2-DNIOWE SZKOLENIE WARSZTATOWE: „Praktyczne przygotowanie i aktualizacja dokumentacji bezpieczeństwa fizycznego przez Pełnomocnika ds. OIN” KOD SZKOLENIA 02

• wypełnianie przez kierownika jednostki organizacyjnej postanowień ustawy oraz rozporządzenia w zakresie ochrony informacji niejawnych - określenie poziomu zagrożeń dla ochranianych informacji niejawnych
• osoby odpowiedzialne za przeprowadzenie czynności związanych z analizą zagrożeń oraz określeniem poziomu zagrożeń dla właściwej budowy systemu bezpieczeństwa
• podstawowe kryteria i sposób określania poziomu zagrożeń
• proces zarządzania ryzykiem – omówienie
• wartościowanie zasobów i identyfikacja zagrożeń
• określenie podatności chronionych zasobów na zagrożenia
• stosowanie matrycy do przeprowadzenia analizy ryzyka w celu określenia poziomu zagrożenia
• określenie poziomu ryzyka oraz uznanie ryzyka za akceptowalne lub nie akceptowalne
• wprowadzenie procedur eliminujących wysokość ryzyka oraz procedur zapobiegających (zmniejszających) wystąpieniu zagrożenia dla poszczególnych zasobów
• szczególne przypadki korzystania z pomocy specjalistów zewnętrznych lub zlecenia firmie specjalistycznej wykonania audytu i analizy poziomu zagrożeń
• nadzór nad pracami zespołu ze strony kierownika jednostki organizacyjnej (art. 14 ust. 1 ustawy) oraz zasady akceptacji przedstawionych wniosków

• metodologia określenia poziomu zagrożenia dla najwyższej klauzuli materiałów niejawnych przetwarzanych w jednostce organizacyjnej – Tajne, Poufne, Zastrzeżone
• określenie poziomu zagrożeń oraz sposób posługiwania się „Tabelą oceny istotności czynników zagrożeń” – załącznik nr 1 Rozporządzenia
• zasady doboru czynników mających wpływ na bezpieczeństwo informacji niejawnych w odniesieniu do przykładowej kancelarii tajnej (niejawnej) – strefy ochronnej
• identyfikacja innych czynników
• określanie istotności poziomu zagrożeń dla poszczególnych czynników
• uzasadnianie wyboru poziomu zagrożeń dla poszczególnych czynników

• metodologia określenia poziomu zagrożenia dla najwyższej klauzuli materiałów niejawnych przetwarzanych w jednostce organizacyjnej – Tajne, Poufne, Zastrzeżone
• klasyfikacja środków bezpieczeństwa fizycznego będących na wyposażeniu (użytkowanych) jednostki oraz ich dobór do zorganizowania właściwej ochrony informacji niejawnych i zminimalizowania poziomu zagrożeń – załącznik nr 2 Rozporządzenia
• dostosowanie kombinacji środków bezpieczeństwa fizycznego oraz organizacja (modernizacja)stref ochronnych
• opracowywanie dokumentu określającego poziom zagrożeń zawierającego wyniki czynności przeprowadzonych w trakcie analizy oraz zasady przygotowania Planu działania Pełnomocnika ochrony
• zasady akceptacji dokumentów

• tworzenie (aktualizacja) planu ochrony jednostki organizacyjnej
• opis stref ochronnych i obszarów (ich granice), w których są przetwarzane informacje niejawne, a w tym:
  • nazwa jednostki organizacyjnej oraz komórek organizacyjnych zlokalizowanych w obiekcie oraz charakter realizowanych przez nie zadań, w zakresie istotnym dla ochrony informacji niejawnych i ochrony obiektu
  • opis budynków i obiektów administrowanych przez jednostkę organizacyjną
  • szczegółowa charakterystyka otoczenia obiektu (zewnętrznej strefy ochronnej) z uwzględnieniem organizacji ruchu pieszych i pojazdów, jak również określenie stopnia zagrożenia dla obiektu, chronionego wynikającego z przeznaczenia budynków i terenów sąsiadujących oraz ich użytkowników
  • opis lokalizacji stref ochronnych I, II, i III oraz specjalnej strefy ochronnej i określenie chronionych w tych strefach materiałów i dokumentów niejawnych
  • opis zlokalizowanych w strefach ochronnych systemów teleinformatycznych przeznaczonych do przetwarzania informacji niejawnych
  • określenie i wskazanie miejsca przetwarzania lub przechowywania innego mienia oraz materiałów wrażliwych dla funkcjonowania jednostki organizacyjnej (dane osobowe, materiały chemiczne wykorzystywane do produkcji, broń, amunicja lub inne materiały niebezpieczne, tajemnice przedsiębiorcy w postaci technologii, receptur itp.)
  • ocena aktualnego stanu bezpieczeństwa obiektu, w tym analiza zagrożeń płynących z zewnętrznej strefy ochronnej (peryferyjnej)

• organizacja systemu kontroli dostępu oraz ruchu osobowo-materiałowego i pojazdów w rejonie stref ochronnych, w tym procedury zarządzania uprawnieniami do wyjścia, wyjścia i przebywania w strefach
• organizacja systemu ochrony fizycznej oraz opis zastosowanych rozwiązań organizacyjnych, zastosowanych środków budowlanych, technicznych i elektronicznych systemów zabezpieczeń z uwzględnieniem wymaganych certyfikatów, o których mowa w art. 46 pkt 4 ustawy, oraz poświadczenia, o których mowa w § 4 ust. 6 rozporządzenia, a w tym:
  • rodzaj i ilość służb ochrony oraz zasady organizacji ochrony w godzinach pracy, po godzinach pracy oraz w dni wolne od pracy
  • organizacja i sposób wzmocnienia systemu ochrony w stanach zagrożenia i sytuacji kryzysowych
  • umieszczanie informacji o wykorzystywanych zabezpieczeniach technicznych, budowlanych oraz elektronicznych systemach zabezpieczeń

• opracowywanie procedur bezpieczeństwa dla strefy ochronnej I, strefy ochronnej II, strefy ochronnej III oraz specjalnej strefy ochronnej, określających:
  • klauzule materiałów niejawnych przetwarzanych w strefach ochronnych oraz miejsce ich przechowywania i ilości tych materiałów
  • zasady nadzoru nad osobami nie posiadającymi stałego dostępu do strefy ochronnej oraz sposobu zabezpieczenia materiałów niejawnych przed nieuprawnionych dostępem tych osób
  • sposób zabezpieczenia stref ochronnych przed podglądem, podsłuchem oraz ulotem elektromagnetycznym
  • w przypadku specjalnej strefy ochronnej, sposób akceptacji umieszczania linii komunikacyjnych, telefonów, innych urządzeń komunikacyjnych, sprzętu elektrycznego lub elektronicznego, znajdujących się w strefie
• opracowywanie procedury zarządzania kluczami i kodami dostępu do szaf, pomieszczeń lub obszarów, w których przetwarzane są informacje niejawne
• opracowywanie procedury reagowania osób odpowiedzialnych za ochronę informacji niejawnych oraz personelu bezpieczeństwa w przypadku incydentów zagrożenia utratą lub ujawnieniem informacji niejawnych
• opracowywanie planów awaryjnych uwzględniających potrzebę ochrony informacji niejawnych i działania w razie wystąpienia sytuacji szczególnych, w tym wprowadzenia stanów nadzwyczajnych, w celu zapobieżenia utracie poufności, integralności lub dostępności informacji niejawnych
  • organizacja współdziałania z własnymi i cywilnymi służbami w zakresie konieczności ewakuacji osób oraz pomocy medycznej, ze wskazaniem miejsca zbiórki osób ewakuowanych z obiektu
  • tworzenie opisu postępowania w przypadku ogłoszenia ewakuacji osób przebywających w obiekcie
• opracowywanie dodatkowych elementów planu - załączników (szkice terenu budynków, schematy organizacji ochrony stref i rozmieszczenia elementów ochrony fizycznej, itp.)

• załączniki do planu ochrony w postaci graficznej:

- plan infrastruktury budowlanej i technicznej oraz rozmieszczenia stref ochronnych

- plan rozmieszczenia elementów ochrony fizycznej oraz elementów elektronicznych systemów zabezpieczeń stref ochronnych

- rzuty budynków, rozmieszczenie stref ochronnych oraz pomieszczeń, które się w nich znajdują i sposobu ich zabezpieczenia

- zestawienie znaków umownych stosowanych w części graficznej planu ochrony

• instrukcja zabezpieczania pomieszczeń służbowych, przechowywania kluczy oraz kombinacji do zamków szyfrowych i kodów do systemów alarmowych w obiekcie
• instrukcja ruchu osobowo-materiałowego oraz wydawania kart dostępu do stref kontrolowanego dostępu
• procedury postępowania na wypadek sytuacji zagrożenia
• arkusz aktualizacyjny

• zasady przeprowadzania konsultacji z ABW i SKW w pracy Pełnomocnika ds. OIN
• korzystanie ze wzorców i zewnętrznych źródeł przy opracowywaniu dokumentacji - planów ochrony i instrukcji
• zasady legalnego korzystania (dopuszczania do informacji) z zewnętrznych ekspertów przy opracowywaniu i aktualizacji dokumentacji pionu ochrony
• zasady zapoznawania z dokumentacją ochronną (dokonanymi zmianami i aktualizacjami) personelu jednostki;
• dyskusja merytoryczna - odpowiedzi na pytania uczestników