Om toegang te krijgen tot een geautomatiseerd informatiesysteem dat geheime informatie bevat, moet u een veiligheidsverklaring ontvangen die geschikt is voor het classificatieniveau van de informatie. Deze briefing gaat over:
* Veiligheidsverklaring: U moet beschikken over een veiligheidsmachtiging (Vertrouwelijk, Geheim, Topgeheim, enz.) op een niveau dat gelijk is aan of hoger dan het classificatieniveau van de informatie waartoe u toegang krijgt. Deze toestemming wordt verleend na een grondig antecedentenonderzoek.
* Wat je moet weten: U moet aantonen dat u een legitieme behoefte heeft om de geheime informatie te kennen voor uw functieverantwoordelijkheden. Het simpelweg hebben van een toestemming geeft geen toegang; u moet een aantoonbare reden hebben voor toegang tot het specifieke systeem en de gegevens.
* Systeemspecifieke training: Hierbij worden de specifieke beveiligingsprotocollen en -procedures voor het geautomatiseerde informatiesysteem behandeld. Dit omvat maar is niet beperkt tot:
* Toegangscontroleprocedures: Hoe u inlogt, hoe u toegang krijgt tot bepaalde gegevens en hoe u veilig uitlogt.
* procedures voor gegevensverwerking: Hoe u omgaat met geheime informatie, waaronder downloaden, afdrukken, delen en opslaan.
* Procedures voor het melden van incidenten: Hoe u beveiligingsincidenten of inbreuken kunt melden.
* Beleid voor acceptabel gebruik: Richtlijnen over welke activiteiten wel en niet zijn toegestaan op het systeem.
* Fysieke beveiligingsprotocollen: Afhankelijk van het systeem kunnen er regels zijn over de fysieke locatie waar toegang tot het systeem kan worden verkregen.
* Huidige beveiligingsvoorschriften en -beleid: Deze zullen betrekking hebben op de laatste updates en wijzigingen in relevante beveiligingsrichtlijnen. Dit is een voortdurende vereiste, geen eenmalige briefing.
De specifieke details van de briefing zullen variëren afhankelijk van het classificatieniveau van het systeem en het beveiligingsbeleid van de dienst. Naast de briefing zijn doorgaans permanente scholing en bijscholing nodig om toegang te behouden. Het niet naleven van deze instructies en dit beleid kan ernstige gevolgen hebben, waaronder disciplinaire maatregelen en strafrechtelijke vervolging. |