Obsah (4)

§ 1§ 8§ 12§ 16

ROZPORZĄDZENIE PREZESA RADY MINISTRÓW z dnia 25 lutego 1999 r. w sprawie sposobu i trybu udostępniania danych z ewidencji. Na podstawie art. 42 ust. 7 ustawy z dnia 22 stycznia 1999 r. o ochronie info

§ 1, mogą być udostępnione wyłącznie w zakresie określonym wart.

42 ust. 6 ustawy z dnia 22 stycznia 1999 r. o ochronie informacji niejawnych (Dz. U. Nr 11, poz. 95). funkcjonariusz albo żołnierz . §

2. Udostępnienie danych z ewidencji następu­ je w formie pisemnej oraz w terminie i w zakresie określonym w żądaniu.
3. Żądane dane mogą być przekazane za pomocą systemu lub sieci teleinformatycznej służącej wytwarzaniu, przechowywaniu, przetwarzaniu lub przekazywaniu informacji niejawnych. §
4. Rozporządzenie wchodzi w 11 marca 1999 r. §
5. Udostępnienie danych z ewidencji, o której mowa w § 1, następuje na pisemne żądanie sądu lub pro- życie z dniem Prezes Rady Ministrów: w z. J. Tomaszewski 162 ROZPORZĄDZENIE PREZESA RADY MINISTRÓW z dnia 25 lutego 1999 r. w sprawie podstawowych wymagań bezpieczeństwa systemów i sieci teleinformatycznych. Na podstawie art. 60 ust. 4 ustawy z dnia 22 stycznia 1999 r. o ochronie informacji niejawnych (Dz. U. Nr 11, poz. 95) zarządza się, co następuje: §
6. Rozporządzenie określa podstawowe wymaga- nia bezpieczeństwa systemów i sieci teleinformatycznych, zwanego dalej "bezpieczeństwem teleinformatycznym", w zakresie ochrony fizycznej, elektromagnetycznej i kryptograficznej oraz bezpieczeństwa transmisji, w sieciach lub systemach teleinformatycznych słu­ żących do wytwarzania, przetwarzania, przechowywania lub przekazywania informacji niejawnych, a także wytyczne do opracowania szczególnych wymagań bezpieczeństwa tych systemów i sieci. §
8. Ilekroć w rozporządzeniu jest mowa o: 1) ustawie - należy przez to rozumieć ustawę z dnia 22 stycznia 1999 r. o ochronie informacji niejawnych (Dz. U. Nr 11, poz. 95), 2) przetwarzaniu informacji niejawnych należy przez to rozumieć wytwarzanie, przetwarzanie, przechowywanie lub przekazywanie informacji niejawnych, należy przez to rozumieć usłu­ gę (funkcję) kryptograficzną pozwalającą sprawdzić i potwierdzić autentyczność wymienianych informacji lub podmiotów uczestniczących wwymia- 3) uwierzytelnieniu - nie, należy przez to rozumieć metodę działania, przekształcającą dane w celu ukrycia lub ujawnienia ich zawartości infor- 4) algorytmach kryptograficznych macyjnej, 5) kluczach kryptograficznych - należy przez to rozumieć ciąg symboli, od którego w sposób istotny zależy wynik działania algorytmu kryptograficznego.
9. Bezpieczeństwo teleinformatyczne zapewnia się przez: 1) ochronę fizyczną, 2) ochronę elektromagnetyczną, Dziennik Ustaw Nr 18 1127 - 3) ochronę kryptograficzną, 4) bezpieczeństwo transmisji, 5) kontrolę dostępu do urządzeń systemu lub sieci teleinformatycznej. §
10. Kierownik jednostki organizacyjnej jest obowiązany zapewnić bezpieczeństwo teleinformatyczne przed przystąpieniem do przetwarzania informacji nie- jawnych w systemie lub sieci teleinformatycznej. §
11. Służby ochrony państwa mogą dopuścić do stosowania w systemie lub sieci teleinformatycznej, bez konieczności przeprowadzania badań, urządzenie, które spełnia wymagania bezpieczeństwa określone w rozporządzeniu, jeżeli otrzymało certyfikat właściwej krajowej władzy bezpieczeństwa w państwie będącym stroną Organizacji Traktatu Północnoatlantyckiego. §
12. Ochronę fizyczną systemu lub sieci teleinformatycznej zapewnia się przez: 1) umieszczenie urządzeń systemu lub sieci teleinfor- matycznej w strefach bezpieczeństwa w zależności od: a) klauzuli tajności informacji niejawnych, b) ilości informacji niejawnych, c) zagrożeń w zakresie ujawnienia, utraty, modyfikacji przez osobę nieuprawnioną, 2) instalację środków zabezpieczających pomieszczenia, w których znajdują się urządzenia systemu lub sieci teleinformatycznej, w szczególności przed: a) nieuprawnionym dostępem, b) podglądem, c) podsłuchem. §
13. Przetwarzanie informacji niejawnych, stanowiących tajemnicę państwową lub stanowiących tajemnicę służbową, oznaczonych klauzulą "poufne", w urządzeniach systemu lub sieci teleinformatycznych odbywa się w strefach bezpieczeństwa. §
14. Ochronę elektromagnetyczną systemu lub sieci teleinformatycznej zapewnia się przez umieszczenie urządzeń, połączeń i linii w strefach bezpieczeństwa gwarantujących spełnienie wymogów zabezpieczenia elektromagnetycznego lub zastosowanie urządzeń, połączeń i linii o obniżonym poziomie emisji lub ich ekranowanie i filtrowanie zewnętrznych linii zasilających i sygnałowych. §
16. Ochrona kryptograficzna systemu lub sieci teleinformatycznej polega na stosowaniu metod i środków zabezpieczających informacje niejawne stanowiące tajemnicę państwową przez ich szyfrowanie oraz stosowanie innych mechanizmów kryptograficznych gwarantujących integralność i zabezpieczenie przed nieuprawnionym ujawnieniem tych informacji lub uwierzytelnienie podmiotów, lub uwierzytelnienie informacji.
17. Ochronę kryptograficzną systemu lub sieci teleinformatycznej stosuje się przy przekazywaniu w for- Poz. 162 mie elektronicznej informacji,

ust. 1, poza strefy bezpieczeństwa. §

2. Przemieszczanie urządzeń teleinformatycznych, w których pamięci są informacje niejawne stanowiące tajemnicę państwową lub służbową oznaczone klauzulą "poufne", poza strefy bezpieczeństwa wymaga stosowania kryptograficznych metod i środków ochrony tych informacji lub innych środków ochrony, gwarantujących ich zabezpieczenie przed nieuprawnionym ujawnieniem.
3. Przepis ust. 1 stosuje się do elektronicznych nodanych zawierających informacje niejawne, stanowiące tajemnicę państwową lub służbową oznaczone klauzulą "poufne", przemieszczanych poza strefy bezpieczeństwa. śników §
5. Do kryptograficznej ochrony informacji niejawnych stanowiących tajemnicę państwową stosuje się, odpowiednie dla klauzuli "tajne" i "ściśle tajne", algorytmy kryptograficzne oraz środki gwarantujące ochronę tych algorytmów, kluczy kryptograficznych oraz innych istotnych parametrów zabezpieczenia, a w szczególności haseł dostępu.
6. Właściwymi do potwierdzenia przydatności algorytmów i środków,

ust. 1, w celu ochrony informacji niejawnych o określonej klauzuli tajności, są służby ochrony państwa. §

2. Podłączenie urządzenia systemu lub sieci teleinformatycznej, w którym są przetwarzane informacje niejawne stanowiące tajemnicę państwową, do powszechnie dostępnego urządzenia systemu lub sieci jest dopuszczalne pod warunkiem zastosowania metod i środków,

§ 8. 2.

Podłączenie urządzenia systemu lub sieci teleinformatycznej, w którym są przetwarzane informacje niejawne stanowiące tajemnicę służbową, do powszechnie dostępnego urządzenia systemu lub sieci jest dopuszczalne pod warunkiem zastosowania wła­ ściwych mechanizmów kontroli dostępu,

§ 12ust.

1. §
3. W celu zapewnienia kontroli dostępu do systemu lub sieci teleinformatycznej: 1) kierownik jednostki organizacyjnej określa warunki i sposób przydzielania uprawnień ich użytkowni­ kom, 2) administrator systemów i sieci teleinformatycznych określa warunki oraz sposób przydzielania tym użytkownikom kont i haseł, a także zapewnia właściwe wykorzystanie mechanizmów,

ust.

2. System lub sieć teleinformatyczną wyposaża się w mechanizmy kontroli dostępu odpowiednie do klauzuli tajności informacji niejawnych przetwarzanych w tych systemach lub sieciach. §
3. System lub sieć teleinformatyczna, w której są przetwarzane informacje niejawne stanowiące tajemnicę państwową, projektuje się, organizuje i eksploatu- Dziennik Ustaw Nr 18 - Poz. 162 i 163 1128 - je w sposób uniemożliwiający niekontrolowany dostęp jednej osoby do wszystkich zasobów systemu lub sieci, a w szczególności do danych, oprogramowania i urządzeń. §
5. Szczególne wymagania bezpieczeństwa opracowuje się, po dokonaniu analizy przewidywanych zagrożeń, indywidualnie dla każdego systemu lub sieci teleinformatycznej, w której mają być przetwarzane informacje niejawne, z uwzględnieniem warunków charakterystycznych dla jednostki organizacyjnej.
6. Szczególne wymagania bezpieczeństwa formułuje się na etapie projektowania nowego systemu lub sieci teleinformatycznej, a następnie uzupełnia i rozwija wraz z wdrażaniem, eksploatacją i modernizacją tego systemu lub sieci. §
7. Szczególne wymagania bezpieczeństwa sys- temu lub sieci teleinformatycznych powinny określać wielkość i lokalizację stref bezpieczeństwa oraz środki ich ochrony odpowiednie dla danej jednostki organizacyjnej. §
8. Przy opracowaniu szczególnych wymagań bezpieczeństwa należy uwzględnić: 1) charakterystykę systemu lub sieci teleinformatycznej, 2) dane o budowie systemu lub sieci teleinformatycznej, 3) określenie środków ochrony zapewniających bezpieczeństwo informacji niejawnych, przetwarzanych w systemie lub sieci teleinformatycznej, przed możliwością narażenia ich bezpieczeństwa, a w szczególności nieuprawnionym ujawnieniem, §
9. Charakterystyka systemu lub sieci teleinformatycznej powinna określać: 1) klauzulę tajności informacji niejawnych, które będą przetwarzane w systemie lub sieci teleinformatycznej, 2) kategorie uprawnień użytkowników systemu lub sieci teleinformatycznej w zakresie dostępu do przetwarzanych w nich informacji niejawnych, w zależności od klauzuli tajności tych informacji. §
10. Dane o budowie systemu lub sieci teleinformatycznej zawierają informacje dotyczące tego systemu lub sieci w zakresie: 1) lokalizacji, 2) typu wykorzystywanych w nich urządzeń oraz oprogramowania, 3) sposobu realizowania połączeń wewnętrznych oraz zewnętrznych, 4) konfiguracji sprzętowej, 5) środowiska eksploatacji. §
11. Środki ochrony,

§ 16

pkt 3, powinny uwzględniać wskazanie osób odpowiedzialnych za bezpieczeństwo systemu lub sieci teleinformatycznej oraz określać procedury bezpieczeństwa zwią­ zane z jego eksploatacją i kontrolą, a także wskazywać szczegółowe wymagania w zakresie szkoleń dla administratorów, pracowników pionu i wszystkich użytkow­ ników systemu lub sieci. § 20. Rozporządzenie wchodzi w 11 marca 1999 r. 4) zadania administratora systemu lub sieci teleinformatycznej i pracownika pionu,

art. 63 ust. 1 ustawy. życie z dniem Prezes Rady Ministrów: w z. J. Tomaszewski 163 ROZPORZĄDZENIE PREZESA RADY MINISTRÓW z dnia 4 marca 1999 r. zmieniające rozporządzenie w sprawie ustalenia szczegółowego zakresu działania Ministra-członka Rady Ministrów Wiesława Walendziaka. Na podstawie art. 33 ust. 1 pkt 1 ustawy z dnia 8 sierpnia 1996 r. o organizacji i trybie pracy Rady Ministrów oraz o zakresie działania ministrów (Dz. U. Nr 106, poz. 492 i Nr 156, poz. 775, z 1997 r. Nr 141, poz. 943, z 1998 r. Nr 162, poz. 1126 oraz z 1999 r. Nr 11, poz. 95) zarządza się, co następuje: §

1. W rozporządzeniu Prezesa Rady Ministrów z dnia 5 listopada 1997 r. w sprawie ustalenia szczegółowego zakresu działania Ministra-członka Rady Ministrów Wiesława Walendziaka (Dz. U. Nr 136, poz. 921) wprowadza się następujące zmiany: 1) w § 1 skreśla się wyrazy "oraz wykonuje zadania wynikające z pełnienia funkcji Szefa Kancelarii Prezesa Rady Ministrów", 2) w § 2 skreśla się pkt 4 oraz 6-
2. §
3. Rozporządzenie wchodzi w życie z dniem ogło­ szenia. Prezes Rady Ministrów: J. Buzek