LIETUVOS RESPUBLIKOS SEIMO VALDYBA SPRENDIMAS DĖL LIETUVOS RESPUBLIKOS SEIMO INFORMACINĖS SISTEMOS 1999 m. gruodžio 22 d

LIETUVOS RESPUBLIKOS SEIMO VALDYBA SPRENDIMAS DĖL LIETUVOS RESPUBLIKOS SEIMO INFORMACINĖS SISTEMOS 1999 m. gruodžio 22 d. Nr. 1867 Vilnius Lietuvos Respublikos Seimo valdyba n u s p r e n d ž i a : Patvirtinti Lietuvos Respublikos Seimo informacinės sistemos nuostatus (1 priedėlis) ir Lietuvos Respublikos Seimo informacinės sistemos duomenų apsaugos nuostatus (2 priedėlis). LIETUVOS RESPUBLIKOS SEIMO PIRMININKAS VYTAUTAS LANDSBERGIS Lietuvos Respublikos Seimo valdybos 1999 m. gruodžio 22 d. sprendimo Nr.1867 1 priedėlis LIETUVOS RESPUBLIKOS SEIMO INFORMACINĖS SISTEMOS NUOSTATAI I. Bendrosios nuostatos

1. Šie nuostatai reglamentuoja Lietuvos Respublikos Seimo informacinės sistemos (toliau - LRSIS) paskirtį, jos objektus (tvarkomų duomenų grupes), duomenų gavėjus, teikėjus ir kitus klausimus.
2. LRSIS tvarkoma vadovaujantis Lietuvos Respublikos įstatymais, kitais teisės aktais bei šiais nuostatais.
3. LRSIS nuostatus tvirtina Seimo valdyba.
4. LRSIS paskirtis - rinkti, kaupti ir sisteminti duomenis apie: 4.
5. Lietuvos Respublikos teisės aktus ir jų projektus, Seimo bei Seimo kanceliarijos pateiktus dokumentus; 4.
6. Europos Sąjungos, Europos Sąjungos šalių ir kitų šalių teisės aktus; 4.
7. ūkio subjektus; 4.
8. Seimo ir Seimo kanceliarijos pavedimų formavimą bei vykdymo eigą; 4.
9. Seime vykstančius posėdžius; 4.
10. Seimo kanceliarijos finansinę ir ūkinę veiklą; 4.
11. Seime ir už jo ribų (jeigu tai susiję su Seimo, jo padalinių ar Seimo narių veikla) vykstančius posėdžius bei renginius; 4.
12. įvairią statistinę, grafinę ir georeferencinę informaciją, reikalingą Seimo ir Seimo kanceliarijos veiklai užtikrinti. II. LRSIS steigėjas ir valdytojas
13. LRSIS steigėjas - Seimo valdyba.
14. LRSIS duomenų valdytojas - Seimo kanceliarija.
15. LRSIS duomenų valdytojas: 7.
16. užtikrina LRSIS funkcionavimą; 7.
17. nustato LRSIS duomenų tvarkymo tikslus ir priemones, užtikrina jų apsaugą; 7.
18. vadovauja LRSIS kūrimo, projektavimo darbams; 7.
19. analizuoja gaunamus pasiūlymus dėl sistemos veiklos tobulinimo, juos apibendrina ir sprendžia, ar tikslinga į juos atsižvelgti; 7.
20. įstatymų nustatyta tvarka teikia duomenis kitiems duomenų valdytojams arba duomenų gavėjams; 7.
21. analizuoja technologines, metodologines ir organizacines sistemos veikimo problemas; 7.
22. užtikrina LRSIS duomenų kaupimą, atnaujinimą; 7.
23. sudaro sutartis su duomenų teikėjais ir gavėjais.
24. Duomenis LRSIS teikia valstybės įmonė Seimo leidykla „Valstybės žinios“, vykdomosios valdžios bei valstybės ir savivaldybių įstaigos, su kuriomis LRSIS duomenų valdytojas sudaro sutartis. III. LRSIS tvarkomi duomenys
25. Lietuvos Respublikos teisės aktų ir jų projektų, Seimo bei Seimo kanceliarijos pateiktų dokumentų duomenys: 9.
26. tituliniai duomenys - pavadinimas, priėmimo data, numeris; 9.
27. visas tekstas; 9.
28. publikavimo duomenys - leidinys, leidimo data, leidinio numeris, eilės numeris leidinyje; 9.
29. galiojimo duomenys - teisės akto galiojimo ir keitimo duomenys; 9.
30. teisės akto rengimo, derinimo, priėmimo ir kitose stadijose dalyvavę subjektai - jų pavadinimas, veiklos rūšis; 9.
31. ryšiai tarp teisės aktų - ryšio tipas.
32. Europos Sąjungos, Europos Sąjungos šalių ir kitų šalių teisės aktų duomenys: 10.
33. tituliniai duomenys - pavadinimas, priėmimo data, numeris; 10.
34. visas tekstas; 10.
35. publikavimo duomenys - leidinys, leidimo data, leidinio numeris, eilės numeris leidinyje; 10.
36. galiojimo duomenys - teisės akto galiojimo ir keitimo duomenys; 10.
37. teisės akto rengimo, derinimo, priėmimo ir kitose stadijose dalyvavę subjektai - jų pavadinimas, veiklos rūšis; 10.
38. ryšiai tarp teisės aktų - ryšio tipas.
39. Duomenys apie ūkio subjektus[1]: 11.
40. pavadinimas (firmos vardas); 11.
41. pavadinimas anglų kalba; 11.
42. numeris (kodas) pagal Lietuvos Respublikos įmonių rejestrą; 11.
43. įregistravimo data; 11.
44. registracijos šalis; 11.
45. buveinė (adresas); 11.
46. pavaldumas kitoms organizacijoms; 11.
47. rūšis, veiklos pobūdis; 11.
48. organizacinė struktūra (padaliniai, etatai); 11.
49. likvidavimo data.
50. Duomenys apie fizinius asmenis[2]: 12.
51. vardas (-ai); 12.
52. pavardė; 12.
53. asmens kodas; 12.
54. gimimo vieta ir data; 12.
55. tautybė (kandidato ir pretendento į Seimo narius bei kandidato į Respublikos Prezidentus); 12.
56. lytis; 12.
57. dabartinė gyvenamoji vieta; 12.
58. paso išdavimo data; 12.
59. paso serija ir numeris; 12.
60. užimtumas: darbo vieta (verslas), pareigos, įsidarbinimo data, atleidimo iš darbo data; 12.
61. Seimo nario kadencijos duomenys (nuo, iki).
62. Audiovizualinė informacija apie Seime vykstančius posėdžius ir renginius[3]: 13.
63. vaizdo ir fotoinformacija; 13.
64. garso įrašai; 13.
65. posėdžių ir renginių stenogramos.
66. Seimo ir Seimo kanceliarijos korespondencijos bei pavedimų vykdymo kontrolės duomenys: 14.
67. korespondentų duomenys (vardas, pavardė (pavadinimas), dabartinė gyvenamoji vieta (buveinė) ir kt.); 14.
68. korespondencijos ir pavedimų registracijos duomenys (data, numeris); 14.
69. korespondencijos rūšis (skundas, pasiūlymas, prašymas ir kt.) 14.
70. gaunama ir išsiunčiama korespondencija pagal siuntimo būdą; 14.
71. trumpas korespondencijos ir pavedimų turinys; 14.
72. pavedimų, susijusių su korespondencija, duomenys (pavedimo vykdytojo vardas, pavardė, pareigos, pavedimo data, pavedimo įvykdymo data ir kt.); 14.
73. įvykdytų pavedimų duomenys (pavedimo vykdytojo vardas, pavardė, pareigos, pavedimo įvykdymo data, trumpas pavedimo įvykdymo aprašymas).
74. Seimo kanceliarijos ūkinės ir finansinės veiklos duomenys: 15.
75. biudžeto lėšų panaudojimo duomenys; 15.
76. atsiskaitymų su tiekėjais ir pirkėjais duomenys; 15.
77. ilgalaikio turto apskaitos duomenys; 15.
78. darbo užmokesčio duomenys; 15.
79. komandiruočių apskaitos duomenys.
80. Seime vykstančių posėdžių duomenys: 16.
81. data; 16.
82. patvirtinta darbotvarkė; 16.
83. faktinė darbotvarkė; 16.
84. pranešėjo duomenys (vardas, pavardė, pareigos ir kt.); 16.
85. balsavimo atskirais klausimais rezultatai; 16.
86. Seimo narių dalyvavimo posėdžiuose duomenys.
87. Viešosios informacijos ir jos rengėjo duomenys: 17.
88. informacijos gavimo data; 17.
89. informacijos šaltinio duomenys; 17.
90. informacijos klasifikavimo duomenys; 17.
91. informacijos tekstas; 17.
92. paraiškų informacijos sisteminimui ir paieškai duomenys (paraiškos davėjo vardas, pavardė, pareigos, paklausimas (užklausa); 17.
93. paraiškų vykdytojai (vardas, pavardė, pareigos); 17.
94. paraiškos įvykdymo data. IV. LRSIS duomenų teikimas ir naudojimas
95. LRSIS tvarkomi Lietuvos Respublikos teisės aktų duomenys yra vieši ir per internetą teikiami visiems ūkio subjektams bei fiziniams asmenims. Teisės aktai, kuriuose yra valstybės ar tarnybos paslaptį sudarančios informacijos, LRSIS neskelbiami, nurodomi tik jų aprašų duomenys.
96. LRSIS tvarkomi asmens duomenys ūkio subjektams ir fiziniams asmenims teikiami tik Lietuvos Respublikos teisės aktuose nurodytu pagrindu.
97. Kitų LRSIS tvarkomų duomenų prieinamumą ir viešumo laipsnį nustato Seimo informacinės sistemos duomenų apsaugos nuostatai.
98. Duomenų pateikimo forma ir kitos sąlygos nustatomos dvišalėmis LRSIS duomenų valdytojo ir gavėjo sutartimis. Už sunaudotas medžiagas ir papildomą įrangą, jei pateikiant informaciją prireikė papildomų išlaidų, atsiskaitoma pagal sutartyje su gavėju nurodytus įkainius. V. LRSIS duomenų apsauga
99. LRSIS duomenų apsauga užtikrinama vadovaujantis Seimo informacinės sistemos duomenų apsaugos nuostatais. Už duomenų apsaugos užtikrinimą yra atsakingas LRSIS duomenų valdytojas. VI. LRSIS finansavimas
100. LRSIS finansuojama iš Seimo kanceliarijos biudžeto. VII. LRSIS naudojami kitų duomenų bazių, valstybinių ir kitų registrų bei klasifikatorių duomenys
101. LRSIS naudojami šių valstybinių registrų duomenys: 24.
102. Lietuvos Respublikos valstybinio gyventojų registro; 24.
103. Lietuvos Respublikos teritorijos administracinių vienetų, gyvenamųjų vietovių ir gatvių valstybės registro; 24.
104. Lietuvos Respublikos įmonių rejestro ir kitų ūkio subjektų registrų.
105. LRSIS naudojami šių klasifikatorių duomenys: 25.
106. matavimo vienetų; 25.
107. valiutų; 25.
108. šalių; 25.
109. kalbų; 25.
110. profesijų; 25.
111. dokumentų rūšių; 25.
112. mokslo vardų ir laipsnių.
113. LRSIS gali būti naudojami ir kitų registrų bei klasifikatorių duomenys. Lietuvos Respublikos Seimo valdybos 1999 m. gruodžio 22 d. sprendimo Nr.1867 2 priedėlis LIETUVOS RESPUBLIKOS SEIMO INFORMACINĖS SISTEMOS DUOMENŲ APSAUGOS NUOSTATAI Lietuvos Respublikos Seimo kanceliarija (įmonės kodas 8860529, adresas - Gedimino pr.53, LT-2002 Vilnius, Lietuva), kaip duomenų valdytojas, užtikrina Lietuvos Respublikos Seimo informacinės sistemos (toliau - LRSIS) duomenų patikimumą, slaptumą ir saugumą, tinkamą kompiuterių ir komunikacinės įrangos funkcionavimą, saugų darbą pasauliniame interneto tinkle bei informacijos platinimą išorės vartotojams. LRSIS duomenų apsaugos nuostatai parengti vadovaujantis 1997 m. rugsėjo 4 d. Vyriausybės nutarimu Nr.
114. LRSIS duomenų apsaugos nuostatai taip pat taikomi Lietuvos Respublikos Seimo ir savivaldybių rinkimų bei Lietuvos integracijos į Europos Sąjungą informacinėms sistemoms, kurių duomenų valdytojai yra Vyriausioji rinkimų komisija ir Europos komitetas prie Lietuvos Respublikos Vyriausybės.
115. Duomenų apsaugos reikalavimai 1.
116. Tvarkomų duomenų grupės Tvarkomų duomenų grupės pateikiamos lentelėje. Grupės pavadinimas Duomenų valdytojas Duomenų tvarkytojas Lietuvos Respublikos teisės aktų ir jų projektų, Seimo ir Seimo kanceliarijos pateiktų dokumentų duomenys · · Europos Sąjungos, Europos Sąjungos šalių ir kitų šalių teisės aktų duomenys · · Duomenys apie ūkio subjektus · · Duomenys apie fizinius asmenis · · Audiovizualinė informacija apie Seime vykstančius posėdžius ir renginius · · Seimo ir Seimo kanceliarijos korespondencijos bei pavedimų vykdymo kontrolės duomenys · · Seimo kanceliarijos ūkinės ir finansinės veiklos duomenys · · Seime vykstančių posėdžių duomenys · · Viešosios informacijos ir jos rengėjo duomenys · · Lietuvos integracijos į Europos Sąjungą duomenys · Lietuvos rinkimų duomenys · 1.
117. Duomenų kategorijos LRSIS duomenų skirstymas pagal slaptumo kriterijų pateikiamas lentelėje. Grupės pavadinimas Vieši Viešai neskelbtini Slapti Lietuvos Respublikos teisės aktų ir jų projektų, Seimo ir Seimo kanceliarijos pateiktų dokumentų duomenys · ·[4] Europos Sąjungos, Europos Sąjungos šalių ir kitų šalių teisės aktų duomenys · Duomenys apie ūkio subjektus · ·[5] Duomenys apie fizinius asmenis · ·[6] Audiovizualinė informacija apie Seime vykstančius posėdžius ir renginius · Seimo ir Seimo kanceliarijos korespondencijos bei pavedimų vykdymo kontrolės duomenys · Seimo kanceliarijos ūkinės ir finansinės veiklos duomenys · Seime vykstančių posėdžių duomenys · ·[7] ·[8] Viešosios informacijos ir jos rengėjo duomenys · ·[9] Lietuvos integracijos į Europos Sąjungą duomenys[10] Lietuvos rinkimų duomenys8 1.
118. Duomenų apsaugos lygmuo Nustatomi du duomenų apsaugos lygmenys: 1.3.
119. aukštas - centrinių duomenų bazių ir serverių apsaugai; 1.3.
120. žemas - darbo vietų kompiuteriuose sukaupti duomenys. 1.
121. Duomenų pažeidimo rizikos veiksniai ir padariniai Duomenų pažeidimo rizikos veiksniai ir galimi padariniai pateikiami lentelėje. Padariniai Rizikos veiksniai Įtaka organizacijos darbui Žala įstaigos prestižui ir patikimumui Neskelbta informacija patenka į pavojų Įtaka trečiųjų asmenų informa-cijai ir jos saugumui Netyčiniai vidiniai ir išoriniai subjektyvūs veiksniai: Duomenų įvedimo ir šalinimo klaidos N N R N Elektros srovės tiekimo nutraukimas K K N N Kiti fiziniai eksploatavimo įrangos sutrikimai (kompiuterių įrangos gedimai) R R N N Programinės klaidos R R R N Kompiuterių virusai R R N R Informacijos nuskaitymas iš remontuoti išvežamos kompiuterių įrangos N N R N Neteisinga saugumo užtikrinimo sistema K R K K Kitos darbuotojų klaidos (kompiuterinės kvalifikacijos stoka) N N N N Tyčiniai subjektyvūs veiksniai: Nesankcionuotas įsibrovimas į sistemą iš išorės K R R R Nesankcionuotas įsibrovimas į sistemą iš vidaus K R R R Neteisinga saugumo užtikrinimo sistema (jau planavimo etape) arba sąmoningi jos pažeidimai K K K K Nutrauktas elektros tiekimas K K N N Kiti fiziniai sistemos pažeidimai (nutrauktas ryšys ir t.t.) R R N N Nustatytų eksploatavimo taisyklų pažeidimai N N N N Centrinių serverių vagystės K K K R Komutacinės technikos vagystės R R N N Vartotojų kompiuterių įrangos vagystės N N N N Nenugalimų jėgų veiksniai (žaibas, gaisras, potvynis ir t.t.) K K N N Duomenų pažeidimo rizikos laipsnių žymėjimai pateikiami lentelėje: N - nereikšmingas, R - reikšmingas, K - kritinis.
122. Duomenų apsaugos priemonių įgyvendinimo tvarka 2.
123. Atsakingi padaliniai ir asmenys Už LRSIS apsaugą atsako Seimo kanceliarijos Informacijos technologijų skyrius (toliau - ITS). Seimo kanceliarijos vadovo įsakymu šio skyriaus vedėjas skiriamas LRSIS duomenų apsaugos įgaliotiniu, o kiekvienai apsaugos sričiai (kompiuterių tinklas, Novell ir NT serveriai, duomenų bazės ir serveriai, kompiuteriai, telefonų tinklai) skiriami įgaliotinio pavaduotojai. 2.
124. Duomenų apsaugos priemonės Priemonių sąrašas pateikiamas lentelėje. Priemonių paskirtis Priemonės Patalpų apsauga
125. Įėjimų į Seimą apsauga ir veikianti leidimų išrašymo lankytojams sistema.
126. Seimo aplinkos ir vidaus stebėjimo sistema (vaizdo kameros).
127. Atskiros rakinamos serverių ir svarbiausių komutacinių mazgų patalpos, į kurias patekti galima tik gavus ITS vedėjo, tinklo arba serverių administratorių leidimą bei palydint ITS darbuotojui.
128. Įsilaužimo signalizacija (dūžio ir judesio davikliai), perduodanti signalą į ištisą parą veikiantį centrinį apsaugos pultą.
129. Nedegios metalinės durys serverių patalpose.
130. Visose patalpose įrengta priešgaisrinė signalizacija, perduodanti signalą į centrinį apsaugos pultą. Sistema nuolat tikrinama priešgaisrinės apsaugos tarnybų.
131. Ugnies gesintuvai visose patalpose (CO2). Serverių apsauga
132. Slaptažodžiai, leidžiantys dirbti su serveriais, žinomi tik atsakingiems asmenims ir ITS vedėjui.
133. Asmeninė serverių administratorių atsakomybė už informacijos serveriuose konfidencialumą.
134. Kondicionieriai, reguliuojantys temperatūrą ir drėgmę visuose kambariuose.
135. Įžeminimas.
136. Kelių lygių automatiniai srovės reguliavimo saugikliai ir srovės jungikliai.
137. Nepertraukiamo maitinimo šaltiniai prie visų serverių, automatiškai po tam tikro laiko išjungiantys kompiuterius.
138. Nuotolinis serverių administravimas.
139. Specialios duomenų apsaugos magnetiniuose diskuose (RAID-5).
140. Nuolatinis duomenų kopijavimas pagal nustatytas serverių informacijos kopijavimo taisykles.
141. Duomenų kopijos saugomos nedegiose metalinėse spintose atskirose patalpose.
142. Sudaromas veiksmų kritinėmis situacijomis planas. Vietinio tinklo apsauga
143. Pagrindiniai komutaciniai mazgai išdėstyti atskirose patalpose, į kurias patekti galima tik gavus ITS vedėjo arba tinklo administratorių leidimą ir palydint ITS darbuotojui.
144. Įeiti į vietinį tinklą naudojama slaptažodžių sistema, pagal kurią nustatomos vartotojo teisės tinkle. Slaptažodžiai reguliariai keičiami. Vartotojas, laiku nepakeitęs slaptažodžio, netenka galimybės patekti į vietinį tinklą.
145. Planuojant ir pertvarkant kompiuterių tinklą turi būti numatomas vietinio tinklo segmentavimas, leidžiantis greitai keisti tinklo konfigūraciją avarijos atveju.
146. Išoriniai vartotojai (neskaitant vartotojų, kurie pagal atskirus susitarimus gali būti įjungiami tiesiogiai į vietinį tinklą) vidinio tinklo duomenis pasiekia tik per „ugnies sieną“ (firewall).
147. Visi vietiniame tinkle esantys kompiuteriai prie interneto prisijungia per „ugnies sieną“ (firewall).
148. Naudojama nuotolinė vietinio tinklo administravimo sistema, leidžianti diagnozuoti gedimus tinkle ir stebėti sistemos apkrovimą, asmeninių kompiuterių darbą.
149. Vietinis kompiuterių tinklas iš išorės pasiekiamas naudojant laikinų slaptažodžių generavimo korteles (smart card).
150. Vietinio tinklo informaciniai kabeliai nutiesti atskirai nuo elektros srovės kabelių.
151. Kompiuterių tinklo, elektros tiekimo, telefonų linijos ir kitos įrangos išdėstymas aprašomas. Linijos pažymimos sutartiniais ženklais komutacijos mazguose.
152. Tinklo administratorius privalo užtikrinti, kad visuomet būtų atsarginiai tinklo komutacijos įrenginiai.
153. Sudaromas veiksmų kritinėmis situacijomis planas (tinklo perkomutavimo schemos avariniams atvejams). Duomenų apsauga
154. Vartotojų identifikacijos sistema, besiremianti Novell Netware ir Oracle RDBVS galimybėmis (atskiri slaptažodžiai ir kt.). Slaptažodžius suteikia tik serverio ir duomenų administratoriai. Slaptažodžiai keičiami vartotojo iniciatyva ir nedalyvaujant duomenų bazės administratoriui. Tai turi užtikrinti naudojamos programinės priemonės.
155. Asmeninė duomenų bazių administratorių atsakomybė už informacijos duomenų bazėse konfidencialumą.
156. Atleidžiant vartotoją iš darbo arba jam keičiant padalinį ir t. t., operatyviai koreguojama arba šalinama jo identifikacijos sistemoje informacija. Tam naudojami personalo apskaitos sistemos duomenys.
157. Vartotojų duomenų (pavardė, vardas, organizacija, padalinys ir t. t.) ir jo galimybių (apribojimų) aprašymas sistemoje.
158. Vartotojų grupių kūrimas ir jų galimybių griežtas paskirstymas (skaitymas, įrašymas, keitimas, šalinimas).
159. Vartotojų duomenų kiekio ribojimas programinėmis priemonėmis (papildomai prie Novell Netware ir Oracle apribojimų). Kiekvienas vartotojas gali matyti (jeigu galima ir koreguoti) tik jam leidžiamą informaciją (pavyzdžiui, padalinio vedėjas, jeigu pagal sistemos logiką nenumatyta kitaip, privalo matyti tik savo padalinio informaciją).
160. Kiekvienas vartotojas privalo turėti duomenų slaptumo lygio rodiklį, t.y. vartotojas negali pasiekti informacijos, kurios slaptumo lygis aukštesnis už jam priskirtą.
161. Sistemoje fiksuojami kiekvienos informacijos sukūrimo (ar pakeitimo) autoriai ir veiksmo laikas.
162. Sistemoje naudojamas tik loginis informacijos šalinimas (Oracle RDBVS). Išimtys gali būti taikomos tik nereikšmingiems duomenims.
163. Išoriniams sistemos vartotojams, dirbantiems su Oracle RDBVS per internetą, greta kitų priemonių taikomas ir IP adreso ribojimas (gali dirbti tik iš sistemoje identifikuoto kompiuterio).
164. Visų programinių priemonių kūrimas ir derinimas turi būti vykdomas testinių (atskirai laikomų) duomenų pagrindu. Visi pakeitimai bazėse lygiagrečiai daromi pagrindinėje ir testinėse bazėse.
165. Likviduojant duomenų bazę, speciali komisija sudaro darbų planą, kurį tvirtina Seimo kanceliarijos vadovas, ir atsako už šio plano vykdymą.
166. Sudaromas veiksmų kritinėmis situacijomis planas. Programinės įrangos apsauga
167. LRSIS naudojama tik legali programinė įranga.
168. Vartotojams (atsižvelgiant į kompiuterinę kvalifikaciją) gali būti draudžiama (fiziškai neleidžiama įrašyti į registrą ir sisteminius katalogus) instaliuoti naujus produktus darbo vietose.
169. Programinė įranga platinama centralizuotai. Vartotojų kompiuterinės technikos apsauga
170. Kompiuterių įrangos išnešimo iš Seimo rūmų apskaitos sistema. Kompiuterių įranga gali būti įnešama ir išnešama tik ITS vedėjo ir jo įgaliotų asmenų raštišku leidimu.
171. Pereinama nuo Windows 95 prie Windows NT, kuri leidžia užtikrinti didesnį AK saugumą.
172. Naudojamos naujausios antivirusinės programos, tikrinančios informaciją darbo metu ir perrašant duomenis į vietinį tinklą.
173. Atskiras elektros srovės tiekimas tik kompiuterių įrangai (daliai kompiuterių).
174. Bendrojo naudojimo kompiuteriuose (informaciniuose kompiuteriuose), prieinamuose dideliam asmenų skaičiui, nėra jokių duomenų įvedimo įrenginių (lanksčiųjų diskų, CD skaitymo įrenginių ir kt.). Jeigu įmanoma, šiuose kompiuteriuose vietoj klaviatūros yra naudojami jautrūs ekranai (touch screen).
175. Nešiojamieji kompiuteriai yra apsaugoti naudojant BIOS raktus.
176. Išvežant remontuoti sugedusią kompiuterių įrangą, jeigu yra galimybių, turi būti išimami informacijos nešėjai (kietieji diskai ir t. t.)
177. Ypač svarbiose darbo vietose, kuriose būtina užtikrinti nenutraukiamą darbo ciklą, techninės priemonės turi būti įjungtos naudojant nepertraukiamos srovės šaltinius. Tokių vietų sąrašas ir šaltinių techniniai duomenys (instaliavimo (keitimo) data, kito patikrinimo data ir t. t.) turi būti saugomi ITS vedėjo ir atsakingų asmenų darbo vietose. Administracinės ir mokomosios priemonės
178. Nuolat informuoti organizacijos darbuotojus apie atsakingų už kiekvieną LRSIS eksploatavimo sritį paskyrimą (pasikeitimą) - tinklo administratoriaus, duomenų bazės administratoriaus, serverių administratoriaus ir kt., nurodant asmenį, sritį, už kurią jis atsakingas, pasiteiravimo duomenis.
179. Naujas darbuotojas privalo gauti: 1) iš vietinio tinklo administratoriaus – vietinio tinklo identifikatorių ir slaptažodį; 2) iš duomenų bazės administratoriaus - duomenų bazės identifikatorių ir slaptažodį; 3) iš vietinio tinklo administratoriaus - instrukciją apie tinklo saugumo reikalavimus bei jam suteiktas teises.
180. Veiksmai, susiję su duomenų apsauga, reglamentuojami pareiginėse instrukcijose arba Seimo kanceliarijos vadovo įsakymais.
181. Darbuotojų atsakomybė už duomenų apsaugą nustatoma darbuotojų pareiginėse instrukcijose, darbo su sistema instrukcijose.
182. Veiksmų kritinėmis situacijomis plane išvardytos priemonės, būtinos duomenų ir kompiuterinės technikos saugumui užtikrinti.
183. Vartotojai privalo kelti savo kvalifikaciją organizuojamuose kursuose, kuriuose, greta kitų vartotojui būtinų disciplinų, turi būti IS saugumo kurso dėstymas bei jų asmeninė atsakomybė už duomenų saugumą. Visos schemos, konkretūs atskirų LRSIS apsaugos dalių (pavyzdžiui, atskirų nepertraukiamos srovės šaltinio veikimo laiko) duomenys, veiksmų kritinėmis situacijomis planas saugomi atitinkamos įrangos laikymo vietose ir pas ITS vedėją. Atsižvelgiant į LRSIS keliamus reikalavimus, šie dokumentai yra nuolat keičiami ir papildomi. [1] Tvarkomi tik su Seimo veikla susijusių ūkio subjektų duomenys. [2] Tvarkomi tik su Seimo veikla susijusių asmenų duomenys. [3] Gali būti kaupiama informacija ir apie renginius už Seimo ribų, jei tokia informacija reikalinga Seimo narių ar Seimo kanceliarijos darbui. [4] Turintys atitinkamą nuorodą. [5] Detalizuoti duomenys apie ūkio subjektus, kurių skelbimą riboja Lietuvos Respublikos teisės aktai. [6] Duomenys, kurių skelbimą riboja Lietuvos Respublikos teisės aktai. [7] Asmeniniai duomenys subjekto prašymu. [8] Turintys atitinkamą nuorodą. [9] Saugomi tarptautinės teisės normų. [10],8 Duomenų slaptumą ir duomenų gavėjus nustato duomenų valdytojas.