§ 10

1. W zależności od potrzeb oraz wyników sza- 3) stan zabezpieczeń systemu teleinformatycznego, cowania ryzyka dla bezpieczeństwa informacji niejaw- w tym analizując rejestry zdarzeń systemu telein- nych, transmisję danych pomiędzy elementami syste- formatycznego. mu teleinformatycznego chroni się przed wykryciem, przechwyceniem lub zakłócaniem. § 15. 1. W przypadku organizacji połączenia mię- dzysystemowego uwzględnia się wymaganie ograni-

2. Poufność informacji niejawnych przekazywa- czonego zaufania, o którym mowa w § 5 ust. 2 pkt 2. nych w formie transmisji poza strefami ochronnymi zapewnia się przez stosowanie urządzeń lub narzędzi 2. Organizując połączenie międzysystemowe, kryptograficznych, certyfikowanych zgodnie z art. 50 wdraża się zabezpieczenia uniemożliwiające przekazy- ust. 2 ustawy lub dopuszczonych w trybie art. 50 ust. 7 wanie niepożądanych informacji pomiędzy łączonymi ustawy, odpowiednich do klauzuli tajności przekazy- systemami teleinformatycznymi, w szczególności wanych informacji. uniemożliwiające przekazywanie informacji o wyższej klauzuli tajności do systemu teleinformatycznego 3. W szczególnie uzasadnionych przypadkach, bio- przetwarzającego informacje o klauzuli niższej. rąc pod uwagę wyniki szacowania ryzyka dla bezpie- czeństwa informacji niejawnych, środki ochrony kryp- § 16. Urządzenie, narzędzie lub środek przezna- tograficznej, o których mowa w ust. 2, mogą zostać czony do ochrony informacji niejawnych, dla którego uzupełnione lub zastąpione zabezpieczeniami innymi został wydany przez Agencję Bezpieczeństwa niż kryptograficzne. Wewnętrznego, zwaną dalej „ABW”, lub Służbę Kontrwywiadu Wojskowego, zwaną dalej „SKW”,