ORDIN   Nr. 7079 din  3 martie 2003

pentru aprobarea Normelor metodologice privind protectia informatiilor clasificate din domeniul cercetarii stiintifice si dezvoltarii tehnologice

ACT EMIS DE: MINISTERUL EDUCATIEI SI CERCETARII

ACT PUBLICAT IN: MONITORUL OFICIAL  NR. 262 din 16 aprilie 2003

    In temeiul art. 2 din Hotararea Guvernului nr. 585/2002 pentru aprobarea Standardelor nationale de protectie a informatiilor clasificate in Romania,
    in baza Hotararii Guvernului nr. 23/2001 privind organizarea si functionarea Ministerului Educatiei si Cercetarii si a Ordinului ministrului educatiei si cercetarii nr. 3.206/2001,

    ministrul delegat la Ministerul Educatiei si Cercetarii pentru activitatea de cercetare emite urmatorul ordin:

    Art. 1
    Incepand cu data prezentului ordin se aproba Normele metodologice privind protectia informatiilor clasificate din domeniul cercetarii stiintifice si dezvoltarii tehnologice, prevazute in anexa care face parte integranta din prezentul ordin.
    Art. 2
    Compartimentele de specialitate din cadrul Ministerului Educatiei si Cercetarii - pentru activitatea de cercetare, precum si unitatile si institutiile de drept public si privat prevazute la art. 7 si 8 din Ordonanta Guvernului nr. 57/2002, care detin si utilizeaza informatii clasificate, vor duce la indeplinire prevederile prezentului ordin.
    Art. 3
    Prezentul ordin se va publica in Monitorul Oficial al Romaniei, Partea I.

                 Ministrul delegat la Ministerul Educatiei
               si Cercetarii pentru activitatea de cercetare,
                        Serban Constantin Valeca

    ANEXA 1

                            NORME METODOLOGICE
privind protectia informatiilor clasificate din domeniul cercetarii stiintifice si dezvoltarii tehnologice

    I. Dispozitii generale

    Art. 1
    Prezentele norme reglementeaza cadrul general privind protectia informatiilor clasificate din domeniul cercetarii stiintifice si dezvoltarii tehnologice pentru unitatile si institutiile de drept public si privat care detin si utilizeaza informatii clasificate.
    Art. 2
    (1) Unitatile si institutiile de drept public si privat, cu personalitate juridica, prevazute la art. 7 si 8 din Ordonanta Guvernului nr. 57/2002, care au in obiectul de activitate cercetarea-dezvoltarea si care detin si/sau utilizeaza informatii clasificate de natura celor prevazute in Hotararea Guvernului nr. 0337/2003 pentru aprobarea Listei privind categoriile de informatii secrete de stat specifice domeniului cercetarii stiintifice si dezvoltarii tehnologice, precum si la art. 17 lit. a), i), k) si l) din Legea nr. 182/2002 vor proceda la organizarea sistemului propriu de protectie a informatiilor clasificate, in conformitate cu Standardele nationale de protectie a informatiilor clasificate, aprobate prin Hotararea Guvernului nr. 585/2002.
    (2) Unitatile si institutiile de drept public si privat prevazute la alin. (1) vor asigura:
    a) inventarierea si clasificarea informatiilor secrete detinute pe baza hotararii Guvernului privind aprobarea Listei cuprinzand informatiile clasificate din Ministerul Educatiei si Cercetarii, pentru activitatea de cercetare-dezvoltare, precum si instituirea de masuri minime de protectie in cadrul fiecarei clase de secretizare;
    b) stabilirea obligatiilor privind protectia informatiilor clasificate;
    c) elaborarea normelor interne privind accesul la informatiile clasificate;
    d) stabilirea regulilor generale privind evidenta, intocmirea, pastrarea, procesarea, multiplicarea, manipularea, transportul si distrugerea informatiilor clasificate;
    e) aplicarea regulilor de identificare si marcare, in functie de nivelul de secretizare;
    f) precizarea conditiilor de fotografiere, filmare, cartografiere si executare a unor lucrari de arte plastice in obiective sau locuri care prezinta importanta deosebita pentru protectia informatiilor clasificate;
    g) stabilirea regulilor privind accesul strainilor la informatiile clasificate;
    h) protectia informatiilor clasificate ce fac obiectul contractelor industriale secrete - securitatea industriala;
    i) protectia surselor generatoare de informatii - INFOSEC.
    Art. 3
    Protectia informatiilor clasificate se realizeaza prin:
    a) protectia juridica;
    b) protectia prin masuri procedurale;
    c) protectia fizica;
    d) protectia personalului;
    e) protectia surselor generatoare de informatii.
    Art. 4
    Conducatorii unitatilor si institutiilor de drept public si privat care detin si utilizeaza informatii clasificate vor asigura conditiile necesare pentru ca toate persoanele care gestioneaza astfel de informatii sa cunoasca reglementarile in vigoare referitoare la protectia informatiilor clasificate.
    Art. 5
    Conducatorii unitatilor si institutiilor de drept public si privat care detin si utilizeaza informatii clasificate vor stabili norme interne de lucru si de ordine interioara destinate protectiei acestor informatii.
    Art. 6
    In vederea protejarii informatiilor clasificate conducatorii unitatilor si institutiilor de drept public si privat care detin si utilizeaza informatii clasificate vor dispune masuri de protectie fizica a acestor informatii, cum ar fi:
    a) asigurarea personalului specializat de paza la intrari;
    b) montarea de gratii la ferestre;
    c) dispozitive de alarma;
    d) orice alte masuri considerate a fi necesare pentru protectia informatiilor clasificate.
    Art. 7
    (1) Unitatile si institutiile de drept public si privat care, prin extinderea obiectului de activitate, abordeaza tematici noi care presupun utilizarea de informatii clasificate isi vor organiza sistemul propriu de protectie a acestora de la data promovarii in activitate a acestor tipuri de informatii.
    (2) Abordarea de tematici noi, prevazuta la alin. (1), are in vedere:
    a) proiectele de cercetare-dezvoltare, depuse sub forma de oferte, in vederea finantarii din fonduri publice in cadrul programelor componente ale Planului national de cercetare-dezvoltare si inovare, al programelor-nucleu de cercetare-dezvoltare si al planului sectorial;
    b) proiectele de cercetare-dezvoltare depuse sub forma de oferte in cadrul colaborarilor tehnico-stiintifice internationale, al programelor de cercetare-dezvoltare ale Uniunii Europene si al colaborarilor internationale bilaterale;
    c) alte tipuri de activitati specifice domeniului cercetarii stiintifice si dezvoltarii tehnologice care utilizeaza informatii clasificate.

    II. Dispozitii speciale

    A. Informatii secrete de stat
    Art. 8
    (1) Persoanele juridice conducatoare ale programelor din cadrul Planului national de cercetare-dezvoltare si inovare, care inregistreaza, evalueaza, monitorizeaza si gestioneaza proiecte de cercetare-dezvoltare care contin informatii de natura celor prevazute in Hotararea Guvernului nr. 0337/2003 pentru aprobarea Listei privind categoriile de informatii secrete de stat specifice domeniului cercetarii stiintifice si dezvoltarii tehnologice, precum si la art. 17 lit. a), i), k) si l) din Legea nr. 182/2002 vor proceda la organizarea sistemului propriu de protectie a informatiilor clasificate, in conformitate cu dispozitiile legale in vigoare.
    (2) Persoanele juridice conducatoare ale programului din cadrul Planului national de cercetare-dezvoltare si inovare, care nu detin si/sau nu utilizeaza informatii clasificate, dar care au inregistrat la un moment dat oferte de proiecte noi care contin informatii clasificate de natura celor mentionate la alin. (1), vor proceda la organizarea sistemului propriu de protectie a informatiilor clasificate.
    Art. 9
    Accesul in zonele in care se afla informatii secrete de stat va fi controlat prin verificarea permisului de acces sau printr-un sistem de recunoastere individuala aplicat personalului.
    Art. 10
    Personalul inclus in sistemul de paza si aparare a obiectivelor, sectoarelor si locurilor in care sunt gestionate informatii secrete de stat trebuie sa detina autorizatie de acces corespunzator nivelului de secretizare a informatiilor necesare indeplinirii atributiilor ce ii revin.

    B. Informatii secrete de serviciu
    Art. 11
    (1) Persoanele juridice conducatoare ale programelor din cadrul Planului national de cercetare-dezvoltare si inovare, care inregistreaza, evalueaza si monitorizeaza proiecte de cercetare-dezvoltare, vor proceda la stabilirea informatiilor care constituie secrete de serviciu la nivelul proiectelor de cercetare-dezvoltare din domeniu si vor organiza sistemul propriu de protectie al acestor informatii, in conformitate cu dispozitiile legale.
    (2) Persoanele juridice prevazute la alin. (1) vor asigura accesul expertilor persoane fizice la informatii de natura secretelor de serviciu, ocazionat de activitatea de evaluare a proiectelor de cercetare-dezvoltare, cu respectarea reglementarilor privind protectia acestor informatii, in conformitate cu dispozitiile legale.

    III. Dispozitii finale

    Art. 12
    Este interzis accesul cu aparate de fotografiat, filmat, inregistrat audio-video, de copiat din baze de date informatice sau de comunicare la distanta, in locurile in care se afla informatii secrete de stat.
    Art. 13
    Accesul pentru interventii tehnice, reparatii sau activitati de deservire in locuri in care se lucreaza cu informatii secrete de stat ori in care se pastreaza, se prelucreaza sau se multiplica astfel de informatii este permis numai angajatilor unitatii care detin autorizatii de acces corespunzator celui mai inalt nivel de secretizare a informatiilor pe care le-ar putea cunoaste.
    Art. 14
    Sistemele de paza, supraveghere si control-acces trebuie sa asigure prevenirea patrunderii neautorizate in obiectivele, sectoarele si locurile unde sunt gestionate informatii clasificate.

    IV. Definitii

    Art. 15
    In sensul prezentelor norme metodologice, urmatorii termeni se definesc astfel:
    a) informatii - orice documente, alte obiecte sau activitati, indiferent de suport, forma, mod de exprimare sau punere in circulatie;
    b) informatii clasificate - informatiile, datele, documentele de interes pentru securitatea nationala, care, datorita nivelurilor de importanta si consecintelor care s-ar produce ca urmare a dezvaluirii sau diseminarii neautorizate, trebuie sa fie protejate;
    c) clasele de secretizare sunt secrete de stat si secrete de serviciu;
    d) informatiile secrete de stat - informatiile care privesc securitatea nationala, prin a caror divulgare se pot prejudicia siguranta nationala si apararea tarii;
    e) informatiile secrete de serviciu - informatiile a caror divulgare este de natura sa determine prejudicii unei persoane de drept public sau privat;
    f) nivelurile de secretizare - se atribuie informatiilor clasificate din clasa secrete de stat si sunt:
    (i) strict secrete de importanta deosebita - informatiile a caror divulgare neautorizata este de natura sa produca daune de o gravitate exceptionala securitatii nationale;
    (ii) strict secrete - informatii a caror divulgare neautorizata este de natura sa produca daune grave securitatii nationale;
    (iii) secrete - informatii a caror divulgare este de natura sa produca daune securitatii nationale;
    g) protectie juridica - ansamblul normelor constitutionale si al celorlalte dispozitii legale in vigoare care reglementeaza protejarea informatiilor clasificate;
    h) protectie prin masuri procedurale - ansamblul reglementarilor prin care emitentii si detinatorii de informatii clasificate stabilesc masuri interne de lucru si de ordine interioara destinate realizarii protectiei informatiei;
    i) protectie fizica - ansamblul activitatilor de paza, securitate si aparare prin masuri si dispozitive de control fizic si prin mijloace tehnice a informatiilor clasificate;
    j) protectia personalului   ansamblul verificarilor si masurilor destinate personalului cu atributii de serviciu in legatura cu informatiile clasificate, spre a preveni si inlatura riscurile de securitate pentru protectia informatiilor clasificate;
    k) certificate de securitate   documentele care atesta verificarea si acreditarea persoanei de a detine, de a avea acces si de a lucra cu informatii clasificate.