DĖL BENDROJO PAGALBOS CENTRO INFORMACINĖS SISTEMOS DUOMENŲ SAUGOS NUOSTATŲ PATVIRTINIMO

VALSTYBINĖS GYVULIŲ VEISLININKYSTĖS PRIEŽIŪROS TARNYBOS

Suvestinė redakcija nuo 2016-12-03

Įsakymas paskelbtas: Žin. 2008, Nr. 44-1675, i. k. 108231GISAK0001-118

Nauja redakcija nuo 2014-07-12

Nr. 1-265, 2014-07-11, paskelbta TAR 2014-07-11, i. k. 2014-10161

PRIEŠGAISRINĖS APSAUGOS IR GELBĖJIMO DEPARTAMENTO

PRIE VIDAUS REIKALŲ MINISTERIJOS

DIREKTORIUS

ĮSAKYMAS

DĖL BENDROJO PAGALBOS CENTRO INFORMACINĖS SISTEMOS DUOMENŲ SAUGOS NUOSTATŲ PATVIRTINIMO

2008 m. balandžio 10 d. Nr. 1-118

Vilnius

Vadovaudamasis Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo ir elektroninės informacijos svarbos nustatymo gairių aprašo patvirtinimo“, 7 ir 11 punktais

1. T v i r t i n u Bendrojo pagalbos centro informacinės sistemos duomenų saugos nuostatus (pridedama).

2. S k i r i u Bendrojo pagalbos centro Informacinių technologijų skyriaus vyriausiąjį specialistą Artūrą Laimę Bendrojo pagalbos centro informacinės sistemos saugos įgaliotiniu.

Punkto pakeitimai

Nr. 1-42, 2015-02-09, paskelbta TAR 2015-02-09, i. k. 2015-01977

3. P a v e d u

3.1. Bendrojo pagalbos centro Informacinių technologijų skyriaus vyriausiajam specialistui Aivarui Krušnai iki 2014 m. spalio 1 d. parengti

3.1.1. Bendrojo pagalbos centro informacinės sistemos saugaus elektroninės informacijos tvarkymo taisykles;

3.1.2. Bendrojo pagalbos centro informacinės sistemos veiklos tęstinumo valdymo planą;

3.1.3. Bendrojo pagalbos centro informacinės sistemos naudotojų administravimo taisykles;

3.2. Bendrojo pagalbos centro Informacinių technologijų skyriaus viršininkui Sauliui Petrauskui kontroliuoti šio įsakymo vykdymą.

DIREKTORIUS

VIDAUS TARNYBOS GENEROLAS REMIGIJUS BANIULIS

SUDERINTA

Vidaus reikalų ministerijos

2008 m. kovo 4 d. raštu Nr. 1D-1796 (13)

PATVIRTINTA

Priešgaisrinės apsaugos ir gelbėjimo

departamento prie Vidaus reikalų ministerijos

direktoriaus 2008 m. balandžio 10 d.

įsakymu Nr. 1-118

(Priešgaisrinės apsaugos ir gelbėjimo

departamento prie Vidaus reikalų ministerijos

direktoriaus 2016 m. gruodžio 1 d.

įsakymo Nr. 1-406 redakcija

BENDROJO PAGALBOS CENTRO INFORMACINĖS SISTEMOS

DUOMENŲ SAUGOS NUOSTATAI

I SKYRIUS

BENDROSIOS NUOSTATOS

1. Bendrojo pagalbos centro informacinės sistemos duomenų saugos nuostatai (toliau – Saugos nuostatai) nustato principus ir taisykles, užtikrinančias saugų ir teisėtą Bendrojo pagalbos centro informacinės sistemos (toliau – BPCIS) elektroninės informacijos tvarkymą.

2. Saugos nuostatai reglamentuoja BPCIS elektroninės informacijos saugos valdymą, organizacinius, techninius reikalavimus, reikalavimus BPCIS naudotojams, supažindinimo su Saugos nuostatais ir saugos politiką įgyvendinančiais dokumentais principus.

3. Saugos nuostatai yra privalomi BPCIS valdytojui, BPCIS tvarkytojui, BPCIS saugos įgaliotiniui, BPCIS duomenų valdymo įgaliotiniui, BPCIS duomenų bazių administratoriui, BPCIS sisteminiam administratoriui, BPCIS duomenų tvarkymo administratoriui (toliau – visi BPCIS administratoriai) ir BPCIS naudotojams.

4. Saugos nuostatuose vartojamos sąvokos ir sutrumpinimai apibrėžti Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatyme, Bendrųjų elektroninės informacijos saugos reikalavimų apraše, patvirtintame Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716, Lietuvos standartuose LST ISO/IEC 27002, LST ISO/IEC 27001 ir kituose teisės aktuose.

5. BPCIS duomenų saugos tikslai yra šie

5.1. užtikrinti BPCIS duomenų vientisumą;

5.2. užtikrinti BPCIS duomenų prieinamumą;

5.3. užtikrinti BPCIS duomenų konfidencialumą;

5.4. užtikrinti BPCIS tvarkomų asmens duomenų apsaugą.

6. BPCIS duomenų saugos užtikrinimo prioritetinės kryptys

6.1. reguliari įstatymų ir kitų teisės aktų, reglamentuojančių elektroninės informacijos saugą, pokyčių stebėsena ir operatyvus BPCIS saugos dokumentų atnaujinimas;

6.2. priemonių ir veiklos procesų, nurodytų BPCIS saugos dokumentuose ir kituose teisės aktuose, reglamentuojančiuose elektroninės informacijos saugą, įgyvendinimas.

7. BPCIS valdytojas yra Priešgaisrinės apsaugos ir gelbėjimo departamentas prie Vidaus reikalų ministerijos, esantis Švitrigailos g. 18, LT-03223, Vilniuje.

8. BPCIS tvarkytojas yra Bendrasis pagalbos centras, esantis Petro Vileišio g. 20A, LT-10302, Vilniuje.

9. BPCIS valdytojas atsako už saugos politikos formavimą ir įgyvendinimo organizavimą, priežiūrą ir elektroninės informacijos tvarkymo teisėtumą.

10. BPCIS valdytojas atlieka šias funkcijas

10.1. formuoja BPCIS saugos politiką ir organizuoja jos įgyvendinimą;

10.2. koordinuoja ir kontroliuoja BPCIS tvarkytojo darbą;

10.3. skiria BPCIS saugos įgaliotinį;

10.4. tvirtina BPCIS saugos politiką įgyvendinančius dokumentus;

10.5. užtikrina, kad BPCIS būtų tvarkoma teisėtai, vadovaujantis Lietuvos Respublikos įstatymais, Saugos nuostatais ir kitais teisės aktais.

11. BPCIS tvarkytojas atsako už reikiamų administracinių, techninių ir organizacinių saugos priemonių įgyvendinimą, užtikrinimą ir laikymąsi Saugos nuostatuose ir kituose saugos politiką įgyvendinančiuose dokumentuose nustatyta tvarka.

12. BPCIS tvarkytojas atlieka šias funkcijas

12.1. užtikrina, kad BPCIS būtų tvarkoma vadovaujantis Bendrojo pagalbos centro informacinės sistemos nuostatais, Saugos nuostatais, saugos politiką įgyvendinančiais dokumentais ir kitais galiojančiais teisės aktais;

12.2. užtikrina BPCIS duomenų saugą;

12.3. užtikrina, kad BPCIS veiktų nenutrūkstamai;

12.4. atsako už BPCIS saugos reikalavimų atitiktį Saugos nuostatams ir galiojantiems Lietuvos Respublikos teisės aktams;

12.5. teikia BPCIS valdytojui pasiūlymus dėl BPCIS veiklos tobulinimo;

12.6. skiria BPCIS duomenų valdymo įgaliotinį ir visus BPCIS administratorius;

12.7. atlieka kitas teisės aktuose nustatytas funkcijas.

13. BPCIS saugos įgaliotinis atsako už saugos reikalavimų vykdymą.

14. BPCIS saugos įgaliotinis atlieka šias funkcijas

14.1. teikia BPCIS valdytojui pasiūlymus dėl

14.1.1. reikalavimų visiems BPCIS administratoriams nustatymo ir visų BPCIS administratorių paskyrimo;

14.1.2. BPCIS saugos dokumentų priėmimo ar keitimo;

14.1.3. BPCIS saugos reikalavimų atitikties ir rizikos vertinimo atlikimo;

14.2. koordinuoja elektroninės informacijos saugos incidentų, įvykusių BPCIS, tyrimą;

14.3. teikia visiems BPCIS administratoriams ir BPCIS naudotojams privalomus vykdyti nurodymus ir pavedimus, susijusius su saugos politikos įgyvendinimu;

14.4. atlieka kitas BPCIS tvarkytojo pavestas ir kitais teisės aktais jam priskirtas funkcijas;

14.5. supažindina BPCIS naudotojus, visus BPCIS administratorius su Bendrojo pagalbos centro informacinės sistemos nuostatais, Saugos nuostatais, saugos politiką įgyvendinančių dokumentų reikalavimais ir pasirašytinai supažindina su numatyta atsakomybe už šių reikalavimų nesilaikymą;

14.6. organizuoja visų BPCIS administratorių ir BPCIS naudotojų kvalifikacijos tobulinimą elektroninės informacijos saugos klausimais, reguliariai informuoja apie elektroninės informacijos saugos problemas (elektroniniu paštu, atmintinėmis naujai priimtiems darbuotojams ir pan.).

15. BPCIS duomenų bazių administratorius vykdo šias funkcijas

15.1. atlieka duomenų bazių sutrikimų nustatymą ir šalinimą;

15.2. užtikrina rezervinių duomenų kopijų darymą ir duomenų atkūrimą.

16. BPCIS sisteminis administratorius atlieka šias funkcijas

16.1. užtikrina nepertraukiamą BPCIS techninės ir sisteminės programinės įrangos veikimą;

16.2. atlieka sisteminės programinės įrangos atnaujinimus;

16.3. pagal kompetenciją atlieka techninės įrangos remontą.

17. BPCIS duomenų tvarkymo administratorius atlieka šias funkcijas

17.1. valdo naudotojų prieigos teises;

17.2. tinkamai ir laiku atlieka BPCIS naudojamų duomenų tvarkymą;

17.3. užtikrina naudotojo vardo ir pirminio BPCIS slaptažodžio perdavimą BPCIS naudotojams.

18. Tvarkant elektroninę informaciją ir užtikrinant jos saugą vadovaujamasi

18.1. Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymu;

18.2. Lietuvos Respublikos elektroninių ryšių įstatymu;

18.3. Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu;

18.4. Bendrųjų elektroninės informacijos saugos reikalavimų aprašu, Saugos dokumentų turinio gairių aprašu ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašu, patvirtintais Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“;

18.5. Techniniais valstybės registrų (kadastrų), žinybinių registrų, valstybės informacinių sistemų ir kitų informacinių sistemų elektroninės informacijos saugos reikalavimais, patvirtintais Lietuvos Respublikos vidaus reikalų ministro 2013 m. spalio 4 d. įsakymu Nr. 1V-832 „Dėl Techninių valstybės registrų (kadastrų), žinybinių registrų, valstybės informacinių sistemų ir kitų informacinių sistemų elektroninės informacijos saugos reikalavimų patvirtinimo“;

18.6. Lietuvos standartais LST ISO/IEC 27001, LST ISO/IEC 27002, taip pat kitais Lietuvos ir tarptautiniais „Informacijos technologija. Saugumo metodai“ grupės standartais, apibūdinančiais saugų informacinės sistemos duomenų tvarkymą;

18.7. Bendrojo pagalbos centro informacinės sistemos nuostatais;

18.8. kitais teisės aktais, reglamentuojančiais duomenų tvarkymo saugą ir teisėtumą, BPCIS tvarkymo įstaigų veiklą ir duomenų saugos valdymą.

II SKYRIUS

ELEKTRONINĖS INFORMACIJOS SAUGOS VALDYMAS

19. Vadovaujantis Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo (toliau – Klasifikavimo aprašas) 8.1 ir 8.2 papunkčiais, BPCIS tvarkoma elektroninė informacija priskiriama svarbios elektroninės informacijos kategorijai.

20. Vadovaujantis Klasifikavimo aprašo 12.2 papunkčiu, BPCIS pagal elektroninės informacijos svarbą priskiriama antrai kategorijai.

21. BPCIS saugos įgaliotinis, atsižvelgdamas į Vidaus reikalų ministerijos išleistą metodinę priemonę „Rizikos analizės vadovas“, Lietuvos ir tarptautinius „Informacijos technologija. Saugumo technika“ grupės standartus, ne rečiau kaip kartą per metus atlieka BPCIS rizikos įvertinimą. Prireikus BPCIS saugos įgaliotinis gali organizuoti neeilinį BPCIS rizikos įvertinimą.

22. BPCIS rizikos įvertinimas išdėstomas rizikos įvertinimo ataskaitoje, kuri pateikiama BPCIS valdytojui. Rizikos įvertinimo ataskaita rengiama įvertinant rizikos veiksnius, galinčius turėti įtakos BPCIS elektroninės informacijos saugai, jų galimą žalą, pasireiškimo tikimybę ir pobūdį, galimus rizikos valdymo būdus, rizikos priimtinumo kriterijus.

23. Atsižvelgdamas į rizikos įvertinimo ataskaitą, BPCIS valdytojas prireikus tvirtina rizikos įvertinimo ir rizikos valdymo priemonių planą, kuriame numatomos rizikos mažinimo priemonės ir techninių, administracinių ir kitų išteklių poreikis šioms priemonėms įgyvendinti.

24. Rizikos įvertinimo ataskaita, rizikos įvertinimo ir rizikos valdymo priemonių planas taip pat pateikiami Valstybės informacinių išteklių atitikties elektroninės informacijos saugos (kibernetinio saugumo) reikalavimams stebėsenos sistemai Bendrųjų elektroninės informacijos saugos reikalavimų apraše nustatyta tvarka.

25. Pagrindiniai rizikos veiksniai, galintys turėti įtakos elektroninės informacijos saugai, yra šie

25.1. subjektyvūs netyčiniai (elektroninės informacijos tvarkymo klaidos ir apsirikimai, elektroninės informacijos ištrynimas, klaidingas elektroninės informacijos teikimas, fiziniai elektroninės informacijos technologijų sutrikimai, elektroninės informacijos perdavimo tinklais sutrikimai, programinės įrangos klaidos, neteisingas veikimas ir kita);

25.2. subjektyvūs tyčiniai (nesankcionuotas naudojimasis informacine sistema elektroninei informacijai gauti, elektroninės informacijos pakeitimas ar sunaikinimas, informacinių technologijų duomenų perdavimo tinklais sutrikdymai, saugos pažeidimai, vagystės ir kita);

25.3. veiksniai, nurodyti Atleidimo nuo atsakomybės esant nenugalimos jėgos (force majeure) aplinkybėms taisyklių, patvirtintų Lietuvos Respublikos Vyriausybės 1996 m. liepos 15 d. nutarimu Nr. 840 „Dėl Atleidimo nuo atsakomybės esant nenugalimos jėgos (force majeure) aplinkybėms taisyklių patvirtinimo“, 3 punkte;

25.4. atsitiktinės subjektyvios aplinkybės (darbuotojų praradimas, audros, gaisrai, vandens poveikis, elektros instaliacijos gedimas ir kita).

26. Siekdamas užtikrinti Bendrųjų elektroninės informacijos saugos reikalavimų apraše ir saugos politiką įgyvendinančiuose dokumentuose nustatytų reikalavimų įgyvendinimo organizavimą ir kontrolę, BPCIS saugos įgaliotinis ne rečiau kaip kartą per metus organizuoja BPCIS saugos atitikties vertinimą, kurio metu

26.1. įvertinama Saugos nuostatų, saugos politiką įgyvendinančių dokumentų ir realios duomenų saugos situacijos atitiktis;

26.2. inventorizuojama BPCIS techninė ir programinė įranga;

26.3. tikrinama BPCIS tarnybinėse stotyse, visų BPCIS administratorių ir ne mažiau kaip 10 procentų BPCIS naudotojų kompiuterinėse darbo vietose įdiegta programinė įranga ir jos sąranka;

26.4. peržiūrima visiems BPCIS administratoriams ir BPCIS naudotojams suteiktų teisių atitiktis jų vykdomoms funkcijoms;

26.5. įvertinamas pasirengimas užtikrinti BPCIS veiklos tęstinumą įvykus saugos incidentui;

26.6. rengiama BPCIS saugos atitikties vertinimo ataskaita ir pastebėtų trūkumų šalinimo planas, kurie pateikiami BPCIS valdytojui, kuris tvirtina pastebėtų trūkumų šalinimo planą, paskiria atsakingus vykdytojus ir nustato įgyvendinimo terminus;

26.7. BPCIS saugos atitikties vertinimo ataskaita, pastebėtų trūkumų šalinimo planas taip pat pateikiami Valstybės informacinių išteklių atitikties elektroninės informacijos saugos (kibernetinio saugumo) reikalavimams stebėsenos sistemai Bendrųjų elektroninės informacijos saugos reikalavimų apraše nustatyta tvarka.

27. Kad būtų užtikrintas BPCIS veiklos tęstinumas, patiriant kuo mažiau išlaidų, saugus BPCIS naudotojų ir BPCIS duomenų teikėjų darbas, parenkamos atitinkamos techninės, programinės ir organizacinės elektroninės informacijos saugos priemonės. Pagrindiniai BPCIS elektroninės informacijos saugos priemonių parinkimo principai yra šie

27.1. liekamoji rizika turi būti sumažinta iki priimtino lygio;

27.2. informacijos saugos priemonių diegimo kaina turi atitikti saugomos informacijos vertę;

27.3. įdiegiamos prevencinės, detekcinės ir korekcinės elektroninės informacijos saugos priemonės.

28. BPCIS valdytojas ir BPCIS tvarkytojas pagal kompetenciją užtikrina efektyvų ir spartų BPCIS funkcijų pokyčių (toliau – pokyčiai) valdymo planavimą, apimantį pokyčių identifikavimą, suskirstymą į kategorijas, įtakos vertinimą ir pokyčių prioritetų nustatymo procesus. Su pokyčiais susijusios nuostatos numatomos BPCIS valdytojo tvirtinamose Bendrojo pagalbos centro informacinės sistemos saugaus elektroninės informacijos tvarkymo taisyklėse.

29. Įvykus elektroninės informacijos saugos incidentui, BPCIS saugos įgaliotinio, visų BPCIS administratorių, BPCIS tvarkytojo ir BPCIS naudotojų veiksmus reglamentuoja Bendrojo pagalbos centro informacinės sistemos veiklos tęstinumo valdymo planas.

III SKYRIUS

ORGANIZACINIAI IR TECHNINIAI REIKALAVIMAI

30. BPCIS duomenų saugai yra taikomos šios programinės įrangos naudojimo nuostatos

30.1. BPCIS visose tarnybinėse stotyse, visų BPCIS administratorių ir BPCIS naudotojų kompiuterizuotose darbo vietose įdiegta legali ir saugi programinė įranga;

30.2. BPCIS visose tarnybinėse stotyse, visų BPCIS administratorių ir BPCIS naudotojų kompiuterizuotose darbo vietose įdiegiama programinė įranga, skirta informacinei sistemai apsaugoti nuo kenksmingos programinės įrangos (virusų, šnipinėjimo programinės įrangos, nepageidaujamo elektroninio pašto ir pan.). Ši programinė įranga tūri būti atnaujinama ne rečiau kaip kartą per savaitę. Programinę įrangą atnaujina BPCIS sisteminis administratorius;

30.3. BPCIS visų tarnybinių stočių, visų BPCIS administratorių ir BPCIS naudotojų kompiuterizuotų darbo vietų operacinių sistemų ir taikomųjų programų sąranka parenkama naudojantis programinės įrangos gamintojų saugaus konfigūravimo rekomendacijomis taip, kad būtų užtikrintas didžiausias saugumo lygis (išjungiamos nereikalingos darbui programos, ribojama arba išjungiama prieiga prie operacinės sistemos prievadų);

30.4. BPCIS visose tarnybinėse stotyse, visų BPCIS administratorių ir BPCIS naudotojų kompiuterizuotose darbo vietose sukuriamos kompiuterių naudotojų paskyros, apsaugotos slaptažodžiais;

30.5. BPCIS visose tarnybinėse stotyse, visų BPCIS administratorių ir BPCIS naudotojų kompiuterizuotose darbo vietose naudojama tik ta programinė įranga, kuri yra susijusi su BPCIS veikla, taip pat neleidžiama įdiegti papildomos programinės įrangos, kuri nesusijusi su BPCIS veikla. Programinės įrangos diegimą atlieka tik BPCIS sisteminis administratorius.

31. Kompiuterių tinklas, prie kurio prijungtos BPCIS tarnybinės stotys, visų BPCIS administratorių kompiuteriai, nuo Vidaus reikalų telekomunikacijų tinklo yra atskirtas ugniasienės užkarda (angl. firewall). Už šios įrangos administravimą ir priežiūrą atsakingas BPCIS sisteminis administratorius.

32. Pagrindinė BPCIS duomenų pateikimo prieiga yra duomenų perdavimas duomenų perdavimo kanalu, naudojant saugaus hipertekstų persiuntimo protokolą HTTP (angl. HyperText Transfer Protocol). BPCIS naudotojai identifikuojami, jiems suteikiamos teisės informacinėje sistemoje pagal suteiktą identifikatorių ir atitinkamą slaptažodį.

33. Stacionarūs ir nešiojamieji BPCIS naudotojų kompiuteriai yra naudojami tik su tiesioginių pareigų atlikimu susijusiai veiklai. Kompiuterizuotos darbo vietos, skirtos BPCIS duomenims tvarkyti, turi būti naudojamos tik tam skirtose patalpose.

34. Metodai, kuriais leidžiama užtikrinti saugų BPCIS elektroninės informacijos teikimą ir (ar) gavimą

34.1. BPCIS duomenys perduodami automatiniu būdu naudojant TCP/IP (angl. Transmission Control Protocol/Internet Protocol) protokolą realiu laiku arba asinchroniniu režimu tik pagal BPCIS duomenų teikimo ir gavimo sutartis, kuriose nustatytos perduodamų duomenų specifikacijos, perdavimo sąlygos ir tvarka, saugos užtikrinimas;

34.2. už duomenų teikimo ir gavimo sutartyse nurodomų saugos reikalavimų nustatymą, suformulavimą ir įgyvendinimo organizavimą atsakingas BPCIS saugos įgaliotinis.

35. BPCIS duomenys gali būti teikiami pažymų, BPCIS balso išrašų ar kitų dokumentų forma.

36. BPCIS duomenų bazių administratorius atsako už atsarginių BPCIS duomenų kopijų darymą ir saugojimą. BPCIS informacija saugoma 12 mėnesių. Periodiškai atliekamas BPCIS duomenų kopijavimas perkeliant informaciją į atsarginių kopijų biblioteką. Praėjus 12 mėnesių duomenys yra sunaikinami. Kopijų, iš kurių būtų galima atkurti BPCIS duomenis, darymo ir saugojimo tvarka aprašyta Bendrojo pagalbos centro informacinės sistemos saugaus elektroninės informacijos tvarkymo taisyklėse.

37. Viešaisiais ryšių tinklais perduodamos BPCIS elektroninės informacijos konfidencialumas užtikrinamas naudojant virtualų privatų tinklą (angl. virtual private network) ir saugų valstybinį duomenų perdavimo tinklą.

38. Svarbiausia BPCIS kompiuterinė įranga, duomenų perdavimo tinklo mazgai ir ryšio linijos yra dubliuoti ir jų techninė būklė nuolat stebima BPCIS sisteminių administratorių.

39. Kompiuterinės įrangos saugos priemonės, sisteminės ir taikomosios programinės įrangos saugos priemonės, elektroninės informacijos perdavimo tinklais saugumo užtikrinimo priemonės, patalpų ir aplinkos saugumo užtikrinimo priemonės taip pat aprašomos BPCIS valdytojo tvirtinamose Bendrojo pagalbos centro informacinės sistemos saugaus elektroninės informacijos tvarkymo taisyklėse.

IV SKYRIUS

REIKALAVIMAI PERSONALUI

40. BPCIS saugos įgaliotinis privalo išmanyti informacijos saugos užtikrinimo principus, tobulinti kvalifikaciją elektroninės informacijos saugos srityje, savo darbe vadovautis Saugos nuostatų reikalavimais, Informacinių technologijų saugos atitikties vertinimo metodika, kitais Lietuvos Respublikos ir Europos Sąjungos teisės aktais, reglamentuojančiais saugų duomenų tvarkymą, standartais ir kitais dokumentais, turėti atitinkamą kvalifikaciją, leidžiančią sugebėti tinkamai prižiūrėti, kaip įgyvendinama saugos politika, taip pat turėti darbo patirties informacinių technologijų saugos arba informacinės visuomenės plėtros, arba elektroninių ryšių srityje.

41. BPCIS saugos įgaliotiniu negali būti skiriamas asmuo, turintis neišnykusį ar nepanaikintą teistumą už nusikaltimą elektroninių duomenų ir informacinių sistemų saugumui, taip pat paskirtą administracinę nuobaudą už neteisėtą asmens duomenų tvarkymą ir privatumo apsaugos pažeidimą elektroninių ryšių srityje, elektroninių ryšių išteklių naudojimo ir skyrimo taisyklių pažeidimą, elektroninių ryšių tinklo gadinimą ar savavališką prisijungimą prie tinklo arba galinių įrenginių, kurie trukdo elektroninių ryšių tinklo darbui, savavališką prisijungimą arba elektroninių ryšių infrastruktūros įrengimo, naudojimo ir apsaugos sąlygų ir taisyklių pažeidimą, jeigu nuo jos paskyrimo praėję mažiau kaip vieni metai.

42. Visi BPCIS administratoriai privalo išmanyti pagrindinius elektroninės informacijos saugos principus, darbą su duomenų perdavimo tinklais, užtikrinti jų saugumą, turėti programinių priemonių (Windows, Unix, Oracle) administravimo ir priežiūros patirties, būti susipažinę su Bendrojo pagalbos centro informacinės sistemos nuostatais ir saugos politiką įgyvendinančių dokumentų reikalavimais.

43. BPCIS duomenų bazių administratorius privalo mokėti prižiūrėti ir administruoti duomenų bazes, užtikrinti jų nepertraukiamą veikimą ir jose esančių duomenų saugumą.

44. BPCIS sisteminis administratorius privalo sugebėti užtikrinti informacinių technologijų techninės ir programinės įrangos nepertraukiamą funkcionalumą, stebėti techninės ir programinės įrangos veikimą, atlikti techninės ir programinės įrangos profilaktinę priežiūrą, sutrikimų diagnostiką ir šalinimą.

45. BPCIS duomenų tvarkymo administratorius privalo išmanyti duomenų bazių struktūrą ir jose kaupiamus duomenis.

46. BPCIS naudotojai turi turėti naudojimosi kompiuteriu įgūdžių ir būti susipažinę su Bendrojo pagalbos centro informacinės sistemos nuostatais ir saugos politiką įgyvendinančių dokumentų reikalavimais.

47. BPCIS valdytojas ir BPCIS tvarkytojas pagal kompetenciją užtikrina, kad BPCIS naudotojai būtų laiku informuoti apie esminius, su tiesioginėmis darbo funkcijomis susijusius BPCIS pokyčius. BPCIS tvarkytojas reguliariai, ne rečiau kaip vieną kartą per metus organizuoja būtinus BPCIS naudotojų mokymus ar kitas kvalifikacijos kėlimo priemones.

V SKYRIUS

INFORMACINĖS SISTEMOS NAUDOTOJŲ SUPAŽINDINIMO SU SAUGOS DOKUMENTAIS PRINCIPAI

48. Būsimi BPCIS naudotojai pasirašytinai supažindinami su Bendrojo pagalbos centro informacinės sistemos nuostatais, Saugos nuostatais ir saugos politiką įgyvendinančių dokumentų reikalavimais prieš suteikiant naudotojui prieigą prie BPCIS. Už būsimų BPCIS naudotojų supažindinimą su šiais dokumentais, atsako BPCIS saugos įgaliotinis.

49. Pasikeitus saugos dokumentams, BPCIS saugos įgaliotinis organizuoja BPCIS naudotojų pakartotinį supažindinimą su galiojančiais saugos dokumentais. Supažindinimo su saugos dokumentais formą BPCIS saugos įgaliotinis nustato atsižvelgdamas į šias nuostatas

49.1. jei supažindinamas vienas BPCIS naudotojas, jam leidžiama su saugos dokumentais susipažinti savarankiškai. Susitikimo metu BPCIS saugos įgaliotinis patikrina, ar saugos dokumentų turinys buvo tinkamai suprastas (užduoda klausimų);

49.2. jei supažindinama BPCIS naudotojų grupė, surengiamas trumpas seminaras, kurio metu pristatomi saugos dokumentai, apžvelgiamas jų turinys, naudotojams užduodami klausimai ir atsakoma į naudotojų pateikiamus klausimus.

VI SKYRIUS

BAIGIAMOSIOS NUOSTATOS

50. Saugos nuostatai ir saugos politiką įgyvendinantys dokumentai iš esmės peržiūrimi ne rečiau kaip kartą per metus ir prireikus keičiami atliekant BPCIS rizikos įvertinimą ar BPCIS saugos atitikties vertinimą, įvykus esminiams organizaciniams, sisteminiams ar kitiems pokyčiams.

51. BPCIS naudotojai raštu įsipareigoja nepažeisti Saugos nuostatų ir kitų dokumentų, kurie reglamentuoja BPCIS duomenų tvarkymą ir saugą.

52. BPCIS tvarkytojas privalo įgyvendinti Saugos nuostatuose ir kituose saugų duomenų tvarkymą reglamentuojančiuose dokumentuose nustatytas organizacines ir technines priemones, skirtas BPCIS elektroninės informacijos saugai užtikrinti.

53. BPCIS naudotojai, pažeidę Saugos nuostatus arba kitų saugų elektroninės informacijos tvarkymą reglamentuojančių dokumentų reikalavimus, atsako Lietuvos Respublikos įstatymų ir kitų teisės aktų nustatyta tvarka.

_____________________

Priedo pakeitimai

Nr. 1-265, 2014-07-11, paskelbta TAR 2014-07-11, i. k. 2014-10161

Nr. 1-406, 2016-12-01, paskelbta TAR 2016-12-02, i. k. 2016-28013

Pakeitimai

1.

Priešgaisrinės apsaugos ir gelbėjimo departamentas prie Vidaus reikalų ministerijos, Įsakymas

Nr. 1-265, 2014-07-11, paskelbta TAR 2014-07-11, i. k. 2014-10161

Dėl Priešgaisrinės apsaugos ir gelbėjimo departamento prie Vidaus reikalų ministerijos direktoriaus 2008 m. balandžio 10 d. įsakymo Nr. 1-118 "Dėl Bendrojo pagalbos centro informacinės sistemos (BPCIS) duomenų saugos nuostatų patvirtinimo" pakeitimo

2.

Priešgaisrinės apsaugos ir gelbėjimo departamentas prie Vidaus reikalų ministerijos, Įsakymas

Nr. 1-42, 2015-02-09, paskelbta TAR 2015-02-09, i. k. 2015-01977

Dėl Priešgaisrinės apsaugos ir gelbėjimo departamento prie Vidaus reikalų ministerijos direktoriaus 2008 m. balandžio 10 d. įsakymo Nr. 1-118 „Dėl Bendrojo pagalbos centro informacinės sistemos duomenų saugos nuostatų patvirtinimo“ pakeitimo

3.

Priešgaisrinės apsaugos ir gelbėjimo departamentas prie Vidaus reikalų ministerijos, Įsakymas

Nr. 1-406, 2016-12-01, paskelbta TAR 2016-12-02, i. k. 2016-28013

Dėl Priešgaisrinės apsaugos ir gelbėjimo departamento prie Vidaus reikalų ministerijos direktoriaus 2008 m. balandžio 10 d. įsakymo Nr. 1-118 „Dėl Bendrojo pagalbos centro informacinės sistemos duomenų saugos nuostatų patvirtinimo“ pakeitimo