Įslaptinta informacija – kas tai, klasifikacija, leidimai ir apsauga

Sužinokite, kas yra įslaptinta informacija, jos klasifikacija, leidimų gavimo tvarka ir efektyvios apsaugos priemonės — aiškiai, praktiškai ir teisės aktu pagrįsta.

Įslaptinta informacija – tai neskelbtina informacija, su kuria pagal įstatymus ar kitus teisės aktus gali susipažinti tik tam tikrų kategorijų asmenys. Norint dirbti su įslaptintais dokumentais arba susipažinti su įslaptintais duomenimis, reikia gauti oficialų leidimą dirbti su įslaptintais dokumentais arba susipažinti su įslaptintais duomenimis. Leidimo dirbti ar susipažinti su įslaptinta informacija išdavimo procedūrai reikalingas patenkinamas asmens patikimumo tyrimas. Paprastai yra keli slaptumo lygiai, kuriems keliami skirtingi reikalavimai dėl leidimo dirbti ar susipažinti su įslaptinta informacija. Tokią hierarchinę informacijos dalijimosi tarp grupės žmonių sistemą naudoja beveik visų šalių vyriausybės. Duomenų jautrumo lygio priskyrimo operacija vadinama duomenų klasifikavimu.

Įslaptinimo tikslas – apsaugoti informaciją, kad ji nebūtų panaudota siekiant pakenkti nacionaliniam saugumui arba sukelti pavojų jam. Klasifikavimas įformina, kas yra "valstybės paslaptis", ir nustato skirtingus apsaugos lygius, atsižvelgiant į tikėtiną žalą, kurią informacija gali padaryti, jei ji patektų į netinkamas rankas.

Slaptumo lygiai (klasifikacijos kategorijos)

Konkretūs pavadinimai ir apibrėžimai skiriasi pagal šalį ar organizaciją, tačiau dažnai sutinkamos bendros kategorijos:

• Konfidencialu (Confidential) – informacija, kurios atskleidimas gali daryti reikšmingą žalą interesams (pvz., valstybės ar organizacijos operacijoms).
• Slaptai (Secret) – informacija, kurios atskleidimas gali padaryti didelę žalą nacionaliniam saugumui ar svarbiems organizacijos interesams.
• Itin slaptai / Labai slaptai (Top Secret) – aukščiausias lygis; informacija, kurios atskleidimas gali sukelti itin didelę žalą.
• Riboto naudojimo / Tarnybinė informacija – ne visada priskiriama prie įslaptintos, bet ribojama dėl tarnybinės ar procedūrinės būtinybės.

Visuomet galioja principas „need-to-know“ (tik tiems, kam informacija būtina), t. y. net ir turint leidimą asmuo turi teisę susipažinti tik su tokiomis informacijos dalimis, kurios būtinos jo pareigoms vykdyti.

Leidimai ir patikimumo patikra

Leidimo suteikimo procedūra paprastai apima:

• asmens identifikavimą ir tapatybės patikrinimą;
• patikimumo tyrimą (background check) – patikrinama kriminalinė, finansinė, darbo istorija, ryšiai su užsienio subjektais ir kita reikšminga informacija;
• specialius sveikatos ar psichologinius vertinimus, jeigu to reikalauja organizacija;
• slaptumo kategorijos priskyrimą ir konkrečius leidimo apribojimus (pvz., tik skaityti arba teisė tvarkyti dokumentus);
• prievolę pasirašyti konfidencialumo ir saugumo įsipareigojimus.

Leidimai gali būti laikinai arba nuolat suteikti, juos reguliariai peržiūri ir gali atšaukti, jei atsiranda saugumo rizika ar asmuo keičia pareigas. Taip pat egzistuoja procedūros leidimams atnaujinti ir pripažinti kitų šalių išduotus leidimus pagal tarptautines sutartis.

Apsaugos priemonės

Apsaugai taikomos fizinės, procedūrinės ir techninės priemonės:

• Fizinės: saugyklos su spynomis, saugios patalpos (švarios patalpos), ribotas priėjimas, apsauga, sertifikuotos bylos ir spintelės, šifravimas duomenų saugyklose.
• Procedūrinės: informacijos ženklinimas (klasifikacijos lygio nurodymas), prieigos teisės pagal pareigas, perduodant dokumentus – registravimas, saugus siuntimas per patvirtintus kurjerius, darbuotojų saugumo instruktavimas ir periodiniai mokymai.
• Techninės: šifravimas ryšiams ir saugykloms, dviejų veiksnių autentifikacija, ugniasienės ir įsilaužimų aptikimo sistemos, audito žurnalai, draudimas naudoti nepatvirtintas laikmenas.
• Dokumentų naikinimas: konfidencialūs dokumentai sunaikinami saugiais būdais (daužymas, smulkinimas, saugus elektroninis perrašymas) pagal patvirtintas taisykles.

Klasifikacijos trukmė, atskleidimas ir deklasifikavimas

Informacijos klasifikavimo trukmė gali būti ribota laike arba iki tol, kol nepasikeičia grėsmės pobūdis. Daugelyje sistemų yra numatytos taisyklės dėl reguliarių peržiūrų ir automatinio arba administracinio deklasifikavimo. Deklasifikavimo procesą vykdo įgaliota institucija ar asmuo, atsakingas už klasifikavimą.

Yra ir išimčių: tam tikrais atvejais viešasis interesas ar įstatyminės garantijos (pvz., galimybė pranešti apie neteisėtą veiklą) gali leisti atskleisti informaciją; dažnai tam numatytos specifinės procedūros (pavyzdžiui, saugaus kanalai pranešimams apie korupciją).

Tarptautinis dalijimasis ir perdavimas

Jei įslaptinta informacija turi būti perduota kitoms šalims ar tarptautiniams partneriams, tai paprastai daroma pagal formalias sutartis ir konvencijas, kurios apibrėžia saugumo reikalavimus, perkėlimo procedūras ir atsakomybę. Tokiu atveju gali prireikti papildomų pažymų arba tarptautinių leidimų.

Kai kurios nevyriausybinės organizacijos ir korporacijos taip pat turi savo slaptą informaciją, paprastai vadinamą komercinėmis paslaptimis. Verslo kontekste slaptumo užtikrinimas apima:

• konfidencialumo sutartis (NDA),
• prieigos valdymą ir vidaus saugumo politiką,
• technines priemones (šifravimas, prieigos žurnalai),
• kai kuriose jurisdikcijose – specialias teisinės apsaugos schemas, leidžiančias civilines ar baudžiamąsias sankcijas už paslapčių atskleidimą.

Atsakomybė ir sankcijos

Informacijos saugos taisyklių pažeidimai gali sukelti administracinę, civilinę ar baudžiamąją atsakomybę. Sankcijos priklauso nuo šalies įstatymų ir pažeidimo pobūdžio – nuo įmonės vidaus drausminių priemonių iki baudų, laisvės atėmimo ar teisės dirbti su įslaptinta informacija praradimo.

Apibendrinant, įslaptintos informacijos tvarkymas grindžiamas aiškiomis taisyklėmis: klasifikavimu, leidimų išdavimu po patikimumo patikrų, griežtomis prieigos ir apsaugos priemonėmis bei atsakomybės mechanizmais. Toks reguliavimas siekia suderinti saugumo poreikį ir teisę į viešąją priežiūrą bei skaidrumą.

Klausimai ir atsakymai

K: Kas yra įslaptinta informacija?

K: Ko reikia norint dirbti su įslaptintais dokumentais arba susipažinti su įslaptintais duomenimis?

K.: Ką reiškia leidimo dirbti ar susipažinti su įslaptinta informacija išdavimo procesas?

K: Ar yra skirtingi slaptumo lygiai?

K: Koks yra duomenų įslaptinimo tikslas?

K: Kodėl reikia įslaptinti duomenis?

K: Ar nevalstybinės organizacijos ir korporacijos taip pat turi slaptos informacijos?

Paieška pagal raidę