Ordinul nr. 389/2004
pentru aprobarea Metodologiei privind managementul riscului de securitate pentru sistemele informatice și de comunicații care stochează, procesează sau transmit informații clasificate - DS 3
prezumat în vigoare
În temeiul prevederilor art. 1 alin. (4) lit. b) și ale
art. 3 alin. (6) din Ordonanța de urgență a Guvernului nr. 153/2002
privind organizarea și funcționarea Oficiului Registrului Național al Informațiilor Secrete de Stat, aprobată prin
directorul general al Oficiului Registrului Național al Informațiilor Secrete de Stat emite prezentul ordin.
Articolul 1
Se aprobă Metodologia privind managementul riscului de securitate pentru sistemele informatice și de comunicații care stochează, procesează sau transmit informații clasificate - DS 3, prevăzută în anexa*) care face parte integrantă din prezentul ordin.
___________
*) Anexa se comunică unităților și instituțiilor de drept public și privat îndreptățite.
Articolul 2
Metodologia prevăzută la art. 1 este elaborată în conformitate cu cerințele politicii naționale și ale NATO de securitate a sistemelor informatice și de comunicații (SIC) și se adresează autorităților operaționale ale SIC, autorităților de evaluare și certificare autorizate să desfășoare analiza riscurilor de securitate și Agenției de Acreditare de Securitate.
Articolul 3
Conținutul metodologiei prevăzute la art. 1 va fi revizuit periodic, în vederea armonizării legislației naționale cu reglementările NATO referitoare la domeniul INFOSEC.
Articolul 4
Oficiul Registrului Național al Informațiilor Secrete de Stat urmărește ducerea la îndeplinire a prevederilor prezentului ordin.
Directorul general al Oficiului Registrului Național al Informațiilor Secrete de Stat, Marius Petrescu, secretar de stat București, 11 noiembrie 2004. Nr. 389. ______________
Textul este prelucrat automat din sursa indicată; numerotarea și legăturile pot conține erori. Referințele subliniate duc la actele citate, așa cum au fost identificate de noi.