FrancophonIA/DGT-Translation_Memory huggingface dataset:
English: PROTECTION OF EU CLASSIFIED INFORMATION HANDLED IN INFORMATION TECHNOLOGY AND COMMUNICATIONS SYSTEMS
French: PROTECTION DES INFORMATIONS CLASSIFIÉES DE L'UE TRANSITANT PAR DES SYSTÈMES DE COMMUNICATION ET D'INFORMATION
Finnish: TIETO- JA TIETOLIIKENNEJÄRJESTELMISSÄ KÄSITELTÄVÄN EU:N TURVALUOKITELLUN TIEDON SUOJAUS
English: Introduction
French: Introduction
Finnish: Johdanto
English: The security policy and requirements shall apply to all communications and information systems and networks (hereinafter systems) handling information classified EU CONFIDENTIAL and above.
French: La politique de sécurité et les exigences en la matière s'appliquent à tous les systèmes et réseaux de communication et d'information (ci-après dénommés "systèmes") qui traitent des informations CONFIDENTIEL UE ou de classification supérieure.
Finnish: Turvallisuuspolitiikkaa ja -vaatimuksia sovelletaan kaikkiin tieto- ja tietoliikennejärjestelmiin ja -verkkoihin (jäljempänä "järjestelmät"), joissa käsitellään EU CONFIDENTIAL -turvaluokan tai sitä luottamuksellisempia tietoja.
English: They shall be applied as a supplement to Commission Decision C (95) 1510 final of 23 November 1995 on the protection of informatics systems.
French: Ils sont appliqués en complément des dispositions de la décision C(95) 1510 final de la Commission du 23 novembre 1995 relative à la protection des systèmes d'information.
Finnish: Niitä sovelletaan täydennyksenä tietojenkäsittelyjärjestelmien suojaamisesta 23 päivänä marraskuuta 1995 tehtyyn komission päätökseen K(95) 1510 lopullinen.
English: Systems handling EU RESTRICTED information also require security measures to protect the confidentiality of that information.
French: Les systèmes qui traitent des informations RESTREINT UE nécessitent aussi l'application de mesures de sécurité destinées à protéger la confidentialité de ces informations.
Finnish: Myös EU RESTRICTED -tietoja käsitteleville järjestelmille on kehitettävä turvatoimet tällaisten tietojen luottamuksellisuuden suojaamiseksi.
English: All systems require security measures to protect the integrity and availability of those systems and of the information they contain.
French: Tous les systèmes nécessitent des mesures de sécurité permettant de protéger l'intégrité et la disponibilité de ces systèmes et des informations qu'ils contiennent.
Finnish: Kaikki järjestelmät edellyttävät turvatoimia järjestelmien ja niiden sisältämien tietojen eheyden ja käytettävyyden suojaamiseksi.
English: The IT security policy applied by the Commission has the following elements:
French: La politique de sécurité appliquée par la Commission en matière de technologies de l'information comporte les éléments suivants:
Finnish: Komission tietotekniikkaan soveltama turvallisuuspolitiikka koostuu seuraavista seikoista:
English: It forms an integral part of security in general, and complements all elements of information security, personnel security and physical security;
French: appartenance, en tant que partie intégrante, à la politique globale de sécurité et complète tous les éléments relatifs à la sécurité de l'information, de la sécurité du personnel et de la sécurité physique,
Finnish: Se on erottamaton osa yleistä turvallisuutta ja täydentää kaikkia tietoturvaan sekä henkilöstön luotettavuuteen ja fyysiseen turvallisuuteen liittyviä näkökohtia.
English: Division of responsibilities between technical system owners, owners of EUCI stored or handled in technical systems, IT security specialists and users;
French: répartition des responsabilités entre l'autorité d'exploitation des systèmes techniques, ceux des informations classifiées de l'UE stockées ou traitées dans des systèmes techniques, les spécialistes de la sécurité informatique et les utilisateurs,
Finnish: Vastuunjako teknisten järjestelmävastaavien, teknisiin järjestelmiin tallennetun tai niissä käsiteltävän EU:n turvaluokitellun tiedon sisältövastaavien, tietotekniikan turvallisuusasiantuntijoiden ja käyttäjien kesken.
English: Description of security principles and requirements of each IT system;
French: description des principes de sécurité et des besoins de chaque système TI,
Finnish: Kunkin tietotekniikkajärjestelmän turvallisuusperiaatteiden ja -vaatimusten kuvaus.
English: Approval of these principles and requirements by a designated authority;
French: approbation de ces principes et exigences par une autorité désignée,
Finnish: Nimetyn viranomaisen näille periaatteille ja vaatimuksille antama hyväksyntä.
English: Taking into account the specific threats and vulnerabilities in the IT area.
French: prise en compte des menaces et des vulnérabilités spécifiques au domaine des technologies de l'information.
Finnish: Laitetilaan kohdistuvien erityisuhkien ja järjestelmien haavoittuvuuden huomioon ottaminen.
English: Threats to, and vulnerabilities of systems
French: Vulnérabilité des systèmes et menaces éventuelles
Finnish: Järjestelmiin kohdistuvat uhat ja järjestelmien haavoittuvuus
English: A threat can be defined as a potential for the accidental or deliberate compromise of security.
French: Une menace peut être définie comme une possibilité de compromission accidentelle ou délibérée de la sécurité.
Finnish: Uhka voidaan määritellä mahdollisuudeksi turvallisuuden tahattomaan tai tahalliseen vaarantamiseen.
English: In the case of systems, such a compromise involves loss of one or more of the properties of confidentiality, of integrity and of availability.
French: Dans le cas des systèmes, cette compromission se traduit par la perte de l'une ou de plusieurs des qualités que sont la confidentialité, l'intégrité et la disponibilité.
Finnish: Järjestelmien osalta tällainen vaarantaminen tapahtuu silloin, kun yksi tai useampi luottamuksellisuuden, eheyden tai käytettävyyden ominaisuuksista häviää.
English: A vulnerability can be defined as a weakness or lack of controls that would facilitate or allow a threat actuation against a specific asset or target.
French: La vulnérabilité peut être définie comme une faiblesse ou un manque de contrôles qui faciliterait ou qui permettrait la concrétisation d'une menace pesant sur un bien ou un objectif spécifique.
Finnish: Haavoittuvuus voidaan määritellä valvonnan riittämättömyydeksi tai puuttumiseksi, jonka vuoksi jokin erityinen kohde helpommin joutuu tai voi joutua uhan alaiseksi.
English: EU classified and unclassified information handled in systems in a concentrated form designed for rapid retrieval, communication and use is vulnerable to many threats.
French: Les informations classifiées ou non de l'UE traitées dans des systèmes sous une forme condensée permettant de les retrouver, de les communiquer et de les utiliser rapidement sont exposées à de nombreuses menaces.
Finnish: Nopeasti toimivia hakuja, viestintää ja käyttöä varten suunnitelluissa järjestelmissä käsiteltävä EU:n turvaluokiteltu ja -luokittelematon keskitetyssä muodossa oleva tieto on alttiina monille uhkille.
English: These include access to the information by unauthorised users or, conversely, denial of access to authorised users.
French: Il peut s'agir de l'accès à ces informations par des utilisateurs non autorisés ou, au contraire, de l'impossibilité pour des utilisateurs autorisés d'y avoir accès.
Finnish: Näitä ovat sivullisten pääsy tietoihin tai päinvastaisesti pääsyn epääminen luvan saaneilta käyttäjiltä.
English: There are also the risks of the unauthorised disclosure, corruption, modification or deletion of the information.
French: Il existe aussi des risques de divulgation, d'altération, de modification ou d'effacement non autorisés de ces informations.
Finnish: Riskejä ovat myös tietojen luvaton paljastaminen, turmeleminen, muuttaminen tai poistaminen.
English: Furthermore, the complex and sometimes fragile equipment is expensive and often difficult to repair or replace rapidly.
French: De plus, le matériel, complexe et parfois fragile, est coûteux et souvent difficile à réparer ou à remplacer rapidement.
Finnish: Lisäksi monimutkaiset ja joskus herkät laitteet ovat kalliita, ja niitä on usein vaikea korjata tai vaihtaa nopeasti.
English: Main purpose of security measures
French: But principal des mesures de sécurité
Finnish: Turvatoimien päätarkoitus
English: The main purpose of the security measures stated in this section is to provide protection against unauthorised disclosure of EU classified information (the loss of confidentiality) and against the loss of integrity and availability of information.
French: Les mesures de sécurité énoncées dans la présente section ont pour principal objectif d'assurer la protection contre la divulgation non autorisée d'informations classifiées de l'UE (la perte de confidentialité) ainsi que contre la perte d'intégrité et de disponibilité des informations.
Finnish: Tässä jaksossa käsiteltävien turvatoimien päätarkoituksena on suojata EU:n turvaluokiteltu tieto luvattomalta paljastamiselta (luottamuksellisuuden häviämiseltä) ja varmistaa tietojen eheys ja käytettävyys.
English: To achieve adequate security protection of a system handling EU classified information, the appropriate standards of conventional security shall be specified by the Commission Security Office, along with appropriate special security procedures and techniques particularly designed for each system.
French: Pour assurer une protection convenable aux systèmes qui traitent des informations classifiées de l'UE, il y a lieu que le bureau de sécurité de la Commission spécifie les normes appropriées de protection classique, de même que les procédures et techniques adéquates de sécurité conçues spécialement pour chaque système.
Finnish: Jotta EU:n turvaluokiteltua tietoa käsittelevälle järjestelmälle saataisiin asianmukainen turvallisuussuoja, komission turvallisuustoimiston on täsmennettävä kunkin järjestelmän osalta tavanomaista turvallisuutta koskevat asianmukaiset vaatimukset ja asianmukaiset erityiset turvallisuusmenettelyt ja -tekniikat.
English: System-specific security requirement statement (SSRS)
French: Énoncé des impératifs de sécurité propres à un système (SSRS)
Finnish: Järjestelmäkohtainen turvavaatimusilmoitus (SSRS)
English: For all systems handling information classified EU CONFIDENTIAL and above, a System-specific security requirement statement (SSRS) shall be required to be produced by its Technical System Owner (TSO, see Section 25.3.4) and the Information Owner (see Section 25.3.5) in cooperation with input and assistance as required from the project staff and from the Commission Security Office (as INFOSEC Authority -IA, see Section 25.3.3) and approved by the Security Accreditation Authority (SAA, see Section 25.3.2).
French: Pour tous les systèmes qui traitent des informations CONFIDENTIEL UE ou d'une classification supérieure, un énoncé des impératifs de sécurité propres à un système (SSRS) doit être établi par l'autorité d'exploitation du système TI (ITSOA, voir la section 25.3.4) et le propriétaire de l'information (voir la section 25.3.5), le cas échéant avec la contribution et l'assistance des responsables de projet et du bureau de sécurité de la Commission (agissant en tant qu'autorité INFOSEC-IA, voir la section 25.3.3), et approuvé par l'autorité d'homologation de sécurité (SAA, voir la section 25.3.2).
Finnish: Kaikkien EU CONFIDENTIAL -turvaluokan tai sitä luottamuksellisempia tietoja käsittelevien järjestelmien osalta vaaditaan järjestelmäkohtainen turvavaatimusilmoitus, jonka tekee tekninen järjestelmävastaava (katso 25.3.4 jakso) ja sisältövastaava (katso 25.3.5 jakso) tarvittaessa projektihenkilöstön ja komission turvallisuustoimiston (joka toimii tietoturvaviranomaisena, katso 25.3.3 jakso) tuella ja jonka turvallisuusjärjestelyt hyväksyvä viranomainen (katso 25.3.2 jakso) hyväksyy.
English: An SSRS shall also be required where the availability and integrity of the EU RESTRICTED or unclassified information is deemed critical by the Security Accreditation Authority (SAA).
French: Un SSRS doit également être établi lorsque la disponibilité et l'intégrité des informations RESTREINT UE ou des informations non classifiées est jugée essentielle par l'autorité d'homologation de sécurité (SAA).
Finnish: Järjestelmäkohtainen turvavaatimusilmoitus vaaditaan myös silloin, kun turvallisuusjärjestelyt hyväksyvä viranomainen katsoo, että EU RESTRICTED -tietojen tai luokittelemattomien tietojen käytettävyys ja eheys ovat uhattuina.
English: The SSRS shall be formulated at the earliest stage of a project's inception and shall be developed and enhanced as the project develops, fulfilling different roles at different stages in the project and system's life cycle.
French: Le SSRS est élaboré le plus tôt possible au cours de la conception d'un projet et doit être développé et amélioré au fur et à mesure que celui-ci prend corps. Il joue différents rôles aux différents stades du cycle de vie du projet et du système.
Finnish: Järjestelmäkohtainen turvavaatimusilmoitus on laadittava mahdollisimman varhaisessa vaiheessa projektin alussa, ja sitä on kehitettävä ja paranneltava projektin edetessä, jotta se täyttää eri tehtävät projektin ja järjestelmän elinkaaren eri vaiheissa.
English: Security modes of operation
French: Modes d'exploitation de sécurité
Finnish: Turvallisuuden takaavat toimintatavat
English: All systems handling information classified EU CONFIDENTIAL and above shall be accredited to operate in one, or where warranted by requirements during different time periods, more than one, of the following security modes of operation, or their national equivalent:
French: Tous les systèmes qui traitent des informations CONFIDENTIEL UE ou de classification supérieure font l'objet d'une homologation qui autorise leur exploitation selon un ou, si les besoins le justifient sur différentes périodes, plusieurs des modes d'exploitation de sécurité ci-après, ou leur équivalent national:
Finnish: Kaikki EU CONFIDENTIAL -turvaluokan tai sitä luottamuksellisempia tietoja käsittelevät järjestelmät on hyväksyttävä käytettäväksi jollain, tai jos eri aikoina esitettävät vaatimukset sitä edellyttävät, usealla seuraavalla toimintatavalla tai niitä vastaavilla kansallisilla tavoilla:
English: Dedicated.
French: mode exclusif;
Finnish: yleisvaltuutus,
English: System high, and
French: mode dominant;
Finnish: korkean turvallisuuden takaava toimintatapa, ja
English: Multi-level.
French: mode multiniveau.
Finnish: monitasoinen turvallisuuden takaava toimintatapa.
English: "Accreditation" shall mean: the authorisation and approval granted to a system to process EU classified information in its operational environment.
French: Par "homologation", on entend l'agrément d'un système autorisant son emploi pour traiter des informations classifiées de l'UE dans son environnement opérationnel.
Finnish: "Hyväksymisellä" (accreditation) tarkoitetaan järjestelmälle myönnettävää lupaa ja hyväksyntää käsitellä käyttöympäristössään EU:n turvaluokiteltua tietoa.
English: Note:
French: Note:
Finnish: Huomautus:
English: Such accreditation should be made after all appropriate security procedures have been implemented and a sufficient level of protection of the system resources has been achieved.
French: Cette homologation doit se faire après l'application de toutes les procédures de sécurité appropriées et l'obtention d'un niveau de protection suffisant pour les éléments du système.
Finnish: Hyväksyminen olisi tehtävä sen jälkeen, kun kaikki asiaankuuluvat turvamenettelyt on pantu täytäntöön ja on saavutettu riittävä järjestelmäresurssien suojaustaso.
English: Accreditation should normally be made on the basis of the SSRS, including the following:
French: L'homologation doit normalement s'appuyer sur le SSRS, notamment sur les éléments suivants:
Finnish: Hyväksymisen olisi perustuttava järjestelmäkohtaiseen turvavaatimusilmoitukseen ja sisällettävä seuraavat seikat:
English: A statement of the objective of accreditation for the system; in particular, what classification level(s) of information are to be handled and what system or network security mode(s) of operation is being proposed;
French: une définition de l'objectif de l'homologation du système, indiquant en particulier les niveaux de classification des informations à traiter et le ou les modes d'exploitation de sécurité proposés pour le système ou le réseau;
Finnish: järjestelmän hyväksymisen tavoite, erityisesti se, mikä on käsiteltävän tiedon turvaluokitus ja mitä järjestelmän tai verkon turvallisuuden takaavaa toimintatapaa ehdotetaan;
English: Production of a risk management review to identify the threats and vulnerabilities and measures to counter them;
French: une analyse des risques, identifiant les menaces et les vulnérabilités, ainsi que les mesures nécessaires pour les prévenir;
Finnish: riskinhallinta-arviointi, jossa esitetään uhat ja heikot kohdat ja toimet niiden torjumiseksi;
English: The Security Operating Procedures (SecOPs) with a detailed description of the proposed operations (e.g., modes, services, to be provided) and including a description of the system security features which shall form the basis of accreditation;
French: les procédures d'exploitation de sécurité (SecOP) avec une description détaillée des opérations prévues (par exemple, les modes et les services à fournir) et notamment des dispositifs de sécurité du système qui serviront de base à l'homologation;
Finnish: turvallisuusmenettelyt (SecOP:t), joihin kuuluu yksityiskohtainen kuvaus ehdotetuista toimista (esimerkiksi toimintatavat ja toiminnat) ja kuvaus järjestelmän turvallisuusominaisuuksista, joihin hyväksyminen perustuu;
English: The plan for the implementation and maintenance of the security features;
French: le plan de mise en place et de maintenance des dispositifs de sécurité;
Finnish: suunnitelma turvallisuusominaisuuksien täytäntöönpanemiseksi ja ylläpitämiseksi;
English: The plan for initial and follow-on system security or network security test, evaluation and certification, and
French: le plan prévoyant les tests, l'évaluation et la certification visant à assurer la sécurité initiale et ultérieure du système ou du réseau;
Finnish: järjestelmän tai verkon turvallisuuden ensimmäistä ja jatkossa suoritettavaa tarkastusta, arviointia ja varmentamista koskeva suunnitelma, ja
English: Certification, where required, together with other elements of accreditation.
French: la certification, s'il y a lieu, ainsi que les autres éléments d'homologation.
Finnish: tarvittaessa varmennus ja muut hyväksymisasiakirjat.
English: "Central Information Security Officer" (CISO) shall mean the official in a central IT service who coordinates and supervises security measures for centrally organised systems.
French: Par "responsable de la sécurité informatique au niveau central" (CISO), on entend le fonctionnaire qui, au sein d'un service informatique central, coordonne et supervise les mesures de sécurité pour les systèmes organisés sur un mode centralisé.
Finnish: "Keskustietojärjestelmien tietoturvavastaavalla" (Central Information Security Officer eli CISO) tarkoitetaan tietotekniikan keskusyksikön virkailijaa, joka koordinoi ja valvoo keskitettyjen järjestelmien turvatoimia.
English: "Certification" shall mean: the issue of a formal statement, supported by an independent review of the conduct and results of an evaluation, of the extent to which a system meets the security requirement, or a computer security product meets pre-defined security claims.
French: Par "certification", on entend la délivrance d'un document officiel fondé sur un examen indépendant de la conduite et des résultats d'une évaluation et indiquant dans quelle mesure un système répond à l'exigence de sécurité, ou un produit de sécurité informatique possède bien dans ce domaine les caractéristiques préalablement établies.
Finnish: "Varmentamisella" (certification) tarkoitetaan riippumattoman tahon tarkastuksen ja arvioinnin tulosten pohjalta annettavaa virallista lausuntoa siitä, missä määrin järjestelmä on turvallisuusvaatimusten mukainen tai tietoturvatuote ennalta määriteltyjen turvallisuusvaatimusten mukainen.
English: "Communications Security" (COMSEC) shall mean: The application of security measures to telecommunications in order to deny unauthorised persons information of value which might be derived from the possession and study of such telecommunications or to ensure the authenticity of such telecommunications.
French: Par "sécurité des communications" (COMSEC), on entend l'application aux télécommunications de mesures de sécurité ayant pour but d'empêcher des personnes non autorisées d'obtenir des informations utiles en entrant en possession et en étudiant des messages communiqués, ou d'assurer l'authenticité de ces messages.
Finnish: "Tietoliikenneturvallisuudella" (communications security eli COMSEC) tarkoitetaan turvatoimien soveltamista tietoliikenteeseen, jotta voidaan estää sivullisten pääsy sellaiseen arvokkaaseen tietoon, jota voidaan saada seuraamalla tai analysoimalla tietoliikennettä, tai taata tietoliikenteen tietojen luotettavuus.
English: Such measures include cryptographic, transmission and emission security; and also include procedural, physical, personnel, document and computer security.
French: Ces mesures visent non seulement la sécurité des moyens de chiffrement, des transmissions et des émissions, mais aussi la sécurité relative aux procédures, aux éléments physiques, au personnel et la sécurité des documents ainsi que la sécurité informatique.
Finnish: Tällaiset toimet kattavat salauksen, siirron ja lähettämisen turvallisuuden sekä myös menettelyjen turvallisuuden, fyysisen turvallisuuden, henkilöstön luotettavuuden, asiakirjojen turvallisuuden ja tietojärjestelmäturvallisuuden.
English: "Computer Security" (COMPUSEC) shall mean: The application of hardware, firmware and software security features to a computer system in order to protect against, or prevent, the unauthorised disclosure, manipulation, modification/deletion of information or denial of service.
French: Par "sécurité des ordinateurs" (COMPUSEC), on entend la mise en place, sur un système informatique, de dispositifs de sécurité matériels, microprogrammés, et logiciels, afin de le protéger contre - ou d'empêcher - les divulgations, manipulations, modifications ou suppressions non autorisées d'informations ou le blocage de l'accès.
Finnish: "Tietojärjestelmäturvallisuus" (computer security eli COMPUSEC) tarkoittaa laitteiston, valmisohjelmiston ja ohjelmiston turvaominaisuuksien soveltamista tietojärjestelmässä, jotta tietojen luvattomalta paljastamiselta, käsittelyltä, muuttamiselta tai poistamiselta tai palvelujen epäämiseltä voidaan suojautua taikka nämä voidaan estää.
English: "Computer Security Product" shall mean: A generic computer security item which is intended for incorporation into an IT system for use in enhancing, or providing for, confidentiality, integrity or availability of information handled.
French: Par "produit de sécurité informatique", on entend un élément général de sécurité informatique destiné à être incorporé à un système TI afin d'améliorer ou d'assurer la confidentialité, l'intégrité ou la disponibilité des informations traitées.
Finnish: "Tietoturvatuotteella" (computer security product) tarkoitetaan yleistä tietoturvatuotetta, joka sisällytetään tietojärjestelmään käsiteltävien tietojen luottamuksellisuuden, eheyden ja käytettävyyden tehostamiseksi tai varmistamiseksi.
English: "Dedicated Security Mode of Operation" shall mean: A mode of operation in which ALL individuals with access to the system are cleared to the highest classification level of information handled within the system, and with a common need-to-know for ALL of the information handled within the system.
French: Par "mode d'exploitation de sécurité exclusif", on entend un mode d'exploitation selon lequel TOUTES les personnes ayant accès au système sont habilitées au plus haut niveau de classification des informations traitées au sein du système, et ont un besoin commun d'en connaître pour TOUTES les informations traitées au sein du système.
Finnish: "Yleisvaltuutuksella" tarkoitetaan toimintatapaa, jossa KAIKKIEN järjestelmään pääsevien luotettavuus selvitetään järjestelmässä käsiteltäviä tietoja koskevan korkeimman turvaluokan mukaan ja jossa kaikki tarvitsevat pääsyn KAIKKIIN järjestelmässä käsiteltäviin tietoihin.
English: Notes:
French: Notes:
Finnish: Huomautuksia: