DECIZIE nr. 166 din 19...

DECIZIE nr. 166 din 19 martie 2013

privind aprobarea Normelor metodologice pentru...

EMITENT

GUVERNUL - PRIM-MINISTRUL

Având în vedere prevederile art....

în temeiul art. 19 din...

prim-ministrul emite prezenta decizie.

Articolul 1

Se aprobă Normele metodologice pentru...

Articolul 2

Se aprobă structura-cadru a planului...

Articolul 3

Se aprobă atribuţiile ofiţerului de...

Articolul 4

Anexele nr. 1-3 fac parte...

PRIM-MINISTRU

VICTOR-VIOREL PONTA

Contrasemnează:

---------------

Secretarul general al Guvernului,

Ion Moraru

Bucureşti, 19 martie 2013.

Nr. 166.

Anexa 1

NORMA 19/03/2013

Anexa 2

STRUCTURA-CADRU

a planului de securitate al

proprietarului/operatorului/administratorului deţinător

de infrastructură critică naţională/europeană

Capitolul I

1.1. Rolul planului de securitate...

NOTĂ:

Planul de securitate este un...

- defineşte scopul şi obiectivele...

- stabileşte cadrul general de...

- reflectă o abordare coordonată...

- identifică elementele-cheie care necesită...

- stabileşte măsurile de diminuare...

- identifică cu exactitate planurile...

- defineşte un parcurs sau...

- stabileşte acţiunile şi resursele...

Prin planul de securitate pentru...

Această structură-cadru a PSO este...

1.2. Scop şi obiective

1.2.1. Scop

Scopul PSO este de a...

PSO identifică elementele de infrastructură...

PSO contribuie la îmbunătăţirea nivelului...

1.2.2. Obiective

PSO trebuie să asigure îndeplinirea...

- îmbunătăţirea abilităţii operatorului de...

- descrierea elementelor componente ale...

- definirea rolurilor şi responsabilităţilor...

- fundamentarea necesităţii includerii măsurilor...

- stabilirea proceselor pentru elaborarea,...

- stabilirea proceselor de identificare...

- stabilirea modalităţii de interacţionare...

- identificarea cerinţelor de pregătire...

- stabilirea modalităţii de investigare...

- instituirea unui proces de...

- reprezentarea clară şi sistematică...

- reprezentarea ameninţărilor şi vulnerabilităţilor...

- identificarea măsurilor de securitate...

- instituirea capabilităţilor de răspuns...

- reprezentarea cadrului organizatoric relevant...

- planificarea activităţilor relevante pentru...

- stabilirea cadrului de dialog...

1.3. Întocmire, avizare şi aprobare

În termen de 9 luni...

PSO este întocmit de OLS...

1.4. Confidenţialitate

Informaţiile sensibile privind protecţia infrastructurilor...

Capitolul II

2.1. Structura organizaţională

2.2. Cadrul legislativ

2.3. Caracteristici ale unităţii administrativ-teritoriale...

2.4. Sisteme de operare

2.5. Descrierea infrastructurii, facilităţilor şi...

Se vor menţiona elementele fizice,...

2.6. Personal

Se introduc informaţii referitoare la...

Capitolul III

3.1. Aspecte generale privind analiza...

Analiza riscurilor la adresa securităţii...

3.2. Istoricul incidentelor

3.3. Facilităţile şi operaţiunile cu...

PSO trebuie să identifice acele...

Pentru a se realiza acest...

3.4. Elementele planului de securitate

3.4.1. Generalităţi

Se vor preciza descriptiv unele...

3.4.2. Securitatea fizică a infrastructurii...

Se identifică punctele vulnerabile ale...

Vor fi precizate pe scurt...

3.4.3. Inspecţii privind securitatea fizică

Se descriu facilităţile, vehiculele şi...

Constatările inspecţiilor de securitate trebuie...

- elementele mecanice de protecţie...

- elemente de protecţie cu...

- elemente de blocare, restricţionare,...

- sisteme de urmărire şi...

- sisteme de detectare rapidă...

3.4.4. Tehnologia informaţiilor şi reţele...

Se identifică şi se descriu...

3.4.5. Controlul documentelor

Se indică succint măsurile şi...

3.4.6. Personalul de securitate aferent...

3.4.7. Echipamente şi tehnologii legate...

Se identifică şi se descriu...

3.4.8. Tehnologia comunicaţiilor

Se identifică şi se descriu...

3.4.9. Resurse şi instrumente mixte

Suplimentar aspectelor precizate în celelalte...

Capitolul IV

4.1. Revizuirea şi actualizarea PSO

Pentru ca PSO să reflecte...

4.2. Rolul şi responsabilităţile angajaţilor

4.2.1. Generalităţi

PSO trebuie să conţină responsabilităţile...

De exemplu, structurile cu atribuţii...

4.2.2. Rolul şi responsabilităţile OLS

Vor fi specificate rolul şi...

4.2.3. Roluri-cheie şi responsabilităţi -...

În această secţiune vor fi...

4.2.4. Alte categorii de personal

Se vor specifică rolurile şi...

Capitolul V

5.1. Evaluarea riscurilor de securitate

În această secţiune vor fi...

● măsuri organizatorice

- proceduri documentate (de exemplu...

- acţiuni de control/verificare periodică...

- planificare şi realizare de...

● măsuri de control şi...

● măsuri de securitate graduale,...

● măsuri în domeniul securităţii...

● măsuri tehnice care includ...

- sisteme de protecţie fizică...

- sisteme de protecţie şi...

- sisteme de control al...

- sisteme de management al...

- sisteme de supraveghere video...

- dispecerate de monitorizare, comandă...

- sisteme de detecţie şi...

- sisteme de securitate cibernetică...

Lista privind tipurile de riscuri,...

5.1.1. Prevenire, control şi diminuare...

Identificarea, selectarea şi stabilirea priorităţilor...

Măsurile de prevenire şi diminuare...

Măsurile de control al riscului...

Măsurile de prevenire şi diminuare...

5.1.2. Intervenţia sau răspunsul în...

Măsurile de securitate referitoare la...

5.1.3. Reconstrucţia sau restabilirea stării...

Măsurile de securitate în faza...

5.2. Punctul de comandă şi...

Intervenţia efectivă în cazul producerii...

În anexa nr. 9, care...

Diagrama procesului de schimb de...

În anexa nr. 7, care...

Capitolul VI

6.1. Generalităţi

Măsurile preventive sunt luate pentru...

Nivelurile de alertă trebuie stabilite...

6.2. Stabilirea nivelurilor de alertă

Operatorii trebuie să stabilească un...

Sistemul de alertare pe niveluri...

- definirea fiecărui nivel de...

- criterii pentru declanşarea alertei...

- stabilirea persoanelor cu drept...

- măsurile de securitate care...

- un element care să...

- detalierea aspectelor referitoare la...

6.3. Comunicarea şi armonizarea

Dacă există un sistem de...

6.4. Cadrul legal

În situaţia în care legislaţia...

6.5. Procedurile de alertare

În această secţiune trebuie specificat...

Capitolul VII

NOTĂ:

Anexele nr. 3, 4, 5,...

Anexa 1

-------

la planul de securitate

-----------------------

DATE GENERALE

privind riscurile, ameninţările şi punctele

vulnerabile la adresa infrastructurii critice...

" ___________________________________________________________ "

┌─────────────────────────────────────────────┬──────────────────────────────┐

│█ █ █ █ █...

│ │cadrul PSO (Se indică...

│█ █ █ █ -...

│ │ │

│█ █ █ - Vulnerabilitate...

│ │ │

│█ █ - Vulnerabilitate scăzută...

│ │ │

│█ - Vulnerabilitate foarte scăzută...

├─────────────────────────────────────────────┼──────────────────────────────┤