Source: http://docplayer.pl/3565489-Dokument-glowny-z-a-t-w-i-e-r-d-z-a-m-nazwa-instytucji-opracowujacej-dokument.html
Timestamp: 2017-06-29 15:32:56+00:00
Document Index: 4789896

Matched Legal Cases: ['art. 66', 'art. 76', 'art. 36', 'art.33', 'arte 2016', 'arte 2016', 'art. 10', 'art. 11', 'art. 13']

DOKUMENT GŁÓWNY Z A T W I E R D Z A M. Nazwa instytucji opracowującej dokument - PDF
DOKUMENT GŁÓWNY Z A T W I E R D Z A M. Nazwa instytucji opracowującej dokument
Download "DOKUMENT GŁÓWNY Z A T W I E R D Z A M. Nazwa instytucji opracowującej dokument"
1 Z A T W I E R D Z A M data podpis, pieczątka data podpis, pieczątka DOKUMENT GŁÓWNY POLITYKA BEZPIECZEŃSTWA INFORMACJI DLA KRAJOWEGO SYSTEMU INFORMATYCZNEGO SIMIK Str. 1 / 382 Nr wersji Historia zmian Data Autorzy Opis zmian Piotr Łoziński Utworzenie nowego dokumentu Andrzej Oszmian Piotr Łoziński Zatwierdzona przez Dyrektora Departamentu MF/RI Andrzej Oszmian Ujednolicono procedury i nazewnictwo wypracowane wspólnie przez MF i MRR Waldemar Gaik Piotr Łoziński Zatwierdzona przez Kierownika Projektu Andrzej Oszmian Zatwierdzona przez Dyrektora Departamentu MF/RI Andrzej Oszmian Grzegorz Brandebura Grzegorz Brandebura Waldemar Gaik Zmiana numeracji załączników tego dokumentu. Dodano załączniki: upowaŝnienie do pełnienia funkcji ABI oraz ZBI Zatwierdzona przez Dyrektora Departamentu MF/RI Usunięto zapis z pkt dotyczący ustalania harmonogramu przestrzegania zasad PBI Gruntowne przekonstruowanie dokumentu, zdjęcie klauzuli: zastrzeŝone do uŝytku słuŝbowego w MF i MRR 1. Usunięto rolę Koordynatora SIMIK, zastąpił a go rola Administratora Merytorycznego 2. Wprowadzenie uwag Stach Leszczyński 3. Weryfikacja wprowadzenie uwag Grzegorz Brandebura Andrzej Kuzawiński Weryfikacja uwag wprowadzonych przez MRR. Zastąpienie roli MF przez MRR po przeniesieniu Systemu, uwzględnienie roli Wykonawcy (ACPD) Str. 2 / 383 I. Spis treści I. Spis treści... 3 II. Wstęp... 4 III. Cel polityki bezpieczeństwa... 5 IV. Odwołania do innych dokumentów... 6 V. Opis i zasięg systemu... 7 VI. Zasoby KSI SIMIK VII. Obszary przetwarzania informacji... 9 VIII. Analiza ryzyka VIII. Hierarchia ról i zadań w KSI SIMIK IX. Organizacja bezpieczeństwa X. Bezpieczeństwo osobowe Zasady postępowania uŝytkowników Szkolenia uŝytkowników XI. Bezpieczeństwo fizyczne i środowiskowe głównej infrastruktury systemu XII. Zarządzanie systemem i siecią dla głównej infrastruktury systemu Zarządzanie serwerami Zarządzanie siecią XIII. Kontrola dostępu Dostęp uŝytkowników do systemu Polityka haseł XIV. Monitorowanie bezpieczeństwa XV. Naruszenia bezpieczeństwa XVI. Rozwój systemu XVII. Zarządzanie ciągłością działania XVIII. Szkolenia XIX. Słownik pojęć XX. Załączniki Załącznik 1. Wzór upowaŝnienia oraz zadania AT Załącznik 2. Wzór upowaŝnienia oraz zadania AM IK NSRO Załącznik 3. Wzór odwołania osoby z pełnienia funkcji AM IK NSRO Załącznik 4. Wzór upowaŝnienia oraz zadania AM IZ Załącznik 5. Wzór odwołania osoby z pełnienia funkcji AM IZ Załącznik 6. Wzór upowaŝnienia oraz zadania AM I w Instytucji Załącznik 7. Wzór odwołania osoby z pełnienia funkcji AM I Załącznik 8. Raporty z monitorowania bezpieczeństwa IT Załącznik 9. Wzór upowaŝnienia osoby do pełnienia funkcji ABI Załącznik 10. Wzór upowaŝnienia osoby do pełnienia funkcji członka ZBI Str. 3 / 384 II. Wstęp KSI SIMIK 07-13, powstał aby zapewnić monitoring funduszy strukturalnych w nowej perspektywie finansowania w latach Formułowanie zasad bezpieczeństwa w niniejszym dokumencie i dokumentach związanych ma na celu zapewnienie dostępności, integralności, rozliczalności informacji zawartych w systemie. Rada Projektu SIMIK deklaruje swoje zaangaŝowanie dla działań zapewniających bezpieczeństwa informacji przetwarzanych w systemie KSI SIMIK Niniejszy dokument Polityki bezpieczeństwa KSI SIMIK 07-13, porządkuje kwestie związane z bezpieczeństwem informacji w KSI SIMIK 07-13, oraz zawiera najwaŝniejsze zasady postępowania z informacją. Jest to dokument jawny, z którym zapoznać powinni się wszyscy uŝytkownicy systemu KSI SIMIK Właścicielem Polityki bezpieczeństwa jest jako Główny UŜytkownik systemu. Obowiązkiem uŝytkowników systemu jest przestrzeganie zasad ustanowionych w niniejszej polityce bezpieczeństwa, tak aby zapewniać odpowiedni poziom bezpieczeństwa informacji, oraz utrzymanie ciągłości dostępu do informacji. Str. 4 / 385 III. Cel polityki bezpieczeństwa Celem polityki bezpieczeństwa informacji dla KSI SIMIK jest zdefiniowanie zasad, metod i środków ochrony informacji w systemie. Zapewnienie ich dostępności dla wszystkich uprawnionych osób zawsze gdy zachodzić będzie taka potrzeba, integralności informacji tzn. Ŝe nie będą one modyfikowane przez nieuprawnione osoby co prowadziłoby do ich fałszowania, oraz zachowania rozliczalności informacji, tzn. moŝliwości sprawdzenia kto dopisywał, modyfikował, czy usuwał dane. Str. 5 / 386 IV. Odwołania do innych dokumentów Na skutek zmiany zakresu PBI w związku z przeniesieniem infrastruktury teleinformatycznej Systemu do CPD ComArch S.A. następuje uniewaŝnienie wszelkich dokumentów PBI o numerach wersji niŝszych niŝ 3.0. Dokumenty te otrzymują status wersji archiwalnych. Z niniejszym wydaniem PBI związane są następujące dokumenty: 1. Instrukcja postępowania ABI w sytuacji naruszenia bezpieczeństwa informacji KSI SIMIK (PBI-INB-ABI) 2. Instrukcja postępowania ACPD w sytuacji naruszenia bezpieczeństwa informacji KSI SIMIK (PBI-INB-ACPD) 3. Instrukcja postępowania AM I w sytuacji naruszenia bezpieczeństwa informacji KSI SIMIK (PBI-INB-AM) 4. Instrukcja postępowania UŜytkownika w sytuacji naruszenia bezpieczeństwa informacji KSI SIMIK oraz procedura powiadamiania AM przez UŜytkownika w sytuacji naruszenia bezpieczeństwa informacji (PBI-INB-USE) 5. Zalecenia dotyczące zabezpieczenia komputerów UŜytkowników (PBI-INS) 6. Instrukcja zarządzania KSI SIMIK (PBI-IZS) 7. Zalecenia w sprawie bezpieczeństwa haseł UŜytkowników (PBI-PRC-UHS) 8. Procedura rozpoczynania, zawieszania i kończenia pracy w systemie przez UŜytkownika (PBI-PRC-UAM) 9. Procedura przechowywania i udostępniania dokumentacji technicznej KSI SIMIK (PBI-PRC-DOT) 10. Analiza Ryzyka dla KSI SIMIK (PBI-AZR) 11. Spis zagroŝeń dla Krajowego Systemu (PBI-SZA) 12. Zasady aktualizacji dokumentacji bezpieczeństwa KSI SIMIK (PBI-ZAD) 13. Plan ciągłości działania KSI SIMIK (PBI-PCD) 14. Utrzymanie ciągłości pracy systemu KSI SIMIK Rozwiązania oraz Procedury. 15. Zakresy zadań i dane kontaktowe ZK (PBI-TAB-ZKR) 16. Dane kontaktowe podmiotów zewnętrznych (PBI-WSP) Str. 6 / 387 V. Opis i zasięg systemu KSI SIMIK jest systemem o zasięgu ogólnokrajowym dostępnym przez Internet. KSI SIMIK zawiera funkcjonalność wspomagającą proces programowania i monitorowania wdraŝania realizowanych projektów UE w Polsce. Podmiotami uczestniczącymi w systemie są: a. MRR IK NSRO departament w MRR pełniący rolę IK NSRO Administratorzy Merytoryczni IK NSRO b. Instytucje zarządzające (IZ) poszczególnymi programami operacyjnymi - Administratorzy Merytoryczni IZ c. Instytucje uczestniczące we wdraŝaniu poszczególnych programów operacyjnych - Administratorzy Merytoryczni w Instytucji d. MRR DI Departament Informatyki MRR e. Instytucje UŜytkownicy systemu instytucje zarządzające, pośredniczące, Instytucje Certyfikujące, Instytucja Audytowa. KSI SIMIK nie jest systemem mającym krytyczne znaczenie dla instytucji go uŝytkujących. Jest to system wspomagający, zapewniający ewidencjonowanie informacji związanych z projektami dofinansowanymi przez Unię Europejską. Powiązania KSI SIMIK z innymi systemami: System SIMIK System ISKOS, w zakresie kontroli środków pomocowych (5%, 15%). System PEFS. Systemy finansowo-księgowe m.in. Instytucji Certyfikującej. Lokalne Systemy Informatyczne, wykorzystywane przez poszczególne instytucje zaangaŝowane w proces zarządzania i kontroli wykorzystania funduszy UE. Planowany do stworzenia przez Komisję system informatyczny (do celów art. 66 i art. 76 rozporządzenia (WE) nr 1083/2006). Str. 7 / 388 VI. Zasoby KSI SIMIK Ochronie podlegają zasoby związane z przetwarzaniem informacji w KSI SIMIK Wykaz zasobów systemu podano w Instrukcji zarządzania Krajowym Systemem Informatycznym SIMIK07-13 (PBI-IZS). Szczególnej ochronie podlega Główna infrastruktura KSI SIMIK KSI SIMIK07-13 składa się z elementów wymienionych w Instrukcji zarządzania Krajowym Systemem Informatycznym SIMIK (PBI-IZS). Instrukcja zarządzania Krajowym Systemem Informatycznym SIMIK oraz dokumentacja techniczna KSI SIMIK są aktualizowane zgodnie z ustaleniami przyjętymi w dokumencie Zasady aktualizacji dokumentacji bezpieczeństwa KSI SIMIK Weryfikacja i przeprowadzanie analizy ryzyka dla KSI SIMIK 07-13, odbywa się zgodnie z dokumentem Zasady aktualizacji dokumentacji bezpieczeństwa KSI SIMIK Str. 8 / 389 VII. Obszary przetwarzania informacji 1. Dostęp do systemu KSI SIMIK 07-13, moŝliwy jest poprzez łącza internetowe, tak więc zalogowanie się do systemu i przetwarzanie informacji w systemie umoŝliwia kaŝdy komputer: wyposaŝony w odpowiednią wersje przeglądarki internetowej (z uwzględnieniem wymaganych ustawień). Informacje o wymaganych przeglądarkach, ich wersjach i ustawieniach dostępne są na stronach internetowych MRR. podłączony do Internetu. 2. Komputery klienckie uŝytkowników powinny być chronione zgodnie z dokumentem Zalecenia dotyczące zabezpieczenia komputerów uŝytkowników a takŝe politykami bezpieczeństwa wewnątrz instytucji, które uŝytkują system. 3. Podstawowym obszarem przetwarzania informacji jest Centrum Przetwarzania Danych ComArch S.A, które znajduje się pod adresem: Al. Jana Pawła II 41 d, Kraków, zapewniające pracę i ochronę głównej infrastruktury systemu. 4. Środowiska narzędziowe (repozytoria wymagań, konfiguracji, zgłoszeń itp.) systemu jest utrzymywane w MRR i podlega ochronie na podstawie Polityki Bezpieczeństwa Informacji MRR. 5. Komunikacja z systemem odbywa się przy uŝyciu połączenia szyfrowanego (https), przy uŝyciu protokołu SSL. Str. 9 / 3810 VIII. Analiza ryzyka Weryfikacja i przeprowadzanie analizy ryzyka dla KSI SIMIK 07-13, odbywa się zgodnie z dokumentem Zasady aktualizacji dokumentacji bezpieczeństwa KSI SIMIK Dla przeprowadzenia analizy ryzyka sporządzany jest oddzielny dokument Analiza ryzyka dla KSI SIMIK (PBI-AZR). Str. 10 / 3811 VIII. Hierarchia ról i zadań w KSI SIMIK Głównym UŜytkownikiem KSI SIMIK jest Ministerstwo Rozwoju Regionalnego(MRR). Głównym Dostawcą jest Wykonawca wyłoniony w postępowaniu o udzielenie zamówienia publicznego. MRR odpowiada m.in. za zarządzanie, nadawanie uprawnień wszystkim AM i UŜytkownikom oraz za współpracę z Instytucjami korzystającymi z KSI SIMIK UŜytkownicy: Głównym UŜytkownikiem jest. UŜytkowników i zakres ich uprawnień w określonym programie operacyjnym wyznaczają poszczególne instytucje zarządzające, na podstawie zgłoszeń od instytucji pośredniczących. Liczba Instytucji zaangaŝowanych w proces zarządzania i kontroli w okresie programowania wynosi ok. 120, co pozwala ocenić, Ŝe liczba UŜytkowników (osób) bezpośrednio wykorzystujących system kształtować się będzie w przedziale Docelowo system powinien obsługiwać do 1000 UŜytkowników jednocześnie. UŜytkownikami systemu zarządzają AM IK NSRO wyznaczani przez Ministerstwo Rozwoju Regionalnego oraz AM IZ wyznaczeni przez Instytucje Zarządzające i AM I wyznaczeni przez pozostałe Instytucje korzystające z KSI SIMIK Administratorzy: 2.1 AI Rolę AI pełni z-ca dyrektora DI MRR, nadzorujący Wydział KSI SIMIK. Do zadań AI naleŝy: a) wyznaczenie osób pełniących rolę ABI b) wyznaczenie osób pełniących rolę AT c) wyznaczenie członków ZBI d) powołanie w porozumieniu z Wykonawcą członków ZK e) analiza raportów otrzymywanych od ABI f) powołanie dodatkowej komisji do przeprowadzenia postępowania Str. 11 / 3812 wyjaśniającego w celu pełnego zbadania przyczyn i skutków incydentu, ustalenia sprawcy oraz wielkości poniesionych strat g) określanie innych zadań związanych dotyczących Polityki Bezpieczeństwa i wyznaczenie do tych zadań osób. AI moŝe wyznaczyć na piśmie inną osobę pełniącą funkcję AI. 2.2 ABI Osoba lub zespół powołany przez AI do zadań związanych z ochroną KSI SIMIK w szczególności: a) reagowanie na incydenty zgodnie z Instrukcją postępowania ABI w sytuacji naruszenia bezpieczeństwa informacji, b) analiza i ewidencjowanie incydentów, c) koordynowanie działań związanych z bezpieczeństwem informacji KSI SIMIK 07-13, d) opracowywanie i aktualizacja dokumentacji bezpieczeństwa KSI SIMIK e) inne zadania związane z ochroną systemu wyznaczone przez AI. 2.3 AT Pracownik Departamentu Informatyki MRR, wyznaczony przez AI do zarządzania KSI SIMIK w zakresie: a) administrowania środowiskiem narzędziowym utrzymywanym w MRR, b) wsparcia w realizacji zmian w KSI SIMIK 07-13, c) obsługi zgłoszeń dotyczących problemów technicznych lub naruszeń bezpieczeństwa. AT nie zarządza kontami UŜytkowników. Wzór upowaŝnienia oraz szczegółowe zadania AT określone są w załączniku 1. Str. 12 / 3813 2.4 ACPD Pracownicy CPD ComArch S.A., wyznaczeni do wykonywania czynności administratorskich i operatorskich w ramach świadczenia usługi Dedykowanego Hostingu Infrastruktury Teleinformatycznej KSI SIMIK AM IK NSRO Osoba/osoby wyznaczona przez MRR do zarządzania UŜytkownikami (zakładanie/usuwanie kont UŜytkowników, przyznawanie/odbieranie uprawnień UŜytkowników). Wzór upowaŝnienia oraz zadania AM IK NSRO określone są w załączniku AM IZ Osoba/osoby wyznaczona przez Instytucję Zarządzającą do zarządzania UŜytkownikami. Wzór upowaŝnienia oraz zadania AM IZ określone są w załączniku AM I Osoba/osoby wyznaczona przez Instytucję do zarządzania UŜytkownikami. Wzór upowaŝnienia oraz zadania AM I określone są w załączniku 4. Str. 13 / 3814 IX. Organizacja bezpieczeństwa 1. Powołuje się Administratora Bezpieczeństwa Informacji (ABI) w celu realizacji zadań związanych z ochroną informacji w KSI SIMIK 07-13, a w szczególności: a) reagowanie na incydenty zgodnie z Instrukcją postępowania ABI w sytuacji naruszenia bezpieczeństwa informacji, b) analiza i ewidencjowanie incydentów, c) koordynowanie działań związanych z bezpieczeństwem informacji KSI SIMIK 07-13, d) opracowywanie i aktualizacja dokumentacji bezpieczeństwa KSI SIMIK e) inne zadania związane z ochroną systemu wyznaczone przez AI. Wzór upowaŝnienia stanowi załącznik Powołuje się Zespół ds. Spraw Bezpieczeństwa Informacji (ZBI) w celu zapewnienia koordynacji i kontrolowania procesu bezpieczeństwa w tym takŝe opracowywania i aktualizacji dokumentacji bezpieczeństwa KSI SIMIK W skład zespołu wchodzą: Administrator Bezpieczeństwa Informacji (ABI), Administrator/Administratorzy techniczni (AT), przedstawiciel/przedstawiciele Wykonawcy, przedstawiciel/przedstawiciele Głównego UŜytkownika (IK NSRO).. 3. Powołuje się Zespół Kryzysowy (ZK) w celu podjęcia działań w sytuacjach kryzysowych, np. powaŝnej awarii systemu (zagroŝenie braku dostępności systemu na czas dłuŝszy niŝ 12 godzin) tak aby zapewnić ciągłość działania KSI, wystąpienia kompromitacji (np. utraty prawidłowych właściwości działania systemu, co spowodowałoby konsekwencje polityczne, medialne) KSI SIMIK W skład zespołu powinni wchodzić następujące osoby: Przedstawiciel(e) MRR, Przedstawiciel(e) Wykonawcy, Zespół moŝe powołać na zasadzie ekspertów osoby ze stanowiska ds. ochrony informacji niejawnych MRR, osoby z biura prasowego MRR, osoby z departamentu prawnego MRR. Str. 14 / 3815 Członkowie ZK wybierają spośród siebie Koordynatora ZK oraz jego zastępcę, którzy pełnią funkcje organizacyjne związane z pracami ZK, np. przewodniczenie posiedzeniom, pisanie protokołów lub notatek z posiedzeń, informowanie pozostałych członów ZK o terminach posiedzeń. Informacje na temat sposobu powiadamiania członków zespoły, trybu i okoliczności powodujących ustalanie terminów spotkań, znajdują się w dokumencie: Plan ciągłości działania Krajowego Systemu. Dokument przeznaczony jest do wiadomości członków ZK. Imienny spis członków ZK, dane kontaktowe oraz zakres ich zadań znajduje się w dokumencie: Zakresy zadań i dane kontaktowe ZK. Str. 15 / 3816 X.Bezpieczeństwo osobowe 1. Zasady postępowania uŝytkowników a) UŜytkownicy KSI SIMIK 07-13, muszą zachowywać w tajemnicy informacje umoŝliwiające logowanie do systemu; b) UŜytkownicy są zobowiązani do okresowej zmiany haseł dostępu do systemu, nie rzadziej jednak niŝ raz na 30 dni; c) UŜytkownicy są zobowiązani do przestrzegania odpowiednich instrukcji, wytycznych, zaleceń dotyczących pracy w KSI SIMIK 07-13, tak aby zapewnić poprawność informacji wprowadzanych do systemu; d) UŜytkownicy są zobowiązani do informowania o wszelkich nieprawidłowościach, zauwaŝonych błędach w działaniu KSI SIMIK 07-13, zgodnie z dokumentem Service Desk dla KSI SIMIK Szkolenia uŝytkowników a) UŜytkownicy KSI SIMIK 07-13, zobowiązani są do uczestnictwa w organizowanych szkoleniach w zakresie polityki bezpieczeństwa i procedur obowiązujących w tym zakresie; b) UŜytkownicy KSI SIMIK 07-13, zobowiązani są do uczestnictwa takŝe w innych szkoleniach, które doskonalą umiejętności pracy w systemie. Str. 16 / 3817 XI. Bezpieczeństwo fizyczne i środowiskowe głównej infrastruktury systemu Zgodnie ze Szczegółowym Opisem Przedmiotu Zamówienia, Wykonawca, w trakcie świadczenia usługi Dedykowanego Hostingu Infrastruktury Teleinformatycznej jest zobowiązany do zapewnienia bezpieczeństwa Systemu oraz przechowywanych informacji. a) Zagwarantowany poziom bezpieczeństwa powinien uniemoŝliwić dokonanie włamania, uzyskanie jakiegokolwiek nieautoryzowanego dostępu do systemu i danych oraz zakłócenia lub przerwania jego pracy. b) Zastosowane zabezpieczenia powinny co najmniej spełniać wymagania określone w Załączniku A do normy PN-ISO/IEC 27001:2007 c) Wykonywanie kopii bezpieczeństwa oprogramowania i baz danych powinno się odbywać w godzinach w sposób umoŝliwiający ich poprawne odtworzenie Wykonawca ma obowiązek wykonywania niezbędnych czynności administratorskich i operatorskich. mających na celu zapewnienie funkcjonowania, bezpieczeństwa oraz dostępności Oprogramowania. Zabezpieczenia fizyczne infrastruktury Systemu, utrzymywanej w Centrum Przetwarzania Danych ComArch S.A. opisane są w dokumencie Utrzymanie ciągłości pracy systemu KSI SIMIK Rozwiązania oraz Procedury. Str. 17 / 3818 XII. Zarządzanie systemem i siecią dla głównej infrastruktury systemu 1. Zarządzanie serwerami a) Serwery KSI SIMIK 07-13, muszą być chronione przez oprogramowanie antywirusowe. b) MoŜliwość logowania się do serwerów systemu posiadają tylko uprawnione osoby. c) Administratorzy CPD ComArch S.A.(ACPD) zobowiązani są do zachowania szczególnej uwagi w trakcie prowadzenia prac w obrębie systemów operacyjnych serwerów KSI SIMIK d) Wszelkie nośniki, dostarczane z zewnątrz, a uŝytkowane na serwerach naleŝy przed ich uŝyciem bezwzględnie sprawdzić oprogramowaniem aktualnym antywirusowym. e) NaleŜy dokonywać regularnych przeglądów logów systemu, jak równieŝ wykorzystania zasobów systemu. f) Wszelkie działania w zakresie administracji systemami naleŝy odnotowywać w dzienniku pracy systemu, wzór dziennika stanowi załącznik 1, do niniejszego dokumentu. g) Urządzenia systemu naleŝy konserwować, stosując się do wyznaczonych przez producentów lub dostawców sprzętu terminów konserwacji. h) Sprzęt komputerowy musi być przetestowany i formalnie zaakceptowany przed przeniesieniem do środowiska produkcyjnego. i) Wycofywanie sprzętu i niszczenie nośników informacji odbywa się zgodnie z zaleceniami zawartymi w Polityce bezpieczeństwa MRR. j) NaleŜy bezwzględnie wykonywać regularne kopie bezpieczeństwa zarówno baz danych jak teŝ systemów operacyjnych, tak aby było moŝliwe szybkie odtworzenie systemu w przypadku awarii. Kopie danych oraz systemów operacyjnych naleŝy przechowywać na odpowiednio trwałych nośnikach i odpowiednim sejfie, szczegółowe informacje na temat procesu wykonywania kopi bezpieczeństwa znajdują się w dokumencie Utrzymanie ciągłości pracy systemu KSI SIMIK Str. 18 / 3819 Rozwiązania oraz Procedury. k) Administratorzy CPD ComArch S.A.(ACPD) są zobowiązani do przeprowadzania regularnych przeglądów i aktualizacji systemów operacyjnych serwerów, baz danych, tzw. hardening u. 2. Zarządzanie siecią a) Dostęp do konfiguracji urządzeń sieciowych odbywa się dopiero po podaniu prawidłowej nazwy uŝytkownika oraz hasła. b) Administratorzy CPD ComArch S.A. mają obowiązek zmiany domyślnych haseł i uŝytkowników dostarczonych wraz z domyślną konfiguracją urządzenia. c) Zarządzanie urządzeniami sieciowymi nie moŝe być moŝliwe z dowolnej stacji roboczej, naleŝy ściśle ograniczyć dostęp do konfiguracji urządzeń sieciowych do wydzielonych stacji roboczych. d) Konfiguracja i administracja urządzeniami sieciowymi wchodzącymi w skład głównej infrastruktury KSI SIMIK 07-13, wykonywana jest przez ACPD. e) Serwery KSI SIMIK 07-13, zlokalizowane są w chronionych segmentach sieci Wykonawcy. f) Połączenia do Internetu realizowane są za pomocą dedykowanych łączy i urządzeń zapewniających ochronę systemu. g) Połączenie systemu z wewnętrzną siecią LAN Wykonawcy realizowane jest za pośrednictwem odpowiednich łączy i urządzeń zapewniających ochronę systemu. h) Aktywność urządzeń sieciowych jest rejestrowana w plikach logów oraz monitorowana przez ACPD. i) Kopie konfiguracji aktywnych urządzeń sieciowych są przechowywane na trwałych nośnikach w odpowiednich sejfach, szczegółowe informacje na temat procesu wykonywania kopi bezpieczeństwa znajdują się w dokumencie Utrzymanie ciągłości pracy systemu KSI SIMIK Rozwiązania oraz Procedury. j) ACPD są zobowiązani do dokonywania regularnej aktualizacji oprogramowania w urządzeniach aktywnych sieci. Str. 19 / 3820 k) Wszystkie połączenia między siecią CPD ComArch S.A. a siecią publiczną musi odbywać się przy uŝyciu odpowiednich urządzeń zapewniających bezpieczeństwo systemu. ACPD muszą posiadać odpowiednią wiedzę techniczną z zakresu konfiguracji urządzeń sieciowych, serwerów i systemów operacyjnych tak aby zapewnić prawidłowe funkcjonowanie KSI SIMIK Administratorzy muszą podlegać okresowym szkoleniom z tego zakresu, aby ich stan wiedzy odpowiadał aktualnym rozwiązaniom i pojawiającym się zagroŝeniom. Str. 20 / 3821 XIII. Kontrola dostępu 1. Dostęp uŝytkowników do systemu a) Tylko uprawnieni uŝytkownicy mogą uzyskać dostęp do KSI SIMIK b) Dostęp do systemu musi być indywidualnie zdefiniowany dla kaŝdego uŝytkownika. UŜytkownik moŝe mieć dostęp jedynie do zasobów, które są mu niezbędne do wykonywania obowiązków słuŝbowych. c) Udzielanie, uniewaŝnianie i ograniczanie dostępu uŝytkowników do systemu obywa się w oparciu o zasady zdefiniowane w dokumencie Procedura zgłaszania UŜytkownika do Krajowego Systemu (nadawanie, zmiana, wygaśniecie uprawnień) oraz zakres obowiązków administratorów merytorycznych, opracowanym przez MRR. d) Nadanie lub zmiana uprawnień uŝytkownika następuje wyłącznie na wniosek sporządzony pisemnie, zgodnie z zasadami w dokumencie Procedura zgłaszania UŜytkownika do Krajowego Systemu (nadawanie, zmiana, wygaśniecie uprawnień) oraz zakres obowiązków administratorów merytorycznych, opracowanym przez MRR. e) ToŜsamość uŝytkowników jest sprawdzana po podaniu uŝytkownika i hasła do systemu, zalecenia co do bezpieczeństwa haseł opisuje dokument: Zalecenia w sprawie bezpieczeństwa haseł UŜytkowników. f) Konto uŝytkownika musi być zablokowane po 30 dniach nieaktywności. g) Uprawnienia posiadane przez uŝytkowników nie mogą być rozszerzane, o ile nie istnieje umotywowana potrzeba związana ze zmianą zakresu obowiązków. 2. Polityka haseł a) Wszyscy uŝytkownicy muszą stosować hasła zgodne z zasadami ustalonymi w dokumencie Zalecenia w sprawie bezpieczeństwa haseł uŝytkowników KSI SIMIK b) KSI SIMIK 07-13, umoŝliwia ustalenie minimalnej długości hasła, okresu Str. 21 / 3822 maksymalnej waŝności hasła oraz uniemoŝliwia powtórne wykorzystanie tego samego hasła. c) Haseł nie naleŝy zapisywać i pozostawiać w miejscu w którym mogłyby zostać ujawnione. d) Hasła nie powinny być wpisywane w obecności osób trzecich, jeśli mogą one zauwaŝyć treść wpisywanego hasła. e) Bez względu na okoliczności uŝytkownik nie moŝe ujawniać swojego hasła do systemu, jakimkolwiek osobom. f) Jeśli istnieje podejrzenie, Ŝe hasło zostało ujawnione, naleŝy je natychmiast zmienić. g) UŜytkownik ponosi pełną i absolutną odpowiedzialność za uŝycie zasobów systemu przy wykorzystaniu. Str. 22 / 3823 XIV. Monitorowanie bezpieczeństwa 1. System jest wyposaŝony w mechanizmy umoŝliwiające monitorowanie bezpieczeństwa, np. rejestrujące próby uzyskania dostępu do systemu. 2. Rejestry zdarzeń są regularnie przeglądane przez ACPD. 3. KaŜdy uŝytkownik systemu ma obowiązek zgłaszania zauwaŝonych potencjalnych luk w zakresie bezpieczeństwa zgodnie z dokumentem Service Desk dla KSI SIMIK ABI przygotowuje kwartalny raport z prowadzonego monitorowania i przekazuje go do AI. 5. AT monitoruje poprawność funkcjonowania systemu informatycznego oraz elementy systemu mające wpływ na bezpieczeństwo przetwarzanych informacji. 6. Ryzyka powinny być regularnie monitorowane przez ABI i AT. Przeglądy i aktualizacja dokumentu Analiza ryzyka dla KSI SIMIK naleŝy przeprowadzać zgodnie z dokumentem Zasady aktualizacji dokumentacji bezpieczeństwa KSI SIMIK Str. 23 / 3824 XV. Naruszenia bezpieczeństwa 1. Przypadki naruszenia bezpieczeństwa KSI SIMIK 07-13, powinny być natychmiast zgłaszane zgodnie z dokumentem Service Desk dla KSI SIMIK W celu właściwego postępowania w przypadku naruszenia bezpieczeństwa systemu, naleŝy gromadzić wszelkie informacje dotyczące skutków i charakteru tych przypadków. 3. Przypadki naruszenia bezpieczeństwa są analizowane przez ABI, zgodnie z procedurą w dokumencie Service Desk dla KSI SIMIK Informacje o zgłoszonych przypadkach naruszenia bezpieczeństwa są ujmowane w kwartalnych raportach bezpieczeństwa KSI SIMIK W szczególnych przypadkach naruszenia bezpieczeństwa KSI SIMIK 07-13, powoływany jest Zespół Kryzysowy (ZK). Str. 24 / 3825 XVI. Rozwój systemu 1. Narzędzia i programy słuŝące do testowania nowych wersji oprogramowania mogą być uŝywane wyłącznie przez upowaŝnione osoby dla celów testowych i rozwojowych. Dostęp do tych narzędzi jest ściśle kontrolowany. 2. Środowisko produkcyjne powinno być fizycznie odseparowane od środowisk testowego i programistycznego, poprzez ich lokalizację na oddzielnych serwerach. 3. Uprawnienia osób pracujących w środowiskach produkcyjnym, testowym i programistycznym muszą być zróŝnicowane, 4. Testowanie nowych wersji aplikacji nie moŝe być przeprowadzane przez osoby zajmujące się rozwojem oprogramowania. 5. Plan i zakres testów określają odrębne dokumenty. 6. Zmiany w systemie KSI SIMIK 07-13, muszą być autoryzowane i wprowadzane w sposób bezpieczny, umoŝliwiający prawidłowe przetwarzanie danych oraz zapewniający powrót do poprzednich wersji. 7. W celu zapewnienia, Ŝe wykonywane zmiany są autoryzowane, naleŝy postępować zgodnie z dokumentem Service Desk dla KSI SIMIK Przebieg oraz wyniki testów muszą być udokumentowane. 9. Wszystkie instrukcje uŝytkowania i inne materiały przed przekazaniem uŝytkownikom wymagają zatwierdzenia przez AI. 10. System musi umoŝliwiać rejestrowanie następujących informacji: a. Datę modyfikacji lub dodania rekordu; b. Nazwę uŝytkownika modyfikującego lub wprowadzającego rekord; Str. 25 / 3826 XVII. Zarządzanie ciągłością działania 1. Zasady postępowania i wszelkie informacje dla zapewnienia ciągłości działania KSI SIMIK 07-13, zawarte zostały w dokumencie Plan ciągłości działania dla KSI SIMIK Podstawowym wymogiem jest to aby KSI SIMIK 07-13, posiadał wszystkie istotne dla odtworzenia działania systemu kopie. Kopie mają zapewniać, Ŝe będzie moŝliwe odtworzenie danych i kontynuowanie działania systemu. 3. Zdefiniowany został dokument Procedura backupu KSI SIMIK 07-13, określający zasady postępowania w zakresie sporządzania, testowania i odtwarzania kopi bezpieczeństwa. 4. Kopie bezpieczeństwa muszą być wykonywane przed kaŝdą aktualizacją aplikacji lub czynnością serwisową na infrastrukturze głównej KSI SIMIK ZBI przeprowadza okresowe testy odtwarzania danych o częstotliwości nie mniejszej niŝ raz na 6 miesięcy. 6. Do celów archiwizacji nie naleŝy wykorzystywać nośników, które nie zapewniają wiarygodnego sposobu przechowywania informacji. 7. Ocena sytuacji jako awaryjnej dokonywana jest zgodnie z dokumentem Plan ciągłości działania dla KSI SIMIK Plany awaryjne powinny być okresowo testowane, tak jednakŝe aby nie zakłócić działania systemu. 9. Wszystkie zmiany w infrastrukturze głównej systemu, mogące mieć wpływ na jej funkcjonowanie w sytuacji awaryjnej, naleŝy bezzwłocznie dokumentować i zmieniać zapisy w dokumencie Plan ciągłości działania dla KSI SIMIK i dokumentach z nim związanych. Str. 26 / 3827 XVIII. Szkolenia 1. Zasady szkolenia UŜytkowników w zakresie bezpieczeństwa informacji opisane są w dokumencie Opis szkoleń z bezpieczeństwa (PBI-SZK). 2. UŜytkownicy potwierdzają fakt zapoznania się z procedurami oraz zobowiązanie do ich realizacji własnoręcznym podpisem na wykazie przeszkolonych osób. Wykazy przechowywane są przez wyznaczoną osobę przez MRR. Na Ŝyczenie Instytucji wyznaczona osoba przez MRR przekazuje wykaz przeszkolonych osób dla danej Instytucji. Str. 27 / 3828 XIX. Słownik pojęć Główna Infrastruktura Urządzenia KSI SIMIK 07-13, tj. serwery systemu, urządzenia zasilające, oraz elementy aktywne sieci zlokalizowane w DPD ComArch S.A. Wykonawca - ComArch S.A., z siedzibą w Krakowie przy al. Jana Pawła II nr 39 A, Kraków, strona Umowy DI/BDG-II/POPT/663/09 na utrzymanie oraz rozwój Oprogramowania KSI SIMIK wraz z hostingiem infrastruktury teleinformatycznej. Str. 28 / 3829 XX. Załączniki 1. Załącznik 1. Wzór upowaŝnienia oraz zadania AT UpowaŜnienie osoby do pełnienia funkcji Administratora Technicznego (AT) KSI SIMIK Ja, niŝej podpisany (a): upowaŝniam osobę: funkcja osoby uprawnionej do wydania upowaŝnienia... do pełnienia funkcji AT zgodnie z zadaniami wymienionymi w niniejszym upowaŝnieniu. Podpis, DATA Oświadczenie AT Ja, niŝej podpisany przyjmuję funkcję AT i zobowiązuję się do przestrzegania Polityki Bezpieczeństwa w zakresie nadanego mi upowaŝnienia. *wypełniać czytelnie, drukowanymi literami Zadania AT:.... Podpis, DATA 1. Zarządza (posiadając prawa administracyjne) następującymi urządzeniami naleŝącymi do systemu: a) serwery aplikacyjne i bazodanowe środowiska narzędziowego. 2. Zarządza (posiadając prawa administracyjne) następującymi programami (oprogramowaniem) naleŝącymi do środowiska narzędziowego systemu: a) systemy operacyjne i webowe serwerów aplikacyjnych, b) systemy operacyjne serwerów bazodanowych, c) baza danych. 3. Bierze udział w pracach modernizacyjnych i rozwojowych systemu. Str. 29 / 3830 Załącznik 2. Wzór upowaŝnienia oraz zadania AM IK NSRO UpowaŜnienie osoby do pełnienia funkcji Administratora Merytorycznego IK NSRO (AM IK NSRO) KSI SIMIK Ja, niŝej podpisany (a): upowaŝniam osobę: funkcja osoby uprawnionej do wydania upowaŝnienia... do pełnienia funkcji AM IK NSRO zgodnie z zadaniami wymienionymi w niniejszym upowaŝnieniu Podpis, DATA Oświadczenie AM IK NSRO Ja, niŝej podpisany (a):. przyjmuję funkcję AM IK NSRO..... *wypełniać czytelnie, drukowanymi literami Podpis, DATA Zadania AM IK NSRO 1 : 1. Administruje i zarządza uprawnieniami UŜytkowników w ramach KSI SIMIK 07-13, w tym w szczególności nadaje hasła i loginy UŜytkownikom, w zakresie określonym w Procedurze zgłaszania UŜytkownika do Krajowego Systemu Informatycznego SIMIK (nadawanie, zmiana, wygaśniecie uprawnień) oraz zakres obowiązków administratorów merytorycznych. 2. Udziela odpowiedzi na pytania UŜytkowników dotyczące zagadnień merytorycznych w zakresie wykorzystania KSI SIMIK Uczestniczy w pracach związanych z przygotowaniem załoŝeń dla KSI SIMIK 07-13; 4. Prowadzi szkolenia z zakresu Polityki Bezpieczeństwa, archiwizuje oświadczenia przeszkolonych przez siebie UŜytkowników. 1 Niepotrzebne zadania skreślić Str. 30 / 3831 2. Załącznik 3. Wzór odwołania osoby z pełnienia funkcji AM IK NSRO Odwołanie osoby z pełnienia funkcji Administratora Merytorycznego IK NSRO (AM IK NSRO) KSI SIMIK Ja, niŝej podpisany (a): odwołuję osobę: funkcja osoby uprawnionej do wydania upowaŝnienia... z pełnienia funkcji AM IK NSRO. *wypełniać czytelnie, drukowanymi literami Podpis, DATA Str. 31 / 3832 3. Załącznik 4. Wzór upowaŝnienia oraz zadania AM IZ UpowaŜnienie osoby do pełnienia funkcji Administratora Merytorycznego IZ (AM IZ) KSI SIMIK Ja, niŝej podpisany (a): upowaŝniam osobę: funkcja osoby uprawnionej do wydania upowaŝnienia... do pełnienia funkcji AM IZ zgodnie z zadaniami wymienionymi w niniejszym upowaŝnieniu Podpis, DATA Oświadczenie AM IZ Ja, niŝej podpisany (a):. przyjmuję funkcję AM IZ..... *wypełniać czytelnie, drukowanymi literami Podpis, DATA Zadania AM IZ 2 : 1. Administruje i zarządza uprawnieniami UŜytkowników w ramach KSI SIMIK w ramach danego programu operacyjnego, w zakresie określonym w Procedurze zgłaszania UŜytkownika do Krajowego Systemu (nadawanie, zmiana, wygaśniecie uprawnień) oraz zakres obowiązków administratorów merytorycznych. 2. Udziela odpowiedzi na pytania UŜytkowników dotyczące zagadnień merytorycznych w ramach danego programu operacyjnego w zakresie wykorzystania KSI SIMIK 07-13; 3. Uczestniczy w pracach związanych z przygotowaniem załoŝeń dla KSI SIMIK 07-13; 2 Niepotrzebne zadania skreślić Str. 32 / 3833 4. Uczestniczy w organizacji szkoleń dotyczących wykorzystania KSI SIMIK dla UŜytkowników w ramach danego programu operacyjnego; 5. Prowadzi działania szkoleniowe dla UŜytkowników KSI SIMIK w ramach danego programu operacyjnego; 6. Współpracuje z Administratorem Merytorycznym w IK NSRO w sprawach związanych z wykorzystaniem KSI SIMIK 07-13; 7. Zarządza zmianami, tj. m.in. monitoruje zmiany prawne i proceduralne mające wpływ na dalszy rozwój systemu (np. zmiany przepisów prawa, procedur zarządzania i kontroli funduszy strukturalnych, zmiany organizacyjne, przesunięcia w tabelach finansowych programu operacyjnego) i rozwój funkcjonalny systemu pod względem administracyjnym (dostosowanie do zmieniających się przepisów i procedur). 8. Opracowuje i uaktualnia procedury związane z administrowaniem systemu. 9. Prowadzi szkolenia z zakresu Polityki Bezpieczeństwa, archiwizuje oświadczenia przeszkolonych przez siebie UŜytkowników oraz przekazuje zestawienie przeszkolonych UŜytkowników do AM IK NSRO odpowiedzialnego za gromadzenie informacji dot. przeszkolonych UŜytkowników. 4. Załącznik 5. Wzór odwołania osoby z pełnienia funkcji AM IZ Odwołanie osoby z pełnienia funkcji Administratora Merytorycznego IZ (AM IZ) KSI SIMIK Ja, niŝej podpisany (a): odwołuję osobę: funkcja osoby uprawnionej do wydania upowaŝnienia... z pełnienia funkcji AM IZ. *wypełniać czytelnie, drukowanymi literami Podpis, DATA Str. 33 / 3834 5. Załącznik 6. Wzór upowaŝnienia oraz zadania AM I w Instytucji UpowaŜnienie osoby do pełnienia funkcji Administratora Merytorycznego w Instytucji (AM I) KSI SIMIK Ja, niŝej podpisany (a): upowaŝniam osobę: funkcja osoby uprawnionej do wydania upowaŝnienia... do pełnienia funkcji AM I zgodnie z zadaniami wymienionymi w niniejszym upowaŝnieniu Podpis, DATA Oświadczenie AM I Ja, niŝej podpisany (a):. przyjmuję funkcję AM I. *wypełniać czytelnie, drukowanymi literami Podpis, DATA Zadania AM I 3 : 1. Identyfikuje i zarządza uprawnieniami UŜytkowników w danej instytucji, w zakresie określonym w Procedurze zgłaszania UŜytkownika do Krajowego Systemu (nadawanie, zmiana, wygaśniecie uprawnień) oraz zakres obowiązków administratorów merytorycznych. 2. Udziela odpowiedzi na pytania UŜytkowników dotyczące zagadnień merytorycznych w ramach danej instytucji w zakresie wykorzystania KSI SIMIK 07-13; 3. Współpracuje z Administratorem Merytorycznym IZ w sprawach związanych z wykorzystaniem KSI SIMIK Prowadzi szkolenia z zakresu Polityki Bezpieczeństwa, archiwizuje oświadczenia przeszkolonych przez siebie UŜytkowników oraz przekazuje zestawienie przeszkolonych UŜytkowników do AM IK NSRO odpowiedzialnego za gromadzenie informacji dot. przeszkolonych UŜytkowników. 3 Niepotrzebne zadania skreślić Str. 34 / 3835 6. Załącznik 7. Wzór odwołania osoby z pełnienia funkcji AM I Odwołanie osoby z pełnienia funkcji Administratora Merytorycznego w Instytucji (AM I) KSI SIMIK Ja, niŝej podpisany (a): odwołuję osobę: funkcja osoby uprawnionej do wydania upowaŝnienia... z pełnienia funkcji AM I. *wypełniać czytelnie, drukowanymi literami Podpis, DATA Str. 35 / 3836 7. Załącznik 8. Raporty z monitorowania bezpieczeństwa IT Wprowadza się obowiązek monitorowania następujących zdarzeń (co najmniej jedno z wymienionych poniŝej) oraz raportowanie kwartalnie Zespołowi Bezpieczeństwa Informacji zgodnie z tabelą poniŝej: - incydenty naruszenia bezpieczeństwa sieciowego, - elementy systemu nie posiadające odpowiednich zabezpieczeń, - czas, jaki upłynął od momentu zgłoszenia usunięcia UŜytkownika lub zmiany jego uprawnień do momentu wykonania tego w systemie, - ilości UŜytkowników, którzy wpisywali błędne loginy i hasła. Raport za okres:.. Nazwa zdarzenia Opis zdarzenia Ilość zdarzeń w danym okresie Str. 36 / 3837 8. Załącznik 9. Wzór upowaŝnienia osoby do pełnienia funkcji ABI UpowaŜnienie osoby do pełnienia funkcji Administratora Bezpieczeństwa Informacji (ABI) KSI SIMIK Ja, niŝej podpisany (a):... jako. upowaŝniam osobę: funkcja osoby uprawnionej do wydania upowaŝnienia.. do pełnienia funkcji ABI zgodnie z zadaniami wymienionymi w dokumentach PBI KSI SIMIK Podpis, DATA Oświadczenie ABI Ja, niŝej podpisany przyjmuję funkcję ABI i zobowiązuję się do przestrzegania Polityki Bezpieczeństwa w zakresie nadanego mi upowaŝnienia. *wypełniać czytelnie, drukowanymi literami.... Podpis, DATA Str. 37 / 3838 9. Załącznik 10. Wzór upowaŝnienia osoby do pełnienia funkcji członka ZBI UpowaŜnienie osoby do pełnienia funkcji członka Zespołu do Spraw Bezpieczeństwa Informacji (ZBI) KSI SIMIK Ja, niŝej podpisany (a):.... jako.. upowaŝniam osobę: funkcja osoby uprawnionej do wydania upowaŝnienia.... do pełnienia funkcji członka ZBI zgodnie z zadaniami wymienionymi w dokumentach PBI KSI SIMIK Podpis, DATA Oświadczenie członka ZBI Ja, niŝej podpisany przyjmuję funkcję członka ZBI i zobowiązuje się do działań w zakresie nadanego mi upowaŝnienia. *wypełniać czytelnie, drukowanymi literami.... Podpis, DATA Str. 38 / 38 Podobne dokumenty
Krajowy System Informatyczny SIMIK 07-13 Tymczasowe procedury zgłaszania problemów/zmian/incydentów dot. naruszenia bezpieczeństwa informacyjnego. Zatwierdzam: Wersja 1.1. Warszawa, dnia 25 lipca 2008 Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA INFORMACJI
Załącznik 1 POLITYKA BEZPIECZEŃSTWA INFORMACJI W celu zabezpieczenia danych gromadzonych i przetwarzanych w Urzędzie Miejskim w Ząbkowicach Śląskich oraz jego systemie informatycznym, a w szczególności Bardziej szczegółowo Service Desk dla KSI SIMIK 07-13
Projekt współfinansowany ze środków Europejskiego Funduszu Rozwoju Regionalnego Unii Europejskiej w ramach Programu Operacyjnego Pomoc Techniczna 2007-2013 Service Desk dla KSI SIMIK 07-13 Wersja 3.1 Z Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI
Dz. U. z 2004 r. Nr 100, poz. 1024 ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych Bardziej szczegółowo INSTRUKCJA ZARZADZANIA SYSTEMEM INFORMATYCZNYM
Załącznik nr 2 do Zarządzenia nr 2/2009 Kierownika GOPS z dnia 10 lutego 2009 r. INSTRUKCJA ZARZADZANIA SYSTEMEM INFORMATYCZNYM GMINNEGO OŚRODKA POMOCY SPOŁECZNEJ W RADOMSKU Podstawa prawna. Ustawa z dnia Bardziej szczegółowo 2 3 4 5 Polityki bezpieczeństwa danych osobowych w UMCS
ZARZĄDZENIE Nr 6/2012 Rektora Uniwersytetu Marii Curie-Skłodowskiej w Lublinie z dnia 7 lutego 2012 r. w sprawie ochrony danych osobowych przetwarzanych w Uniwersytecie Marii Curie-Skłodowskiej w Lublinie Bardziej szczegółowo ZARZĄDZENIE NR 100/2015 WÓJTA GMINY STEGNA. z dnia 16 czerwca 2015 r.
ZARZĄDZENIE NR 100/2015 WÓJTA GMINY STEGNA w sprawie wyznaczenia administratora bezpieczeństwa informacji oraz zastępców administratora bezpieczeństwa informacji w Urzędzie Gminy w Stegnie. Na podstawie Bardziej szczegółowo Instrukcja zarządzania systemem informatycznym STORK Szymon Małachowski
Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych w sklepie internetowym www.stork3d.pl prowadzonym przez firmę STORK Szymon Małachowski Właścicielem materialnych Bardziej szczegółowo administratora systemów informatycznych w Urzędzie Gminy i Miasta Proszowice NIE
Zarządzenie nr 1/2015 z dnia 2 stycznia 2015 r. o zmianie zarządzenia w sprawie: wyznaczenia administratora bezpieczeństwa informacji oraz administratora systemów informatycznych w Urzędzie Gminy i Miasta Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA SYSTEMU INFORMATYCZNEGO
PISMO OKÓLNE Nr 8/2013 Rektora Uniwersytetu Marii Curie-Skłodowskiej w Lublinie z dnia 30 sierpnia 2013 r. w sprawie procedur związanych z systemami informatycznymi Uniwersytetu przetwarzającymi dane osobowe Bardziej szczegółowo OPIS USŁUGI "" - CZĘŚĆ
Z AT W I E R D Z A M Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH w Urzędzie Miasta Kościerzyna
Załącznik nr 2 do Zarządzenia Burmistrza Miasta Kościerzyna nr 0050.3/2016 z dnia 8 stycznia 2016 roku INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH w Urzędzie Bardziej szczegółowo Zarządzenie Nr 623/ ABI/ 2016 Prezydenta Miasta Słupska z dnia 16 sierpnia 2016 r.
Zarządzenie Nr 623/ ABI/ 2016 Prezydenta Miasta Słupska z dnia 16 sierpnia 2016 r. w sprawie opisu stanowiska Administratora Bezpieczeństwa Informacji. Na podstawie 2 ust.2 Regulaminu Organizacyjnego Urzędu Bardziej szczegółowo 2) stosowane metody i środki uwierzytelnienia oraz procedury związane z ich zarządzaniem i użytkowaniem,
Wskazówki dotyczące sposobu opracowania instrukcji określającej sposób zarządzania systemem informatycznym, służącym do przetwarzania danych osobowych, ze szczególnym uwzględnieniem wymogów bezpieczeństwa Bardziej szczegółowo PROCEDURY ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM
Urząd Gminy Kęty Dokument Systemu Zarządzania Bezpieczeństwem Informacji PROCEDURY ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM ZATWIERDZENIE DOKUMENTU Sporządził Sprawdził Zatwierdził Volvox Consulting Pełnomocnik Bardziej szczegółowo Zarządzenie nr. xx / 2013 DYREKTORA Zespołu Szkół Publicznych w Kazuniu Polskim z dnia dnia miesiąca roku
Zarządzenie nr. xx / 2013 DYREKTORA Zespołu Szkół Publicznych w Kazuniu Polskim z dnia dnia miesiąca roku w sprawie: wprowadzenia w życie Polityki Bezpieczeństwa oraz Instrukcji Zarządzania Systemem Informatycznym, Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU KULTURY W DRAWSKU POMORSKIM
Załącznik Nr 3 do zarządzenia Nr 5/2012 Dyrektora Ośrodka Kultury w Drawsku Pomorskim z dnia 1 marca 2012 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W Bardziej szczegółowo Instrukcja określająca zasady publikacji i aktualizacji danych w Biuletynie Informacji Publicznej Starostwa Powiatowego w Lublinie"
Starosty Lubelskiego z dnia 31 stycznia 2013 r. Instrukcja określająca zasady publikacji i aktualizacji danych w Biuletynie Informacji Publicznej Starostwa Powiatowego w Lublinie" 1 Postanowienia ogólne Bardziej szczegółowo Polityka bezpieczeństwa danych osobowych
Załącznik nr 1 do zarządzenia nr 124 Rektora UMK z dnia 19 października 2010 r. Polityka bezpieczeństwa danych osobowych 1. Cel i zakres W związku z prowadzoną działalnością, Uniwersytet Mikołaja Kopernika Bardziej szczegółowo PolGuard Consulting Sp.z o.o. 1
PRAKTYCZNE ASPEKTY PRZETWARZANIA DANYCH OSOBOWYCH po 1 stycznia 2015r. Prowadzący: Robert Gadzinowski Ekspert akredytowany przez PARP Phare 2002 Program: Dostęp do innowacyjnych usług doradczych Działanie: Bardziej szczegółowo PLAN ZARZĄDZANIA KONFIGURACJĄ OPROGRAMOWANIA PROJEKT WERSJA Załącznik nr 4.6 do Umowy nr 35-ILGW-253-.../20.. z dnia... MINISTERSTWO FINANSÓW DEPARTAMENT INFORMATYKI PLAN ZARZĄDZANIA KONFIGURACJĄ OPROGRAMOWANIA PROJEKT WERSJA Bardziej szczegółowo Rozdział I Zagadnienia ogólne
Załączniki do decyzji nr 2/11 Szefa Centralnego Biura Antykorupcyjnego z dnia 3 stycznia 2011 r. (poz. ) Załącznik nr 1 Instrukcja zarządzania systemem teleinformatycznym służącym do przetwarzania danych Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH ZESPOŁU EKONOMICZNO ADMINISTRACYJNEGO SZKÓŁ I PRZEDSZKOLA W GRĘBOCICACH
Załącznik Nr 1 Do ZARZĄDZANIA NR 9/2011 POLITYKA BEZPIECZEŃSTWA ZESPOŁU EKONOMICZNO ADMINISTRACYJNEGO SZKÓŁ I PRZEDSZKOLA W GRĘBOCICACH Podstawa prawna: - rozporządzenie Ministra Spraw Wewnętrznych i Administracji Bardziej szczegółowo Marcin Soczko. Agenda
System ochrony danych osobowych a System Zarządzania Bezpieczeństwem Informacji - w kontekście normy PN-ISO 27001:2014 oraz Rozporządzenia o Krajowych Ramach Interoperacyjności Marcin Soczko Stowarzyszenie Bardziej szczegółowo Instrukcja zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych
Załącznik J do Polityki bezpieczeństwa informacji na UEP Instrukcja zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych I. Procedury nadawania i zmiany uprawnień do przetwarzania Bardziej szczegółowo Polityka bezpieczeństwa przetwarzania danych osobowych w Gminnym Ośrodku Pomocy Społecznej w Radomsku
Załącznik nr 1 do Zarządzenia nr 2/2009 Kierownika GOPS z dnia 10 lutego 2009 r. Polityka bezpieczeństwa przetwarzania danych osobowych w Gminnym Ośrodku Pomocy Społecznej w Radomsku Realizując postanowienia Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 29 kwietnia 2004 r.
Załącznik nr 3 do Zarządzenia nr 1/2013 Rektora Collegium Mazovia Innowacyjnej Szkoły Wyższej z dnia 31 stycznia 2013 r. INSTRUKCJA ZARZĄDZANIA SYSTEMAMI INFORMATYCZNYMI W COLLEGIUM MAZOVIA INNOWACYJNEJ Bardziej szczegółowo Dane osobowe: Co identyfikuje? Zgoda
Luty 2009 Formalności Na podstawie ustawy z dnia 22 stycznia 1999 r., o ochronie informacji niejawnych (Dz. U. Nr 11, poz. 95 z późniejszymi zmianami) i rozporządzenia Prezesa Rady Ministrów z 25 lutego Bardziej szczegółowo MINISTERSTWO ADMINISTRACJI I CYFRYZACJI
MINISTERSTWO ADMINISTRACJI I CYFRYZACJI S y s t e m Z a r z ą d z a n i a B e z p i e c z e ń s t w e m I n f o r m a c j i w u r z ę d z i e D e f i n i c j e Bezpieczeństwo informacji i systemów teleinformatycznych Bardziej szczegółowo DOKUMENTACJA BEZPIECZEŃSTWA Załącznik nr 23 do Umowy nr... z dnia... MINISTERSTWO FINANSÓW DEPARTAMENT INFORMATYKI DOKUMENTACJA BEZPIECZEŃSTWA styczeń 2010 Strona 1 z 13 Krótki opis dokumentu Opracowano na Bardziej szczegółowo DZANIA SYSTEMEM INFORMATYCZNYM DLA SYSTEMU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZU SPOŁECZNEGO 2007 U BENEFICJENTA PO KL
W Z Ó R INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM DLA SYSTEMU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZU SPOŁECZNEGO 2007 U BENEFICJENTA PO KL Wzór ma charakter pomocniczy. Wzór może być modyfikowany Bardziej szczegółowo ZAŁĄCZNIK Nr 3 do CZĘŚCI II SIWZ
ZAŁĄCZNIK Nr 3 do CZĘŚCI II SIWZ WYMAGANIA BEZPIECZEŃSTWA DLA SYSTEMÓW IT Wyciąg z Polityki Bezpieczeństwa Informacji dotyczący wymagań dla systemów informatycznych. 1 Załącznik Nr 3 do Część II SIWZ Wymagania Bardziej szczegółowo Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych
Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych Międzynarodowego Stowarzyszenia Studentów Medycyny IFMSA-Poland Przyjęta przez Zarząd Główny IFMSA-Poland 30 sierpnia Bardziej szczegółowo Projekt pt. Cztery pory roku - zajęcia artystyczne współfinansowany ze środków Unii Europejskiej w ramach Europejskiego Funduszu Społecznego
Projekt pt. Cztery pory roku - zajęcia artystyczne współfinansowany ze środków Unii Europejskiej w ramach Europejskiego Funduszu Społecznego INSTRUKCJA zarządzania systemem informatycznym dla systemu Podsystem Bardziej szczegółowo ZAŁĄCZNIK Nr 1 do CZĘŚCI II SIWZ
ZAŁĄCZNIK Nr 1 do CZĘŚCI II SIWZ WYMAGANIA BEZPIECZEŃSTWA DLA SYSTEMÓW IT Wyciąg z Polityki Bezpieczeństwa Informacji dotyczący wymagań dla systemów informatycznych. 1 Załącznik Nr 1 do Część II SIWZ SPIS Bardziej szczegółowo Warszawa, dnia 24 kwietnia 2015 r. Pozycja 14 ZARZĄDZENIE NR 14 MINISTRA SKARBU PAŃSTWA 1) z dnia 23 kwietnia 2015 r.
DZIENNIK URZĘDOWY MINISTRA SKARBU PAŃSTWA Warszawa, dnia 24 kwietnia 2015 r. Pozycja 14 ZARZĄDZENIE NR 14 MINISTRA SKARBU PAŃSTWA 1) z dnia 23 kwietnia 2015 r. w sprawie ochrony danych osobowych w Ministerstwie Bardziej szczegółowo ZARZĄDZENIE NR 473/2015 PREZYDENTA MIASTA KIELCE. z dnia 29 grudnia 2015 r.
ZARZĄDZENIE NR 473/2015 PREZYDENTA MIASTA KIELCE w sprawie powołania i określenia zadań Administratora Bezpieczeństwa Informacji, Administratora Systemów Informatycznych oraz Lokalnych Administratorów Bardziej szczegółowo Załącznik nr 2 do Zarządzenia 129/W/09 Wójta Gminy Zabierzów z dnia r.
Załącznik nr 2 do Zarządzenia 129/W/09 Wójta Gminy Zabierzów z dnia 24.09.2009 r. Instrukcja zarządzania systemem informatycznym słuŝącym do przetwarzania danych osobowych w Urzędzie Gminy Zabierzów 1 Bardziej szczegółowo 2007-2013 2014-2020. Wprowadzenie do systemów informatycznych wspierających wdrażanie programów operacyjnych w latach 2014-2020: SOWA i SL2014
Wprowadzenie do systemów informatycznych wspierających wdrażanie programów operacyjnych w latach 2014-2020: SOWA i SL2014 Warszawa, dnia 25 czerwca 2015 r. 2007-2013 2014-2020 Generator Wniosków Aplikacyjnych Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH WRAZ Z INSTRUKCJA ZARZĄDZANIA ZINTEGROWANĄ PLATFORMĄ ELF24
POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH WRAZ Z INSTRUKCJA ZARZĄDZANIA ZINTEGROWANĄ PLATFORMĄ ELF24 FIRMY ELF24 SP. Z O.O. SP. K. Z SIEDZIBĄ W POZNANIU Poznań, czerwiec 2015 SPIS TREŚCI SPIS TREŚCI... Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM DLA SYSTEMU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZ SPOŁECZNEGO 2007 U BENEFICJENTA PO KL
INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM DLA SYSTEMU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZ SPOŁECZNEGO 2007 U BENEFICJENTA PO KL 1 Rozdział 1 Postanowienia ogólne 1. Instrukcja Zarządzania Bardziej szczegółowo MONITOROWANIE PROGRAMU OPERACYJNEGO
MONITOROWANIE PROGRAMU OPERACYJNEGO Rozwój Polski Wschodniej ROLA KOMITETU MONITORUJĄCEGO 1 PLAN PREZENTACJI 1. Monitoring definicja i rodzaje 2. System sprawozdawczości - jako narzędzie monitoringu 3. Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA
POLITYKA BEZPIECZEŃSTWA Administrator Danych Małgorzata Ziemianin Dnia 24.11.2015 roku w podmiocie o nazwie Publiczne Gimnazjum im. Henryka Brodatego w Nowogrodzie Bobrzańskim Zgodnie z ROZPORZĄDZENIEM Bardziej szczegółowo INSTRUKCJA URZĄD MIASTA TYCHY. ZARZĄDZANIA SYSTEMAMI INFORMATYCZNYMI, SŁUśĄCYMI DO PRZETWARZANIA DANYCH OSOBOWYCH
Załącznik Nr 2 Do Dokumentacji przetwarzania danych osobowych URZĄD MIASTA TYCHY INSTRUKCJA ZARZĄDZANIA SYSTEMAMI INFORMATYCZNYMI, SŁUśĄCYMI DO PRZETWARZANIA DANYCH OSOBOWYCH Luty 2009 rok 1 Podstawa prawna Bardziej szczegółowo Polityka Prywatności
Polityka Prywatności 1. Postanowienia ogólne 1. Administrator danych - NetShock.pl sp.j. z siedzibą we Wrocławiu, pl. Solny 14, 50 062 Wrocław, wpisaną do rejestru przedsiębiorców prowadzonego przez Sąd Bardziej szczegółowo REKTORA UNIWERSYTETU RZESZOWSKIEGO z dnia 17.02.2012r.
Rektor Uniwersytetu Rzeszowskiego al. Rejtana 16 C; 35 959 Rzeszów tel.: + 48 17 872 10 00 (centrala) + 48 17 872 10 10 fax: + 48 17 872 12 65 e-mail: rektorur@univ.rzeszow.pl ZARZĄDZENIE Nr 13/2012 REKTORA Bardziej szczegółowo ZARZĄDZENIE Nr 15/13 WÓJTA GMINY ŚWIĘTAJNO z dnia 16 kwietnia 2013 r.
ZARZĄDZENIE Nr 15/13 WÓJTA GMINY ŚWIĘTAJNO z dnia 16 kwietnia 2013 r. w sprawie Polityki bezpieczeństwa przetwarzania danych osobowych w Urzędzie Gminy Świętajno Na podstawie art. 36 ust. 2 Ustawy z dnia Bardziej szczegółowo Kwestionariusz dotyczący działania systemów teleinformatycznych wykorzystywanych do realizacji zadań zleconych z zakresu administracji rządowej
Zał. nr 2 do zawiadomienia o kontroli Kwestionariusz dotyczący działania teleinformatycznych wykorzystywanych do realizacji zadań zleconych z zakresu administracji rządowej Poz. Obszar / Zagadnienie Podstawa Bardziej szczegółowo ZASADY ZAMIESZCZANIA ORAZ AKTUALIZACJI INFORMACJI W BAZIE WIEDZY O FUNDUSZACH EUROPEJSKICH
Załącznik nr 4 do Wytycznych Ministra Rozwoju Regionalnego w zakresie informacji i promocji ZASADY ZAMIESZCZANIA ORAZ AKTUALIZACJI INFORMACJI W BAZIE WIEDZY O FUNDUSZACH EUROPEJSKICH Dokument określa zasady Bardziej szczegółowo Polityka bezpieczeństwa
Polityka bezpieczeństwa 2007 Ośrodek Przetwarzania Informacji Spis treści: 1. Definicje...3 2. Zasady ogólne...4 3. Zabezpieczenie dostępu do danych osobowych...5 4. Wykaz zbiorów danych osobowych wraz Bardziej szczegółowo PROCEDURA ADMINISTROWANIA ORAZ USUWANIA AWARII I BŁĘDÓW W CSIZS
Załącznik nr 3 do umowy nr 10/DI/PN/2016 PROCEDURA ADMINISTROWANIA ORAZ USUWANIA AWARII I BŁĘDÓW W Rozdział 1. ADMINISTROWANIE 1. Wykonawca, w celu zapewnienia ciągłości funkcjonowania, zobowiązuje się Bardziej szczegółowo Zarządzenie Nr 20/2009 Wójta Gminy Przywidz z dnia 6 marca 2009r.
Zarządzenie Nr 20/2009 Wójta Gminy Przywidz z dnia 6 marca 2009r. w sprawie wdrożenia Instrukcji zarządzania systemem informatycznym Urzędu Gminy Przywidz Na podstawie art.33 ust.3 ustawy z dnia 8 marca Bardziej szczegółowo Instrukcja administratora Agenta Administracji i Aktualizacji Aplikacji oraz baz danych Polskiego FADN oraz pobierania danych słownikowych
Instrukcja administratora Agenta Administracji i Aktualizacji Aplikacji oraz baz danych Polskiego FADN oraz pobierania danych słownikowych Opracowali: ElŜbieta JUCHNOWSKA, Darek OSUCH Wersja i podstawowe Bardziej szczegółowo Szkolenie otwarte 2016 r.
Warsztaty Administratorów Bezpieczeństwa Informacji Szkolenie otwarte 2016 r. PROGRAM SZKOLENIA: I DZIEŃ 9:00-9:15 Powitanie uczestników, ustalenie szczególnie istotnych elementów warsztatów, omówienie Bardziej szczegółowo Zarządzenie nr 14 Rektora Uniwersytetu Jagiellońskiego z 10 lutego 2006 roku
UNIWERSYTET JAGIELLOŃSKI DO-0130/14/2006 Zarządzenie nr 14 Rektora Uniwersytetu Jagiellońskiego z 10 lutego 2006 roku w sprawie: ochrony danych osobowych przetwarzanych w Uniwersytecie Jagiellońskim Na Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM DLA SYSTEMU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZU SPOŁECZNEGO 2007 U BENEFICJENTA PO KL
Załącznik Nr 4 do Strategii informacyjno-rekrutacyjnej projektu pn. Pozalekcyjna Akademia Kompetencji INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM DLA SYSTEMU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZU Bardziej szczegółowo Oprogramowanie antywirusowe musi spełniać następujące wymagania minimalne:
ZAŁĄCZNIK NR 1 do specyfikacji OPIS PRZEDMIOTU ZAMÓWIENIA SPECYFIKACJA ILOŚCIOWO-JAKOŚCIOWA Oprogramowanie antywirusowe na komputery i serwery Windows klasy Internet Security lub równoważny Lp. Opis Oferowane Bardziej szczegółowo Załącznik do zarządzenia nr 29/2005/2006 Obowiązuje od 23.06.2006 r. POLITYKA BEZPIECZEŃSTWA
Załącznik do zarządzenia nr 29/2005/2006 Obowiązuje od 23.06.2006 r. POLITYKA BEZPIECZEŃSTWA ZESPÓŁ SZKÓŁ PLASTYCZNYCH W DĄBROWIE GÓRNICZEJ CZĘŚĆ OGÓLNA Podstawa prawna: 3 i 4 rozporządzenia Ministra Spraw Bardziej szczegółowo REGULAMIN DZIENNIKA ELEKTRONICZNEGO
REGULAMIN DZIENNIKA ELEKTRONICZNEGO ROZDZIAŁ I POSTANOWIENIA OGÓLNE 1. W Gimnazjum w Zespole Szkół Ogólnokształcących Nr 1 w Jeleniej Górze za pośrednictwem strony des.mobireg.pl/zs1-jele funkcjonuje elektroniczny Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA I REGULAMIN OCHRONY DANYCH OSOBOWYCH
POLITYKA BEZPIECZEŃSTWA I REGULAMIN OCHRONY DANYCH OSOBOWYCH w Zespole Szkół Technicznych im. gen. Władysława Andersa w Białymstoku AdministratorBezpieczeństwa Informacji Białystok, 2014r. S P I S T R Bardziej szczegółowo Nowoczesny Bank Spółdzielczy to bezpieczny bank. Aleksander Czarnowski AVET Information and Network Security Sp. z o.o.
Nowoczesny Bank Spółdzielczy to bezpieczny bank Aleksander Czarnowski AVET Information and Network Security Sp. z o.o. Bezpieczeństwo nie jest przywilejem banków komercyjnych System prawny na podstawie Bardziej szczegółowo REGULAMIN. organizacji i przetwarzania danych osobowych.
Załącznik nr 3 do Zarządzenia nr 1848/2009 Prezydenta Miasta Radomia z dnia 9 marca 2009 r. REGULAMIN organizacji i przetwarzania danych osobowych. Rozdział 1. Postanowienia ogólne. Rozdział 2. Ogólne Bardziej szczegółowo WYDZIAŁ INFORMATYKI. Warszawa, 2010.04.16. Do wszystkich Wykonawców
WYDZIAŁ INFORMATYKI ul. Świętokrzyska 14 B, skr. poczt. 411, U.P. Warszawa 1, 00-950 Warszawa tel. (22)5567518, e-mail: anna.przylecka@pkn.pl Warszawa, 2010.04.16 Do wszystkich Wykonawców Dotyczy: postępowania Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM
Gminna Biblioteka Publiczna w Zakrzówku ul. Żeromskiego 24 B, 23 213 Zakrzówek tel/fax: (81) 821 50 36 biblioteka@zakrzowek.gmina.pl www.gbp.zakrzowek.gmina.pl INSTRUKCJA ZARZĄDZANIA Obowiązuje od: 01 Bardziej szczegółowo ZARZĄDZENIE Nr 96/2014 Burmistrza Bornego Sulinowa z dnia 26 października 2014 r.
ZARZĄDZENIE Nr 96/2014 Burmistrza Bornego Sulinowa z dnia 26 października 2014 r. w sprawie wprowadzenia Procedury alarmowej i ustalenia zasad sporządzania Sprawozdania rocznego stanu systemu ochrony danych Bardziej szczegółowo Dokumentacja programu Rejestr Informacji o Środowisku www.rios.pl
Dokumentacja programu Rejestr Informacji o Środowisku www.rios.pl Trol InterMedia 2006 Dokumentacja programu Rejestr Informacji o Środowisku 1 Spis treści 1. PRZEZNACZENIE OPROGRAMOWANIA... 3 1.1. O autorze Bardziej szczegółowo Usprawnienie procesu zarządzania konfiguracją. Marcin Piebiak Solution Architect Linux Polska Sp. z o.o.
Usprawnienie procesu zarządzania konfiguracją Marcin Piebiak Solution Architect Linux Polska Sp. z o.o. 1 Typowy model w zarządzaniu IT akceptacja problem problem aktualny stan infrastruktury propozycja Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA Danych Osobowych
Załącznik Nr 1 do Zarządzenia Nr 1848/2009 Prezydenta Miasta Radomia z dnia 9 marca 2009 r. POLITYKA BEZPIECZEŃSTWA Danych Osobowych Rozdział 1. Postanowienia ogólne. Rozdział 2. Deklaracja intencji, cele Bardziej szczegółowo 2.11. Monitorowanie i przegląd ryzyka 2.12. Kluczowe role w procesie zarządzania ryzykiem
Spis treści Wstęp 1. Wprowadzenie 1.1. Co to jest bezpieczeństwo informacji? 1.2. Dlaczego zapewnianie bezpieczeństwa informacji jest potrzebne? 1.3. Cele, strategie i polityki w zakresie bezpieczeństwa Bardziej szczegółowo REGULAMIN sieci komputerowej Ośrodka Przetwarzania Informacji
REGULAMIN sieci komputerowej Ośrodka Przetwarzania Informacji Załącznik do zarządzenia Dyrektora Ośrodka Przetwarzania Informacji Nr 11 /2007 z dnia 19.11.2007 Regulamin sieci komputerowej Ośrodka Przetwarzania Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA DANYCH
POLITYKA BEZPIECZEŃSTWA DANYCH XXXIV Liceum Ogólnokształcącego z Oddziałami Dwujęzycznymi im. Miguela de Cervantesa w Warszawie Polityka Bezpieczeństwa Danych XXXIV LO im. Miguela de Cervantesa w Warszawie Bardziej szczegółowo Polityka Prywatności
Polityka Prywatności 1. Postanowienia ogólne 1. Administrator danych - Automation Trader Maciej Szczotka z siedzibą przy ul.browarowa 21, 43-100 Tychy, NIP: 6462558521, REGON: 243655030, wpisana przez Bardziej szczegółowo REGULAMIN KORZYSTANIA Z INTERNETOWEGO SYSTEMU OBSŁUGI KLIENTÓW
REGULAMIN KORZYSTANIA Z INTERNETOWEGO SYSTEMU OBSŁUGI KLIENTÓW Przed rejestracją w module ebok naleŝy uwaŝnie przeczytać poniŝszy regulamin. Rejestrując się, Klient potwierdza, Ŝe zapoznał się z treścią Bardziej szczegółowo Polityka prywatności i bezpieczeństwa przetwarzania danych osobowych w zbiorze czas-na-przeglad.pl
Poznań, 24.01.2011 Polityka prywatności i bezpieczeństwa przetwarzania danych osobowych w zbiorze czas-na-przeglad.pl Realizując postanowienia ustawy z dnia 29.08.1997r. o ochronie danych osobowych (Dz. Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA przetwarzania danych osobowych w Starostwie Powiatowym w Toruniu. Identyfikacja zasobów systemu informatycznego
Niniejszy załącznik uwzględnia: - zarządzenie (pierwotne) Nr 18/04 Starosty z 28.12.2004 r. - zarządzenie zmieniające Nr 33/09 z 10.12.2009 r. - zarządzenie zmieniające Nr 37/10 z 23.07.2010 r. - zarządzenie Bardziej szczegółowo Regulamin korzystania z Systemu e-rpo
Załącznik nr 4 do Regulaminu konkursu nr RPMP.09.01.01-IP.01-12-007/15 Regulamin korzystania z Systemu e-rpo 1. Definicje W treści niniejszego Regulaminu wyraŝeniom, pisanym duŝą literą, nadano następujące Bardziej szczegółowo ARKUSZ SAMOOCENY KONTROLI ZARZĄDCZEJ URZĘDU GMINY I MIASTA NOWE SKALMIERZYCE
ARKUSZ SAMOOCENY KONTROLI ZARZĄDCZEJ URZĘDU GMINY I MIASTA NOWE SKALMIERZYCE Załącznik nr 4 do zarządzenia Nr 163/2011 z dnia 29.12.2011 r. Standard 1: Przestrzeganie wartości etycznych Kierownika 1.1 Bardziej szczegółowo PLAN ZARZĄDZANIA WYMAGANIAMI PROJEKT WERSJA Załącznik nr 4.4 do Umowy nr 35-ILGW-253-.../20.. z dnia... MINISTERSTWO FINANSÓW DEPARTAMENT INFORMATYKI PLAN ZARZĄDZANIA WYMAGANIAMI PROJEKT WERSJA numer wersji Bardziej szczegółowo Instrukcja zarządzania. systemem informatycznym
Instrukcja zarządzania systemem informatycznym słuŝącym do przetwarzania danych osobowych 2007 Ośrodek Przetwarzania Informacji Spis treści: 1. Definicje...2 2. Informacje ogólne...3 3. Procedury nadawania Bardziej szczegółowo ABI nie tylko audytor i koordynator. Wykonywanie przez ABI innych obowiązków niż określone w ustawie o ochronie danych osobowych.
ABI nie tylko audytor i koordynator Wykonywanie przez ABI innych obowiązków niż określone w ustawie o ochronie danych osobowych Andrzej Rutkowski Stowarzyszenie Administratorów Bezpieczeństwa Informacji Bardziej szczegółowo ZARZĄDZENIE NR 27/2011 STAROSTY RAWSKIEGO. z dnia 27 lipca 2011 r.
ZARZĄDZENIE NR 27/2011 STAROSTY RAWSKIEGO z dnia 27 lipca 2011 r. w sprawie wprowadzenia Instrukcji Zarządzania Systemem Informatycznym dla systemu i Polityki Bezpieczeństwa dla zbioru Podsystem Monitorowania Bardziej szczegółowo Załącznik nr 2 do SIWZ znak sprawy: 56/DI/PN/2012
Załącznik nr 2 do SIWZ znak sprawy: 56/DI/PN/2012 Szczegółowy opis przedmiotu zamówienia 1. Szczegółowy zakres zadań do wykonania w ramach realizacji usługi, o której mowa w 2 ust. 1 pkt 1 umowy, oraz Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W ZASOBACH SPÓŁDZIELNI MIESZKANIOWEJ LOKATORSKO- WŁASNOŚCIOWEJ w Konstancinie-Jeziornie.
REGULAMIN OCHRONY DANYCH OSOBOWYCH W ZASOBACH SPÓŁDZIELNI MIESZKANIOWEJ LOKATORSKO- WŁASNOŚCIOWEJ w Konstancinie-Jeziornie. I Podstawa prawna: 1. Ustawa z dnia 29.08.1997 roku o ochronie danych osobowych Bardziej szczegółowo WARUNKI I ZASADY SERWISU APLIKACJI (OPROGRAMOWANIA UśYTKOWEGO) KRAJOWEGO REJESTRU KARNEGO
Załącznik nr 1 do umowy Nr... z dnia... na serwis aplikacji Krajowego Rejestru Karnego w roku 2008. WARUNKI I ZASADY SERWISU APLIKACJI (OPROGRAMOWANIA UśYTKOWEGO) KRAJOWEGO REJESTRU KARNEGO 1. Wstęp Niniejszy Bardziej szczegółowo Spis treści Wstęp 1. Wprowadzenie 2. Zarządzanie ryzykiem systemów informacyjnych
Wstęp... 13 1. Wprowadzenie... 15 1.1. Co to jest bezpieczeństwo informacji?... 17 1.2. Dlaczego zapewnianie bezpieczeństwa informacji jest potrzebne?... 18 1.3. Cele, strategie i polityki w zakresie bezpieczeństwa Bardziej szczegółowo REGULAMIN PROWADZENIA ELEKTRONICZNEJ DOKUMENTACJI PRZEBIEGU NAUCZANIA w ZESPOLE SZKÓŁ TECHNICZNYCH w CHEŁMIE
REGULAMIN PROWADZENIA ELEKTRONICZNEJ DOKUMENTACJI PRZEBIEGU NAUCZANIA w ZESPOLE SZKÓŁ TECHNICZNYCH w CHEŁMIE PODSTAWA PRAWNA Rozporządzenia Ministra Edukacji Narodowej i Sportu z dnia 19 lutego 2002r w Bardziej szczegółowo Załącznik do zarządzenia nr16 /2010 Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych
Załącznik do zarządzenia nr16 /2010 Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH Bardziej szczegółowo KWESTIONARIUSZ SAMOOCENY SYSTEMU KONTROLI ZARZĄDCZEJ ZA ROK..
Załącznik nr 1 do Zarządzenia Nr 532011 Prezydenta Miasta Konina z dnia 11 sierpnia 2011roku KWESTIONARIUSZ SAMOOCENY SYSTEMU KONTROLI ZARZĄDCZEJ ZA ROK.. Lp. Pytanie Tak Nie Nie wiem Uwagi/wyjaśnienia Bardziej szczegółowo Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych objętych zbiorem pod nazwą
Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych objętych zbiorem pod nazwą Rejestr klientów sklepu internetowego obowiązująca w firmie : FHU onlyeko Jarosław Markuszewski Bardziej szczegółowo Rozdział I BEZPIECZEŃSTWO OSOBOWE
Załącznik nr 1 do Polityki Bezpieczeństwa Informacji Centralnego Biura Antykorupcyjnego Rozdział I BEZPIECZEŃSTWO OSOBOWE 1. Bezpieczeństwo osobowe ma na celu ograniczenie ryzyka błędu ludzkiego, kradzieŝy, Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w ramach serwisu zgloszenia24.pl
POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w ramach serwisu zgloszenia24.pl SPIS TREŚCI I. POSTANOWIENIA OGÓLNE... 2 II. DEFINICJA BEZPIECZEŃSTWA INFORMACJI... 2 III. ZAKRES STOSOWANIA... Bardziej szczegółowo ŚRODOWISKO KOMPUTEROWYCH SYSTEMÓW INFORMATYCZNYCH TEST PEŁNY Status obszaru: Jeszcze nie edytowany (otwarty) Opracowano 0 z 55
Aby uzyskać szczegółowe instrukcje do opracowania dokumentu należy otworzyć poniższe hiperłącze: 400 - B.V Środowisko komputerowych systemów informatycznych.pdf 1. Czy chcesz przeprowadzić pełny czy skrócony Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM służącym do przetwarzania danych osobowych w Urzędzie Gminy Ostaszewo.
Załącznik nr 2 do zarządzenia nr 39/2015 Wójta Gminy Ostaszewo z dnia 27 maja 2015 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM służącym do przetwarzania danych osobowych w Urzędzie Gminy Ostaszewo Bardziej szczegółowo Wojewódzkie centra. zarządzania kryzysowego.
CENTRA ZARZĄDZANIA KRYZYSOWEGO Rządowe Centrum Bezpieczeństwa (art. 10 i art. 11) Centra zarządzania ministrów i centralnych organów administracji rządowej (art. 13 ust. 1 i 2) Wojewódzkie centra zarządzania Bardziej szczegółowo Polityka bezpieczeństwa przetwarzania danych osobowych w VII L.O. im. Juliusza Słowackiego w Warszawie.
Polityka bezpieczeństwa przetwarzania danych osobowych w VII L.O. im. Juliusza Słowackiego w Warszawie. Podstawa prawna: 1. Ustawa z dnia 29 sierpnia 1997 roku o ochronie danych osobowych (Dz.U. 2002 nr Bardziej szczegółowo ZARZĄDZENIE NR 43/ 07 WÓJTA GMINY DZIADKOWICE
ZARZĄDZENIE NR 43/ 07 WÓJTA GMINY DZIADKOWICE z dnia 1 października 2007 r. w sprawie polityki bezpieczeństwa i instrukcji zarządzania systemem informatycznym służącym do przetwarzania danych osobowych Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH w Urzędzie Gminy Miłkowice
Załącznik Nr 2 do Zarządzenia Nr 20/2008 Wójta Gminy Miłkowice z Dnia 2 kwietnia 2008r. w sprawie wprowadzenia do użytku służbowego Instrukcji zarządzania systemami informatycznymi, służącymi do przetwarzania Bardziej szczegółowo PROCEDURY BEZPIECZNEJ EKSPLOATACJI NAZWA SYSTEMU WERSJA.(NUMER WERSJI DOKUMENTU, NP. 1.0)
pełna nazwa jednostki organizacyjnej ZATWIERDZAM... PROCEDURY BEZPIECZNEJ EKSPLOATACJI DLA SYSTEMU TELEINFORMATYCZNEGO NAZWA SYSTEMU WERSJA.(NUMER WERSJI DOKUMENTU, NP. 1.0) Pełnomocnik Ochrony Kierownik Bardziej szczegółowo 2017 © DocPlayer.pl Polityka prywatności | Warunki świadczenia usług | Zwrotny adres