Szczególne zasady obiegu informacji w sieci Bezpiecznej Poczty Elektronicznej Użytkowników Mobilnych Agencji Bezpieczeństwa Wewnętrznego kryptonim "CAT-el".

Dzienniki resortowe

Dz.Urz.ABW.2010.1.2

Akt obowiązujący

Wersja od: 8 lutego 2010 r.

ZARZĄDZENIE Nr 3

SZEFA AGENCJI BEZPIECZEŃSTWA WEWNĘTRZNEGO

z dnia 8 lutego 2010 r.

w sprawie szczególnych zasad obiegu informacji w sieci Bezpiecznej Poczty Elektronicznej Użytkowników Mobilnych Agencji Bezpieczeństwa Wewnętrznego kryptonim "CAT-el"

Na podstawie art. 19 ust. 3 ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu (Dz. U. z 2002 r. Nr 74, poz. 676, z późn. zm.¹⁾) zarządza się, co następuje:

§ 1. Ilekroć w zarządzeniu jest mowa o:

1) ustawie - należy przez to rozumieć ustawę z dnia 22 stycznia 1999 r. o ochronie informacji niejawnych (Dz. U. z 2005 r. Nr 196, poz. 1631, z późn. zm.²⁾);

2) rozporządzeniu - należy przez to rozumieć rozporządzenie Prezesa Rady Ministrów z dnia 25 sierpnia 2005 r. w sprawie podstawowych wymagań bezpieczeństwa teleinformatycznego (Dz. U. z 2005 r. Nr 171, poz. 1433);

3) sieci "CAT-el" - należy przez to rozumieć sieć Bezpiecznej Poczty Elektronicznej Użytkowników Mobilnych Agencji Bezpieczeństwa Wewnętrznego krypt. "CAT-el";

4) dokumencie - należy przez to rozumieć dokument, o którym mowa w art. 2 pkt 5 ustawy;

5) użytkowniku - należy przez to rozumieć funkcjonariusza lub pracownika ABW, który korzysta z terminala funkcjonującego w ramach sieci "CAT-el" w sposób określony w "Procedurach Bezpiecznej Eksploatacji dla Sieci Bezpiecznej Poczty Użytkowników Mobilnych Agencji Bezpieczeństwa Wewnętrznego krypt. "CAT-el"";

6) terminalu sieci "CAT-el" - należy przez to rozumieć notebook, telefon komórkowy lub inne urządzenie elektroniczne spełniające wymagania techniczne określone w dokumencie "Szczególne Wymagania Bezpieczeństwa dla Sieci Bezpiecznej Poczty Użytkowników Mobilnych Agencji Bezpieczeństwa Wewnętrznego krypt. "CAT-el"" pozwalającej na nawiązanie łączności niejawnej w formie bezpiecznej poczty elektronicznej pomiędzy użytkownikami sieci "CAT-el".

§  2.

1. Sieć "CAT-el" służy do przekazywania pomiędzy uprawnionymi użytkownikami informacji niejawnych stanowiących tajemnicę służbową oznaczonych klauzulą "zastrzeżone" albo informacji jawnych w postaci plików poczty elektronicznej.

2. Dokumenty wytwarzane, przetwarzane, przechowywane i przekazywane przy pomocy terminali nie podlegają obowiązkowi rejestracji w ewidencjach, o których mowa w zarządzeniu nr 15 Szefa Agencji Bezpieczeństwa Wewnętrznego z dnia 6 maja 2009 r. w sprawie szczególnych zasad organizacji kancelarii tajnych, stosowania środków ochrony fizycznej oraz obiegu informacji niejawnych i jawnych w Agencji Bezpieczeństwa Wewnętrznego.

3. Zabronione jest drukowanie dokumentów, o których mowa w ust. 2.

§  3.

1. Terminale sieci "CAT-el" podlegają rejestracji w odrębnym, przeznaczonym wyłącznie do tego celu "Rejestrze wydanych przedmiotów" prowadzonym przez administratora sieci "CAT-el" w Departamencie Bezpieczeństwa Teleinformatycznego ABW.

2. Na terminalu, o którym mowa w ust. 1, nie nanosi się żadnych oznaczeń umożliwiających ich identyfikację, a w szczególności odnośnie przeznaczenia, charakteru przechowywanych informacji, źródła pochodzenia, użytkującej je osoby, a także oznaczeń zawierających numer nośnika/urządzenia z "Rejestru wydanych przedmiotów" albo innych oznaczeń wskazujących, że zawierają one informacje niejawne stanowiące tajemnicę służbową oznaczone klauzulą "zastrzeżone".

§  4.

1. Użytkownikowi nie wolno, z wyłączeniem własnej poczty elektronicznej, przechowywać w terminalu sieci "CAT-el" plików zawierających informacje niejawne.

2. Pliki poczty elektronicznej wychodzące i przychodzące przechowywane są w terminalu nie dłużej niż 30 dni, chyba że wcześniej nastąpi przepełnienie pamięci wewnętrznej urządzenia.

3. Za konfigurację sieci "CAT-el" pozwalającą na realizację zapisów ust. 2 odpowiada Departament Bezpieczeństwa Teleinformatycznego ABW.

§ 5. "Szczególne Wymagania Bezpieczeństwa dla Sieci Bezpiecznej Poczty Użytkowników Mobilnych Agencji Bezpieczeństwa Wewnętrznego krypt. "CAT-el"" i "Procedury Bezpiecznej Eksploatacji dla Sieci Bezpiecznej Poczty Użytkowników Mobilnych Agencji Bezpieczeństwa Wewnętrznego krypt. "CAT-el"" określają w szczególności:

1) obowiązki administratora sieci;

2) obowiązki użytkowników sieci "CAT-el";

3) obowiązki inspektora bezpieczeństwa teleinformatycznego sieci "CAT-el";

4) szczegółowy opis zastosowanych środków ochrony, zwłaszcza ochrony kryptograficznej;

5) zasady pracy z wykorzystaniem terminali sieci "CAT-el" poza strefami określonymi w § 5 pkt 1 rozporządzenia;

6) zasady zachowania szczególnych środków ostrożności mających na celu uniemożliwienie osobom nieuprawnionym dostępu do urządzeń i zawartych w nich informacji;

7) sposób postępowania użytkownika w przypadku utraty urządzenia lub stwierdzenia dostępu lub próby dostępu osób nieuprawnionych;

8) zasady przeprowadzania szkoleń dla użytkowników sieci;

9) zasady monitorowania ważności poświadczeń bezpieczeństwa użytkowników sieci;

10) zasady niszczenia nośników i urządzeń wykorzystywanych w sieci.

§ 6. Dyrektor Departamentu Bezpieczeństwa Teleinformatycznego ABW w porozumieniu z Dyrektorem Inspektoratu Nadzoru, Kontroli Bezpieczeństwa Wewnętrznego ABW w terminie 3 miesięcy od daty podpisania niniejszego zarządzenia dokona zmian w "Szczególnych Wymaganiach Bezpieczeństwa dla Sieci Bezpiecznej Poczty Użytkowników Mobilnych Agencji Bezpieczeństwa Wewnętrznego krypt. "CAT-el"" oraz w "Procedurach Bezpiecznej Eksploatacji dla Sieci Bezpiecznej Poczty Użytkowników Mobilnych Agencji Bezpie-czeństwa Wewnętrznego krypt. "CAT-el"", w celu dostosowania zapisów tych dokumentów do przepisów niniejszego zarządzenia.

§ 7. Zarządzenie wchodzi w życie z dniem podpisania.

______

¹⁾ Zmiany wymienionej ustawy zostały ogłoszone w Dz. U. z 2003 r. Nr 90, poz. 844, Nr 113, poz. 1070, Nr 130, poz. 1188, Nr 166, poz. 1609, z 2004 r. Nr 109, poz. 1159, Nr 171, poz. 1800, Nr 267, poz. 2647, Nr 273, poz. 2703, z 2006 r. Nr 104, poz. 708 i 711, Nr 218, poz. 1592, z 2007 r. Nr 25, poz. 162, z 2008 r. Nr 11, poz. 59, Nr 220, poz. 1428 oraz z 2009 r. Nr 85, poz. 716, Nr 98, poz. 817 i Nr 157, poz. 1241.

²⁾ Zmiany wymienionej ustawy zostały ogłoszone w Dz. U. z 2006 r. Nr 104, poz. 708 i 711, Nr 149, poz. 1078, Nr 218, poz. 1592, Nr 220, poz. 1600 oraz z 2008 r. Nr 171, poz. 1056.