natgillin/translations-raw huggingface dataset:
In order to maintain a satisfactory level of security of the entire computer network, the users can access the Internet exclusively via internal computer network of the Ministry.
Zbog očuvanja zadovoljavajuće razine sigurnosti cjelokupne računalne mreže korisnici smiju pristupati Internetu isključivo preko interne računalne mreže Ministarstva.
The users are not allowed to use the Internet through activities that cause inappropriate utilization of computer resources to the disadvantage of other users or information systems.
Korisnicima nije dopušteno koristiti Internet kroz aktivnosti koje uzrokuju neprimjereno zauzeće računalnih resursa na štetu drugih korisnika ili informacijskih sustava.
E-mail
Mail
The user may not independently undertake any action based on unverified messages, i.e. messages from unknown or unauthorized sources, nor may he send such messages to other users in form of a mass or chain e-mail message.
Korisnik ne smije samostalno poduzimati aktivnosti na temelju neprovjerenih poruka tj. poruka iz nepoznatih ili neovlaštenih izvora, niti smije takve obavijesti slati drugim korisnicima u obliku masovne ili lančane elektroničke pošte.
For sending and receiving e-mail messages, the user may use only the official e-mail server of the Ministry.
Korisnik za slanje i primanje poruka elektroničke pošte smije koristiti samo službeni poslužitelj Ministarstva za elektroničku poštu.
Data in connection with the Ministry operations whose level of confidentiality is higher than „Restricted“ or sending such data via e-mail is unacceptable.
Podaci iz poslovanja Ministarstva kojima je određen stupanj tajnosti veći od „Ograničeno“ ili slanje istih putem elektroničke pošte predstavlja neprihvatljiv.
Exceptions are cases in which an authorized user sends a message on behalf of a previously defined and approved group of users (eg. on behalf of Helpdesk etc.).
Izuzetak predstavljaju slučajevi u kojima ovlašteni korisnik šalje poruku u ime unaprijed definirane i odobrene grupe korisnika (npr. u ime Helpdeska ili slično)
The IT service provider is responsible for defining the rules that restrict sending of certain sizes or certain types of attachments within e-mail messages.
Upravitelj IT usluga zadužen je za definiranje pravila prema kojima se ograničava slanje određenih veličina ili pojedinih tipova priloga unutar poruka elektroničke pošte.
The root account itself must be disabled, and for using the root level privileges, the superuser do mechanism must be used.
Sam root račun mora biti onemogućen a za korištenje ovlasti razine root mora se koristiti superuser do mehanizam.
analysis of network device security settings and adjustment of security settings to a required level (making the device more resistant).
analizu sigurnosnih postavki mrežnog uređaja i podešavanje sigurnosnih postavki na odgovarajuću razinu (očvršćivanje uređaja).
TASK
ZADATAK
minimizing the possibility of information loss,
minimiziranje mogućnosti gubitaka informacija,
At the Ministry, the process of security event and incident management takes place pursuant to the Ordinance on Event and Incident Management adopted by the Minister.
Postupak upravljanja sigurnosnim događajima i incidentima u Ministarstvu provodi se u skladu s Priručnikom o upravljanju događajima i incidentima koji donosi ministar.
The Windows environment uses exclusively NTFS file system in order to define privileges for a certain object, as well as access control for certain groups and users.
Na Windows okruženju koristiti se isključivo NTFS datotečni sustav kako bi se mogle definirati ovlasti za pojedini objekt kao i kontrola pristupa za pojedine grupe i korisnike.
All strong passwords have to be changed at least every six months, and the last six passwords may not be used.
Sve jake zaporke se moraju mijenjati najmanje svakih šest mjeseci i pritom se ne smije koristiti zadnjih šest zaporki.
Other passwords have to be changed at least every four months, and the last three passwords may not be used.
Ostale zaporke se moraju mijenjati najmanje svakih 4 mjeseca i pritom se ne smiju koristiti zadnje 3.
backup of data from their user computers to computer media and their protection in accordance with the provisions of this Ordinance, while backup will not be provided by the IT service provider.
sigurnosnu pohranu podataka sa svojih korisničkih računala na računalne medije te zaštitu istih sukladno odredbama ovoga Pravilnika, dok sigurnosna pohrana neće biti osigurana od strane Upravitelja IT usluga.
The officials are not allowed to access the information system using authentication means (passwords, cards, PIN etc.) of another persons and they must protect their own authentication means in an adequate manner, unless given prior approval by their immediate superior and IT service provider.
Službenici ne smiju pristupati informacijskom sustavu koristeći autentifikacijska sredstva (zaporke, kartice, PIN ili slično) druge osobe te su dužni na odgovarajući način zaštititi vlastita, osim uz prethodnog odobrenja direktno nadređenog i Upravitelja IT usluga.
Pursuant to the Ordinance on measures and standards of information security, when choosing and applying passwords for the protection of own user privileges and parts of information system:
Pri izboru i primjeni zaporki za zaštitu vlastitih korisničkih ovlasti i zaštitu dijelova informacijskog sustava sukladno Pravilniku o mjerama i standardima informacijske sigurnosti:
Officials are responsible for ensuring the entry of accurate and consistent data.
Službenici su dužni osigurati unos točnih i dosljednih podataka.
Each connection of equipment into the Ministry computer network is forbidden without prior approval of the IT service provider.
Svako spajanje opreme u računalnu mrežu Ministarstva zabranjeno je bez suglasnosti Upravitelja IT usluga.
Each modification of network equipment settings must be documented, and approved by the IT service provider.
Svako uvođenje promjene u postavkama mrežne opreme mora biti dokumentirano, te odobreno od strane Upravitelja IT usluga.
Each attempt to connect to the network equipment (successful and unsuccessful), and each modification of settings on network equipment must be recorded according to the technical capabilities of the equipment.
Svaki pokušaj spajanja na mrežnu opremu (uspješan i neuspješan), te svaka promjena postavki na mrežnoj opremi moraju se zabilježiti u skladu s tehničkim mogućnostima opreme.
The IT service provider must notify the Committee at its sessions of the activities on the communication network that could indicate security events.
Upravitelj IT usluga je dužan Povjerenstvu na sjednicama izvještavati o aktivnostima na komunikacijskoj mreži koji upućuju na sigurnosne događaje.
For access to a wireless local network, each user must have:
Za pristup na bežičnu lokalnu mrežu, svaki korisnik mora imati:
Each connection using wireless network has to be recorded in order to enable subsequent analyses of connections to the internal network.
Svako spajanje koristeći bežičnu mrežu mora biti zabilježeno na način da je moguća naknadna analiza spajanja na internu.
All installed wireless access points for access to local network must be identified, documented, protected against unauthorized access by locking them into special rooms or cabinets located in inaccessible places.
Sve instalirane pristupne točke za bežični pristup u lokalnu mrežu moraju biti identificirane, dokumentirane, zaštićene od neovlaštenog pristupa na način da su zaključane u posebnim prostorijama ili ormarima ili smještene na teško dostupna mjesta.
Physical access to wireless access points should be enabled to authorized officials only.
Fizički pristup pristupnim točkama za bežičnu mrežu treba biti omogućen samo ovlaštenim službenicima.
Protection against malicious software
Zaštita od zloćudnih programa
Software designed with the purpose of infiltrating into a system or causing damage to an information system without user's knowledge is considered malicious.
Programi dizajnirani s namjerom infiltracije u sustav ili nanošenja štete informacijskom sustavu bez znanja korisnika programa, smatraju se zloćudnima.
Malicious software include viruses, tools for collecting user data (spyware), tools for automatic advertising (adware) and all the tools whose aim is to undermine the operations of information system and user's productivity (malware) in general.
U zloćudne programe ubrajaju se virusi, alati za prikupljanje podataka o korisniku (engl. spyware), alati za automatsko reklamiranje (engl. adware) i općenito svi alati kojima je cilj narušavanje rada informacijskog sustava i produktivnosti korisnika (engl. malware).
During the process of information security risk management, the Coordinator, in cooperation with the IT service provider, is responsible for defining adequate protection measures against malicious software on all information systems where risk of malicious software has been identified.
Tijekom postupka upravljanja rizicima informacijske sigurnosti Koordinator, u suradnji s Upraviteljem IT usluga, dužan je definirati primjerene mjere zaštite od zloćudnih programa na svim informacijskim sustavima na kojima je identificiran rizik od pojave zloćudnih program.
On all information systems where, pursuant to paragraph 1 of this Article, a risk of malicious software has been identified, only the anti-malware programme prescribed by the IT service provider may be used.
Na svim informacijskim sustavima na kojim je sukladno 1 stavki ovog članka identificiran rizik od zloćudnih programa mora se koristiti isključivo onaj program za zaštitu od zloćudnih programa koji je propisan od strane Upravitelja IT usluga.
The users are not allowed to install additional anti-malware programmes.
Korisnicima nije dozvoljena instalacija dodatnih programa za zaštitu od zloćudnih programa.
The IT service provider must ensure regular update and upgrade of anti-malware programmes.
Upravitelj IT usluga mora osigurati redovito ažuriranje i nadogradnju programa koji služe za zaštitu od zloćudnih programa.
The users must be informed of protection methods against malware.
Korisnici moraju biti obaviješteni o načinima zaštite od zloćudnih programa.
The users must not have the possibility of turning off or disabling anti-malware programmes.
Korisnici ne smiju imati mogućnost isključivati ili onemogućavati programe za zaštitu od zloćudnih programa.
Data backup
Sigurnosna pohrana podataka i zaštitne kopije podataka
The frequency and scope of backup files must be in accordance with requirements and technical capabilities, and agreed between the Information owner and IT service provider.
Učestalost i opseg sigurnosne pohrane mora biti u skladu zahtjevima, tehničkim mogućnostima te dogovoren između Vlasnika informacijske imovine i Upravitelja IT usluga.
The requirements for information availability on information systems and agreed frequency of performing backup has to be documented in the IT service catalogue.
Zahtjevi za raspoloživost informacija na informacijskim sustavima i dogovorena učestalost sigurnosne pohrane mora biti dokumentirana u katalogu IT servisa.
Protection against physical access to the location where backups are stored must be at least of an equivalent level as protection against physical access on the original data location, i.e. on the location from which the data are copied.
Kontrole fizičkog pristupa lokaciji na kojoj su smještene sigurnosne kopije podataka moraju biti najmanje iste razine kao i kontrole fizičkog pristupa na izvornoj lokaciji podataka, odnosno lokaciji s koje se podaci kopiraju.
The media on which backup files are stored must be protected in accordance with the level of confidentiality of backed up data.
Mediji na kojima se nalaze pohranjene sigurnosne kopije podataka moraju biti zaštićeni sukladno stupnju tajnosti pohranjenih podataka.
The IT service provider must perform these processes periodically in order to make sure that backed up data, if necessary, can be securely retrieved.
Upravitelj IT usluge je dužan OVE procesE periodički provoditi kako bi se ustanovilo da je podatke iz sigurnosne kopije, u slučaju potrebe, moguće pouzdano vratiti.
Media with backup files must contain at least these identifications, either in human readable form, any form of barcode or similar machine readable form:
Mediji na kojima se nalaze sigurnosne kopije podataka moraju imati najmanje ove identifikacijske oznake bilo u ljudski čitljivom obliku, bilo u obliku bar-koda ili slično strojno čitljivom obliku:
General responsibility structure for ISMS:
Krovnu strukturu odgovornosti za ISMS:
Coordinator for information security risk management (hereinafter referred to as:
Koordinator za upravljanje rizicima informacijske sigurnosti (dalje u tekstu:
creation of materials for implementing an education programme and raising awareness of information security, and their continuous improvement according to identified changes of risk environment,
izradu materijala za provedbu programa edukacije i podizanja svijesti o informacijskoj sigurnosti, te njihovo kontinuirano unapređenje u skladu sa uočenim promjenama u okruženju rizika,
creation and updating of a general plan for IT service recovery management in cooperation with IT service provider manager, according to changes in individual IT service recovery plans and changes of criticality of individual IT services,
izradu i ažuriranje krovnog plana za upravljanje oporavkom IT servisa u suradnji sa Voditeljem Upravitelja IT usluga, sukladno promjenama u pojedinačnim planovima oporavka IT servisa i promjenama kritičnosti pojedinih IT servisa,
monitoring applicable legislation and standards from the field of information security, and proposing and considering such legislation and standards at the sessions of the Committee.
praćenje primjenjive legislative i normi iz područja informacijske sigurnosti te predlaganje i razmatranje istih na sjednici Povjerenstva.
monitoring the implementation of all security measures and standards, according to the provisions of this Ordinance, at all levels, and notifying the Committee of their efficiency,
nadzor primjene svih sigurnosnih mjera i standarda odredbi ovoga Pravilnika na svim razinama te izvješćivanje Povjerenstva o njihovoj učinkovitosti,
developing a strategy for IT service continuity,
izradu strategije kontinuiteta IT servisa,
coordination of drawing up and updating individual IT service recovery plans,
koordinacija izrade i ažuriranja pojedinačnih planova oporavka IT servisa,
notifying the Committee of recommendations for improvement based on conducted tests of IT service recovery plans and of all the other tasks performed under the authority of the IT service provider defined by this Ordinance.
izvješćivanje Povjerenstva o preporukama za poboljšanje temeljem provedenog testiranja planova oporavka IT servisa te o svim ostalim obavljenim poslovima u nadležnosti Upravitelja IT usluga definiranim ovim Pravilnikom.
Information security management system, pursuant to the recommendations of the Regulation on Information Security Measures (Official Gazette no.
Sustav upravljanja informacijskom sigurnošću se, sukladno preporukama Uredbe o mjerama informacijske sigurnosti ("Narodne novine" br.
46/08), is based on the HRN ISO/IEC 27001:2006 standard, and security measures are defined pursuant to the ISO/IEC 27002:2005 standard.
46/08), temelji na normi HRN ISO/IEC 27001:2006, a sigurnosne mjere su definirane sukladno normi ISO/IEC 27002:2005.
Plans must define necessary steps which, after the emergence of extraordinary circumstances (information system failure, data loss etc.) will restore information systems to their functional state within recovery time objective, defined by the IT service catalogue.
Planovi moraju definirati potrebne korake koji će nakon nastupanja izvanrednih okolnosti (ispad informacijskog sustava, gubitak podataka i slično) vratiti informacijski sustavi u funkcionalno stanje u ciljanom vremenu oporavka, definiranom kataloga IT servisa.
A disaster recovery plan may contain recovery steps for one or more mutually related IT services.
Plan oporavka može sadržava korake oporavka jednog ili više međusobno povezanih IT servisa.
A plan must include the activities after an incident, i.e. insight, escalation methods, criteria for initiating disaster recovery and all the necessary steps and resources for timely recovery of IT service in question.
Plan moraju uključivati postupak djelovanja nakon incidenta tj. provedbu uvid u stanje, metode eskalacije, kriterije za pokretanje oporavka te sve potrebne korake i resurse potrebne za pravovremeni oporavaka dotičnog IT servisa.
The IT service provider defines the plan, and within the plan documents persons responsible for creation, updating and implementation of disaster recovery plans.
Upravitelj IT usluga definira i u samom planu dokumentira osobe odgovorne za izradu, ažuriranje i provedbu planova opravka.
Maintenance of disaster recovery plans
Održavanje planova oporavka
Disaster recovery plans must be revised after each change of the information system that affects disaster recovery steps.
Planovi oporavka se moraju revidirati nakon svake promjene na informacijskom sustavu koja utječe korake oporavka.
After modifying the plan, the Coordinator (IPA IT Officer) must distribute the modified plans to all interested parties within the Ministry.
Nakon provedenih izmjena planova Koordinator (IPA IT Officer) je dužan distribuirati izmijenjene planove svim uključenim stranama unutar Ministarstva.
All persons who perform or coordinate IT service disaster recovery must at any time have a printed copy of disaster recovery plan at their workplace, and the remaining copies (adequately secured) must be located at:
Sve osobe, koje prema provode ili koordiniraju oporavkom IT servisa moraju u svakom trenutku imati jednu tiskanu kopiju plana za oporavak na svom radnom mjestu, dok se preostale (primjereno zaštićene) moraju nalaziti na:
The Ordinance defines five levels of disaster recovery plan testing:
Pravilnikom definira se pet razina testiranja planova oporavka:
Verification of plans - plans are distributed to Business process owners and recovery teams for review and improvement.
Verifikacija planova - planovi se distribuiraju Vlasnicima poslovnih procesa i timovima za oporavak za provjeru i doradu.
Structured walk-through test - relevant Ministry representatives and members of all disaster recovery teams meet and go over all plans though a series of scenarios (worst possible cases) with the aim of identifying drawbacks and possible conflicts.
Strukturni prolazak kroz planove - potrebni predstavnici Ministarstva i članovi svih timova za oporavak se sastaju i prolaze sve planove kroz niz scenarija (najgori mogući slučajevi) u nastojanju pronalaženja nedostataka i mogućih konflikata.
Simulation test - simulation of interruption of operation of an individual service and implementation of disaster recovery steps (without moving the activities to the secondary location).
Simulacijski test - simulacija prekida rada pojedinačnog servisa i provedba koraka oporavka (ne uključuje preseljenje aktivnosti na sekundarnu lokaciju).
level of confidentiality,
klasifikaciju osjetljivosti,
proposing methods for the elimination of shortcomings identified during the implementation of security measures to the Committee, and
predlaganje Povjerenstvu načina za uklanjanje nedostataka uočenih prilikom provedbe sigurnosnih mjera i
security - the data entered into the EUD system of clerical operations (i.e. into electronic books, management registers and electronic archives) should not in any case disappear or get lost, therefore they should be backed up by using defined processes, and confidential documents should be secured in the process of their exchange on transmission paths using prescribed procedures, hardware and application encryption methods.
sigurnosti - podaci unijeti u podsustav EUD uredskog poslovanja (tj. u elektroničke knjige, upravljačke registre i elektroničku arhivu) ni u kojem slučaju ne smiju nestati ili se izgubiti stoga definiranim postupcima treba izrađivati zaštitne kopije (back-up ) te propisanim procedurama, hardverskim i aplikativnim kriptološkim metodama osigurati tajne dokumente u procesu njihove razmjene na prijenosnim putovima.
All network and security equipment, as well as the network itself, are owned by Hrvatske vode Active Directory and are subject to their Group Policy.
Sva mrežna i sigurnosna oprema kao i mreža u vlasništvu su Hrvatskih voda Active Directory-u i podliježu njihovom Group Policy-ju.
Information security event: refers to all cases that represent potential deviation from security regulations, violation of any security requirement for any part of the information system or shortcoming in the manner of using information asset.
Događaj informacijske sigurnosti (engl. information security event): označava sve slučajeve koji predstavljaju potencijalno odstupanje od sigurnosnih propisa, narušavanje bilo kojeg od sigurnosnih zahtjeva za bilo koji dio informacijskog sustava ili nedostatku u načinu korištenja informacijske imovine.
incident: information security event which proved to have caused the violation of security regulations or infringed some of the security requirements for any part of the information system and thus negatively affected the operations of the Ministry.
information security incident): je događaj informacijske sigurnosti za kojeg je sigurno dokazano da je uzrokovao kršenje sigurnosnih propisa ili narušio neki od sigurnosnih zahtjeva za bilo koji dio informacijskog sustava i time negativno utjecao na poslovanje Ministarstva.
Computer equipment and programmes including information and communication (ICT) equipment: servers, system, administrative and monitoring programmes; business and infrastructural services; other accessories for maintaining the information infrastructure in working and operative conditions (continuous power supply, cooling, security systems, technical protection and access control), which are all located in the data centre.
Računalna oprema i programi koji uključuje informacijsku i komunikacijsku (ICT) opremu: poslužitelji; sistemski, administrativni i nadzorni programi; poslovni i infrastrukturni servise;ostale prateće opreme za održavanje informacijske infrastrukture u radno-operativnom stanju (besprekidno napajanje, hlađenje, sigurnosni sustavi, tehnička zaštita i kontrola pristupa), a koji se nalaze se u podatkovnom centru.
Risk assessment and management with respect to information security are a basis for making decisions on necessary security measures.
Procjena i upravljanje rizicima informacijske sigurnosti čine temelj za donošenje odluka o potrebnim sigurnosnim mjerama.
security measures are applied taking into consideration their adequacy, functionality, cost-effectiveness and efficiency, and pursuant to the decisions of the Ministry on acceptable risk levels.
Sigurnosne mjere se primjenjuju uzimajući u obzir njihovu opravdanost, funkcionalnost, isplativost i učinkovitost, a u skladu s odlukama Ministarstva o prihvatljivim razinama rizika.
The application of security measures has been harmonized with national and EU legislation, norms, standards and good practice.
Primjena sigurnosnih je usuglašena s nacionalno i EU legislativom, normama, standardima i dobrom praksom.
With the introduction and implementation of security measures according to the results of risk assessment, the following aspects of information use and access are being controlled:
Uvođenjem i provedbom sigurnosnih mjera sukladno nalazima procjene rizika kontroliraju se slijedeći aspekti korištenja i pristupa informacijama:
safe communication between information systems and network security,
sigurna komunikacija među informacijskim sustavima i mrežna sigurnost,
personal computer security,
sigurnost osobnih računala,
Monitoring of the application of information security policy and all measures as a result of this policy implementation is performed regularly through the activities of revising information security management and checking the efficiency of implemented security measures.
Nadzor primjene politike informacijske sigurnosti i svih mjera kao rezultata provedbe ovo politike provodi se redovito kroz aktivnosti revizije upravljanja informacijskom sigurnošću te provjeru učinkovitosti implementiranih sigurnosnih mjera.