Uredba o mjerama informacijske sigurnosti
11/10/2022, 14:17
sustava kroz instaliranje sustava za otkrivanje neovlaštenog upada u mrežu, definiranje, pregledavanje i
analiziranje zapisnika rada sustava i provođenje analiza ranjivosti informacijskog sustava.
Zaštita od rizika elektromagnetskog zračenja
Članak 55.
Sva oprema pomoću koje se obrađuju klasificirani podaci stupnja tajnosti »Vrlo tajno«, »Tajno« i »Povjerljivo«,
osigurava se TEMPEST protumjerama, u skladu s procjenom rizika od neželjenog elektromagnetskog zračenja.
Primjena kriptografske zaštite
Članak 56.
Povjerljivost, cjelovitost, izvornost i neporecivost klasificiranih podataka, osigurava se korištenjem odobrenih
kriptografskih metoda, od strane nadležnog tijela.
Klasificirani podaci tijekom prijenosa štite se metodama iz stavka 1. ovog članka, osim kada je međunarodnim
ugovorom o uzajamnoj zaštiti klasificiranih podataka, koji je Republika Hrvatska potpisala s nekom državom ili
međunarodnom organizacijom, uređeno drugačije.
Članak 57.
Kad nastupe izvanredne okolnosti koje mogu dovesti u pitanje prijenos klasificiranih podataka propisanim
metodama, klasificirani podaci stupnja tajnosti »Tajno«, »Povjerljivo« i »Ograničeno« mogu se prenositi i
nekriptirani, uz pisano odobrenje.
Odobrenje iz stavka 1. ovog članka daje čelnik tijela ili pravne osobe ili osoba koju on za to ovlasti, na temelju
procjene da će moguće štetne posljedice proizašle iz prijenosa klasificiranih podataka, koji nije u skladu s
propisanim metodama, biti manje od onih koje bi proizašle ukoliko do takvog prijenosa ne dođe.
Članak 58.
Tijela i pravne osobe iz članka 1. stavka 2. ove Uredbe, koje koriste kriptografsku opremu i dokumente za zaštitu
klasificiranih podataka, primjenjuju sigurnosne mjere, u skladu s propisanim procedurama.
Upravljanje sviješću o sigurnosti
Članak 59.
Upravljanje sviješću o sigurnosti podrazumijeva:
– uspostavljanje sigurnosnih pravila za djelatnike,
– sigurnosno educiranje i stručno usavršavanje.
Uspostavljanje sigurnosnih pravila za djelatnike
Članak 60.
Svi korisnici informacijskog sustava upoznat će se sa sigurnosnim pravilima i posljedicama nepridržavanja istih.
https://narodne-novine.nn.hr/clanci/sluzbeni/2008_04_46_1547.html
Page 11 of 19