Bibliografie şi tematică pentru Consilier, Clasa I, Grad superior, COMPARTIMENT STRUCTURA DE SECURITATE
1. Constituţia României, republicată
cu tematica Constituţia României, republicată
2. Ordonanţa Guvernului nr. 137/2000 privind prevenirea şi sancţionarea tuturor formelor de discriminare, republicată, cu modificările şi completările ulterioare
cu tematica Ordonanţa Guvernului nr. 137/2000 privind prevenirea şi sancţionarea tuturor formelor de discriminare, republicată, cu modificările şi completările ulterioare
3. Legea nr. 202/2002 privind egalitatea de şanse şi de tratament între femei şi bărbaţi, republicată, cu modificările şi completările ulterioare
cu tematica Legea nr. 202/2002 privind egalitatea de şanse şi de tratament între femei şi bărbaţi, republicată, cu modificările şi completările ulterioare
4. Partea I, titlul I şi titlul II ale părţii a II-a, titlul I al părţii a IV-a, titlul I şi II ale părţii a VI-a din Ordonanţa de urgenţă a Guvernului nr. 57/2019, cu modificările şi completările ulterioare
cu tematica Partea I, titlul I şi titlul II ale părţii a II-a, titlul I al părţii a IV-a, titlul I şi II ale părţii a VI-a din Ordonanţa de urgenţă a Guvernului nr. 57/2019, cu modificările şi completările ulterioare
5. Legea nr. 182/2002 privind protecţia informaţiilor clasificate, cu modificările si completările ulterioare,
cu tematica - Cap. I. Secţiunea 2 - definiţii
- Cap. II. Informaţii secrete de stat
Cap. III Informaţii secrete de serviciu
Cap. V Obligaţii, răspunderi şi sancţiuni
6. H.G. nr. 585/2002 pentru aprobarea Standardelor naţionale de protecţie a informaţiilor clasificate în România, cu modificările si completările ulterioare
cu tematica Cap. 2 - Clasificarea şi declasificarea informaţiilor, măsuri minime de protecţie specifice claselor şi nivelurilor de secretizare;
Cap. 3 - Reguli generale privind evidenţa, întocmirea, păstrarea, procesarea, multiplicarea, manipularea, transportul, transmiterea şi distrugerea informaţiilor clasificate;
7. Ordinul directorului general al ORNISS nr. 16/2014 pentru aprobarea Directivei principale privind domeniul INFOSEC – INFOSEC 2 (www.orniss.ro);
cu tematica Cap. II - Activităţi privind securitatea pe întregul ciclu de viaţă al SIC;
Atribuţii stabilite în fişa postului, precum şi alte date necesare desfăşurării concursului:
1. în calitate de şef C.S.T.I.C. îndeplineşte următoarele atribuţii:
a) solicită acreditarea/reacreditarea SIC de la A.A.I.A.S. (Autoritatea Administraţiei şi Internelor de Acreditare de Securitate) pentru următoarele activităţi:
- planifică dezvoltarea sau achiziţia unui SIC care stochează, procesează sau transmit informaţii clasificate
- propune schimbarea configuraţiei de sistem existente
- propune conectarea cu un alt SIC
- propune schimbări ale modului de operare protejată al SIC
- propune modificarea sau înlocuirea software-ului pentru optimizarea securităţii SIC
- iniţiază proceduri de modificare a clasei sau nivelului de secretizare a SIC care au fost deja acreditate
- planifică sau propune desfăşurarea oricărei alte activităţi în scopul îmbunătăţirii securităţii SIC care au fost deja create
b) solicită asistenţă de specialitate din partea A.A.I.A.S. (Autoritatea Administraţiei şi Internelor de Acreditare de Securitate) şi A.A.I.S.I.C. (Autoritatea Administraţiei şi Internelor de Securitate pentru Informatică şi Comunicaţii) pentru stabilirea cerinţelor de securitate şi procedurilor de aplicare necesare şi respectării de către furnizorii de echipamente, pe durata întregului proces de dezvoltare, instalare şi testare SIC
c) răspunde de alegerea, implementarea, justificarea şi controlul facilităţilor de securitate, de natură tehnică, care reprezintă parte componentă a SIC
d) asigură exploatarea în condiţii de securitate a SIC
e) realizează legătura între contractant, A.A.I.S.I.C. şi A.A.I.A.S.
f) participă la selecţionarea, organizarea şi realizarea pregătirii personalului cu atribuţii în domeniul INFOSEC
g) organizează şi desfăşoară convocări de instruire cu personalul din subordine şi utilizatorii din SIC
h) stabileşte responsabilităţile personalului din subordine
i) verifică periodic sau în timp real, implementarea măsurilor de protecţie în SIC, din cadrul unităţii/structurii, pentru a se asigura că securitatea acestuia este în concordanţă cu cerinţele de securitate aprobate de A.A.I.A.S.
j) ţine evidenţa echipamentelor SIC, proprietate privată, autorizate să funcţioneze în incinta unităţii, în condiţiile capitolului XI din OMAI nr. 810/2005
k) cercetează incidentele de securitate şi raportează rezultatele, ierarhic, A.A.I.A.S. şi A.A.I.S.I.C., concomitent cu aplicarea unor măsuri de reducere a consecinţelor
2. în calitate de administrator de securitate al SIC îndeplineşte următoarele atribuţii principale:
a) elaborează şi actualizează Procedurile Operaţionale de Securitate;
b) monitorizează permanent toate aspectele de securitate specifice SIC;
c) participă la elaborarea şi actualizarea documentelor „Cerinţele de Securitate Specifice”, „Cerinţele de Securitate Comune”, „Cerinţele de Securitate Specifice pentru Protecţia Informaţiilor în Format Electronic într-un SIC” pentru sistemele de care răspunde;
d) actualizează şi ţine evidenţa tuturor utilizatorilor autorizaţi;
e) aplică măsurile adecvate de control al accesului la SIC respectiv;
f) verifică elementele de identificare a utilizatorilor;
g) asigură evidenţa evenimentelor legate de securitatea sistemului şi a sesiunilor de lucru;
h) evaluează implicaţiile, în planul securităţii, privind modificările software, hardware, firmware şi procedurale propuse pentru SIC;
i) verifică dacă modificările de configuraţie a SIC afectează securitatea şi dispune măsurile în consecinţă;
j) verifică dacă personalul cu acces autorizat la SIC cunoaşte responsabilităţile care revin în domeniul protecţiei informaţiilor;
k) verifică modul de executare a întreţinerii şi actualizării software-ului pentru a nu se periclita securitatea sistemului;
l) asigură un control riguros al mediilor de stocare a informaţiilor şi documentaţiei sistemului, verificând concordanţa între clasa sau nivelul de secretizare a informaţiilor stocate şi marcajul de secretizare al mediilor de stocare;
m) ia măsuri tehnice şi organizatorice pentru protecţia mediilor de stocare a informaţiilor faţă de câmpurile electromagnetice şi accesul neautorizat la informaţiile clasificate;
n) execută controale privind modul de utilizare a mediilor de stocare a informaţiilor;
o) asigură păstrarea şi consultarea documentaţiei şi a datelor de evidenţă şi control, referitoare la securitate, în conformitate cu PrOpSec;
p) stabileşte proceduri de verificare pentru utilizarea în SIC numai a software-ului autorizat;
q) asigură, împreună cu administratorul de sistem/reţea, aplicarea celor mai eficiente proceduri de creare a copiilor de rezervă şi de recuperare software;
r) asigură instruirea şi pregătirea corespunzătoare a administratorilor de securitate în zona terminalelor izolate;
s) raportează şefului CSTIC orice breşe de securitate, vulnerabilităţi şi încălcări ale măsurilor de securitate.
3. În calitate de administrator COMSEC îndeplineşte următoarele atribuţii principale:
a) verifică şi răspunde de instalarea echipamentelor SIC folosite în transmiterea informaţiilor clasificate în conformitate cu cerinţele COMSEC;
b) verifică şi răspunde de aplicarea în mod corespunzător a măsurilor de securitate a emisiilor EMSEC şi a transmisiilor -TRANSEC;
c) ţine evidenţa echipamentelor şi sistemelor folosite la transmiterea informaţiilor clasificate.
4. În calitate de administrator TRANSEC îndeplineşte următoarele atribuţii principale:
a) asigură implementarea procedurilor de securitate şi eficacitatea măsurilor de securitate a transmisiilor, în timpul testării SIC, precum şi pe durata desfăşurării exerciţiilor şi aplicaţiilor;
b) coordonează elaborarea programelor TRANSEC;
c) elaborează, verifică şi aprobă rapoarte TRANSEC;
d) prezintă probleme de specialitate în cadrul şedinţelor de pregătire pe tema vulnerabilităţii unui sistem de comunicaţii deschis, neprotejat şi pe alte teme TRANSEC.
5. În calitate de administrator EMSEC îndeplineşte următoarele atribuţii principale:
a) asigură măsurile tehnice de instalare a echipamentelor din SIC, în conformitate cu cerinţele de securitate stabilite;
b) supraveghează ca executarea întreţinerilor şi modificările aduse echipamentelor protejate TEMPEST să se execute de personal calificat utilizându-se numai piese de schimb şi componente avizate de şeful INFOSEC şi aprobate de funcţionarul de securitate M.A.I.;
c) solicită efectuarea controalelor periodice pe linie de TEMPEST sau când apar premise de scurgere a informaţiilor prin radiaţii electromagnetice compromiţătoare.
6. În calitate de custode cripto îndeplineşte următoarele atribuţii principale:
a) ţine evidenţa sistemelor criptografice deţinute de CSTIC din structura/unitatea din care face parte;
b) distribuie materialele criptografice numai persoanelor autorizate;
c) solicită asigurarea cu echipamente şi materiale criptografice necesare funcţionării sistemului de asigurare a protecţiei informaţiilor clasificate;
d) distruge materialele criptografice, în conformitate cu prevederile legale în vigoare;
e) raportează administratorului COMSEC şi şefului CSTIC toate aspectele de insecuritate legate de gestionarea sistemelor criptografice.
7. În calitate de ADMINISTRATOR DE SECURITATE LOCAL al componentei distante a SIC ICC are următoarele responsabilităţi:
a) elaborează Procedurile Operaţionale de Securitate de la nivelul punctului de prezenţă al SIC ICC de la nivelul Instituţiei Prefectului-Judeţul Dolj, în concordanţă cu modelul prezentat în Anexa 18 a PrOpSec ale SIC ICC;
b) cooperează cu administratorul de securitate al SIC ICC cu privire la toate aspectele conexe asigurării securităţii componentei distante a sistemului;
c) aplică măsurile cuprinse în Programul de prevenire a scurgerii de informaţii clasificate al Instituţiei Prefectului-Judeţul Dolj, referitoare la managementul securităţii componentei distante a SIC ICC;
d) elaborează şi actualizează lista utilizatorilor PP a SIC ICC;
e) informează şeful structurii de securitate din cadrul Instituţiei Prefectului-Judeţul Dolj şi pe administratorul de securitate al SIC cu privire la indiciile referitoare la încălcarea măsurilor protective instituite, sau a oricăror încercări de compromitere a confidenţialităţii, integrităţii sau disponibilităţii informaţiilor vehiculate în SIC ICC;
f) asigură corecta aplicare a măsurilor de securitate fizică şi buna funcţionare a acestora la nivelul locaţiilor proprii în care sunt dispuse resursele SIC;
g) asigură controlul periodic al integrităţii sigiliilor de securitate aferente resurselor componentei distante a SIC ICC;
h) aplică măsurile de control al accesului în locaţia componentei distante a SIC ICC, potrivit Programului de prevenire a scurgerii de informaţii clasificate al Instituţiei Prefectului-Judeţul Dolj şi Procedurilor Operaţionale de Securitate de la nivelul punctului de prezenţă al SIC ICC din cadrul Instituţiei Prefectului-Judeţul Dolj;
i) asigură instruirea şi pregătirea utilizatorilor PP a SIC ICC în domeniul protecţiei informaţiilor clasificate naţionale;
j) asigură evidenţa şi actualizarea fişelor de pregătire individuală a utilizatorilor componentei distante a SIC ICC;
k) primeşte cererile de vizitare a componentei distante a SIC ICC coordonând toate activităţile aferente;
l) asigură instruirea şi pregătirea utilizatorilor terminalului distant al SIC privind securitatea informaţiilor, resurselor şi serviciilor sistemului;
m) asigură reluarea semestrială a procesului de analiză de risc la nivelul componentei distante a SIC, rezultatele urmând a fi transmise AOSIC;
n) coordonează activităţile legate de accesul în locaţia componentei distante a SIC ICC;
o) informează în cel mai scurt timp pe administratorul de securitate al SIC cu privire la orice eveniment tehnic sau incident de securitate care afectează, sau este posibil a afecta, securitatea SIC ICC;
p) asigură implementarea şi menţinerea măsurilor de securitate fizică în locaţie;
q) primeşte cererile de vizitare a SIC ICC PP;
r) coordonează împreună cu administratorul de securitate al obiectivului PP al Instituţiei Prefectului-Judeţul Dolj activităţile legate de vizitarea locaţiei;
s) supraveghează realizarea oricăror modificări ale securităţii fizice a mediului global de securitate (MGS) pentru a se asigura că acestea nu afectează securitatea SIC;
t) asigură verificarea periodică a modului de acţiune a personalului desemnat pentru situaţii de urgenţă;
u) coordonează verificarea periodică a implementării măsurilor de securitate INFOSEC;
v) notifică, imediat, SII MAI din cadrul DGPI, în vederea comunicării către SRI, cu privire la orice eveniment informatic sau incident de securitate survenit sau care este posibil a avea loc;
w) participă la investigarea cazurilor de încălcare a securităţii sau a încercărilor de încălcare a securităţii SIC ICC PP.
8. În calitate de CUSTODE CRIPTO al SIC ICC are următoarele responsabilităţi:
a) primeşte în custodie materialul criptografic utilizat în activitatea specifică SIC, ţine evidenţa acestuia şi îi asigură securitatea;
b) asigură utilizarea corespunzătoare a mecanismelor de protecţie criptografică implementate în SIC ICC;
c) respectă întocmai procedurile de securitate criptografică cu privire la primirea, păstrarea şi utilizarea în siguranţă, precum şi returnarea sau distrugerea materialului criptografic utilizat în SIC ICC;
d) execută recepţia, păstrarea, returnarea, ambalarea coletelor ce conţin material criptografic şi asigură securitatea acestora în perioada cât le deţine;
e) asigură relaţionarea cu personalul cu responsabilităţi în administrarea SIC, actualizează şi comunică administratorului CRIPTO lista personalului cu responsabilităţi în administrarea echipamentelor criptografice utilizate în cadrul SIC, în locaţia proprie;
f) notifică administratorul de Securitate local cu privire la incidentele de securitate sau defectele constatate la nivelul echipamentelor criptografice ale SIC ICC;
g) sprijină administratorul CRIPTO sau administratorul COMSEC, în vederea remedierii defectelor hardware semnalate sau pentru efectuarea schimbărilor, modificărilor şi actualizărilor de firmware la nivelul echipamentelor criptografice ale SIC;
h) ţine evidenţa schimbărilor, modificărilor firmware, precum şi a defectelor hardware la nivelul produselor criptografice ale SIC;
i) participă la inventarierea periodică a materialului criptografic aflat în custodie;
j) informează, imediat, administratorul de securitate al SIC despre orice circumstanţe, suspiciuni, cazuri sau acţiuni intenţionate sau din neglijenţă care pot conduce la divulgarea sau diseminarea materialului criptografic către persoane neautorizate;
k) participă la formele de pregătire în domeniul protecţiei materialului criptografic organizate de administratorul CRIPTO local.
9. Administrează, întreţine şi extinde sistemul de supraveghere video din instituţie;
