VALSTYBINIO SOCIALINIO DRAUDIMO FONDO VALDYBOS PRIE SOCIALINĖS APSAUGOS IR DARBO MINISTERIJOS DIREKTORIAUS

VALSTYBINIO SOCIALINIO DRAUDIMO FONDO VALDYBOS PRIE SOCIALINĖS APSAUGOS IR DARBO MINISTERIJOS DIREKTORIAUS VALSTYBINIO SOCIALINIO DRAUDIMO FONDO VALDYBOS PRIE SOCIALINĖS APSAUGOS IR DARBO MINISTERIJOS DIREKTORIAUS Į S A K Y M A S DĖL VALSTYBINIO SOCIALINIO DRAUDIMO FONDO VALDYBOS PRIE SOCIALINĖS APSAUGOS IR DARBO MINISTERIJOS INFORMACINĖS SISTEMOS DUOMENŲ SAUGOS NUOSTATŲ PATVIRTINIMO 2008 m. sausio 28 d. Nr. V-55 Vilnius Vadovaudamasis Saugos dokumentų turinio gairėmis, patvirtintomis Lietuvos Respublikos vidaus reikalų ministro 2007 m. gegužės 8 d. įsakymu Nr. 1V-172 (Žin., 2007, Nr. 53-2070): 1. Tvirtinu Valstybinio socialinio draudimo fondo valdybos prie Socialinės apsaugos ir darbo ministerijos informacinės sistemos duomenų saugos nuostatus. 2. Pripažįstu netekusiu galios Valstybinio socialinio draudimo fondo valdybos direktoriaus 2005 m. birželio 6 d. įsakymą Nr. V-213 „Valstybinio socialinio draudimo fondo valdybos prie Socialinės apsaugos ir darbo ministerijos informacinės sistemos duomenų saugos nuostatus“. 3. Pavedu įsakymo vykdymo kontrolę Fondo valdybos direktoriaus pavaduotojui Mindaugui Strumskiui. 4. Įpareigoju: 4.1. Valstybinio socialinio draudimo fondo valdybos prie Socialinės apsaugos ir darbo ministerijos Informacinės sistemos eksploatavimo skyriaus vyr. specialistę Aurelija Martinkutę, kuri Valstybinio socialinio draudimo fondo valdybos prie Socialinės apsaugos ir darbo ministerijos direktoriaus 2005 m. rugpjūčio 25 d. įsakymu Nr. V-323 paskirta Informacinės sistemos saugos įgaliotiniu, iki 2008 02 29 parengti Informacinės sistemos veiklos tęstinumo valdymo plano projektą ir pateikti derinti Lietuvos Respublikos vidaus reikalų ministerijai; 4.2. Fondo valdybos skyrių ir tarnybų vedėjus, Fondo valdybos teritorinių skyrių ir kitų Fondo įstaigų direktorius supažindinti darbuotojus su šios Tvarkos aprašu pasirašytinai; 4.3. Valstybinio socialinio draudimo fondo valdybos prie Socialinės apsaugos ir darbo ministerijos (toliau – Fondo valdyba) Dokumentų tvarkymo skyrių šio įsakymo elektroninius nuorašus išsiųsti Fondo valdybos direktoriaus pavaduotojams, Fondo valdybos skyriams, Fondo valdybos Vidaus audito tarnybai, Fondo valdybos teritoriniams skyriams ir kitoms Valstybinio socialinio draudimo fondo įstaigoms, susijusioms su Valstybinio socialinio draudimo fondo administravimu; 4.4. Fondo valdybos Teisės skyrių šį įsakymą paskelbti leidinyje „Valstybės žinios“; 4.5. Fondo valdybos Komunikacijos skyrių šį įsakymą paskelbti Fondo valdybos interneto svetainėje. L. E. DIREKTORIAUS PAREIGAS ČESLAVA ZABULĖNIENĖ ______________ PATVIRTINTA Valstybinio socialinio draudimo fondo valdybos prie Socialinės apsaugos ir darbo ministerijos direktoriaus 2008 m. sausio 28 d. įsakymu Nr. V-55 VALSTYBINIO SOCIALINIO DRAUDIMO FONDO VALDYBOS PRIE SOCIALINĖS APSAUGOS IR DARBO MINISTERIJOS INFORMACINĖS SISTEMOS DUOMENŲ SAUGOS NUOSTATAI I. BENDROSIOS NUOSTATOS 1. Valstybinio socialinio draudimo fondo valdybos prie Socialinės apsaugos ir darbo ministerijos (toliau – Fondo valdyba) informacinės sistemos (toliau vadinama – informacinė sistema, IS) duomenų saugos nuostatų (toliau vadinama – nuostatai) tikslas – sudaryti sąlygas saugiai automatizuotu būdu tvarkyti duomenis informacinėje sistemoje. 2. Nuostatai reglamentuoja elektroninės informacijos saugos valdymą, organizacinius ir techninius reikalavimus, reikalavimus personalui, dirbančiam su Fondo valdybos IS, IS naudotojų supažindinimo su saugos dokumentais principus ir yra privalomi visiems informacinės sistemos naudotojams. 3. Šiuose nuostatuose vartojamos sąvokos: Fondo administravimo įstaigos – Fondo valdyba, Fondo valdybos teritoriniai skyriai ir kitos Fondo įstaigos, susijusios su Valstybinio socialinio draudimo fondo administravimu. Sistemos naudotojai – fiziniai asmenys, kuriems informacinės sistemos valdytojas ar duomenų tvarkytojas suteikia teisę dirbti su IS. Saugos įgaliotinis – valstybės institucijos ar įstaigos vadovo paskirtas valstybės tarnautojas arba darbuotojas, dirbantis pagal darbo sutartį, įgyvendinantis elektroninės informacijos saugą informacinėje sistemoje. Administratorius – valstybės tarnautojas ar darbuotojas, dirbantis pagal darbo sutartį, atliekantis IS taikomųjų sistemų, duomenų bazių, tarnybinių stočių, tinklo ir kitos kompiuterinės įrangos priežiūrą. Kitos nuostatuose vartojamos sąvokos atitinka Valstybinio socialinio draudimo fondo valdybos prie Socialinės apsaugos ir darbo ministerijos informacinės sistemos nuostatuose apibrėžtas sąvokas (toliau vadinama – IS nuostatai). 4. Fondo valdybos IS valdytojas yra Valstybinio socialinio draudimo fondo valdyba prie Socialinės apsaugos ir darbo ministerijos (toliau vadinama – IS valdytojas), Konstitucijos pr. 12, Vilnius. 5. Fondo valdybos IS valdytojo vadovas yra direktorius. Direktoriaus funkcijos ir atsakomybės išdėstytos Socialinės apsaugos ir darbo ministerijos patvirtintame pareigybės aprašyme. 6. Fondo valdybos IS tvarkytojų bei kitų subjektų, kuriems taikomi nuostatų reikalavimai, pavadinimai ir adresai yra nurodyti IS nuostatuose. 7. Fondo valdybos IS duomenų tvarkytojų vadovų funkcijos ir atsakomybės išdėstytos IS nuostatuose, pareigybių aprašymuose arba duomenų teikimo ir (

1. ar)IS priežiūros sutartyse. 8. Saugos įgaliotinio ir administratorių funkcijos ir atsakomybės išdėstytos jų pareigybių aprašymuose. 9. Saugų IS duomenų tvarkymą reglamentuoja: 9.1. Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymas (Žin., 1996, Nr. 63-1479; 2003, Nr. 15-597); 9.2. Bendrieji elektroninės informacijos saugos valstybės institucijų ir įstaigų informacinėse sistemose reikalavimai, patvirtinti Lietuvos Respublikos Vyriausybės 1997 m. rugsėjo 4 d. nutarimu Nr. 952 (Žin., 1997, Nr. 83-2075; 2007, Nr. 49-1891); 9.3. Lietuvos standartas LST ISO/IEC 17799:2006, Lietuvos ir tarptautiniai „Informacijos technologija. Saugumo technika“ grupės standartai, reglamentuojantys saugų duomenų tvarkymą; 9.4. kiti teisės aktai bei Fondo valdybos direktoriaus įsakymais patvirtinti vidaus dokumentai. II. ELEKTRONINĖS INFORMACIJOS SAUGOS VALDYMAS 10. Detalus IS, IS taikomųjų sistemų ir Fondo administravimo įstaigų informacinėje duomenų bazėje tvarkomų duomenų apibūdinimas pateiktas Valstybinio socialinio draudimo fondo valdybos prie Socialinės apsaugos ir darbo ministerijos informacinės sistemos nuostatuose, kurie viešai prieinami Fondo valdybos interneto svetainėje www. sodra. lt. 11. Fondo valdybos IS, vadovaujantis Lietuvos Respublikos vidaus reikalų ministro 2007 m. liepos 11 d. įsakymu Nr. 1V-247 patvirtintomis Valstybės institucijų ir įstaigų informacinių sistemų klasifikavimo pagal jose tvarkomą elektroninę informaciją gairėmis, priskirta pirmai kategorijai. 12. Rizikos analizė rašoma įvertinus informacinių technologijų (toliau vadinama – IT) sistemų kritiškumą ir kitus vertinimo darbus, remiantis Kokybinės rizikos analizės ir/ar kitais metodais. 13. IT sistemų kritiškumas yra nustatomas, atsižvelgiant į duomenų ir (arba) informacijos apsaugos lygius, įvertinus reikalavimus: 13.1. IT sistemų tvarkomų duomenų konfidencialumui; 13.2. IT sistemų tvarkomų duomenų vientisumui; 13.3. IT sistemų tvarkomų duomenų pasiekiamumui. 14. Rizikos analizė atliekama ne rečiau kaip U sistemų kritiškumo vertinimas arba įvykus esminiams IT sistemų pokyčiams pagal Fondo valdybos direktoriaus įsakymais patvirtintas tvarkas. III. ORGANIZACINIAI IR TECHNINIAI REIKALAVIMAI 15. Prieiga prie IS suteikiama pagal pareigybės aprašymuose nurodytas funkcijas, pagal sudarytas duomenų teikimo sutartis arba pagal Fondo valdybos IS priežiūros sutartis. 16. Programinė įranga, skirta apsaugoti IS nuo kenksmingos programinės įrangos, yra naudojama ir centralizuotai nuolat atnaujinama. 17. Programinė įranga, nesusijusi su Fondo valdybos veikla ir naudotojų funkcijomis, yra draudžiama. 18. Valstybės tarnautojų ar darbuotojų, dirbančių pagal darbo sutartis, funkcija administruoti tinklo filtravimo įrangą nurodyta pareigybių aprašymuose arba Fondo valdybos direktoriaus įsakymais patvirtintose tvarkose. 19. Leistinos kompiuterinės technikos naudojimo ribos apibrėžtos Fondo valdybos direktoriaus įsakymais patvirtintose tvarkose. 20. Užtikrinant saugų elektroninės informacijos teikimą ir (
2. ar)gavimą, duomenys teikiami ir (
3. ar)gaunami automatiniu būdu tik pagal duomenų teikimo sutartyse nustatytas specifikacijas ir sąlygas bei vadovaujantis Fondo valdybos direktoriaus įsakymais patvirtintomis tvarkomis. 21. Pagrindiniai atsarginių kopijų darymo ir atkūrimo reikalavimai išdėstyti Fondo valdybos direktoriaus įsakymais patvirtintose tvarkose. IV. REIKALAVIMAI PERSONALUI, DIRBANČIAM SU FONDO VALDYBOS IS 22. Kvalifikaciniai reikalavimai Fondo valdybos IS valdytojo ir tvarkytojų personalui išdėstyti jų pareigybių aprašymuose arba duomenų teikimo ir (
4. ar)IS priežiūros sutartyse. 23. IS naudotojų mokymus ne rečiau nei kartą į 3 metus organizuoja saugos įgaliotinis, Fondo valdybos mokymo centras ar kiti kvalifikuoti asmenys. 24. IS naudotojai privalo rūpintis IS bei joje tvarkomų duomenų saugumu. V. IS NAUDOTOJŲ SUPAŽINDINIMO SU SAUGOS DOKUMENTAIS PRINCIPAI 25. Dirbti su Fondo valdybos IS gali tik IS naudotojai, pasirašytinai susipažinę su šiais nuostatais. 26. IS naudotojų supažindinimą su nuostatais pasirašytinai organizuoja IS duomenų valdytojo ir tvarkytojo vadovai. 27. IS naudotojai, pažeidę saugumo politiką reglamentuojančių teisės aktų reikalavimus, atsako įstatymų nustatyta tvarka. ______________