ZARZĄDZENIE NR 159/2020 BURMISTRZA BYCZYNY z dnia 19 października 2020 r. w sprawie wyznaczenia Administratora Systemu Teleinformatycznego oraz Inspektora Bezpieczeństwa Teleinformatycznego w Urzędzie Miejskim w Byczynie
ZARZĄDZENIE NR 159/2020
BURMISTRZA BYCZYNY
z dnia 19 października 2020 r.
w sprawie wyznaczenia Administratora Systemu Teleinformatycznego oraz Inspektora Bezpieczeństwa Teleinformatycznego w Urzędzie Miejskim w Byczynie
Na podstawie art. 52 ust. 1 ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz. U. z 2018 poz. 412) oraz § 13 i 14 Rozporządzenia Prezesa Rady Ministrów z dnia 20 lipca 2011r. w sprawie podstawowych wymagań bezpieczeństwa teleinformatycznego (Dz. U. z 2011r., Nr 159, poz. 948) zarządzam co następuje:
§ 1. Wyznacza się Pana Tomasza Lenarta na Administratora Systemu Teleinformatycznego odpowiedzialnego za funkcjonowanie systemu teleinformatycznego oraz za przestrzeganie zasad i wymagań bezpieczeństwa przewidzianych dla systemu teleinformatycznego.
§ 2. Wyznacza się Pana Wojciecha Skarbeckiego na Inspektora Bezpieczeństwa Teleinformatycznego odpowiedzialnego za weryfikację i bieżącą kontrolę zgodności funkcjonowania systemu teleinformatycznego do przetwarzania informacji niejawnych ze szczególnymi wymaganiami bezpieczeństwa oraz kontrolę przestrzegania procedur bezpiecznej eksploatacji.
§ 3. Zakres czynności Administratora Systemu Teleinformatycznego oraz Inspektora Bezpieczeństwa Teleinformatycznego w Urzędzie Miejskim w Byczynie stanowi załącznik nr 1 do niniejszego zarządzenia.
§ 4. Nadzór nad realizacją niniejszego zarządzenia powierza się Sekretarzowi Gminy.
§ 5. Zarządzenie wchodzi w życie z dniem podpisania.
Załącznik do zarządzenia Nr 159/2020
Burmistrza Byczyny
z dnia 19 października 2020 r.
Zakres czynności Administratora Systemu
Do obowiązków Administratora Systemu w szczególności należy:
• zarządzanie komputerem oraz oprogramowaniem znajdującym się na komputerze;
• informowanie Kierownika jednostki organizacyjnej o wszelkich zmianach zachodzących w konfiguracji systemu SSK oraz zasadach pracy;
• zgłaszanie odpowiednim służbom technicznym awarii w celu ich naprawy;
• nadzór nad usuwaniem awarii, wykonywaniem napraw, wymianą sprzętu, itp.;
• prowadzenie dokumentacji dotyczącej SSK.
• wykonywanie okresowych testów bezpieczeństwa systemu SSK.
Administrator na pisemne polecenie Kierownika jednostki organizacyjnej tworzy konta użytkownika.
Administrator przeprowadza szkolenie z zakresu profilaktyki związanej z bezpieczeństwem teleinformatycznym Systemu SSK, a w szczególności z:
• logowaniem na stacji roboczej;
• zmianą hasła użytkownika;
• postępowaniem w wypadku przerwy lub zakończenia pracy;
• bezpiecznego przechowywania wytworzonych dokumentów;
• korzystania z usług i zasobów plikowych;
• korzystania z zewnętrznych nośników danych;
• postępowania w wypadku incydentów i nietypowych zdarzeń na stacji roboczej.
Zakres czynności Inspektora Bezpieczeństwa Teleinformatycznego
Inspektor Bezpieczeństwa Teleinformatycznego – odpowiada za bieżącą kontrolę zgodności funkcjonowania Systemu ze Szczególnymi Wymaganiami Bezpieczeństwa i Procedurami Bezpiecznej Eksploatacji.
Do obowiązków Inspektora BTI w szczególności należy:
• kontrola logów systemowych;
• reagowanie na incydenty w zakresie bezpieczeństwa teleinformatycznego oraz wyjaśnienie ich przyczyn;
• organizowanie i uczestniczenie w doraźnych kontrolach systemu SSK;
• przeprowadzanie szkoleń z zakresu profilaktyki związanej z bezpieczeństwem informacji niejawnych przetwarzanych w systemie teleinformatycznym systemu SSK;
• powiadamianie Administratora Systemu SSK i Pełnomocnika Ochrony o wszelkich incydentach mających lub mogących mieć wpływ na bezpieczeństwo przetwarzanych w systemie SSK informacji niejawnych.