Статья 44. Функции ответственного лица по организации защиты систем и сетей АОД Ответственное лицо обязано:
\n
1)обеспечить внедрение, функционирование защитных средств и надзор за ними на рабочих местах, содержащих элементы АОД;
\n
2)составить планы и схемы телекоммуникаций и указать в них место локализации проводов, кабелей, их количество, типы, нумерацию;
\n
3)в соответствии с установленными Службой по надзору за безопасностью требованиями разрабатывать, осуществлять и контролировать процедуры управления безопасностью систем и сетей АОД субъекта тайн, подрядчика (субподрядчика) и периодически ознакомлять с ними администраторов и пользователей систем и сетей АОД;
\n
4)подготовить документы о системах и сетях АОД, необходимые для получения разрешения на хранение, обработку или передачу засекреченной информации под грифами секретности «Совершенно секретно», «Секретно», «Конфиденциально»;
\n
5)обеспечить, чтобы в системах и сетях АОД работали пользователи, которым предоставлено право ознакомиться с хранящейся, обрабатываемой, передаваемой в системах или сетях АОД информацией, связанной с выполнением их обязанностей, а также контролировать действия пользователей;
\n
6)производить контроль за администрированием присвоенных пользователям паролей и (или) устройств по установлению идентичности пользователей;
\n
7)организовать администрирование засекреченных компьютерных носителей информации и физическую защиту таких носителей;
\n
8)оценить готовность подрядчика или субподрядчика к выполнению требований по защите засекреченной информации под грифом секретности «Ограниченного доступа», которую предполагается ему передать, аппаратурного или программного обеспечения, контролировать выполнение таких требований;
\n
9)организовать и проверять системное резервное копирование и восстановление информации систем и сетей АОД;
\n
10)проверять собранную информацию о происшествиях (процессуальных ошибках, незаконных пользователях и деятельности системы);
\n
11)информировать руководителя субъекта тайн или уполномоченное им лицо о любых недостатках в защите систем и сетей АОД субъекта тайн, подрядчика (субподрядчика), состоявшихся нарушениях и предпринимать меры для их устранения.
\n
ГЛАВА ДЕВЯТАЯ КОНТРОЛЬ ЗА ЗАЩИТОЙ ЗАСЕКРЕЧЕННОЙ ИНФОРМАЦИИ Статья 45. Контроль за защитой засекреченной информации 1. Контроль за осуществлением политики в сфере защиты засекреченной информации Литовской Республики и осуществлением действий по защите засекреченной информации во всех органах внутри страны и за рубежом производится Департаментом государственной безопасности. Этот департамент:
\n
1)осуществляет контроль за соблюдением установленного порядка засекречивания, использования, хранения, уничтожения и рассекречивания засекреченной информации под грифами секретности «Совершенно секретно», «Секретно», «Конфиденциально». Установленные Департаментом государственной безопасности во время проверки недостатки субъект тайн обязан устранить в течение установленного этим департаментом срока и письменно информировать об этом Департамент государственной безопасности;
\n
2)вносит предложения в Правительство, Комиссию по координированию защиты тайн относительно совершенствования системы защиты засекреченной информации;
\n
3)производит действия досудебного расследования в связи с незаконным распоряжением засекреченной информацией, разглашением, утратой, хищением или иным незаконным приобретением засекреченной информации;
\n
4)оказывает методическую помощь субъектам тайн в связи с защитой засекреченной информации.
\n
2.Контроль за защитой засекреченной информации под грифом секретности «Ограниченного доступа» производится субъектами тайн, располагающими данной информацией.
\n
3.Лица, контролирующие защиту засекреченной информации, обязаны иметь разрешения на выполнение работ или на ознакомление с засекреченной информацией под грифом секретности «Совершенно секретно». Лица, контролирующие защиту переданной Литовской Республике другими государствами или международными организациями засекреченной информации, обязаны иметь соответствующие свидетельства о благонадежности лица.
\n
4.Лица, контролирующие защиту засекреченной информации, с содержанием засекреченных документов во ходе проверок могут ознакомиться только при наличии согласия руководителя субъекта тайн.
\n
5.Лица, осуществляющие контроль за защитой засекреченной информации, вправе:
\n
1)в установленном субъектом тайн порядке попасть на территории и в помещения, в которых обрабатывается, хранится или передается засекреченная информация;
\n
2)ознакомиться с документами субъекта тайн, регламентирующими защиту засекреченной информации;
\n
3)производить контрольные проверки хранения засекреченных документов или их копий в случаях, когда требуется установить, что документ (его копия) действительно не пропал и хранится в учетных документах в указанном месте;
\n
4)ознакомиться со средствами физической защиты;
\n
5)ознакомиться с системами и сетями АОД, предназначенными для обработки, хранения или передачи засекреченной информации;
\n
6)требовать от ответственных лиц и лиц, работающих с засекреченной информацией, устные и письменные объяснения, касающиеся соблюдения порядка защиты засекреченной информации или нарушений этого порядка;
\n
7)привлечь специалистов соответствующих сфер в случае, если во время контроля требуются специальные знания.
\n
6.При возникновении подозрений в утрате или незаконном разглашении засекреченной информации решением руководителя субъекта тайн производится проверка. В ходе проверки необходимо:
\n
1)установить и подтвердить гриф секретности, содержание и объемы утраченной или разглашенной засекреченной информации;
\n
2)установить лиц, действия которых могли повлечь утрату или разглашение засекреченной информации;
\n
3)указать лиц, которые располагали этой информацией или которые были с ней ознакомлены;
\n
4)установить обстоятельства утраты или разглашения засекреченной информации.
\n
7.Если после проведения предусмотренной в части 6 настоящей статьи или в статье 27 настоящего Закона проверки обнаруживается, что засекреченная информация действительно утрачена или незаконно разглашена, руководитель субъекта тайн немедленно информирует об этом Департамент государственной безопасности, а уполномоченные департаментом должностные лица проводят досудебное расследование.
\n
8.Если после проведения проверки обнаруживается, что переданная Литовской Республике иностранными государствами или международными организациями засекреченная информация была действительно утрачена или незаконно разглашена, немедленно информируется Комиссия по координированию защиты тайн, соответствующие службы передавшего информацию государства или международной организации и Департамент государственной безопасности, который проводит досудебное расследование.
\n
ГЛАВА ДЕСЯТАЯ ОТВЕТСТВЕННОСТЬ Статья 46. Ответственность за незаконное распоряжение засекреченной информацией, разглашение, утрату, хищение или иное незаконное приобретение засекреченной информации За незаконное распоряжение засекреченной информацией, разглашение, утрату, хищение или иное незаконное приобретение засекреченной информации либо за другие нарушения требований по защите засекреченной информации лицо несет ответственность в установленном правовыми актами порядке.
\n
Обнародую настоящий Закон, принятый Сеймом Литовской Республики.
\n
ПРЕЗИДЕНТ РЕСПУБЛИКИ ВАЛДАС АДАМКУС Приложение к Закону Литовской Республики от 16 декабря 2003 г. № IX-1908 ОСУЩЕСТВЛЯЕМЫЙ ПРАВОВОЙ АКТ ЕВРОПЕЙСКОГО СОЮЗА Решение Европейского Совета 2001/264/ЕС от 19 марта 2001 г. о положениях безопасности Совета Европейского Союза.
\n
Перевод с литовского