← Lietuva

LIETUVOS RESPUBLIKOS VIDAUS REIKALŲ MINISTRO Į S A K Y M A S DĖL LAIKINŲ LEIDIMŲ AUTOMATIZUOTAI APDOROTI ĮSLAPTINTĄ INFO

LIETUVOS RESPUBLIKOS VIDAUS REIKALŲ MINISTRO Į S A K Y M A S DĖL LAIKINŲ LEIDIMŲ AUTOMATIZUOTAI APDOROTI ĮSLAPTINTĄ INFORMACIJĄ IŠDAVIMO TAISYKLIŲ PATVIRTINIMO 2002 m. gruodžio 30 d. Nr. 604 Vilnius Įgyvendindamas Saugumo priežiūros tarnybos 2002–2003 m. veiklos plano, patvirtinto vidaus reikalų ministro 2002 m. gruodžio 24 d. įsakymu Nr. 603, 1.1 priemonę, tvirtinu Laikinų leidimų automatizuotai apdoroti įslaptintą informaciją išdavimo taisykles (pridedama). VIDAUS REIKALŲ MINISTRAS JUOZAS BERNATONIS PATVIRTINTA Lietuvos Respublikos vidaus reikalų ministro 2002 m. gruodžio 30 d. įsakymu Nr. 604 LAIKINŲ LEIDIMŲ AUTOMATIZUOTAI APDOROTI ĮSLAPTINTĄ INFORMACIJĄ IŠDAVIMO TAISYKLĖS I. BENDROSIOS NUOSTATOS

  1. Šios taisyklės nustato laikinų leidimų automatizuoto duomenų apdorojimo sistemoms (toliau – ADA sistema) apdoroti įslaptintą informaciją, žymimą slaptumo žyma „Konfidencialiai“, „Slaptai“ ir „Visiškai slaptai“ (toliau – įslaptinta informacija), išdavimo procedūrą.
  2. Laikinų leidimų automatizuotai apdoroti įslaptintą informaciją ADA sistemose (toliau – laikini leidimai) formos (pridedama) išdavimo procedūra apima: 2.
  3. dokumentų, reikalingų laikiniems leidimams gauti, pateikimą; 2.
  4. ADA sistemų atitikties šių taisyklių 3 punkte nustatytiems reikalavimams vertinimą (toliau – vertinimas); 2.
  5. ADA sistemos veikimo patikrinimą (toliau – patikrinimas); 2.
  6. laikinų leidimų išdavimą. II. REIKALAVIMAI AUTOMATIZUOTŲ DUOMENŲ APDOROJIMO SISTEMOMS
  7. ADA sistemoms, kurios apdoroja įslaptintą informaciją, keliami reikalavimai yra nustatyti šiuose dokumentuose (toliau – reikalavimai): 3.
  8. Lietuvos Respublikos Vyriausybės 2000 m. balandžio 25 d. nutarimas Nr. 462 „Dėl Lietuvos Respublikos įslaptintos informacijos apsaugos tvarkos patvirtinimo“; 3.
  9. NATO 2002 m. birželio 17 d. dokumentas Nr. C-M

(2002)49; 3.
  1. NATO 2002 m. birželio 17 d. direktyva Nr. AC/35-D/2000; 3.
  2. NATO 2002 m. birželio 17 d. direktyva Nr. AC/35-D/2001; 3.
  3. NATO 2002 m. birželio 17 d. direktyva Nr. AC/35-D/2002; 3.
  4. NATO 2002 m. birželio 17 d. direktyva Nr. AC/35-D/2003; 3.
  5. NATO 2002 m. birželio 17 d. direktyva Nr. AC/35-D/2005; 3.
  6. NATO Saugumo komiteto 2000 m. rugsėjo 20 d. pranešimas Nr. AC/35-N/277; 3.
  7. NATO 2000 m. spalio 20 d. dokumentas Nr. AC/35-N/272; 3.
  8. NATO 2000 m. spalio 20 d. dokumentas Nr. AC/35-N/273; 3.
  9. kiti Lietuvos Respublikos bei NATO įslaptintos informacijos apsaugą reglamentuojantys dokumentai. III. DOKUMENTŲ, REIKALINGŲ LAIKINIEMS LEIDIMAMS GAUTI, PATEIKIMAS
  10. Valstybės institucija ar įstaiga, valdanti ADA sistemą (toliau – sistemos valdytojas), siekianti gauti laikiną leidimą, pateikia Vidaus reikalų ministerijai paraišką laikinam leidimui gauti (toliau – paraiška) bei šiuos dokumentus: 4.
  11. specifinių saugumo reikalavimų ataskaitą, kurią sudaro: 4.1.
  12. ADA sistemos apibūdinimas; 4.1.
  13. saugumo reikalavimų aprašymas; 4.1.
  14. saugumo aplinkų aprašymas; 4.1.
  15. pagrindinių saugumo priemonių aprašymas; 4.1.
  16. saugumo valdymo aprašymas; 4.
  17. saugumo valdymo procedūrų ataskaitą, kurioje aprašomas: 4.2.
  18. saugumo administravimas ir valdymas; 4.2.
  19. fizinis saugumas; 4.2.
  20. personalo saugumas; 4.2.
  21. dokumentų saugumas; 4.2.
  22. informacijos saugumas (INFOSEC); 4.2.
  23. nenumatytų situacijų valdymo planas; 4.2.
  24. pakeitimų valdymas; 4.
  25. rizikos analizę, kurioje aprašomos bei įvertinamos galimos grėsmės bei ADA sistemos pažeidžiamumai.
  26. Visi šių taisyklių 4.1–4.3 punktuose išvardyti dokumentai turi būti patvirtinti sistemos valdytojo vadovo bei už saugumą atsakingo (-ų) asmens (-ų). IV. ADA SISTEMŲ VERTINIMAS IR PATIKRINIMAS
  27. ADA sistemos vertinimą bei patikrinimą atlieka Vidaus reikalų ministerijos Informacinės politikos departamentas (toliau – IPD).
  28. Prireikus ADA sistemai vertinti ir patikrinti IPD teisės aktų nustatyta tvarka gali inicijuoti vertinimo ir patikrinimo darbo grupės sudarymą ar inicijuoti kreipimąsi į nepriklausomus ekspertus.
  29. IPD turi teisę bet kuriuo ADA sistemos vertinimo ar patikrinimo momentu siūlyti Vidaus reikalų ministerijos vadovybei (toliau – ministerijos vadovybė) reikalauti iš sistemos valdytojo papildomų dokumentų, o per nustatytą terminą negavus reikalaujamų dokumentų vidaus reikalų ministrui gali teikti šių taisyklių 11.2 punkte nurodytą pasiūlymą.
  30. IPD, gavęs šių taisyklių 4 punkte išvardytus dokumentus, per 3 darbo dienas nuo jų įregistravimo IPD gali inicijuoti atsisakymą vertinti ADA sistemą, pateikdamas ministerijos vadovybei motyvuotą savo pasiūlymą.
  31. IPD, įvertinęs sistemos valdytojo pateiktų dokumentų atitiktį šių taisyklių 3 punkte nustatytiems reikalavimams, inicijuoja raštišką pranešimą sistemos valdytojui apie planuojamo patikrinimo datą.
  32. IPD per 5 darbo dienas nuo ADA sistemos patikrinimo arba, jei toks patikrinimas buvo atliktas vertinimo ir patikrinimo darbo grupės, nuo jų pateiktų rezultatų gavimo surašo motyvuotą išvadą apie ADA sistemos atitiktį šių taisyklių 3 punkte nustatytiems reikalavimams, rastus trūkumus bei jų pašalinimo terminus (toliau – motyvuota išvada) ir kartu su laikino leidimo forma pateikia vidaus reikalų ministrui vieną iš pasiūlymų: 11.
  33. išduoti laikiną leidimą; 11.
  34. neišduoti laikino leidimo. V. LAIKINŲ LEIDIMŲ ADA SISTEMOMS IŠDAVIMAS
  35. Galutinį sprendimą dėl laikino leidimo išdavimo, neišdavimo, galiojimo sustabdymo, anuliavimo ar atsisakymo vertinti ADA sistemą priima vidaus reikalų ministras, remdamasis IPD pasiūlymu.
  36. Vidaus reikalų ministrui priėmus sprendimą išduoti laikiną leidimą, IPD per 3 darbo dienas nuo tokio sprendimo priėmimo registruoja laikiną leidimą bei organizuoja motyvuotos išvados bei laikino leidimo išsiuntimą sistemos valdytojui.
  37. Vidaus reikalų ministrui priėmus sprendimą neišduoti laikino leidimo arba anuliavus laikinojo leidimo išdavimą, pakartotinai paraiška gali būti teikiama ne anksčiau kaip po 3 mėnesių nuo šiame punkte nurodyto sprendimo priėmimo ir tik pašalinus motyvuotoje išvadoje ar sprendimo motyve dėl leidimo anuliavimo nurodytus trūkumus.
  38. Laikinas leidimas išduodamas ne ilgesniam nei 1 metų terminui. VI. ADA SISTEMŲ SAUGUMO PRIEŽIŪRA
  39. IPD, ne mažiau kaip vieną kartą per kalendorinius metus atlikdamas patikrinimą, stebi ADA sistemą. IPD, patikrinimų metu pastebėjęs, kad ADA sistema neatitinka jai keliamų reikalavimų, ar išaiškėjus papildomoms aplinkybėms, gali inicijuoti laikinų leidimų galiojimo sustabdymą patikrinimo išvadose numatytam terminui.
  40. Sistemos valdytojui per nustatytą terminą nepašalinus saugumo trūkumų ADA sistemoje bei esant saugumo spragoms, kai tolesnis ADA sistemos funkcionavimas gali sukelti įslaptintos informacijos atskleidimą, praradimą, nesankcionuotą pakeitimą ar ADA sistemos sugadinimą, IPD inicijuoja laikino leidimo galiojimo anuliavimą.
  41. Apie laikino leidimo galiojimo sustabdymą ar laikinojo leidimo anuliavimą sistemos valdytojui pranešama raštu, kartu pateikiant tokio sprendimo motyvą.
  42. IPD padeda sistemos valdytojui tirti esamus bei tikėtinus saugumo pažeidimus.
  43. Sistemos valdytojas turi raštu suderinti su IPD planuojamus ADA sistemos pakeitimus.
  44. Sistemos valdytojas privalo nedelsdamas pranešti IPD apie rimtus ADA sistemos saugumo pažeidimus, bandymus pažeisti ADA sistemą, rastus ADA sistemos saugumo trūkumus. VII. PAKARTOTINIS LAIKINŲ LEIDIMŲ ADA SISTEMOMS IŠDAVIMAS
  45. ADA sistemos valdytojas privalo kreiptis pakartotinai dėl laikino leidimo išdavimo: 22.
  46. jeigu ADA sistemoje įvykdyti reikšmingi pakeitimai, kurie veikia visos ADA sistemos darbą; 22.
  47. likus iki laikino leidimo galiojimo pabaigos 3 mėnesiams.
  48. Šių taisyklių 22 punkte nurodytais atvejais sistemos valdytojas Vidaus reikalų ministerijai siunčia motyvuotą paraišką pakartotiniam laikinam leidimui gauti. VIII. BAIGIAMOSIOS NUOSTATOS
  49. Laikinų leidimų ADA sistemoms dirbti su įslaptinta informacija apskaitą tvarko IPD.
  50. IPD pildo išduotų laikinų leidimų žurnalą bei saugo laikinų leidimų kopijas kartu su laikinam leidimui gauti pateiktais dokumentais.
  51. Vidaus reikalų ministro sprendimai dėl laikino leidimo ADA sistemoms išdavimo, neišdavimo ar anuliavimo gali būti skundžiami Lietuvos Respublikos paslapčių apsaugos koordinavimo komisijai. ______________ Laikinų leidimų automatizuotai apdoroti įslaptintą informaciją išdavimo taisyklių priedas LAIKINAS LEIDIMAS AUTOMATIZUOTAI APDOROTI ĮSLAPTINTĄ INFORMACIJĄ 2002 m............................. d. Nr......... Vilnius Šis leidimas patvirtina, kad........................................................................................................ , (automatizuoto duomenų apdorojimo sistemos pavadinimas) esanti...................................................................................................................................... ir valdoma (automatizuoto duomenų apdorojimo sistemos adresas) ....................................................................................................................... , turi teisę automatizuotai (valstybės institucijos ar įstaigos, vadovaujančios automatizuoto duomenų apdorojimo sistemai, pavadinimas) apdoroti įslaptintą informaciją, klasifikuojamą slaptumo žyma............................................ ir žemesne. Laikinas leidimas išduodamas remiantis:
  52. Vidaus reikalų ministerijos Informacinės politikos departamento pateiktomis išvadomis ................................................. Nr.......................................... . (data)
  53. Valstybės institucijos ar įstaigos, vadovaujančios automatizuoto duomenų apdorojimo sistemai (toliau – sistemos valdytojas), pateikta specifinių saugumo reikalavimų ataskaita .............................................. (data) Nr................................... .
  54. Sistemos valdytojo pateikta saugumo valdymo procedūrų ataskaita..................................... (data) Nr................................... ..
  55. Sistemos valdytojo pateikta rizikos analize............................... Nr........................................ (data) Laikinas leidimas galioja iki..................................... Vidaus reikalų ministras ____________________ __________________ (parašas) (vardas, pavardė) ______________

🔗 Į oficialų šaltinį

DI paaiškinimas pagal oficialų įstatymo tekstą. Orientacinis, nepakeičia teisinės konsultacijos.