natgillin/translations-raw huggingface dataset:
AZ INFORMÁCIÓBIZTONSÁG ALAPJAI
FOUNDATIONS OF INFORMATION SECURITY
A stabil információbiztonság alapjai a következők:
The foundations of sound information security are:
Az Európai Parlamenten belül egy INFOSEC (információbiztonság) védelmi szolgálat, amelynek hatáskörébe tartozik, hogy az érintett biztonsági hatósággal együttműködve tájékoztasson és tanácsot adjon a biztonságot fenyegető technikai veszélyekről és a velük szemben alkalmazandó védelmi intézkedésekről.
within the European Parliament, an INFOSEC (information security) assurance service responsible for working with the security authority concerned to provide information and advice on technical threats to security and the means of protecting against them;
Az Európai Parlament illetékes szolgálatai és más uniós intézmények biztonsági szolgálatai közötti szoros együttműködés.
close cooperation between the European Parliament's responsible services and the security services of the other EU institutions.
AZ INFORMÁCIÓBIZTONSÁG ELVEI
PRINCIPLES OF INFORMATION SECURITY
Az információbiztonság elsődleges céljai a következők:
The principle objectives of information security are as follows:
az EU-minősített adatok és egyéb bizalmas információk védelme a kémkedés, az illetéktelenek tudomására jutás vagy az engedély nélküli kiszolgáltatás ellen;
to safeguard EUCI and other confidential information against espionage, compromise or unauthorised disclosure;
a kommunikációs és információs rendszerekben és hálózatokban kezelt EU-minősített adatok védelme a bizalmas jellegüket, integritásukat és rendelkezésre állásukat fenyegető veszélyekkel szemben;
to safeguard EUCI handled in communications and information systems and networks against threats to its confidentiality, integrity and availability;
az EU-minősített adatoknak helyet adó európai parlamenti helyiségek védelme a szabotázzsal és a szándékos rongálással szemben;
to safeguard European Parliament premises housing EUCI against sabotage and malicious wilful damage;
a biztonsági intézkedések kudarca esetén az okozott kár felmérése, a következmények korlátozása, a biztonsági vizsgálatok lefolytatása és a szükséges korrekciós intézkedések elfogadása.
in the event of a security failure, to assess the damage caused, limit its consequences, conduct security investigations and adopt the necessary remedial measures.
A titkosság terén körültekintés és tapasztalat szükséges a védendő információk és anyagok kiválasztása és a védelem szükséges fokának megítélése során.
Where confidentiality is concerned, care and experience are needed in the selection of the information and material to be protected and the assessment of the degree of protection required.
Alapvető, hogy a védelem foka megfeleljen az egyes védendő információ vagy anyag biztonsági szempontú érzékenységének.
It is fundamental that the degree of protection should correspond to the sensitivity, in terms of security, of the individual item of information or material to be safeguarded.
A zökkenőmentes információáramlás biztosítása érdekében el kell kerülni mind a túlzottan magas, mind pedig a túlzottan alacsony minősítést.
In order to ensure the smooth flow of information, both over-classification and under-classification shall be avoided.
A minősítési rendszer az ebben a szakaszban meghatározott elvek gyakorlatba való átültetésének eszköze; hasonló minősítési rendszer alkalmazandó a kémkedés, a szabotázs, a terrorizmus és az egyéb fenyegető veszélyek elleni intézkedések megtervezése és megszervezése során, hogy az EU-minősített adatoknak helyet adó legfontosabb helyiségek és azokon belül a legérzékenyebb pontok a legmagasabb szintű védelemben részesüljenek.
The classification system is the instrument by which effect is given to the principles set out in this section; a similar system of classification shall be followed in planning and organising ways to counter espionage, sabotage, terrorism and other threats, so that the maximum protection is afforded to the most important premises housing EUCI and to the most sensitive points within them.
Az információ minősítése kizárólag az adott információ kibocsátójának a feladata.
Responsibility for classifying information lies solely with the originator of the information concerned.
A minősítés szintje kizárólag az adott információ tartalmán alapulhat.
The level of classification may solely be based on the content of that information.
Ha különböző információk kerülnek egy anyagba, akkor az egész anyag tekintetében alkalmazandó minősítési szintnek legalább olyan magasnak kell lennie, mint a legmagasabb minősítésű elem minősítése.
Where a number of items of information are grouped together, the classification level to be applied to the whole must at least be as high as the highest classification applied individually to those items.
Az információk gyűjteménye azonban magasabb minősítést is kaphat, mint az alkotórészei külön-külön.
A collection of information may however be given a higher classification than its constituent parts.
Minősítés csak akkor és annyi időre adható, amikor és ameddig az szükséges.
Classifications shall be assigned only when necessary and for as long as necessary.
A biztonsági intézkedések céljai
Aims of security measures
A biztonsági intézkedéseknek:
The security measures shall:
ki kell terjedniük mindazon személyekre, akik EU-minősített adatokhoz férnek hozzá, az EU-minősített adatokat hordozó eszközökre és egyéb bizalmas információra, valamint az ilyen információknak és fontos berendezéseknek helyet adó valamennyi helyiségre;
extend to all persons having access to EUCI, EUCI- carrying media, and other confidential information, as well as all premises containing such information and important installations;
ki kell tudniuk szűrni azokat a személyeket, akiknek a helyzete veszélyeztetheti az ilyen információk és az ilyen információknak helyet adó fontos berendezések biztonságát, és rendelkezniük kell ezen személyek kizárásáról vagy eltávolításáról;
be designed to detect persons whose position might jeopardise the security of such information and of important installations housing such information, and provide for their exclusion or removal;
meg kell akadályozniuk, hogy illetéktelen személyek az ilyen információkhoz vagy az azokat tartalmazó berendezésekhez hozzáférhessenek;
prevent any unauthorised person from having access to such information or to installations containing it;
biztosítaniuk kell, hogy az ilyen információk terjesztése kizárólag a „szükséges ismeret” elve alapján történjék, ami a biztonság valamennyi vonatkozása szempontjából alapvető;
ensure that such information is disseminated solely on the basis of the need-to-know principle that is fundamental to all aspects of security;
biztosítaniuk kell az összes – akár minősített, akár nem minősített, és különösen az elektromágneses formában tárolt, feldolgozott vagy továbbított – bizalmas információ integritását (vagyis meg kell akadályozniuk azok megrongálódását, illetéktelen módosítását vagy illetéktelen törlését) és rendelkezésre állását (azok számára, akiknek szükségük van rá és a hozzáféréshez felhatalmazással rendelkeznek).
ensure the integrity (i.e. prevent corruption, unauthorised alteration or unauthorised deletion) and the availability (to those needing and authorised to have access thereto) of all confidential information, whether classified or not classified, and especially where it is stored, processed or transmitted in electromagnetic form.
Közös minimumszabályok
COMMON MINIMUM STANDARDS
Az Európai Parlament biztosítja, hogy a biztonság közös minimumszabályait az EU-minősített adatok valamennyi, mind az intézményen belüli, mind annak hatáskörébe tartozó címzettje – azaz az összes szolgálata és szerződéses megbízottja – betartsa, hogy az ilyen információkat annak tudatában lehessen továbbítani, hogy azokat mindenhol ugyanolyan gondossággal kezelik.
The European Parliament shall ensure that common minimum standards of security are observed by all recipients of EUCI, both inside the institution and under its competence, namely all its services and contractors, so that such information can be passed on in the confidence that it will be handled with equal care.
Ezek a minimumszabályok tartalmazzák az Európai Parlament tisztviselői és a képviselőcsoportok alkalmazásában álló egyéb parlamenti alkalmazottak biztonsági tanúsítványának kritériumait és a bizalmas információk védelmére irányuló eljárásokat.
Such minimum standards shall include criteria for the security clearance of officials of the European Parliament and other Parliament employees working for political groups, and procedures for the protection of confidential information.
Az Európai Parlament az ilyen információkhoz való hozzáférést külső szervek számára csak azzal a feltétellel engedélyezi, ha azok biztosítják, hogy azok kezelése során olyan rendelkezések betartásával járnak el, amelyek ezekkel a közös minimumszabályokkal legalább szigorúan egyenértékűek.
The European Parliament shall allow outside bodies access to such information only on condition that they ensure that it is handled in accordance with provisions that are at least strictly equivalent to these common minimum standards.
Az ilyen közös minimumszabályok vonatkoznak azokra az esetekre is, amikor az Európai Parlament szerződés vagy támogatási megállapodás alapján ipari vagy más szervezeteket bíz meg bizalmas információkat érintő feladatokkal.
Such common minimum standards shall also be applied when, pursuant to a contract or grant, the European Parliament entrusts to industrial or other entities tasks involving confidential information.
A BIZTONSÁG AZ EURÓPAI PARLAMENT TISZTVISELŐI ÉS A KÉPVISELŐCSOPORTOK ALKALMAZÁSÁBAN ÁLLÓ EGYÉB PARLAMENTI ALKALMAZOTTAK VONATKOZÁSÁBAN
SECURITY FOR OFFICIALS OF THE EUROPEAN PARLIAMENT AND OTHER PARLIAMENT EMPLOYEES WORKING FOR POLITICAL GROUPS
Az Európai Parlament tisztviselőire és a képviselőcsoportok alkalmazásában álló egyéb parlamenti alkalmazottakra vonatkozó biztonsági előírások
Security instructions for officials of the European Parliament and other Parliament employees working for political groups
Az Európai Parlament azon tisztviselői és a képviselőcsoportok alkalmazásában álló azon egyéb parlamenti alkalmazottak, akiket olyan beosztásban dolgoznak, amelyben EU-minősített adatokhoz férhetnek hozzá, hivatalba lépésükkor, majd rendszeres időközönként valamennyien alapos oktatásban részesülnek a biztonság szükségessége és az ezek megvalósítására irányuló eljárások tekintetében.
Officials of the European Parliament and other Parliament employees working for political groups in positions where they could have access to EUCI shall be given thorough instructions, both on taking up their assignment and at regular intervals thereafter, in the need for security and the procedures for achieving it.
E személyek számára előírás, hogy írásban igazolják, hogy az alkalmazandó biztonsági rendelkezéseket elolvasták és teljes mértékben megértették.
Such persons shall be required to certify in writing that they have read and fully understand the applicable security provisions.
A vezetők felelőssége
Management responsibilities
A vezetők kötelezettsége, hogy ismerjék a minősített információkkal dolgozó vagy a biztonságos kommunikációs vagy információs rendszerekhez hozzáféréssel rendelkező beosztottjaikat, továbbá hogy feljegyezzék és jelentsék azokat az eseményeket vagy nyilvánvalóan gyenge pontokat, amelyek kihatással lehetnek a biztonságra.
Managers shall have the duty of knowing those of their staff who are engaged in work on classified information or who have access to secure communication or information systems, and to record and report any incidents or apparent vulnerabilities which are likely to affect security.
Az Európai Parlament tisztviselői és a képviselőcsoportok alkalmazásában álló egyéb parlamenti alkalmazottak biztonsági státusza
Security status of officials of the European Parliament and other Parliament employees working for political groups
Eljárások kialakítására kerül sor annak biztosítására, hogy – amikor az Európai Parlament tisztviselőjével vagy valamely képviselőcsoport alkalmazásában álló egyéb parlamenti alkalmazottal kapcsolatosan kedvezőtlen információk válnak ismertté – lépéseket tegyenek annak meghatározása érdekében, hogy az illető személy munkája során kapcsolatba kerül-e minősített információkkal vagy rendelkezik-e hozzáféréssel biztonságos kommunikációs vagy információs rendszerekhez, és hogy erről tájékoztassák az Európai Parlament illetékes szolgálatát.
Procedures shall be established to ensure that, when adverse information becomes known concerning an official of the European Parliament or other Parliament employee working for a political group, steps are taken to determine whether that individual’s work brings him or her into contact with classified information or whether he or she has access to secure communication or information systems, and that the European Parliament’s responsible service is informed.
Ha azt állapítják meg, hogy a kérdéses személy biztonsági kockázatot jelent, az illetőt azon feladatokból, amelyek ellátása során a biztonságot veszélyeztetheti, ki kell zárni vagy beosztásából el kell távolítani.
If it is established that such an individual constitutes a security risk, he or she shall be barred or removed from assignments where he or she might endanger security.
FIZIKAI BIZTONSÁG
PHYSICAL SECURITY
A fizikai biztonság az EU-minősített adatokhoz való illetéktelen hozzáférés megakadályozását célzó fizikai és technikai védelmi intézkedések alkalmazását jelenti
‘Physical security’ means the application of physical and technical protective measures to prevent unauthorised access to EUCI.
A védelem szükségessége
Need for protection
Az EU-minősített adatok védelmének biztosítása érdekében alkalmazandó fizikai biztonsági intézkedések mértékének arányosnak kell lennie a birtokolt információk és anyagok minősítésével és mennyiségével, valamint az azokat fenyegető veszéllyel.
The degree of physical security measures to be applied to ensure the protection of EUCI shall be proportional to the classification and volume of, and the threat to, the information and material held.
Az EU-minősített adatok valamennyi birtokosa egységes gyakorlatot köteles követni az ilyen információk minősítése tekintetében, és közös védelmi szabályoknak köteles eleget tenni a védelmet igénylő információk és anyagok megőrzése, továbbítása és megsemmisítése tekintetében.
All holders of EUCI shall follow uniform practices regarding classification of such information and must meet common standards of protection regarding the custody, transmission and disposal of information and material requiring protection.
Az EU-minősített adatok elhelyezésére szolgáló területek elhagyása előtt a minősített információk biztonságos megőrzéséért felelős személyeknek meg kell győződniük arról, hogy az információk tárolása kellően biztonságos-e és hogy az összes biztonsági berendezést (zárakat, riasztókat stb.) működésbe hozták-e.
Before leaving areas containing EUCI unattended, persons having custody thereof shall ensure that it is securely stored and that all security devices have been activated (locks, alarms, etc.).
Munkaidő után további, független ellenőrzéseket kell végezni.
Further independent checks shall be carried out after working hours.
Az épületek biztonsága
Security of buildings
Az EU-minősített adatok vagy a biztonságos kommunikációs és információs rendszerek elhelyezésére szolgáló épületeket az illetéktelen behatolás ellen védeni kell.
Buildings housing EUCI or secure communication and information systems shall be protected against unauthorised access.
Az EU-minősített adatok számára nyújtott védelem természete – például ablakrácsok, ajtózárak, őrök a bejáratnál, automatikus hozzáférés-ellenőrző rendszerek, biztonsági ellenőrzések és őrjáratok, riasztórendszerek, behatolásjelző rendszerek és őrkutyák – a következőktől függ:
The nature of the protection afforded to EUCI, e.g. barring of windows, locks for doors, guards at entrances, automated access control systems, security checks and patrols, alarm systems, intrusion detection systems and guard dogs, shall depend on:
a védendő információ és anyag minősítése, mennyisége és elhelyezkedése az épületen belül;
the classification, volume and location within the building of the information and material to be protected;
az érintett információkat és anyagokat tartalmazó biztonsági tárolóeszközök minősége; továbbá
the quality of the security containers for the information and material concerned; and
az épület fizikai jellemzői és elhelyezkedése.
the physical nature and location of the building.
A kommunikációs és információs rendszerek számára nyújtott védelem jellege attól függ, hogy a felmérések szerint milyen eszközérték forog kockán és mekkora a lehetséges kár a biztonság veszélyeztetése esetén, továbbá hogy milyenek a rendszer elhelyezésére szolgáló épület fizikai jellemzői és milyen az elhelyezkedése, valamint attól, hogy a rendszer miként van elhelyezve az épületen belül.
The nature of the protection afforded to communication and information systems shall depend on an assessment of the value of the assets at stake and of the potential damage if security were to be compromised, on the physical nature and location of the building in which the system is housed, and on the location of that system within the building.
Vészhelyzeti tervek
Contingency plans
Előzetesen részletes terveket kell kidolgozni a minősített információk védelmére vészhelyzet esetében.
Detailed plans shall be prepared in advance for the protection of classified information during an emergency.
BIZTONSÁGI AZONOSÍTÓK, JELÖLÉSEK, feltüntetés ÉS A MINŐSÍTÉS szabályai
SECURITY DESIGNATORS, MARKINGS, AFFIXING AND CLASSIFICATION MANAGEMENT
Biztonsági azonosítók
Security designators
Csak az ezen határozat 2. cikkének c) pontjában meghatározott minősítések alkalmazhatók.
No classifications other than those defined in Article 2(c) of this Decision are permitted.
Egyezményes biztonsági azonosító használható a minősítés érvényességi idejének behatárolására (azaz a minősített információk automatikus visszaminősítése vagy a minősítésük automatikus megszüntetése időpontjának maghatározására).
An agreed security designator may be used to set limits to the validity of a classification (for classified information signifying automatic downgrading or declassification).
Ez az azonosító a „(dátum/időpont) …-IG” vagy az „(esemény) …-IG” lehet.
That designator shall either be ‘UNTIL …(time/date)’ or ‘UNTIL …(event)’.
Olyan kiegészítő biztonsági azonosítók, mint a CRYPTO vagy egyéb, az EU által elismert biztonsági azonosító akkor alkalmazandó, ha a biztonsági minősítés által meghatározott kezelés mellett korlátozott elosztásra és különleges kezelésre van szükség.
Additional security designators such as CRYPTO or any other EU-recognised security designator shall apply where there is a need for limited distribution and special handling in addition to that designated by the security classification.
Biztonsági azonosítókat csak minősítéssel együtt lehet használni.
Security designators shall only be used in combination with a classification.
Jelölést lehet használni egy adott dokumentum által érintett terület vagy egy adott, a "szükséges ismeret" elve alapján történő elosztás meghatározására, illetve (nem minősített információk esetében) a tilalom végének jelzésére.
A marking may be used to specify the field covered by a given document or a particular distribution on a need-to-know basis, or (for non-classified information) to signify the end of an embargo.
A jelölés nem minősítés, ezért helyette nem használható.
A marking is not a classification and must not be used in lieu of one.
A minősítések és a biztonsági azonosítók feltüntetése
Affixing of classifications and of security designators
A minősítéseket a következők szerint tüntetik fel:
Classifications shall be affixed as follows:
a RESTREINT UE/EU RESTRICTED minősítésű dokumentumokon mechanikus vagy elektronikus eszközökkel;
on documents classified as ‘RESTREINT UE/EU RESTRICTED’, by mechanical or electronic means;
a CONFIDENTIEL UE/EU CONFIDENTIAL minősítésű dokumentumokon mechanikus eszközökkel vagy kézzel vagy előre lebélyegzett, regisztrált papíron nyomtatással;
on documents classified as ‘CONFIDENTIEL UE/EU CONFIDENTIAL’, by mechanical means or by hand or by printing on pre-stamped, registered paper;
a SECRET UE/EU SECRET és a TRÈS SECRET UE/EU TOP SECRET minősítésű dokumentumokon mechanikus eszközökkel vagy kézzel.
on documents classified as ‘SECRET UE/EU SECRET’ and ‘TRÈS SECRET UE/EU TOP SECRET’, by mechanical means or by hand.
A biztonsági azonosítókat közvetlenül a minősítés alatt tüntetik fel ugyanazokkal az eszközökkel, mint amelyeket a minősítések feltüntetéséhez használnak.
Security designators shall be affixed directly under the classification, by the same means as those used for affixing classifications.
A minősítés szabályai
Classification management
Az információk csak akkor kapnak minősítést, ha ez szükséges.
Information shall be classified only when necessary.
Az Európai Parlament tisztviselői csak a főtitkár utasítására vagy megbízásából végzik el az információk minősítését, illetve minősítik azokat vissza vagy szüntetik meg minősítésüket.
Officials of the European Parliament shall classify, downgrade or declassify information on instructions from or pursuant to a delegation from the Secretary-General.
A minősített dokumentumok kezelésére vonatkozó részletes eljárásokat úgy kell kialakítani, hogy a bennük foglalt információknak megfelelő védelmük biztosítva legyen.
The detailed procedures for the treatment of classified documents shall be so framed as to ensure that they are afforded protection appropriate to the information which they contain.
A TRÈS SECRET UE/EU TOP SECRET minősítésű dokumentumok kibocsátására felhatalmazott személyek számát a lehető legkisebbre kell korlátozni és nevükről listát kell vezetni, amelyet a bizalmas információk kezeléséért felelős szolgálat állít össze.
The number of persons authorised to originate ‘TRÈS SECRET UE/EU TOP SECRET’ documents shall be kept to a minimum, and their names shall be kept on a list drawn up by the CIS.
Minősítések alkalmazása
Application of classification
Egy dokumentum minősítését az határozza meg, hogy tartalma a 2. cikk c) pontjában foglalt fogalommeghatározásoknak megfelelően mennyire érzékeny.
The classification of a document shall be determined by the level of sensitivity of its contents in accordance with the definitions contained in Article 2(c).
Fontos, hogy a minősítést szabályosan és csak akkor használják, ha valóban szükséges, különösen a TRÈS SECRET UE/EU TOP SECRET minősítés esetében.
It is important that classification be correctly and sparingly used, especially as regards the ‘TRÈS SECRET UE/EU TOP SECRET’ classification.
A csatolmányokat tartalmazó levél vagy feljegyzés ugyanolyan magas minősítést kap, mint a legmagasabb minősítésű csatolmánya.
The classification of a letter or note containing enclosures shall be as high as the highest classification granted to one of its enclosures.
A kibocsátónak világosan jeleznie kell, hogy a levél vagy feljegyzés milyen szintű minősítést kapjon, ha a csatolmányaitól elválasztják.
The originator shall indicate clearly the level at which the letter or note should be classified when detached from its enclosures.
A minősítendő dokumentum kibocsátójának szem előtt kell tartania a fenti szabályokat és el kell kerülnie mind a felülminősítés, mind az alulminősítés irányába történő elmozdulást.
The originator of a document that is to be given a classification shall bear in mind the rules set out above and shall curb any tendency to over- or under-classify.
Egy adott dokumentum egyes oldalai, bekezdései, szakaszai, mellékletei, függelékei, toldalékai és csatolmányai eltérő minősítést igényelhetnek és ennek megfelelő jelölést kell kapniuk.
Individual pages, paragraphs, sections, annexes, appendices, attachments and enclosures of a given document may require different classifications and shall be classified accordingly.
A dokumentum egésze a legmagasabb minősítésű rész minősítését kapja.
The classification of the document as a whole shall be that of its most highly classified part.