Środki bezpieczeństwa fizycznego w ochronie informacji niejawnych
Ochrona fizyczna to wszelkie środki techniczne oraz mechaniczne, budowlane oraz ochrony osobowej. Muszą być one odpowiednio powiązane ze sobą organizacyjnie, ponieważ wtedy będą tworzyły sprawny i spójny system w ochronie informacji niejawnych. Zagadnienie to reguluje Ustawa o ochronie informacji niejawnych (Dz. U. Nr 11 z 8 lutego 1999 r., poz. 95 z późniejszymi zmianami.
W tym tekście (4)
Czym są informacje niejawne?
Informacjami niejawnymi określa się przede wszystkim wszelkie informacje, których ujawnienie opinii publicznej bądź niepowołanym osobom może spowodować szkodę dla bezpieczeństwa państwa polskiego. Są to zatem dane bardzo wrażliwe i z tego powodu podlegają one szczególnej ochronie przed możliwością wystąpienia takiego ujawnienia nieuprawnionego.
W jaki sposób fizycznie zabezpieczać informacje niejawne?
Ustawodawca we wspomnianym wcześniej akcie normatywnym określił, jakie elementy mogą wchodzić w skład systemu zabezpieczeń informacji niejawnych. W jego skład mogą wchodzić:
- szafy, w których są przechowywane elektroniczne nośniki informacji,
- szafy, dostosowane do przechowywania dokumentów niejawnych,
- pomieszczenia kancelarii tajnych — przykładowo kancelarii niejawnych, czy punktów obsługi dokumentów zastrzeżonych i innych,
- pomieszczenia w których znajduje się system teleinformatyczny, który służy do przetwarzania informacji niejawnych,
- pomieszczenia określane mianem obszaru przetwarzania informacji niejawnych,
- budynek w którym są zlokalizowane strefy ochronne,
- otoczenie w którym znajduje się budynek, to najbliższe.
Przed czym należy głównie chronić informacje niejawne?
Ustawodawca zaznaczył, że jednostki organizacyjne w których są przetwarzane informacje niejawne, powinny zabezpieczyć je przede wszystkim przed możliwością tak zwanego nieuprawnionego dostępu. W szczególności chodzi o:
- zamach terrorystyczny lub sabotaż,
- działanie obcych służb specjalnych,
- zniszczenie lub kradzieży materiałów niejawnych,
- próbę wejścia do pomieszczeń z niejawnymi informacjami przez osoby nieuprawnione,
- nieuprawniony dostęp przez osoby trzecie do informacji, które są opatrzone wyższą klauzulą tajności.
Jak chronić informacje niejawne?
Istotne jest by podczas planowania tego, jakie zastosujemy w naszej instytucji środki zastanowić się w jaki sposób zoptymalizować czas ich wprowadzenia oraz koszty. Dlatego należy przede wszystkim zaplanować to w taki sposób, by było to zgodne z zasadami racjonalnego zarządzania ryzykiem.
Pierwszym krokiem powinna być ocena poziomu zagrożeń, później należy wyznaczyć “strefy Ochronne”. Ważne, by były one wytyczone możliwie naturalnie, by nie stanowiły później bariery w funkcjonowaniu jednostki organizacyjnej.