← Lietuva

VALSTYBINĖS DUOMENŲ APSAUGOS INSPEKCIJOS DIREKTORIAUS Į S A K Y M A S DĖL REIKALAVIMŲ DUOMENŲ APSAUGOS PRIEMONIŲ APRAŠUI

VALSTYBINĖS DUOMENŲ APSAUGOS INSPEKCIJOS DIREKTORIAUS Į S A K Y M A S DĖL REIKALAVIMŲ DUOMENŲ APSAUGOS PRIEMONIŲ APRAŠUI IR DUOMENŲ APSAUGOS PRIEMONIŲ APRAŠO 2004 m. sausio 13 d. Nr. 1T-7 Vilnius Vadovaudamasis Asmens duomenų valdytojų valstybės registro nuostatų, patvirtintų Lietuvos Respublikos Vyriausybės 2002 m. vasario 20 d. nutarimu Nr. 262 „Dėl Asmens duomenų valdytojų valstybės registro reorganizavimo, šio registro nuostatų ir asmens duomenų valdytojų pranešimo apie duomenų tvarkymą tvarkos patvirtinimo“ (Žin., 2002, Nr. 20-768) 13.12 punktu:

  1. Tvirtinu pridedamus: 1.
  2. Reikalavimus duomenų apsaugos priemonių aprašui. 1.
  3. Duomenų apsaugos priemonių aprašą.
  4. Pripažįstu netekusiu galios Valstybinės duomenų apsaugos inspekcijos viršininko 2001 m. liepos 13 d. įsakymą Nr. 01-10-39 „Dėl Reikalavimų duomenų apsaugos priemonių aprašui ir Duomenų apsaugos priemonių aprašo formos patvirtinimo“ (Žin., 2001, Nr. 63-2312). Inspekcijos direktorė Ona Jakštaitė PATVIRTINTA Valstybinės duomenų apsaugos inspekcijos direktoriaus 2004 m. sausio 13 d. įsakymu Nr. 1T-7 REIKALAVIMAI DUOMENŲ APSAUGOS PRIEMONIŲ APRAŠUI
  5. Duomenų apsaugos priemonių aprašą (toliau – aprašas) sudaro galimų duomenų tvarkymo pažeidimų rizikos veiksnių ir naudojamų organizacinių ir techninių duomenų apsaugos priemonių sąrašas. Duomenų apsaugos priemonės turi būti susietos su rizikos veiksniais ir atitikti saugotinų asmens duomenų pobūdį ir jų tvarkymo keliamą riziką.
  6. Aprašo formoje pateiktas rizikos veiksnių sąrašas nėra baigtinis ir gali būti papildytas kitais rizikos veiksniais bei jiems išvengti naudojamomis organizacinėmis ir techninėmis duomenų apsaugos priemonėmis.
  7. Aprašo formoje gali būti įrašomos ne tik naudojamos, bet ir diegiamos bei numatomos įdiegti organizacinės ir techninės duomenų apsaugos priemonės. Prie pastarųjų pažymimas numatomas įdiegimo laikas.
  8. Aprašus užpildo duomenų tvarkytojai ir teikia savo duomenų valdytojui.
  9. Duomenų valdytojai teikia duomenų tvarkytojų ir savo aprašus kartu su kitais registravimo duomenimis, nustatytais Lietuvos Respublikos Vyriausybės 2002 m. vasario 20 d. nutarimu Nr. 262 „Dėl Asmens duomenų valdytojų valstybės registro reorganizavimo, šio registro nuostatų ir asmens duomenų valdytojų pranešimo apie duomenų tvarkymą tvarkos patvirtinimo“ (Žin., 2002, Nr. 20-768) patvirtintų Asmens duomenų valdytojų valstybės registro nuostatų 13 punkte.
  10. Duomenų apsaugos priemonių aprašas teikiamas Asmens duomenų valdytojų valstybės registro tvarkymo įstaigai – Valstybinei duomenų apsaugos inspekcijai.
  11. Pasikeitusius aprašo duomenis duomenų valdytojas privalo pateikti Valstybinei duomenų apsaugos inspekcijai kasmet iki sausio 31 dienos. ______________ PATVIRTINTA Valstybinės duomenų apsaugos inspekcijos direktoriaus 2004 m. sausio 13 d. įsakymu Nr. 1T-7 Pranešimo apie duomenų tvarkymą priedas  Duomenų valdytojas.......................................................................... (pavadinimas arba vardas, pavardė)  Duomenų tvarkytojas........................................................................ (pavadinimas arba vardas, pavardė) DUOMENŲ APSAUGOS PRIEMONIŲ APRAŠAS Neteisėta fizinė prieiga prie kompiuterinės įrangos:  patalpos rakinamos  patalpų stebėjimo ir signalizacijos sistema  veikia asmenų įėjimo į patalpas kontrolės sistema (fizinė arba elektroninė)  įėjimas į patalpas registruojamas žurnale  kitos priemonės__________________________________________________________________________ __________________________________________________________________________ Neteisėti programinės įrangos vartotojai:  nustatyta vartotojų prisijungimo tvarka  valdoma vartotojų teisė naudotis programine įranga  vartotojų prisijungimas registruojamas žurnaluose  kitos priemonės __________________ Neteisėtas vartotojų prisijungimas prie tinklo:  vidinis tinklas apsaugotas ugnies sienomis  nutolę įstaigos padaliniai prie vidinio tinklo jungiasi saugiai (VPN, skirtinėmis linijomis ir pan.)  kontroliuojamas darbuotojų prisijungimas prie vidinio tinklo  kontroliuojamas trečiųjų šalių vartotojų prisijungimas  užšifruojama tinklu siunčiama konfidenciali informacija  kitos priemonės_________________________________________________ Neteisėtas saugomų laikmenų naudojimas:  patvirtinta atsarginių kopijų saugojimo tvarka  atsarginės kopijos saugomos tam skirtose patalpose  duomenys atsarginėse kopijose saugomi užšifruoti  laikmenų saugojimas registruojamas žurnale  kitos priemonės _________________________________________________________________ Vagystė:  informacija laikmenose apsaugota nuo galimo jos neteisėto panaudojimo  apribota fizinė prieiga prie tarnybinių stočių  darbo stotyse duomenys nesaugomi  apribota programinė prieiga prie duomenų  kitos priemonės _____________________________________________________________ Duomenų perdavimo tinklo piktavališkas panaudojimas:  veikia duomenų perdavimo tinklo valdymo programos  įslaptinamas vartotojo adresas  nustatyti griežti tinklo maršrutai  įdiegta speciali tinklo informacijos sekimo aparatūra  tikrinamas pašalinių įrenginių prisijungimas  stebima duomenų perdavimo tinklo būklė  kitos priemonės____ Programinės įrangos klaidos:  naudojama sertifikuota programinė įranga  programinė įranga atnaujinama laikantis nustatytos tvarkos  pakeista programinė įranga testuojama atskiroje tarnybinėje stotyje ar stotyse  kitos priemonės __________________________________________________________________________ Piktavališkos programos:  tarnybinėse stotyse įdiegtos elektroninio pašto sistemų antivirusinės programos  antivirusinės programos įdiegtos darbo stotyse  darbuotojai supažindinti su tvarka, kaip elgtis piktavališkų programų antplūdžio atveju  kitos priemonės_____________________________________________________ Laikmenų sunaikinimas:  programinė įranga neleidžia vartotojams visiškai ištrinti duomenis  veikia atsarginės tarnybinės stotys su duomenų laikmenomis  duomenų laikmenų sunaikinimą apsaugo programos  numatyta ir patikrinama duomenų atstatymo iš atsarginių laikmenų procedūra  kitos priemonės __________________________________________________________________________ Neteisėtos programinės įrangos naudojimas:  naudojama tik teisėta programinė įranga  nuolat atliekama darbo stotyse naudojamos programinės įrangos kontrolė  darbuotojams nesuteiktos teisės patiems diegti programinę įrangą  darbo stotys valdomos centralizuotai  kitos priemonės _______________________________________ Vartotojų klaidos:  darbuotojai mokomi dirbti su programine įranga  darbuotojams paruoštos tikslios ir išsamios darbo instrukcijos  programinė įranga atspari darbuotojų klaidoms  kitos priemonės __________________________________________________________________________ Duomenų perdavimo tinklo įrangos gedimai:  įranga prižiūrima pagal gamintojo rekomendacijas  priežiūrą ir gedimų šalinimą atlieka kvalifikuoti specialistai  didžiausią įtaką veiklai turinti (toliau – svarbiausia) kompiuterinė įranga dubliuota  svarbiausios ryšio linijos dubliuotos  veikia duomenų perdavimo tinklo valdymo programos  stebima duomenų perdavimo tinklo būklė  kitos priemonės _______________________________ Kompiuterių techninės įrangos gedimai:  įranga prižiūrima pagal gamintojo rekomendacijas  priežiūrą ir gedimų šalinimą atlieka kvalifikuoti specialistai  svarbiausia kompiuterinė įranga dubliuota  svarbiausios kompiuterinės įrangos techninė būklė nuolat stebima  kitos priemonės _______________________________________________ Užliejimas vandeniu:  tinkamai suplanuotos ir įrengtos svarbiausios kompiuterinės įrangos laikymo patalpos  įrengta vandens nutekėjimo sistema  svarbiausia kompiuterinė įranga dubliuota kitoje patalpoje  kitos priemonės Ugnis:  patalpose įrengti ugnies gesintuvai  pastato patalpose įrengti dūmų ir karščio davikliai  įrengtos ugnies plitimą stabdančios pertvaros  atsarginės laikmenos su duomenimis ir programomis laikomos nedegiose spintose  rūkymui skirtos specialios patalpos  kitos priemonės______________________ Temperatūros ir drėgmės svyravimai:  tarnybinių stočių patalpose įrengta kondicionavimo sistema  tarnybinių stočių patalpose įrengta dubliuota kondicionavimo sistema  nuolat stebimi temperatūros ir drėgmės svyravimai  kondicionavimo įranga prižiūrima pagal gamintojo reikalavimus  kitos priemonės __________________________________________________________________________ Elektromagnetinis spinduliavimas:  svarbiausios kompiuterinės įrangos laikymo patalpose įrengti ekranai nuo spinduliavimo  periodiškai tikrinamas elektromagnetinio spinduliavimo lygis  kitos priemonės___________________ __________________________________________________________________________ Stichinė nelaimė:  parengtas veiklos atkūrimo planas  yra avarijai likviduoti reikalingi susitarimai su trečiosiomis šalimis  darbuotojai apmokyti veikti stichinių nelaimių atveju  kitos priemonės __________________________________________________________________________ Elektros srovės tiekimo sutrikimai:  dubliuoti elektros įvadai, skirti svarbiausiai kompiuterinei įrangai  nenutrūkstančio maitinimo šaltiniai (UPS), skirti svarbiausiai kompiuterinei įrangai  vietiniai elektros generatoriai  stebima elektros srovės tiekimo būklė  kitos priemonės _______________________________________________ Maitinimo ir ryšio linijų gedimai:  kabeliai nutiesti po žeme  kabeliai yra izoliaciniuose vamzdžiuose  elektros ir duomenų kabeliai saugiai atskirti  tarptinkliniams ryšiams naudojami tik optiniai kabeliai  periodiškai tikrinama kabelių būklė  kitos priemonės _____________________________________________________ Kiti rizikos veiksniai ir priemonės: ____________________________________________ __________________________________________________________________________ Užpildė___________________________________________________________________ (vardas, pavardė, parašas, telefono numeris, el. pašto adresas) ______________

🔗 Į oficialų šaltinį

DI paaiškinimas pagal oficialų įstatymo tekstą. Orientacinis, nepakeičia teisinės konsultacijos.