Art. 3. - securitatea sistemului şi a datelor - protecţia împotriva interferenţelor intenţionate şi neintenţionate în funcţionarea sa obişnuită; poate include: - Procedura din 2024 ŞI CONDIŢII TEHNICE pentru înregistrarea probelor de concurs, accesul la înregistrarea probelor de concurs şi stocarea înregistrării

M.Of. 265

În vigoare
Versiune de la: 28 Martie 2024
Art. 3
În sensul prezentei proceduri se definesc următorii termeni:
a)sală supravegheată audio-video - sala în care se desfăşoară activităţi aferente probelor de concurs în etapa de recrutare, în centrul de evaluare şi centrul de testare, în etapa de selecţie şi la concursul de promovare în funcţiile publice de conducere;
b)sistem de supraveghere audio-video - ansamblu tehnologic care cuprinde: cameră de supraveghere audio-video, microfon şi program de captură audio-video sau sisteme centralizate de supraveghere audio-video formate din camere de supraveghere, reţea IP/CATV cu circuit închis şi server de înregistrare/unitate de înregistrare, care asigură înregistrarea audio-video a activităţilor aferente probelor de concurs în etapa de recrutare, etapa de selecţie şi la concursul de promovare în funcţiile publice de conducere, desfăşurate în sălile supravegheate audio-video;
c)suport extern - suport de stocare pe mediu extern sistemului de supraveghere audio-video, memory stick, HDD extern sau alte modalităţi care permit stocarea şi depozitarea în condiţii de siguranţă şi pe timp îndelungat a datelor transferate pe acesta. Înregistrările realizate de sistemul de supraveghere audio-video sunt păstrate timp de doi ani de la data afişării rezultatelor finale ale etapei de recrutare, ale etapei de selecţie şi ale concursului de promovare în funcţiile publice de conducere de către instituţia sau autoritatea publică organizatoare;
d)securitatea sistemului - securitatea fizică a tuturor componentelor sistemului şi integritatea acestuia, adică protecţia împotriva interferenţelor intenţionate şi neintenţionate în funcţionarea sa obişnuită şi rezilienţa faţă de acestea, precum şi controlul accesului;
e)securitatea datelor - confidenţialitatea datelor care sunt accesibile doar persoanelor cărora li s-a acordat acces, integritatea reprezentând prevenirea pierderilor de date sau a manipulării datelor şi disponibilitatea datelor care pot fi accesate atunci când este necesar;
f)securitatea fizică - o parte esenţială a protecţiei datelor şi prima linie de apărare, deoarece protejează echipamentele de furt, vandalism, catastrofe naturale, catastrofe provocate de om şi daune accidentale. În cazul sistemelor de tip analog, securitatea fizică are rol principal în protecţia lor;
g)securitatea sistemului şi a datelor - protecţia împotriva interferenţelor intenţionate şi neintenţionate în funcţionarea sa obişnuită; poate include:
1.protecţia întregii infrastructuri (inclusiv camerele de la distanţă, cablarea şi alimentarea cu energie electrică) împotriva manipulării fizice frauduloase şi a furtului fizic;
2.protecţia transmiterii înregistrărilor împotriva interceptării prin canale de comunicare sigure;
3.criptarea datelor cu asigurarea decriptării ulterioare;
4.utilizarea de soluţii bazate pe hardware şi software, cum ar fi sisteme firewall, antivirus sau de detectare a intruziunilor, împotriva atacurilor cibernetice;
5.detectarea disfuncţionalităţilor la nivel de componente, software şi interconectări;
6.mijloace de restabilire a disponibilităţii şi a accesului la sistem în cazul unui incident fizic sau tehnic;
h)controlul accesului - numai persoanele autorizate pot accesa sistemul şi datele. Măsurile care sprijină controlul accesului fizic şi logistic cuprind:
1.garantarea faptului că toate spaţiile în care se realizează monitorizarea prin supraveghere video şi în care sunt stocate înregistrările video sunt asigurate împotriva accesului nesupravegheat al terţilor;
2.poziţionarea monitoarelor astfel încât numai operatorii autorizaţi să le poată vizualiza;
3.definirea şi aplicarea de proceduri de acordare, schimbare şi revocare a accesului fizic şi logistic;
4.punerea în aplicare de metode şi mijloace de autentificare şi autorizare a utilizatorilor, inclusiv lungimea parolelor şi frecvenţa schimbării acestora;
5.înregistrarea acţiunilor efectuate de utilizatori în registrul de acces la înregistrările audio-video şi analiza periodică a acestora;
6.monitorizarea şi detectarea tentativelor nereuşite de acces se desfăşoară permanent, iar punctele slabe sunt identificate cât mai curând;
i)persoana responsabilă cu derularea şi monitorizarea procesului de supraveghere audio-video - persoana desemnată în condiţiile prevăzute la art. 126 alin. (5) din anexa nr. 10 la Ordonanţa de urgenţă a Guvernului nr. 57/2019, cu modificările şi completările ulterioare, în vederea derulării şi monitorizării procesului de înregistrare a probelor de concurs audio-video din cadrul concursului pentru ocuparea funcţiilor publice.