Zarządzenie nr 73/2021
Wersja strony w formacie XML| wydane przez | Burmistrza Łochowa |
|---|---|
| z dnia | |
| w sprawie | zatwierdzenia dokumentacji bezpieczeństwa systemu teleinformatycznego w Urzędzie Miejskim w Łochowie i udzielenia akredytacji bezpieczeństwa dla systemu teleinformatycznego ,,Bezpieczne Stanowisko Komputerowe (BSK_Z)”przeznaczonego do przetwarzania informacji niejawnych o klauzuli ,,ZASTRZEŻONE” |
| Status | obowiązujące |
ZARZĄDZENIE NR 73/2021
BURMISTRZA ŁOCHOWA
z dnia 5 lipca 2021 r.
w sprawie zatwierdzenia dokumentacji bezpieczeństwa systemu teleinformatycznego w Urzędzie Miejskim w Łochowie i udzielenia akredytacji bezpieczeństwa dla systemu teleinformatycznego ,,Bezpieczne Stanowisko Komputerowe (BSK_Z)”przeznaczonego do przetwarzania informacji niejawnych o klauzuli ,,ZASTRZEŻONE”
Na podstawie art. 48 ust. 9 i art. 52 ust. 1 ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz. U. z 2019 r. poz. 742) oraz § 25 i 26 rozporządzenia Prezesa Rady Ministrów z dnia 20 lipca 2011 r. w sprawie podstawowych wymagań bezpieczeństwa teleinformatycznego (Dz. U. z 2011 r. nr 159, poz. 948) zarządzam, co następuję:
§ 1.
1. Zatwierdzam dokumentację bezpieczeństwa systemu ,,Bezpieczne Stanowisko Komputerowe (BSK_Z) w Urzędzie Miejskim w Łochowie przeznaczonego do przetwarzania informacji niejawnych o klauzuli ,,ZASTRZEŻONE” zwaną dalej dokumentacją bezpieczeństwa w skład której wchodzą:
1) ,,Szczególne Wymagania Bezpieczeństwa Systemu – Bezpieczne Stanowisko Komputerowe (BSK_Z)” – stanowiące załącznik nr 1 do niniejszego zarządzenia;
2) ,,Procedury Bezpiecznej Eksploatacji Systemu – Bezpieczne Stanowisko Komputerowe (BSK_Z)” – stanowiące załącznik nr 2 do niniejszego zarządzenia.
2. Udzielam akredytacji bezpieczeństwa teleinformatycznego na okres 5 lat dla systemu ,,Bezpieczne Stanowisko Komputerowe (BSK_Z)” w Urzędzie Miejskim w Łochowie przeznaczonego do przetwarzania informacji niejawnych o klauzuli ,,ZASTRZEŻONE”.
3. Wszystkich użytkowników systemu BSK_Z zobowiązuje do ścisłego przestrzegania dokumentacji bezpieczeństwa określonej w § 1 ust. 1 zarządzenia.
§ 2.
Dokumentację systemu ,,Bezpieczne Stanowisko Komputerowe (BSK_Z)”, aktualizuje i przechowuje Pełnomocnik ds. Ochrony Informacji Niejawnych.
§ 3.
Osobami odpowiedzialnymi za planowanie, wdrażanie i eksploatację systemu ,,Bezpieczne Stanowisko Komputerowe (BSK_Z)” są:
1) Administrator Systemu;
2) Inspektor Bezpieczeństwa Teleinformatycznego;
3) Pełnomocnik ds. Ochrony Informacji Niejawnych.
§ 4.
Do zadań Administratora Systemu w zakresie określonym w dokumentacji bezpieczeństwa systemu (BSK_Z) należy:
1) instalacja systemu i przydział uprawnień użytkownikom,
2) szkolenie użytkowników z zasad korzystania z systemu BSK_Z, obsługa techniczna systemu, okresowe sprawdzanie zabezpieczeń,
3) wdrażanie procedur bezpieczeństwa i procedur ochrony antywirusowej,
4) informowanie Pełnomocnika ds. Ochrony Informacji Niejawnych o stwierdzonych naruszeniach bezpieczeństwa systemu oraz wykrytych wirusach.
§ 5.
Do zadań Inspektora Bezpieczeństwa Teleinformatycznego w zakresie określonym w dokumentacji bezpieczeństwa systemu (BSK_Z) należy:
1) nadzór nad konfiguracją systemu BSK_Z;
2) kontrola przestrzegania Procedur Bezpiecznej Eksploatacji;
3) kontrola zabezpieczeń systemu BSK_Z.
§ 6.
Do zadań Pełnomocnika ds. Ochrony informacji Niejawnych w zakresie określonym w dokumentacji bezpieczeństwa systemu (BSK_Z) należy:
1) zapewnienie zasad przestrzegania ochrony informacji i przetwarzanych, przechowywanych w systemie teleinformatycznym,
2) nadzór nad właściwym obiegiem dokumentów niejawnych i nośników informacji,
3) zapewnienie bezpieczeństwa fizycznego obszaru, w którym usytuowany jest system teleinformatyczny,
4) zapewnienie dostępu do systemu teleinformatycznego wyłącznie osobom mającym stosowne uprawnienia,
5) prowadzenie postępowań wyjaśniających, w przypadku wystąpienia naruszenia bezpieczeństwa systemu BSK_Z.
§ 7.
1. Użytkownicy systemu przed uzyskaniem fizycznego dostępu do systemu BSK_Z są zobowiązani odbyć dodatkowe szkolenie w zakresie jego funkcjonowania oraz zasad zapewnienia warunków ochrony informacji.
2. Szkolenia prowadzone są przez Pełnomocnika ds. Ochrony Informacji Niejawnych Administratora Systemów Informatycznych.
§ 8.
Wszyscy użytkownicy systemu BSK_Z ponoszą odpowiedzialność za wszelkie naruszenia obowiązującego prawa w trakcie korzystania z systemu.
§ 9.
Załączniki do niniejszego zarządzenia stanowią dokumentację bezpieczeństwa i nie podlegają publikacji w Biuletynie Informacji Publicznej Urzędu Miejskiego w Łochowie.
§ 10.
Wykonanie zarządzenia powierzam Pełnomocnikowi ds. Ochrony Informacji Niejawnych.
§ 11.
Zarządzenie wchodzi w życie z dniem podpisania.
Burmistrz Łochowa
Robert Mirosław Gołaszewski