Международна дейност в областта на защитата на класифицираната информация

В съответствие с вече утвърдената положителна практика и международен авторитет, през 2009 г. ДКСИ продължи дейността както в развитието на двустранните отношения с партньорски органи, така и в рамките на многостранното сътрудничество в областта на защитата на класифицираната информация.

Комисията продължи работата по изграждането на стабилна международноправна рамка за защита на класифицираната информация с цел разширяване обхвата на държавите, с които да бъдат сключени двустранни споразумения за обмен и взаимна защита на класифицираната информация

В резултат на положените досега усилия ДКСИ сключи споразумения с почти всички държави-членки на НАТО и ЕС, а през 2009 г. акцентира на развитието на отношенията и с държави, с които Република България има активно икономическо сътрудничество. Също така беше установено и сътрудничеството с някои азиатски държави.

През 2009 г. са подписани и влязоха в сила и споразумения за взаимна защита на класифицирана информация с Република Хърватия (в сила от 11 март 2009 г.), Република Финландия (в сила от 01 януари 2009 г.), и с Държавата Израел (в сила от 06 юли 2009 г.). Подписаните споразумения с Република Сърбия и Република Корея, предстои да влязат в сила, след изпълнение на национално-правните процедури на страните. Договорен е проект на Споразумение с Черна гора, като предстои неговото одобряване от Министерския съвет на Република България.

Чрез Министерство на външните работи по дипломатически път са връчени и са в процес на съгласуване проекти на споразумения на Република Таджикистан, Република Казахстан, Република Азербайджан, Република Индия, Австралийски съюз и Канада .

Въз основа на проект, представен от Кралство Белгия, през 2009 г. е договорен на експертно ниво проект на Споразумение, който урежда защитата на класифицирана информация, обменена във връзка със закупените от Република България белгийски фрегати. От страна на ДКСИ е връчен по дипломатически път на белгийската страна типов проект на Споразумение за обмен и защита на класифицирана информация във всички области на сътрудничеството между двете страни.

През годината ДКСИ активно участва в подготовката на проект за Споразумение между правителствата на държавите-членки на ЕС, относно защитата на класифицирана информация, обменяна в интерес на Евросъюза. В резултат на проведени многократни консултации Комитетът по сигурността на ЕС изработи окончателен вариант на проекта на Споразумението, като предстои изпълнение на националните процедури на страните за неговото подписване. Споразумението, заедно с Правилата за сигурност на Съвета и на Комисията, ще спомогне за укрепването на системата за управление на защитата на класифицирана информация в ЕС и за утвърждаване на задължението на страните членки да предприемат всички подходящи мерки, за да осигурят надеждна защита на класифицираната информация, която им е предоставена от Съвета, Комисията, агенциите, органите и службите на ЕС. През декември 2009 г. ДКСИ стартира процедура по външноведомствено съгласуване на текста с цел одобряването му от Министерски съвет. В рамките на Комитета по сигурността на ЕС е решено Споразумението да бъде подписано от постоянните представители/посланици на държавите-членки към ЕС

През 2009 г. продължи активното участие на националните представители в различните работни групи и комитети на Алианса. Оценяваме, че прякото им включване в заседанията е от изключителна важност както за успешното приложение на процедурите на НАТО на национално ниво по отделните видове сигурност, така и за изразяване на националната ни позиция по въпроси от взаимен интерес .

Същевременно участието на представители на Република България в работата на компетентните органи на НАТО спомага за предоставянето на актуална информация за състоянието на Националната система за защита на класифицирана информация и за очертаването на областите, в които Службата по сигурността на НАТО може да ни окаже подкрепа. Освен това на тези форуми се представят нашите актуални национални позиции по регламентиращите документи на Алианса по въпросите на сигурността на информацията.

Председателят на ДКСИ продължи своето участие като старши национален представител в редовните заседания на Комитета по сигурността на НАТО. Членове на Комисията, служители от администрацията на ДКСИ и от СС взеха участие в заседанията на Подкомитета по информационна сигурност на НАТО (INFOSEC SC/4) и работните групи на Алианса по: ръководство на политиката за сигурност към Комитета по сигурността (NSC AHWG-SPG), информационна сигурност към Комитета по сигурност на НАТО (NSC-WG/1), общите критерии за оценка на информационната сигурност към Подкомитета по информационна сигурност на НАТО (SC/4 AHWG/10), архитектурата за информационна сигурност към Подкомитета по информационна сигурност на НАТО (SC/4 AHWG/13), техническа документация по информационната сигурност към Подкомитета по информационна сигурност на НАТО (SC/4 AHWG/15) и други.

Представители на ДКСИ редовно участваха в заседанията на Консултативната работна група по политиката за сигурност към Европейската комисия и Комитета по сигурността на ЕС.

Интензивно премина работата на Комитета по сигурността, свързана с преразглеждането на Решение 2001/264/EО на Съвета от 2001 г., с цел изработване на по-съгласувана и всеобхватна обща рамка за защита на класифицирана информация в рамките на Евросъюза. В хода на дискусията бяха установени редица въпроси, които не могат да бъдат пряко уредени от Правилата за сигурност на Съвета, поради причини от правно и институционално естество. За решаването на тези въпроси са подготвени три отделни инструмента, съставляващи системата за сигурност на ЕС - Правилата за сигурност на Съвета, Правилата за сигурност на Комисията и Междуправителствено споразумение за защита на класифицирана информация, обменена в интерес на ЕС. Документите са в процес на съгласуване и предстои тяхното приемане.

В работата на Комитета по сигурността, активно участваха представители на ДКСИ, които при формиране на националната позиция, изключително конструктивно се подпомагаха от представители на ДАНС.

Считаме, че тази дейност е съществен елемент от процеса на сътрудничество между ДКСИ и органите по сигурността на ЕС и в този смисъл е полезна, тъй като дава възможност за реално участие в подготовката на документите и в процеса на вземане на решения.

Обсъждането на актуални въпроси от работата на тези структури се явява предпоставка за усвояване на добри практики в областта на защитата на класифицираната информация, като споделянето на опит и законодателните решения в тази област са основа за анализ на нормативната уредба у нас и възможност за формулиране на предложения за нейното усъвършенстване.

ДКСИ, в качеството си на национален орган по сигурността на информацията на Република България, продължава да развива и интензифицира двустранното и многостранното сътрудничество с националните органи по сигурността на други държави по въпроси от взаимен интерес, свързани с националните практики по видовете защита на класифицираната информация. Представители на Комисията участват в международни конференции, форуми и срещи по проблеми в различни области на сигурността на информацията.

През 2009 г. представители на ДКСИ взеха участие в редовната годишна среща на Многонационалната работна група по индустриална сигурност (MISWG) в Канада. В приетия, по време на срещата, доклад относно проведената през 2008 г. среща на работната група в София е дадена висока оценка за организацията и домакинството от страна на ДКСИ. В хода на обсъжданията от наша страна беше представено развитието на стартиралото по инициатива на ДКСИ изследване в областта на електронно обработване на информацията.

Представители на ДКСИ участваха в Конференция, организирана от Националния орган по сигурността на Македония. В рамките на форума от страна на ДКСИ бе представен опитът по подготовката на Република България в областта на защитата на класифицираната информация в предприсъединителния период за членство в НАТО.

В рамките на двустранното сътрудничество председателят на ДКСИ провежда множество работни срещи с ръководителите на дипломатически мисии и военните аташета, акредитирани в Република България. През 2009 г. са проведени работни срещи с посланиците на Република Азербайджан, Федерална Република Германия, Държавата Израел, Република Корея, Кралство Нидерландия, Румъния, Република Сърбия, Република Турция, Република Финландия, Република Хърватия, Кралство Швеция, и др.

Целта на тези срещи е представяне дейността на Комисията, активизиране на сътрудничеството и създаване на условия за установяване на преки контакти с органите с правомощия по защита на класифицираната информация и в сферата по сигурността като цяло на съответните държави.

Международната дейност на ДКСИ е неразделна част от институционалната програма за утвърждаване на Комисията като Национален орган по сигурността на Република България в областта на защитата на класифицираната информация. Нейната главна цел в международен аспект е да съдейства за сближаване на страната, в лицето на ДКСИ, с Националните органи по сигурността на други държави, със съответните институции на ЕС и НАТО, както и да утвърждава присъствието си на най-високите равнища в областта на защитата на класифицираната информация. Двустранните договори за обмен и защита на класифицирана информация, участието в международни форуми в тази област, и прякото включване в работата на органите на НАТО и ЕС, създават благоприятна среда за обмяна на опит, подобряване на практиката по прилагане на нормативните изисквания за защита на класифицирана информация. Това също така допринася за развитие и задълбочаване на международните отношения на Република България не само в областта на защитата на класифицираната информация, но и в други области на обществената и икономическата дейност, в които в хода на сътрудничеството се налага обмен на такава информация.

5. Обучение в областта на защитата на класифицираната информация - национална и чуждестранна

Натрупаните познания и придобитият практически опит през предходните години по познаване и прилагане на ЗЗКИ, директивите на НАТО и регламентите на ЕС, поставиха нови по-високи изисквания към цялостния процес на обучение в областта на защитата на класифицираната информация.

ДКСИ, СС, СОР и ОЕ продължиха да отделят необходимото внимание на обучението, като един от основните елементи от мерките на видовете защита на класифицираната информация.

Приоритет беше обучението по видовете сигурност на НАТО и ЕС в тази област. ДКСИ прие и реализира организация, позволяваща изпълнението на законово установените функции и задачи в сферата на обучението.

ДКСИ продължи да осъществява и процеса на централизирано осигуряване и обслужване на заинтересованите държавни органи относно обучението на техни кадри в Училището по комуникационни и информационни системи на НАТО в Латина, Италия и в останалите центрове за обучение на НАТО.

Освен това усилията бяха насочени в следните по-важни направления: обучение, организирано и провеждано от Комисията; упражняване на контрол и оказване на помощ на обучаващите организации в областта на защитата на класифицираната информация; издаване на удостоверения за завършено начално обучение на ССИ и медийно отразяване на процеса на обучение по защитата на класифицираната информация.

В резултат на предприетите действия от ДКСИ беше извършена значителна работа по разработването на учебните програми, подготовката на учебно-материалната база, лекционния фонд и изготвянето на други документи, свързани с дейността на утвърдените обучаващи организации. ДКСИ утвърди допълнително като обучаващи организации Българската академия на науките и Специализираното висше училище по библиотекознание и информационни технологии.

През 2009 г. от акредитираните обучаващи организации са проведени общо 73 курса за обучение в областта на класифицираната информация. Обучени са общо 789 служители, от които 11 ръководители на ОЕ, 218 ССИ (Приложение №14), 55 завеждащи регистратури и служители работещи в регистратурите за класифицирана информация и 574 служители, чиято работа налага достъп до класифицирана информация.

Създадената организация и провежданата от ДСКИ превантивна дейност ускори и повиши качеството на процеса на обучение. Продължи процесът на добро сътрудничество с Националния институт на правосъдието. Израз на съвместната работа са проведените на високо ниво обучения в областта на защитата на класифицираната информация на магистрати, прокурори, следователи и служители от правосъдната система, като през годината бяха обучени 176 служители.

ДКСИ продължи да провежда текущо обучение на ССИ по ЗЗКИ от ОЕ и в областта на защитата на класифицираната информация на НАТО и ЕС. Проведени са общо 21 мероприятия по обучение от представители на ДКСИ - обучени са 754 служители от различни ОЕ, от които 111 ССИ. Експерти от Комисията участваха като лектори в други 28 мероприятия, организирани от акредитираните обучаващи организации и други ОЕ. През периода ДКСИ издаде и изпрати в ОЕ 37 удостоверения за завършено първоначално обучение на ССИ.

Бяха сключени договори за участие на служители от ДКСИ като лектори в модулите по защита на класифицираната информация във Великотърновския университет “Св. Св. Кирил и Методий” и факултета на Националния военен университет в Шумен.

Представители на ръководството на ДКСИ участваха (декември 2009 г.) като лектори в семинар с висши служители на Министерски съвет по въпросите на класифицираната информация.

ДКСИ организира работна среща по въпросите на индустриалната сигурност, с участието на ССИ и представители на отбранителната промишленост.

Важно място в процеса на обучение по защита на класифицираната информация заемат курсовете, провеждани от СДТО - ДАНС, в областта на сигурността на АИС/М и криптографската сигурност. През 2009 г. дирекцията проведе курс за обучение на служители по криптографска сигурност. Общо са издадени 115 свидетелства за обучение на администратори и потребители на криптографски средства и утвърди 6 програми за обучение по криптографска сигурност. През годината курс за обучение са преминали 100 служители по сигурността на АИС/М.

В резултат на осъществения контрол от страна на ДКСИ, СС, СОР и даваните насоки за практическо приложение на нормативната база в областта на защитата на класифицираната информация през 2009 г., е налице подобрение в подготовката, организацията и провеждането на обучението.

Предвид поемането в бъдеще от ДКСИ на цялостното обучение в областта на класифицираната информация, продължи работата по финализиране изграждането и обзавеждането на учебния комплекс на Комисията в гр. Банкя. Все още на този етап не са осигурени и планирани кадри и финансови средства за лектори и обслужващ персонал на учебно-материалната и битовата база в нея.

Обобщеният анализ на процеса на обучение показва, че през изтеклия период са допускани следните основни слабости:

- липса на достатъчен практически опит в част от лекторите на обучаващите организации;

- недостатъчно съчетаване на преподавания материал и неговото прилагане в практиката;

- подценяване от немалка част от ССИ на въпросите от първоначалното и текущото обучение на служителите от ОЕ, в резултат на което възникват проблеми и трудности по прилагането на нормативната уредба за защита на класифицираната информация в тези ОЕ;

- продължава да се подценява и качественото провеждане на обучение по сигурността на АИС или мрежи на различните категории служители в ОЕ (системни администратори, администратори по сигурността, технически и обслужващ персонал и потребители на АИС/М).

Предвид на това, като приоритетни за 2010 г. се очертават следните по-важни направления:

- изготвяне на Национална програма за обучение по защита на класифицираната информация на НАТО, с оглед изпълнение на изискванията на Директивата по персонална сигурност (последна ревизия от септември 2009 г.), за осъзнаване на отговорностите и последиците от страна на лицата притежаващи сертификати за достъп до класифицирана информация на Алианса, при случаи на нерегламентиран достъп до такава информация;

- анализиране и преоценка на ролята, мястото и задачите на учебния комплекс на Комисията в Банкя както в национален, така и в международен план, с оглед възможността той да бъде сертифициран до края 2010 г. от Службата по сигурността на НАТО и използването му като регионален учебен център за нуждите на страните–членки от Югоизточна Европа. В тази връзка е необходимо да продължи работата по усъвършенстване на учебно-материалната база, лекционния фонд и материално-техническото и битово осигуряване, необходими за пълноценното функциониране на комплекса в Банкя;

- активизиране на усилията на ДКСИ, ДАНС, останалите СС, СОР и ССИ в ОЕ за повишаване качеството и ефективността на първоначалното и текущо обучение по смисъла на ЗЗКИ и засилване на неговия практико-приложен характер;

- по-нататъшно оптимизиране на организацията и подобряване на методиката на провеждане на обучението;

- усъвършенстване на стила на преподаване, с цел максимално ефективно поднасяне на учебния материал;

- засилване на текущия контрол по обучението, провеждано от акредитираните обучаващи организации и на тази основа провеждане на целенасочена и конкретна помощ за подобряване на качеството и ефективността на учебния процес.

От анализа на дейността по защитата на класифицираната информация в Република България през 2009 г. могат да се направят следните оценки и изводи:

1. Държавната комисия по сигурността на информацията продължава да осъществява ефективно политиката на Република България за защита на класифицираната информация, в тясно взаимодействие със СС и СОР като организира, координира и контролира дейността в тази област.

Следва да продължат усилията за издигане водещата роля и мястото на ДКСИ и компетентните органи. Това налага повишаване на ефективността от мерките по защитата на класифицираната информация, задълбочаване на сътрудничеството, координацията и воденето на непрекъснато обучение на кадрите.

2. В резултат на положените досега усилия е изградена стабилна регулаторна рамка на системата за защита на класифицираната информация. Непрекъснатото й актуализиране допринася за по-нататъшното усъвършенстване на механизма по прилагане на нормативната уредба и привеждането й в съответствие със съвременните изисквания. В този смисъл, с извършваните промени и допълнения в нормативната уредба се цели оптимизиране дейността на служителите, работещи с класифицирана информация, улесняване на процедурите по проучване и се създават благоприятни условия за подобряване функционирането на системата за защита на класифицираната информация.

3. Важен аспект на политиката за сигурност на информацията се явява изграждането на единна информационна среда за пренос на класифицирана информация в национален мащаб. В това направление се акцентира на разширяването и усъвършенстването на защитената национална инфраструктура за електронен пренос на класифицирана информация, но проблем ще продължи да бъде нейното финансиране.

4. Нараства необходимостта от постигането на оптималност на структурата и укрепване на административния капацитет на Националната система за защита на класифицираната информация. В това отношение следва да се активизира работата за усъвършенстване на системата за управление и контрол, подобряване на ресурсното, финансово и кадрово осигуряване и повишаване на квалификацията и мотивацията на лицата, ангажирани със защитата на класифицираната информация.

С оглед на разнообразния характер на факторите, оказващи влияние върху надеждното функциониране на системата за защита на класифицираната информация, основните усилия на всички нейни субекти през 2010 г. ще бъдат насочени в три приоритетни направления:

-  задълбочаване на сътрудничеството и взаимодействието на ДКСИ с ДАНС и останалите компетентни органи за изпълнение на поставените задачи по гарантиране защитата на класифицираната информация;

- осигуряване на перманентния характер и повишаване на качеството на обучението в областта на защита на класифицираната информация;

- укрепване на административния капацитет на Националната система за защита на класифицираната информация чрез усъвършенстване на управлението и контрола и повишаване качеството на работата, на квалификацията и мотивацията на лицата, ангажирани със защитата на класифицираната информация.

- ускоряване на процеса на акредитиране на сигурността и сертифициране на АИС или мрежи и стимулиране на производството на криптографски средства за национални нужди.

Второ: Продължаване на процеса на актуализиране на нормативно-правната уредба за защита на класифицираната информация и привеждането й в пълно съответствие с изискванията на НАТО и ЕС в тази сфера. Това изисква:

- иницииране на допълнителни законодателни промени, насочени към осъвременяване и по-нататъшно усъвършенстване на регулаторната рамка на Националната система на защита на класифицираната информация, които са пряко свързани с процесите на регламентиране на нейната финансова осигуреност, с оглед подобряване на техническата й база;

- актуализиране, а при необходимост и издаване на нови задължителни указания относно защитата на класифицираната информация, представляваща държавна или служебна тайна и чуждестранната класифицирана информация.

Трето: Подобряване на мерките за защита на чуждестранната класифицирана информация и поддържане на активни международни контакти на двустранна и многостранна основа, изискващо:

- системен анализ на националното законодателство с оглед съответствието му на международните стандарти за гарантиране защитата на класифицирана информация;

- ускоряване на процесите на изграждане и сертифициране и осигуряване на нормална среда за надеждно функциониране на защитените КИС на ЕС в Република България;

- активно участие на наши представители в комитетите по сигурността и работните групи на НАТО и ЕС, свързани със защита на класифицираната информация;

- изготвяне на Национална програма за обучение по защита на класифицираната информация на НАТО;

- оказване на методическа помощ на организационните единици във връзка с изграждането на система от мерки за защита на чуждестранна класифицирана информация и класифицирана информация на НАТО и ЕС;

- извършване на периодични проверки за съответствието на прилаганите мерки за защита на класифицирана информация на НАТО и ЕС с установените стандарти на двете организации;

- засилено присъствие на нашата страна в международни инициативи и програми, касаещи сигурността на информацията, утвърждаване на ДКСИ като водеща институция в Балканския регион в тази област;

- продължаване на усилията по създаване на обширна и стабилна международноправна рамка за защита на обменяна класифицирана информация, както и за разширяване кръга на държавите, с които се водят преговори за сключване на двустранни споразумения за защита на класифицираната информация;

- активизиране на международното сътрудничество с цел обмен на опит и добри практики по различните видове сигурност на класифицираната информация и обучение;

- установяване и задълбочаване на контактите с националните органи по сигурността на държави, чиито граждани развиват икономическа дейност на територията на страната или участват в управлението на търговски дружества, регистрирани по българското законодателство.

Докладът е изготвен със съдействието на службите за сигурност и службите за обществен ред и е приет на заседание на ДКСИ.