Ekran szczegółów informacji
Pobierz dane XMLAkt prawny: 66/2021Drukuj informacjęAkt prawny: 66/2021Szczegóły informacji
66/2021
Rodzaj: Zarządzenie
Status: Obowiązujący
Sesja: Nie dotyczy
Kadencja: 2018-2023
Data podjęcia/podpisania: 2021-06-25
Data wejścia w życie: 2021-06-25
Tytuł aktu:
ZARZĄDZENIE NR 66/2021 Wójta Gminy Wydminy z dnia 25 czerwca 2021 roku w sprawie utworzenia Pionu Ochrony Informacji Niejawnych w Urzędzie Gminy Wydminy.
Treść:
SO.0050.78.2021
ZARZĄDZENIE NR 66/2021
Wójta Gminy Wydminy
z dnia 25 czerwca 2021 roku
Wójta Gminy Wydminy
z dnia 25 czerwca 2021 roku
w sprawie utworzenia Pionu Ochrony Informacji Niejawnych
w Urzędzie Gminy Wydminy.
w Urzędzie Gminy Wydminy.
Na podstawie art. 14 ust. 1, art. 15 ust. 2, 4, art. 16, art. 52 ust. 1 Ustawy z dnia 5 sierpnia 2010 roku o ochronie informacji niejawnych (tekst jedn.: Dz. U. r. 2019 r. poz. 742), zarządzam co następuje:
§ 1. 1. Dla zapewnienia ochrony informacji niejawnych wytwarzanych, przetwarzanych, przekazywanych i przechowywanych w Urzędzie Gminy Wydminy tworzę Pion Ochrony Informacji Niejawnych.
- Do składu osobowego Pionu Ochrony Informacji Niejawnych wyznaczam:
- Pełnomocnika ds. Ochrony Informacji Niejawnych,
- Bolesława Idek – do pełnienia funkcji Inspektora Bezpieczeństwa Teleinformatycznego,
- Jadwigę Konopko – do pełnienia funkcji Pracownika Kancelarii Materiałów niejawnych – odpowiedzialnego za obieg i ewidencjonowanie materiałów niejawnych.
- Dla zapewnienia ochrony informacji niejawnych w systemach teleinformatycznych wyznaczam Roberta Sawczuk – do pełnienia funkcji Administratora Systemu.
§ 2. 1. Pion Ochrony Informacji Niejawnych jest odpowiedzialny za obsługę Kancelarii Materiałów Niejawnych oraz za organizację w Urzędzie Gminy Wydminy spraw związanych z ochroną informacji niejawnych.
2. Pionem Ochrony kieruje Pełnomocnik ds. Ochrony Informacji Niejawnych.
3. Pracownicy Pionu Ochrony Informacji Niejawnych podlegają Pełnomocnikowi ds. Ochrony Informacji Niejawnych.
4. Pełnomocnik ds. Ochrony Informacji Niejawnych podlega bezpośrednio Wójtowi Gminy Wydminy.
§ 3.1. Kancelaria Materiałów Niejawnych jest wyodrębnionym miejscem (pomieszczeniem) przeznaczonym do przetwarzania informacji niejawnych, nadzorowanym przez Pełnomocnika ds. Ochrony Informacji Niejawnych w zakresie ochrony informacji niejawnych.
2. Kancelaria Materiałów Niejawnych obsługiwana jest przez osoby wskazane w § 1 ust. 2 i 3, które odpowiedzialne są za ewidencjonowanie materiałów niejawnych, za właściwe rejestrowanie, przechowywanie, obieg oraz wydawanie materiałów niejawnych uprawnionym osobom.
§ 4. Do zadań Pionu Ochrony Informacji Niejawnych należy:
- zapewnienie ochrony informacji niejawnych, ochrony systemów i sieci teleinformatycznych przetwarzających informacje niejawne,
- kontrola ochrony informacji niejawnych oraz przestrzegania przepisów o ochronie tych informacji,
- okresowa kontrola ewidencji, materiałów i obiegu dokumentów,
- opracowywanie i przedstawienie Wójtowi Gminy Wydminy do zatwierdzenia:
- instrukcji dotyczącej sposobu i trybu przetwarzania w Urzędzie Gminy Wydminy informacji niejawnych o klauzuli „zastrzeżone” oraz zakresu
i warunków stosowania środków bezpieczeństwa fizycznego w celu ich ochrony, - dokumentacji określającej poziom zagrożeń związanych z nieuprawnionym dostępem do informacji niejawnych lub ich utratą,
- planu ochrony informacji niejawnych w Urzędzie Gminy Wydminy, w tym
w razie wprowadzenia stanu nadzwyczajnego.
- nadzorowanie realizacji planu ochrony informacji niejawnych w Urzędzie Gminy Wydminy, w tym w razie wprowadzenia stanu nadzwyczajnego,
- informowanie Wójta Gminy Wydminy o naruszeniu przepisów o ochronie informacji niejawnych,
- przeprowadzanie szkoleń pracowników w zakresie ochrony informacji niejawnych,
- koordynacja działań w zakresie ochrony, zwłaszcza pomiędzy różnymi komórkami organizacyjnymi Urzędu,
- zapewnienie bezpieczeństwa fizycznego informacji niejawnych w Urzędzie Gminy Wydminy, w tym:
- zapewnienie właściwego przetwarzania informacji niejawnych,
- stosowanie środków bezpieczeństwa fizycznego odpowiednich do poziomu zagrożeń,
- organizowanie stref ochronnych oraz systemu wejść i wyjść z tych stref,
- określanie zasad wstępu do stref ochronnych oraz nadawanie uprawnień do wstępu do tych stref;
- zróżnicowanie dostępu do informacji niejawnych dla pracowników zgodnie
z posiadanymi przez nich uprawnieniami oraz uzasadnioną potrzebą dostępu do informacji niejawnych.
- sporządzanie i przedkładanie Wójtowi Gminy Wydminy okresowych sprawozdań oraz wniosków dotyczących przestrzegania w Urzędzie Gminy Wydminy przepisów o ochronie informacji niejawnych.
§ 5. Do zadań Pełnomocnika ds. Ochrony Informacji Niejawnych należy:
- nadzór merytoryczny nad pracownikami Pionu Ochrony Informacji Niejawnych,
- zapewnienie ochrony informacji niejawnych, w tym stosowanie środków bezpieczeństwa fizycznego,
- zapewnienie ochrony systemów teleinformatycznych, w których są przetwarzane informacje niejawne,
- zarządzanie ryzykiem bezpieczeństwa informacji niejawnych, w szczególności szacowanie ryzyka,
- kontrola ochrony informacji niejawnych oraz przestrzegania przepisów o ochronie tych informacji, w szczególności okresowa (co najmniej raz na trzy lata) kontrola ewidencji, materiałów i obiegu dokumentów;,
- opracowywanie i aktualizowanie oraz przedstawianie do akceptacji Wójtowi Gminy Wydminy, planu ochrony informacji niejawnych w Urzędzie Gminy Wydminy, w tym w razie wprowadzenia stanu nadzwyczajnego, i nadzorowanie jego realizacji,
- prowadzenie szkoleń w zakresie ochrony informacji niejawnych,
- prowadzenie zwykłych postępowań sprawdzających oraz kontrolnych postępowań sprawdzających,
- prowadzenie aktualnego wykazu osób zatrudnionych lub pełniących służbę w Urzędzie Gminy Wydminy albo wykonujących czynności zlecone, które posiadają uprawnienia do dostępu do informacji niejawnych, oraz osób, którym odmówiono wydania poświadczenia bezpieczeństwa lub je cofnięto,
- przekazywanie odpowiednio do Agencji Bezpieczeństwa Wewnętrznego danych osób uprawnionych do dostępu do informacji niejawnych, a także osób, którym odmówiono wydania poświadczenia bezpieczeństwa lub wobec których podjęto decyzję o cofnięciu poświadczenia bezpieczeństwa.
§ 6. 1. Inspektor Bezpieczeństwa Teleinformatycznego odpowiedzialny jest za weryfikację
i bieżąca kontrolę zgodności funkcjonowania systemu teleinformatycznego, ze szczególnymi wymaganiami bezpieczeństwa oraz przestrzegania procedur bezpiecznej eksploatacji, a w szczególności kontroluje:
i bieżąca kontrolę zgodności funkcjonowania systemu teleinformatycznego, ze szczególnymi wymaganiami bezpieczeństwa oraz przestrzegania procedur bezpiecznej eksploatacji, a w szczególności kontroluje:
- przestrzeganie zasad ochrony przetwarzanych w systemie teleinformatycznym informacji niejawnych,
- poprawność realizacji zadań wykonywanych przez Administratora Systemu,
- zgodność konfiguracji systemu teleinformatycznego z dokumentacją bezpieczeństwa systemu teleinformatycznego,
- stan środków bezpieczeństwa fizycznego,
- aktualność wykazu osób mających dostęp do systemu teleinformatycznego, prawidłowość przydzielania kont użytkowników, zakres nadanych im uprawnień
i prawidłowość zabezpieczeń zastosowanych w systemie teleinformatycznym, - znajomość i przestrzeganie przez użytkowników procedur bezpiecznej eksploatacji systemu teleinformatycznego.
- Ponadto Inspektor Bezpieczeństwa Teleinformatycznego:
- analizuje rejestry zdarzeń w systemie teleinformatycznym i prawidłowość ich archiwizowania,
- informuje pełnomocnika ochrony o wszelkich zdarzeniach związanych lub mogących mieć wpływ na bezpieczeństwo systemu teleinformatycznego,
§ 7. Administrator Systemu realizuje zadania w zakresie odpowiedzialności za funkcjonowanie systemu teleinformatycznego oraz odpowiedzialność za przestrzeganie zasad i wymagań bezpieczeństwa, przewidzianych dla systemu teleinformatycznego, w szczególności:
- opracowuje i uaktualniania dokumentację bezpieczeństwa systemu teleinformatycznego,
- przechowuje oryginały zatwierdzonej dokumentacji bezpieczeństwa teleinformatycznego systemu teleinformatycznego,
- uczestniczy w procesie szacowania ryzyka,
- wdraża procedury bezpiecznej eksploatacji,
- szkoli użytkowników systemu teleinformatycznego z zakresu procedur bezpiecznej eksploatacji,
- utrzymuje zgodność konfiguracji i parametrów systemu teleinformatycznego
z dokumentacją bezpieczeństwa systemu, - systematycznie kontroluje funkcjonowanie mechanizmów zabezpieczeń i poprawność działania systemu teleinformatycznego,
- informuje pełnomocnika ochrony o stwierdzonych naruszeniach bezpieczeństwa systemu teleinformatycznego,
- zgłasza do pełnomocnika ochrony potrzeby w zakresie serwisowania i certyfikacji środków ochrony elektromagnetycznej,
- analizuje i archiwizuje rejestr zdarzeń w systemie teleinformatycznym,
- prowadzi wykaz osób mających dostęp do systemu teleinformatycznego,
- przydziela użytkownikom konta, zgodnie z uprawnieniami nadanymi przez Wójta Gminy Wydminy,
- zapewnia dostęp do systemu teleinformatycznego wyłącznie użytkowników posiadających wymagane uprawnienia oraz odpowiednie i ważne poświadczenia bezpieczeństwa.
§ 8. Pracownik Kancelarii Materiałów Niejawnych jest odpowiedzialny za obieg i ewidencjonowanie materiałów niejawnych oraz realizuje zadania w zakresie bieżącej obsługi Kancelarii Materiałów Niejawnych, a w szczególności:
- na bieżąco kontroluje poprawność działania Systemu oraz funkcjonowanie mechanizmów zabezpieczeń,
- sprawuje nadzór nad dostępem do systemu osób nieupoważnionych,
- sprawdza pod względem oznaczenia i zarejestrowania w kancelarii materiałów niejawnych nośniki, które użytkownik zamierza użyć w systemie,
- dokonuje rejestracji informatycznych nośników danych (IND) oraz dokumentów wykonanych w systemie - w odpowiednim dzienniku ewidencji materiałów niejawnych,
- uczestniczy w niszczeniu informatycznych nośników danych oraz dokumentów niejawnych wykonanych w systemie i zarejestrowanych w Kancelarii Materiałów Niejawnych,
- sprawuje bezpośredni nadzór na obiegiem dokumentów, w tym prowadzi bieżącą dokumentację, rejestry pism wpływających i wypływających, którym nadano klauzule tajności,
- prowadzi rejestry udostępniania dokumentów niejawnych,
- udostępniania lub wydaje dokumenty osobom do tego uprawnionym,
- egzekwuje zwrotu dokumentów,
- prowadzi kontrolę przestrzegania właściwego oznaczania i rejestrowania dokumentów niejawnych,
- prowadzi archiwizację dokumentów niejawnych,
- wykonuje polecenia Pełnomocnika ds. Ochrony Informacji Niejawnych,
- informuje Pełnomocnika ds. Ochrony Informacji Niejawnych o stwierdzonych naruszeniach bezpieczeństwa systemu,
- zgłasza Pełnomocnikowi ds. Ochrony Informacji Niejawnych i Administratorowi Systemu potrzeby w zakresie serwisowania i ponownej akredytacji systemu.
§ 9. Wykonanie zarządzenia powierzam Pełnomocnikowi ds. Ochrony Informacji Niejawnych.
§ 10. Zarządzenie wchodzi w życie z dniem podpisania.
Rejestr zmian
| Podmiot udostępniający informację: | Podmiot udostępniający informację: Urząd Gminy Wydminy |
||
|---|---|---|---|
| Osoba, która wytworzyła informację: | Osoba, która wytworzyla informację: |
Data wytworzenia informacji: | Data wytworzenia informacji: 2021-06-25 |
| Osoba, która odpowiada za treść: | Osoba, która odpowiada za treść: Alina Romanowicz |
Data wprowadzenia do BIP | Data wprowadzenia do BIP 2021-06-29 12:20:15 |
| Wprowadził informację do BIP: | Wprowadził informację do BIP: Administrator systemu |
Data udostępnienia informacji: | Data udostępnienia informacji: 2021-06-29 12:20:19 |
| Osoba, która zmieniła informację: | Osoba, która zmieniła informację: Administrator systemu |
Data ostatniej zmiany: | Data ostatniej zmiany: 2021-06-29 12:20:38 |
| Artykuł był wyświetlony: | Artykuł był wyświetlony: 852 raz(y) |
||
