Ordin nr.50 din 24.10.2018 cu privire la aprobarea modelului Paşaportului antiterorist

Lista modificărilor efectuate în Paşaportul antiterorist

Capitolul I

DATE GENERALE

1. Denumirea completă şi prescurtată a obiectivului

2. Adresa juridică

3. Raportul de subordonare ministerială/departamentală

4. Tipul de proprietate şi forma organizatorico-juridică

5. Apartenenţa ramurală

6. Genul de activitate

7. Categoria de vulnerabilitate

(Conform Nomenclatorului)

8. Pericolul potenţial (evidenţiaţi)

☐ radiologic

☐ biologic

☐ de explozie

☐ altele

(Specificaţi)

9. Lista substanţelor periculoase (se anexează)

1) Cantitatea maximă de substanţe periculoase care sânt prezente la obiectiv şi care ar putea fi prezente;

(Specificaţi)

2) Caracteristicele fizice, chimice, toxicologice şi indicarea pericolelor, atât imediate câtşi pe termen lung, pentru populaţie şi mediu;

(Specificaţi)

3) Aria de manifestare a efectelor distructive (contaminare, incendiere, etc.) în urma situaţiilor excepţionale la obiectiv;

(Specificaţi)

10. Localizarea geografică a obiectivului (coordonate):

11. Întreprinderi/clădiri amplasate în apropiere

(Specificaţi)

12. Spaţii şi încăperi ale obiectivului date în arendă/locaţiune

(Arendaşul/locatarul, destinaţia spaţiilor date în arendă/locaţiune)

CAPITOLUL II

PERSONALUL OBIECTIVULUI

13. Numărul de personal la obiectiv

1) Angajaţi:____;

2) cetăţeni străini: _________________________(ţara de origine).

14. Nivelul de pregătire a personalului în domeniul asigurării protecţiei antiteroriste

☐ Nesatisfăcător – personalul nu este instruit şi nu cunoaşte regulile de comportament în situaţii de criză teroristă. Măsuri de verificare a nivelului de pregătire a personalului în domeniul asigurării protecţiei antiteroriste nu s-au desfăşurat;

☐ Mediu – personalul este instruit şi cunoaşte regulile de comportament în situaţii de criză teroristă. Măsuri de verificare a nivelului de pregătire a personalului în domeniul asigurării protecţiei antiteroriste nu s-au desfăşurat;

☐ Înalt – personalul este instruit şi cunoaşte regulile de comportament în situaţii de criză teroristă. Măsuri de verificare a nivelului de pregătire a personalului în domeniul asigurării protecţiei antiteroriste se desfăşoară cu regularitate.

15. Programul de lucru

16. Date de contact (NP, tel. serv., mobil, fax, e-mail):

1) Şef;

2) Şef-adjunct;

3) Şef subdiviziune de pază;

4) Unitatea de gardă.

Capitolul III

FORŢELE ŞI MIJLOACELE DE PROTECŢIE ŞI PAZĂ ALE OBIECTIVULUI

17. Teritoriul obiectivului

1) Suprafaţa totală a obiectivului: m²;

2) Perimetru total al obiectivului: m;

3) Suprafaţa zonelor cu acces limitat: m²;

4) Caracteristicile generale ale terenului în zona de amplasare a obiectivului.

(Caracteristica terenului; date despre relief; gradul de accesibilitate a terenului: inaccesibil,

greu accesibil, accesibil; terenuri împădurite adiacente obiectivului; căi ascunse de acces)

5) Caracteristica generală a parcării auto

a) Suprafaţa m²;

b) Capacitatea locuri;

c) Numărul de nivele .

18. Protecţia obiectivului

1) Împrejmuirea obiectivului:

2) Tipul materialului de construcţie folosit la împrejmuire:

(Specificaţi)

3) Caracteristica construcţiilor de împrejmuire

a) Înălţimea gardului: cel mai înalt (m), cel mai jos (m);

b) Dimensiunile panoului (lungimea × înălţimea) m.

4) Prezenţa sârmei ghimpate:

5) Starea împrejmuirii

(Specificaţi)

6) Construcţii inginereşti speciale;

(Numărul şi tipul)

7) Căile de acces la obiectiv

a) Porţi:

b) Bariere:

19. Conectarea la reţelele de distribuţie

1) Reţelele de alimentare:

2) Prezenţa generatorului electric;

(Caracteristicile tehnice)

3) Iluminarea pe timp de noapte:

a) Teritoriul obiectivului

b) Posturile, încăperea dispeceratului de pază centralizat (unitatea de gardă);

c) Căile de acces la obiectiv:

4) Reţeaua de comunicaţii electronice:

(Denumirea furnizorului de servicii)

20. Sistemul de pază

1) Sisteme de securitate:

☐ Sistem de alarmare

☐ Sistem de supraveghere video

☐ Sistem de control acces

☐ Sistem de detecţie a metalelor

☐ Sistem de interfonie şi videointerfonie

☐ Sistem antiefracţie

☐ Sistem de detecţie şi semnalizare incendiu

☐ Sistem de securizare mecanică

☐ Alte tipuri de sisteme

(Specificaţi)

2) Proiectarea, instalarea, întreţinerea şi deservirea tehnică a sistemelor de securitate;

(Denumirea companiei, datele de contact)

3) Înregistrarea video;

(Termenul, modul şi locul de păstrare)

4) Forţele de pază:

a) Personalul de pază;

(Denumirea structurii de pază; numărul de personal; dotarea cu armament;

mijloace de protecţie şi speciale; câini de serviciu)

b) Echipe mobile ale forţei de intervenţie operativă.

(Denumirea structurii, numărul echipelor, timpul sosirii de la primirea semnalului de alarmă)

21. Dispozitivul de pază

1) Posturi:

Numărul total:

2) Personalul de pază internă:

3) Paza cu gardieni (agenţi de pază) se execută:

☐ În perimetrul obiectivului

☐ La punctele de acces

☐ În locuri vulnerabile din interior

4) Unitatea de gardă (dispeceratul de pază centralizat) şi posturile;

(Asigurarea cu utilaj, mijloace tehnice de pază şi mijloace de legătură)

5) Dispeceratul de pază centralizat monitorizează semnale:

(Specificaţi)

6) Planul de pază;

(Denumirea şi data aprobării)

7) Serviciul de pază deţine documente de executare şi evidenţă:

☐ Registrul buletinul posturilor

☐ Registrul de predare-primire a serviciului

☐ Registrul de evidenţă acces persoane

☐ Registrul de evidenţă acces transport

☐ Registrul de control al obiectivului

☐ Alte

(Specificaţi)

8) Punctele vulnerabile ale dispozitivului de pază.

(Specificaţi)

22. Organizarea reţelei tehnice de legătură:

☐ Între posturi

☐ Între posturi şi pupitrul pazei interne

☐ Între pupitrul pazei interne şi Dispeceratul de pază centralizat şi/sau unitatea de gardă a serviciului de pază

☐ Alte reţele

(Specificaţi)

Capitolul IV

SECURITATEA CIBERNETICĂ

23. Implementarea măsurilor necesare pentru asigurarea securităţii cibernetice:

1) Securitatea fizică:

a) Inventarierea şi evidenţa echipamentelor autorizate şi neautorizate

☐ Procedura de autorizare a echipamentelor

______________________________________________________________________________

______________________________________________________________________________

^{(referinţă la punctul concret din act (politici, instrucţiuni, etc.))}

☐ Managementul dispozitivelor electronice personale

______________________________________________________________________________

______________________________________________________________________________

^{(referinţă la punctul concret din act (politici, instrucţiuni, etc.))}

☐ Modul/Forma de realizare a inventarierii IT şi evidenţei echipamentelor

______________________________________________________________________________

______________________________________________________________________________

^{(DB, softuri, registre, etc.)}

☐ Rezultatele inventarierii echipamentelor pe ultimii 2 ani

______________________________________________________________________________

______________________________________________________________________________

^{(proces verbal, raport, etc.)}

☐ Determinarea drepturilor şi responsabilităţilor în procesul realizării evidenţei şi inventarierii

    echipamentului

______________________________________________________________________________

______________________________________________________________________________

^{(referinţă la punctul concret din act (politici, instrucţiuni, etc.))}

☐ Existenţa marcajelor şi/sau etichetelor care permit identificarea echipamentului

b) Inventarierea şi evidenţa aplicaţiilor şi sistemelor de operare autorizate şi neautorizate

☐ Modul de realizare a inventarierii şi evidenţei aplicaţiilor utilizate

______________________________________________________________________________

______________________________________________________________________________

^{(referinţă la punctul concret din act (politici, instrucţiuni, etc.))}

☐ Stabilirea drepturilor, obligaţiilor şi restricţiilor pentru realizarea activităţii de administrare şi

    utilizare a aplicaţiilor şi sistemelor de operare

______________________________________________________________________________

______________________________________________________________________________

^{(referinţă la punctul concret din act (politici, instrucţiuni, etc.))}

c) Controlul echipamentelor wireless

☐ Modul de punere în funcţiune a echipamentelor şi reţelelor wireless

______________________________________________________________________________

______________________________________________________________________________

^{(referinţă la punctul concret din act (politici, instrucţiuni, etc.), delimitarea zonală)}

☐ Actele care stabilesc funcţionarea reţelelor wireless

______________________________________________________________________________

______________________________________________________________________________

^{(referinţa la acte normative ce reglementează funcţionarea)}

☐ Evidenţa reţelelor şi accesului la reţele wireless

______________________________________________________________________________

______________________________________________________________________________

^{(referinţa la acte normative ce pun în funcţiune sistemele şi forma de evidenţa}

^{acestora la nivel de program, hard, evidenţa în baza de date)}

d) Proiectarea securităţii reţelelor

☐ Existenţa schemelor logice şi fizice a reţelei/reţelelor

______________________________________________________________________________

______________________________________________________________________________

^{(referinţă la numărul de înregistrare şi data documentului aprobat)}

☐ Existenţa listei actuale şi precise cu TOATE dispozitivele din reţeaua dvs. (numărul total), în

   care sunt reflectate denumirea, rol/tip/categoria de dispozitiv, adresă MAC, etichetă/marcaj

   de serviciu, locaţia sau amplasarea fizică, OS/firmware şi persoana/grup responsabil.

   Cât de des este verificată această listă pentru acurateţe (utilizaţi instrumente de descoperire

   a dispozitivelor)

______________________________________________________________________________

______________________________________________________________________________

^{(forma şi modul de ţinere a listei, frecvenţa verificării)}

☐ Schemele logice/fizice, listele de dispozitive şi protocoale sunt actualizate ori de câte ori este efectuată

    o modificare în reţea

☐ Existenţa mecanismelor şi mijloacelor pentru asigurarea securităţii în cadrul reţelelor

______________________________________________________________________________

______________________________________________________________________________

^{(enumeraţi soluţii utilizate pentru asigurarea securităţii în cadrul reţelei)}

e) Limitarea şi controlul porturilor de reţea, a protocoalelor de comunicare şi a serviciilor,

    protecţia dispozitivelor de reţea şi a staţiilor de lucru

☐ Confirmarea utilizării mecanismelor de control (fizic, logic, organizatoric)

______________________________________________________________________________

______________________________________________________________________________

^{(enumeraţi soluţii utilizate pentru control)}

☐ Liste actualizate, exacte cu TOATE protocoalele care rulează în reţeaua/reţelele dvs. Procedura

    realizării controlului porturilor de reţea, a protocoalelor de comunicaţie şi a serviciilor

______________________________________________________________________________

______________________________________________________________________________

^{(referinţă la punctul concret din act (politici, instrucţiuni, etc.))}

☐ Stabilirea mijloacelor şi mecanismelor utilizate pentru protejarea sistemelor şi dispozitivelor de

    reţea, staţiilor de lucru

______________________________________________________________________________

______________________________________________________________________________

^{(enumeraţi soluţii utilizate pentru protecţia sistemelor şi dispozitivelor de reţea, staţiilor de lucru)}

☐ Actualizarea listelor cu protocoale ori de câte ori este efectuată o modificare în reţea

f) Acces fizic în locaţii

☐ Delimitarea perimetrului şi a punctelor de acces

☐ Modul de oferire a accesului sau obţinere a autorizării de aflare în locaţii

______________________________________________________________________________

______________________________________________________________________________

^{(referinţă la act sau procedura de oferire a accesului)}

☐ Existenţa mecanismelor şi mijloacelor de control al accesului în locaţii

______________________________________________________________________________

______________________________________________________________________________

^{(enumeraţi soluţii pentru controlul accesului)}

2) Securitatea logică:

a) Setări de securitate a echipamentelor mobile, staţiilor de lucru, serverelor şi echipamentelor de reţea

☐ Existenţa instrucţiunilor şi regulilor de setare a echipamentelor de reţea, staţiilor de lucru, serverelor, şi echipamentelor de reţea

☐ Setarea parolei la nivel BIOS

☐ Utilizarea criptării mediilor de stocare şi canalelor de comunicaţie

b) Protecţia împotriva softurilor maliţioase

☐ Existenţa soluţiilor antivirus licenţiate pe toate dispozitivele

☐ Organizarea controlului şi limitarea accesului logic al purtătorilor mobili de informaţie la sistemele

    informaţionale

c) Securitatea aplicaţiilor

☐ Modul de realizare a copiilor de rezervă a configurărilor şi setărilor

______________________________________________________________________________

______________________________________________________________________________

^{(referinţă la punctul concret din act (politici, instrucţiuni, proceduri etc.))}

☐ Utilizarea protocoalelor securizate pentru schimbul/transfer de date

☐ Efectuarea actualizărilor de securitate

3) Securitatea personalului:

a) Utilizarea controlată a drepturilor de administrator

☐ Modul de stabilire a drepturilor de administrator şi documentarea privilegiilor acordate şi motivele pentru care se acordă aceste privilegii

______________________________________________________________________________

______________________________________________________________________________

^{(referinţă la actele interne care reglementează drepturile)}

☐ Delimitarea drepturilor la nivel de reţea. Este stabilit şi documentat un proces pentru a accesa şi

    administra în mod corespunzător, uşor şi sigur FIECARE dispozitiv din reţea (staţii de lucru,

    servere, dispozitive suport, dispozitive de infrastructură şi dispozitive mobile)

☐ Separarea reţelelor în VLAN după destinaţie

b) Monitorizarea şi controlul conturilor de utilizator

☐ Verificaţi periodic că toate conturile din reţeaua dvs. sunt legate de utilizatori anumiţi, actuali şi autorizaţi

☐ Accesul utilizatorului/apartenenţa la grupuri

☐ Periodicitatea acestor verificări

______________________________________________________________________________

______________________________________________________________________________

^{(frecvenţa realizării verificărilor)}

c) Evaluarea abilităţilor şi instruirea efectivului

☐ Efectuarea instruirilor în domeniul asigurării securităţii informaţionale

☐ Documentarea instruirii personalului

4) Asigurarea continuităţii activităţii operaţionale

a) Prevenirea pierderii datelor şi capabilitatea de recuperare

☐ Elaborarea Planului de efectuare a copiilor de rezervă

☐ Testarea sistematică a procedurilor de restabilire a acestora

☐ Documentarea modului de păstrare, transmitere şi restabilire a copiilor de rezervă

b) Capacitate de reacţie la incidente

☐ Existenţa echipei de răspuns la incidente

______________________________________________________________________________

______________________________________________________________________________

^{(referinţa la act de constituire sau funcţionare)}

☐ Definitivarea analizei riscurilor a domeniului cibernetic

______________________________________________________________________________

______________________________________________________________________________

^{(referinţa la act de constituire sau funcţionare)}

☐ Documentarea Planului de răspuns la incidentele de securitate cibernetică

c) Menţinerea, monitorizarea şi evaluarea jurnalelor de audit

☐ Realizarea jurnalizărilor evenimentelor în cadrul serverelor/ echipamentelor de reţea/ staţiilor de lucru

☐ Stabilirea procedurilor de autorizare a modificărilor şi de monitorizare a modificărilor în sisteme/ managementul schimbărilor

d) Evaluări de securitate, auditul, certificarea şi testele de penetrare

☐ Desfăşurarea regulată a auditului intern şi extern a nivelului de asigurare a securităţii cibernetice

☐ Desfăşurarea testelor de penetrare, documentarea rezultatelor şi remedierea neajunsurilor depistate

______________________________________________________________________________

______________________________________________________________________________

^{(referinţa la act de control, rezultate)}

Capitolul V

PROTECŢIA SECRETULUI DE STAT

24. Categoria de informaţii atribuite la secret de stat

(Conform Nomenclatorului informaţiilor atribuite la secret de stat

aprobat prin Hotărârea Guvernului nr.411 din 25.05.2010)

25. Numărul de persoane cu drept de acces la secret de stat

26. Planul de evacuare a documentelor secrete în situaţii de urgenţă

(Denumirea şi data aprobării)

27. Măsurile întreprinse pentru protecţia secretului de stat

(Protecţia fizică; protecţia tehnică şi criptografică; alte măsuri)

Capitolul VI

EVENTUALE PERICOLE ŞI AMENINŢĂRI

28. Eventuale consecinţe în urma pericolelor şi ameninţărilor cu tentă teroristă

Capitolul VIII

STAREA ŞI NIVELUL DE PROTECŢIE ANTITERORISTĂ

29. Măsuri întreprinse întru verificarea nivelului de protecţie antiteroristă a obiectivului

1) Se vor menţiona următoarele măsuri:

a) Verificarea accesului persoanelor;

b) Verificarea accesului vehiculelor;

c) Verificarea accesului pe calea ferată (uzine, fabrici, nodurile sistemului de transporturi);

d) Verificarea protecţiei punctelor de acces;

e) Verificarea căilor de evacuare;

f) Verificarea barierelor periferice;

g) Verificarea barierei interioare;

h) Verificarea sistemului de iluminare;

i) Verificarea materialelor auxiliare pregătite pentru acţiuni de răspuns;

j) Verificarea surselor de alimentare cu energie electrică;

k) Verificarea sistemului de alarmare;

l) Verificarea sistemului de detecţie;

m) Verificarea funcţionării "butonului de alarmă";

n) Evaluarea nivelului de pregătire profesională a forţelor care asigură paza obiectivului;

o) Verificarea măsurilor pentru îngreunarea pătrunderii neautorizate la obiectiv;

p) Alte măsuri.

Capitolul IX

MĂSURILE PRIVIND MODERNIZAREA ŞI

EFICIENTIZAREA PROTECŢIEI FIZICE

30. Măsuri întreprinse întru modernizarea protecţiei obiectivului

1) Se vor menţiona următoarele obiective curente:

a) Identificarea potenţialilor factori de risc asupra obiectivului;

b) Identificarea locurilor şi punctelor vulnerabile din perimetrul obiectivului, întărirea securităţii acestora;

c) Perfecţionarea deprinderilor personalului obiectivului în domeniul asigurării securităţii antiteroriste;

d) Îmbunătăţirea dotării tehnico – materiale şi echiparea personalului care asigură paza şi apărarea obiectivului;

e) Sporirea eficacităţii de intervenţie operativă a subdiviziunilor specializate de pază la obiectiv;

f) Asigurarea interacţiunii cu subdiviziunile Serviciului de Informaţii şi Securitate al Republicii Moldova, Ministerului Afacerilor Interne, cu alte autorităţi abilitate în combaterea terorismului;

g) Organizarea regimului de control la intrare/ieşire pe/din teritoriul/perimetrul obiectivului;

h) Instruirea personalului întru consolidarea abilităţilor de reacţionare în situaţii de criză teroristă;

i) Informarea personalului cu privire la specificul funcţionării sistemului de alertă în situaţii de criză teroristă;

j) Elaborarea schemei de alertă în situaţii de criză teroristă.

2) Se vor menţiona următoarele obiective pe termen lung:

a) Întărirea dispozitivelor de pază şi protecţie în situaţii de criză şi risc major;

b) Implementarea tehnologiilor moderne de securitate şi pază;

c) Implementarea măsurilor de descurajare a intenţiilor teroriste (patrularea în zona obiectivului de către serviciile de pază, organizarea exerciţiilor antiteroriste);

d) Asigurarea supravegherii teritoriului/perimetrului obiectivului întru prevenirea eventualelor riscuri cu caracter terorist;

e) Verificarea permanentă a perimetrului obiectivului, încăperilor, subsolurilor, podurilor, etc.