeń dla systemu ochrony informacji niejawnych

Dokumentacja określająca poziom zagrożeń dla systemu ochrony informacji niejawnych

Jednym z podstawowych zadań Pełnomocnika ds. ochrony informacji niejawnych jest zarządzanie ryzykiem bezpieczeństwa informacji niejawnych, w szczególności szacowanie ryzyka (art. 15 ust 1 ppkt 3 uoin), co przekłada się między innymi stworzenie dokumentacji określającej poziom zagrożeń związanych z nieuprawnionym dostępem do informacji niejawnych lub ich utratą (art. 43 ust 4 uoin): Kierownik jednostki organizacyjnej, w której są przetwarzane informacje niejawne o klauzuli „poufne” lub wyższej, zatwierdza opracowaną przez pełnomocnika ochrony dokumentację określającą poziom zagrożeń związanych z…

Czytaj więcej...

Szacowanie ryzyka i poziomu zagrożeń na potrzeby doboru środków ochrony fizycznej

Szacowanie ryzyka i poziomu zagrożeń na potrzeby doboru środków ochrony fizycznej

Przedstawiamy całkowicie darmową aplikację pomagającą w procesie określania poziomu zagrożeń  przed nieuprawnionym ujawnieniem lub utratą informacji niejawnych. Określenie poziomu zagrożeń jest indywidualną oceną znaczenia czynników, o których mowa w § 3 ust. 6 rozporządzenia, mogących mieć wpływ na bezpieczeństwo informacji niejawnych w konkretnej jednostce organizacyjnej. Aplikacja pomoże Ci w prosty sposób dokonać analizy zagrożeń oraz wykonać dobór odpowiednich środków bezpieczeństwa fizycznego. Na końcu otrzymasz, bez żadnych opłat, gotowy raport, który będziesz mógł dołączyć do swojej dokumentacji….

Czytaj więcej...

Kiedy należy tworzyć kancelarię tajną?

Kiedy należy tworzyć kancelarię tajną?

Kancelaria tajna stanowi wyodrębnioną komórkę organizacyjną, w zakresie ochrony informacji niejawnych podległą pełnomocnikowi ochrony, obsługiwaną przez pracowników pionu ochrony, odpowiedzialną za właściwe rejestrowanie, przechowywanie, obieg i wydawanie materiałów uprawnionym osobom. Utworzenie kancelarii tajnej konieczne jest w przypadku przetwarzania w jednostce organizacyjnej informacji niejawnych o klauzuli tajne lub ściśle tajne. Obowiązek ten spoczywa na barkach Kierownika jednostki organizacyjnej, powołuję on również jej kierownika. Wobec powyższego przedsiębiorca zobowiązany jest do utworzenia kancelarii tajnej w momencie ubiegania się…

Czytaj więcej...

Dlaczego warto posiadać świadectwo bezpieczeństwa przemysłowego?

Dlaczego warto posiadać świadectwo bezpieczeństwa przemysłowego?

Bezpieczeństwo przemysłowe to wszelkie działania związane z zapewnieniem ochrony informacji niejawnych udostępnianych przedsiębiorcy w związku z umową lub zadaniem wykonywanym na podstawie przepisów prawa. Świadectwo bezpieczeństwa przemysłowego jest dokumentem potwierdzającym zdolność przedsiębiorcy do zapewnienia ochrony informacji niejawnych, przed nieuprawnionym ujawnieniem w związku z realizacją umów lub zadań. Świadectwo wydaje Agencja Bezpieczeństwa Wewnętrznego lub Służba Kontrwywiadu Wojskowego po przeprowadzeniu postępowania sprawdzającego zwanego postępowaniem bezpieczeństwa przemysłowego. Postępowanie bezpieczeństwa przemysłowego ma na celu ustalenie, czy przedsiębiorca posiada zdolność…

Czytaj więcej...

3 stopnie Świadectwa Bezpieczeństwa Przemysłowego

3 stopnie Świadectwa Bezpieczeństwa Przemysłowego

Bezpieczeństwo przemysłowe to zbiór zastosowanych środków oraz czynności związanych z zapewnieniem w przedsiębiorstwie bezpieczeństwa i ochrony informacji niejawnych udostępnianych przedsiębiorcy w związku z umową lub zadaniem wykonywanym na podstawie przepisów prawa. Przedmiotem bezpieczeństwa przemysłowego są informacje niejawne o różnych klauzulach w połączeniu z systemem organizacyjno-technicznym zastosowanym dla zapewnienia ich ochrony. Natomiast podmiotami w są przedsiębiorcy zamierzający uzyskać dostęp do informacji niejawnych w związku z realizacją umów lub zadań wynikających z przepisów prawa oraz jednostki organizacyjne…

Czytaj więcej...

Chcę w firmie mieć dostęp do informacji o klauzuli zastrzeżone – co muszę zrobić?

Chcę w firmie mieć dostęp do informacji o klauzuli zastrzeżone – co muszę zrobić?

Informacje niejawne to informacje, do których dostęp wymaga spełnienia określonych warunków. W Polsce informacje niejawne dzielną się na cztery klauzule: Ściśle Tajne, Tajne, Poufne oraz Zastrzeżone. Organizacja ochrony informacji niejawnych oparta jest na kilku podstawowych zasadach, do których przestrzegania są zobowiązani adresaci ustawy. Najważniejsze zgrupowano w art. 8 ustawy stanowiącym, że informacje niejawne, którym nadano określoną klauzulę tajności: mogą być udostępnione wyłącznie osobie uprawnionej, zgodnie z przepisami ustawy dotyczącymi dostępu do określonej klauzuli tajności; muszą być przetwarzane w warunkach…

Czytaj więcej...
1 2 3 6