Igazságügy, rendvédelem; Ipar, általános; Kereskedelem; Könnyűipar
Igazságügy, rendvédelem - Az igazságügy-miniszter utasítása a büntetés-végrehajtási szervezet iratkezelési szabályzatának kiadásáról. Melléklet: irattári terv. • 1998.01.01 [7/1998. (IK 12.) IM utasítás = Igazságügyi Közlöny 1998/12.]
177. A minősített adatkezelés védelmi szabályait az önállóan és a hálózatban üzemelő munkaállomásokon is be kell tartani. 178. A számítógépeken történő minősített adatkezelésnél, valamint az adatkezelő és nyilvántartó rendszernél biztosítani kell az illetéktelen személyek beavatkozása, betekintése elleni védelmet. A biztonsági, illetve jelszórendszer kidolgozásának, naprakészen tartásának, frissítésének és cseréjének végrehajtásáért a bv. szervek vagy szervezeti egységek rendszergazdái a felelősek. A jelszórendszer vagy egyéb biztonsági módszer leírásának egy példányát lezárt, a jelszórendszer leírásának dátumával ellátott borítékban az ügyviteli és titokvédelmi szerv, szervezeti egység helyiségében kell tárolni. A hálózatban használt különböző minősítésű programok, illetve az adatok eléréséhez külön betekintési jogosultságot kell meghatározni. 179. Az adatvédelemmel megbízott személy felelős a jelszórendszerek vagy bejelentkező lemezek nyilvántartásáért, a betekintési, hozzáférési jogosultságok szabályozásáért, a hozzáférések naplózásáért és az egyéb biztonsági megoldások naprakészen tartásáért. 180. A központi számítógépes helyiségekben csak az operátorok és szolgálati elöljárójuk tartózkodhatnak. Más személy ezen helyiségekbe csak az oda beosztottak jelenlétében léphet be. A helyiségek biztonságos őrzéséről, tűzés általános védelméről a bv. szerv vezetője köteles gondoskodni. 181. A számítástechnikai eszköz monitorján történő adatmegjelenítés a minősített adatvédelem szempontjából adattovábbító eszköznek minősül, ezért a minősített adat feldolgozása során a helyiségben csak a betekintésre jogosultak tartózkodhatnak. A monitoron megjelenített minősített adatról jegyzetet, másolatot készíteni csak a minősített adatkezelésre vonatkozó szabályok szerint lehet. 182. A számítástechnikai feldolgozás során a bv. szervvezetője, a szervezeti egység vezetője, valamint a felhasználók felelnek a minősített adatvédelmi követelmények betartásáért. 183. Amennyiben a felhasználói helyeken a minősített adat feldolgozása során azt papíralapú vagy számítástechnikai adathordozón is meg kívánják jeleníteni, akkor a minősített adathordozókra vonatkozó kezelési szabályokat kell alkalmazni. Az adathordozó külső címkéjére fel kell jegyezni a nyilvántartási számot, a minősítést és az adathordozót el kell látni kísérőirattal. 184. A számítástechnikai eljárásnál szükségessé váló átmeneti másolat készítésénél a minősítésre jogosult személy külön engedélyére nincs szükség, de a felhasználó köteles a munkafolyamatban a legrövidebb idó'n belül az átmeneti másolatot törölni. 185. A számítástechnikai eljárás során keletkezett minősített adatok piszkozati munkapéldányait, listáit a legrövidebb időn belül be kell zúzni, illetve ha erre nincs lehetőség, külön zsákban az ügyviteli és titokvédelmi egységeknek kell megsemmisítésre leadni. Próbafeldolgozás minősített adatállománnyal nem végezhető. 186. A beépített vagy fixen telepített adattárolók meghibásodása esetén a javítást, illetve a berendezés cseréjét a 195. pontban meghatározottak szerint kell végrehajtani. A minősítés alkalmazása 187. A számítástechnikai eljárásban a minősített mobil adathordozót minősítési jelöléssel, érvényességi idővel és a minősítő nevével, rendfokozatával, beosztásával kell ellátni. A minősítési jelölést; az érvényességi időt és a minősítő nevét a minősített adathordozókra vonatkozó szabályok betartásával fel kell tüntetrli: a) a kiíróberendezés által megjelenített adathordozón; b) számítástechnikai adathordozó burkolatán, címkéjén, kísérőiratán. • Tárolás 188. A számítástechnikai berendezésen készült papíralapú minősített adathordozót a minősített adatvédelemre vonatkozó szabályok szerint kell kezelni. Az irattári- példányon fel kell tüntetni a számítástechnikai adathordozón tárolt példány azonosító adatait... . 189. Azokról a számítástechnikai adathordozókról, amelyekre minősített adatot feldolgoznak és azokat meg kívánják őrizni, az ügyviteli és titokvédelmi szerveknek nyilvántartást kell vezetni. A nyilvántartásban jelölni kell a) az adathordozó- és állományazonosítőkat; b) a nyilvántartásba vétel időpontját; c) a használó nevét; d) a kiadás és visszavétel időpontját; e) a megőrzési időt. 190. A minősített számítógépes alapú iratról a megőrzési időszakra - a minősítő írásbeli engedélyével - biztonsági másolatot kell készíteni. 191. A minősített adatokat tartalmazó számítógépes adathordozókat a minősített iratokkal egy helyen, de az adathordozó jellegének megfelelően a minősített adatvédelemre vonatkozó szabályok szerint kell tárolni. A biztonsági másolatokat lehetőség szerint külön, a minősített adatvédelmi előírásoknak megfelelően kell őrizni.