Tanácsok közlönye, 1981 (30. évfolyam, 1-42. szám)
1981 / 3. szám
3. szám TANÁCSOK KÖZLÖNYE 145 illetőleg országos hatáskörű szerv vezetője (a továbbiakban: felügyeletet ellátó miniszter) e rendelet végrehajtására — a belügyminiszterrel és a Központi Statisztikai Hivatal elnökével egyetértésben — területe sajátosságainak megfelelő utasítást ad ki. (2) Az utasítás kiterjed: a) a számítástechnikai berendezések biztonsági követelményeknek megfelelő üzemeltetésére és az általános adatvédelmi előírásokra; b) a titokvédelmet szolgáló kiegészítő biztonsági intézkedések alkalmazásának szükségességére, módjára és mértékére; c) a különleges tűz- és vagyonvédelmi feladatokra; d) a kötelező biztonsági-, jelző- és riasztóberendezések alkalmazására; e) a távadatfeldolgozás alkalmazásának biztonsági feltételeire és a nemzetközi adatátvitel eljárási rendjére; f) a tárgyi feltételekre és a személyi felelősségre; g) a számítástechnikai védelmi szabályzat kiadásának rendjére. 6. § A számítástechnikai rendszer részletes titok-, vagyon- és tűzvédelmi feladatait az üzemeltető szerv vezetője számítástechnikai védelmi szabályzatban határozza meg. Titkot képező adatok védelme 7. § (1) Államtitoknak, illetőleg szolgálati titoknak minősülő adatot csak a védelméhez szükséges kiegészítő biztonsági intézkedések megléte, illetve megtétele esetén lehet számítástechnikai rendszerben feldolgozni. Ez vonatkozik a feldolgozás folyamatában titokká váló adatokra is. (2) Államtitoknak minősülő adat számítógépes i feldolgozásához — eltérő rendelkezés hiányában — a felhasználó szerv vezetője adhat engedélyt. Az engedélyt — a feldolgozás feltételeinek egyidejű meghatározásával — írásban kell megadni. (3) Szolgálati titoknak minősülő adat számítógépes feldolgozásához az (1) bekezdésben írt feltételek megléte esetén a felhasználó szerv illetékes minősítője adhat meghatározatlan időre szóló engedélyt. Az engedélyt — a feldolgozás feltételeinek egyidejű meghatározásával — írásban kell megadni. 8. § (1) A számítástechnikai védelmi szabályzatban az államtitoknak és a szolgálati titoknak minősülő adatok számítógépes rendszerben történő feldolgozása teljes technológiai folyamatát szabályozni kelL Meg kell határozni: a) a nyilvántartási tevékenység szabályait és eszközeit; b) az adatok bizonylatait és azok áramlásának útját; c) az adatok feldolgozási folyamatát és védelmük módját; d) az adattárolás és az adatkibocsátás (továbbítás) rendjét; e) a feleslegessé vált vagy hibás adatok (adathordozók) selejtezési és megsemmisítési rendjét; f) a betekintési jogosultságot; g) az ellenőrzési jogokat és kötelezettségeket. (2) A bizonylatok kódolására szolgáló kódjegyzék, a szervezési — indokolt esetben — a programozási és üzemeltetési dokumentáció az adatok jellegének megfelelően minősül. 9- § (1) Titoknak minősülő és titkot nem képező adatokat a gépegységeken egyidejűleg feldolgozni csak az operációs és az adatbázis kezelő rendszerben kialakított biztonságos technikai megoldások alkalmazásával lehet. (2) A különböző minősítésű programok egyidejű futtatásának biztonságos megszervezéséért és az illetéktelen hozzáférés megakadályozásáért az üzemeltető szerv vezetője felelős. (3) Ha a számítógépes feldolgozás során a titkot nem képező alap- (elsődleges) adatok összesítésük, összefüggéseik révén államtitokká vagy szolgálati titokká válnak vagy eltérő minősítésű és nyílt adatok együttes feldolgozása történik, azokat a jellegüknek megfelelően minősíteni kell. Ez értelemszerűen vonatkozik a feldolgozás dokumentációjára is. 10. § (1) Az államtitkot vagy szolgálati titkot tartalmazó adathordozót megfelelő minősítési jelöléssel kell ellátni oly módon, hogy az a feldolgozás egész folyamatában azonosítható és értelmezhető legyen. Ezt az eljárást kell alkalmazni a másolások során újraelőállított valamennyi minősített adathordozóra is. (2) Annak érdekében, hogy az adathordozó nyilvántartása és kezelése során a titok jellege egyértelműen kitűnjön, az azonosításhoz szükséges adatot és más kezelési előírást, az adathordozóval azonos minősítésű kísérőlapon kell feltüntetni. (3) A programozási dokumentációval együtt átadott másodlagos, kódolt bizonylaton a minősítési jelölést a bizonylatot kiállító szerv tünteti fél. (4) Az államtitoknak minősülő adatok kódolására, rejtjelzésére használt eszközök, konzolpapírok és az alkalmazott bizonylatok kezelésénél és őrzésénél a titkos ügykezelés (a továbbiakban: TÜK) előírásainak megfelelően kell eljárni.
