6. člen
(določitev varnostnega načina delovanja sistema)
(1)
Upravljavec sistema mora za vsak svoj sistem pisno opredeliti varnostni način delovanja.
(2)
Posamezen sistem lahko deluje:
-
neselektivno,
-
selektivno,
-
dvojno selektivno.
(3)
V sistemu z neselektivnim varnostnim načinom delovanja se obravnavajo tajni podatki predvsem za neko ožje ali posebno interesno področje uporabnikov. Pri tem morajo imeti vse osebe, ki pristopajo k sistemu, dovoljenje za dostop do tajnih podatkov za najvišjo stopnjo tajnosti podatkov, obravnavanih v sistemu, ter neselektivni dostop do vseh v sistemu obravnavanih podatkov na podlagi enotne pravice po vedenju.
(4)
V sistemu s selektivnim varnostnim načinom delovanja se obravnavajo tajni podatki različnih stopenj tajnosti. Pri tem morajo imeti vse osebe, ki pristopajo k sistemu, dovoljenje za dostop do tajnih podatkov za najvišjo stopnjo tajnosti podatkov, obravnavanih v sistemu, vendar imajo te osebe selektivni dostop do podatkov, obravnavanih v sistemu, na podlagi različnih pravic po vedenju.
(5)
V sistemu z dvojno selektivnim varnostnim načinom delovanja se obravnavajo tajni podatki različnih stopenj tajnosti. Pri tem lahko k sistemu selektivno pristopajo osebe, ki imajo dovoljenje za dostop do tajnih podatkov za različne stopnje tajnosti, ter imajo hkrati selektivni dostop do v sistemu obravnavanih podatkov na podlagi različnih pravic po vedenju.
(6)
Selektivni pristop k sistemu in selektivni dostop do podatkov se rešujeta s pomočjo strojne in programske opreme.