ZARZĄDZENIE NR 168/2020 BURMISTRZA BYCZYNY z dnia 2 listopada 2020 r. w sprawie zatwierdzenia dokumentacji bezpieczeństwa systemu teleinformatycznego w Urzędzie Miejskim w Byczynie i udzieleniu akredytacji bezpieczeństwa dla systemu teleinformatycznego...
ZARZĄDZENIE NR 168/2020
BURMISTRZA BYCZYNY
z dnia 2 listopada 2020 r.
w sprawie zatwierdzenia dokumentacji bezpieczeństwa systemu teleinformatycznego w Urzędzie Miejskim w Byczynie i udzieleniu akredytacji bezpieczeństwa dla systemu teleinformatycznego ,,Samodzielne Stanowisko Komputerowe (SSK)'' przeznaczonego do przetwarzania informacji niejawnych o klauzuli ,,ZASTRZEŻONE''.
Na podstawie art. 48 ust. 9 i art. 52 ust. 1 ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz. U. z 2019 r. poz. 742) oraz § 25 i 26 rozporządzenia Prezesa Rady Ministrów z dnia 20 lipca 2011 r. w sprawie podstawowych wymagań bezpieczeństwa teleinformatycznego (Dz. U. z 2011 r. nr 159, poz. 948), zarządzam, co następuje:
§ 1. 1. Zatwierdzam dokumentację bezpieczeństwa systemu ,,Samodzielnego Stanowiska Komputerowego(SSK)'' w Urzędzie Miejskim w Byczynie, przeznaczonego do przetwarzania informacji niejawnych o klauzuli ,,ZASTRZEŻONE'' zwany dalej dokumentacją bezpieczeństwa w skład której wchodzą:
1) "Szczególne Wymagania Bezpieczeństwa dla Systemu Samodzielnego Stanowisko Komputerowe (SSK)";
2) „Analiza Ryzyka dla Samodzielnego Stanowiska Komputerowego";
3) „Procedury Bezpiecznej Eksploatacji Samodzielnego Stanowisko Komputerowego (SSK)";
4) "Deklaracja doboru środków bezpieczeństwa fizycznego dla obszaru lub pomieszczeń, w których zlokalizowany będzie system teleinformatyczny przeznaczony do przetwarzania informacji niejawnych".
2. Udzielam akredytacji bezpieczeństwa teleinformatycznego na okres 5 lat dla systemu ,,Samodzielne Stanowisko Komputerowe (SSK)'' w Urzędzie Miejskim w Byczynie, przeznaczonego do przetwarzania informacji niejawnych o klauzuli ,,ZASTRZEŻONE''.
3. Wszystkich użytkowników systemu SSK zobowiązuje do ścisłego przestrzegania dokumentacji bezpieczeństwa określonej w § 1 ust. 1 zarządzenia.
§ 2. Dokumentacja bezpieczeństwa systemu ,,Samodzielnego Stanowiska Komputerowego (SSK)'', aktualizowana jest przez Administratora Systemu, Inspektora Bezpieczeństwa Teleinformatycznego oraz Pełnomocnika ds. Ochrony Informacji Niejawnych, natomiast przechowywana jest przez Administratora Systemu.
§ 3. Osobami odpowiedzialnymi za planowanie, wdrażanie i eksploatację systemu ,,Samodzielne Stanowisko Komputerowe (SSK)'', są:
1) Administrator Systemu Teleinformatycznego;
2) Inspektor Bezpieczeństwa Teleinformatycznego;
3) Pełnomocnik ds. Ochrony Informacji Niejawnych.
§ 4. Zadania Administratora Systemu, Inspektora BTI oraz Pełnomocnika ds. Ochrony Informacji Niejawnych zostały określone w oddzielnych zarządzeniach.
§ 5. 1. Użytkownicy systemu przed uzyskaniem fizycznego dostępu do systemu SSK są zobowiązani odbyć dodatkowe szkolenie w zakresie jego funkcjonowania oraz zasad zapewnienia warunków ochrony informacji niejawnych przetwarzanych w systemie.
2. Szkolenia prowadzone są przez Inspektora Bezpieczeństwa Teleinformatycznego i Administratora Systemu.
§ 6. Wszyscy użytkownicy systemu SSK ponoszą odpowiedzialność za wszelkie naruszenia obowiązującego prawa w trakcie korzystania z systemu.
§ 7. Treść dokumentacji bezpieczeństwa nie podlega publikacji zgodnie z art. 5 ust. 1 ustawy z dnia 6 września 2001 r. o dostępie do informacji publicznej.
§ 8. Wykonanie zarządzenia powierzam Zastępcy Pełnomocnika ds. Ochrony Informacji Niejawnych.
§ 9. Zarządzenie wchodzi w życie z dniem podjęcia.