Wymagania dla pomieszczeń kancelarii tajnej

← Powrót do przewodnika: Kancelaria tajna

Pomieszczenie kancelarii bywa traktowane jak pokój z solidnymi drzwiami. W praktyce jest elementem systemu, w którym każde zabezpieczenie ma wynikać z oszacowanego ryzyka, a nie z katalogu dostawcy.

Punkt wyjścia: strefy ochronne

Środki bezpieczeństwa fizycznego reguluje ten sam rozdział ustawy o ochronie informacji niejawnych, w którym mowa o kancelariach tajnych.

Logika jest warstwowa. Materiały nie leżą „w budynku”, tylko w wydzielonej strefie, do której wchodzi się przez kolejne granice: teren, budynek, strefa, pomieszczenie, urządzenie do przechowywania. Każda warstwa ma własną kontrolę wejścia i własny ślad.

Konsekwencja praktyczna: kancelaria umieszczona przy wejściu do budynku, z oknem na parking i drzwiami na korytarz ogólnodostępny, wymaga znacznie mocniejszych zabezpieczeń niż to samo pomieszczenie w głębi strefy.

Trzy grupy zabezpieczeń

Budowlane

Ściany, strop, podłoga, drzwi i okna traktuje się jak jedną powłokę. Najsłabszy element wyznacza poziom całości, więc certyfikowane drzwi w ścianie działowej z płyty gipsowej nie podnoszą bezpieczeństwa, tylko przenoszą problem obok.

Otwory instalacyjne, kanały wentylacyjne i przejścia kablowe są częścią powłoki i bywają w projektach pomijane.

Mechaniczne

Urządzenia do przechowywania materiałów, zamki, systemy kluczy. Zasadą jest, że klucz albo kod są przypisane do osoby i pozostawiają ślad, a nie krążą po szufladach.

Elektroniczne

Kontrola dostępu, sygnalizacja włamania i napadu, dozór wizyjny w strefach dojścia. Ich rolą jest wykrycie i udokumentowanie zdarzenia, a nie zastąpienie warstwy budowlanej.

Kto o tym decyduje

Dobór środków nie jest decyzją administratora budynku. Zapewnienie ochrony informacji niejawnych, w tym stosowanie środków bezpieczeństwa fizycznego, należy do zadań pełnomocnika ochrony wymienionych w art. 15 ustawy, a odpowiedzialność za całość spoczywa na kierowniku jednostki zgodnie z art. 14 ust. 1.

Do zadań pełnomocnika należy też zarządzanie ryzykiem bezpieczeństwa informacji niejawnych. To jest właśnie ten mechanizm, który powinien uzasadniać każdy wybrany środek.

Dokumentacja, o której najłatwiej zapomnieć

Pomieszczenie bez dokumentacji jest z punktu widzenia kontroli pomieszczeniem nieprzygotowanym, choćby było zabezpieczone wzorowo. W praktyce potrzebne są:

• opis strefy z granicami i wykazem pomieszczeń,
• wyniki szacowania ryzyka, z których wynika dobór środków,
• wykaz zastosowanych zabezpieczeń wraz z dokumentami potwierdzającymi ich klasę,
• zasady wydawania i ewidencji kluczy oraz kodów,
• wykaz osób uprawnionych do wejścia,
• zasady postępowania przy pracach serwisowych wykonywanych przez osoby z zewnątrz,
• protokół odbioru pomieszczenia przed dopuszczeniem do użytkowania.

Ostatnia pozycja jest najczęściej pomijana, a to ona rozstrzyga, od kiedy pomieszczenie wolno używać.

Serwis i sprzątanie

Dwie sytuacje, w których najczęściej powstaje wyłom.

Prace serwisowe. Technik wchodzący do strefy musi mieć zapewniony nadzór i ślad w ewidencji wejść. Zasada wiedzy koniecznej obowiązuje także wobec osoby, która przyszła naprawić klimatyzację.

Sprzątanie. Wymaga albo osoby uprawnionej, albo obecności pracownika pionu ochrony. Rozwiązanie „sprzątaczka ma klucz, bo przychodzi wieczorem” jest jednym z najczęstszych uchybień.

Najczęstsze błędy

Certyfikowana szafa w niecertyfikowanym pokoju. Warstwy muszą być spójne.

Klucz w pudełku na portierni. Znosi całą kontrolę dostępu jednym ruchem.

Okno bez zabezpieczenia, bo „na drugim piętrze”. Wysokość nie jest zabezpieczeniem.

Brak śladu wejść. Bez ewidencji nie da się odpowiedzieć na pytanie, kto był w środku, a to jest pytanie, które pada zawsze.

Zabezpieczenia dobrane z katalogu. Bez powiązania z ryzykiem nie da się uzasadnić ani ich wyboru, ani ich wystarczalności.

Podsumowanie

Pomieszczenie kancelarii jest ostatnią warstwą systemu stref, a nie samodzielnym rozwiązaniem. O jego przygotowaniu decydują trzy rzeczy: spójność warstw budowlanych, ślad przy każdym wejściu i dokumentacja, z której wynika, dlaczego wybrano właśnie te środki.

Przygotowujecie pomieszczenie kancelarii albo odbieracie je po pracach? Napiszcie do nas.