Znak: OR

Transkrypt

1 Znak: OR ZARZĄDZENIE Nr 125/12 a Moniek z dnia 2 stycznia 2012r. w sprawie wyznaczenia Bezpiecznego Stanowiska Komputerowego do przetwarzania informacji niejawnych oznaczonych klauzulą zastrzeŝone w Urzędzie Miejskim w Mońkach. Na podstawie art. 14 ust. 1 ustawy z dnia 5 sierpnia 2010r. o ochronie informacji niejawnych (Dz. U. Nr 182, poz oraz art. 33 ust. 3 ustawy z dnia 8 marca 1990r. o samorządzie gminnym (Dz. U. z 2001r. Nr 142, poz z późn. zm.) zarządzam, co następuje: 1 1. Wyznacza się w Urzędzie Miejskim w Mońkach Bezpieczne Stanowisko Komputerowe zlokalizowane w Kancelarii Tajnej, które ma na celu zapewnienie bezpieczeństwa teleinformatycznego i ochrona informacji niejawnych przy przetwarzaniu informacji niejawnych oznaczonych klauzulą zastrzeŝone. 2. Pracownicy Urzędu i Kancelarii Tajnej wytwarzają i przetwarzają dokumenty i nośniki oznaczone klauzulą zastrzeŝone na wyznaczonym w Kancelarii Tajnej Bezpiecznym Stanowisku Komputerowym. 3. Udostępnianie Bezpiecznego Stanowiska Komputerowego na rzecz jednostek organizacyjnych Gminy Mońki moŝe się odbywać na podstawie porozumienia zawartego pomiędzy em Mońki a Dyrektorem jednostki organizacyjnej. 2 UŜytkownicy Bezpiecznego Stanowiska Komputerowego Urzędu Miejskiego w Mońkach wyznaczonych do przetwarzania informacji niejawnych oznaczonych klauzulą zastrzeŝone muszą posiadać aktualne poświadczenie bezpieczeństwa bądź upowaŝnienie a Moniek uprawniające do dostępu do informacji niejawnych oznaczonych klauzulą zastrzeŝone. UŜytkownicy systemu przed uzyskaniem faktycznego dostępu do Bezpiecznego Stanowiska Komputerowego Urzędu Miejskiego w Mońkach polegającego na wygenerowaniu konta i przydzieleniu początkowego hasła dostępu, uzyskują formalne uprawnienia określone w Procedurach Bezpiecznej Eksploatacji dla Bezpiecznego Stanowiska Komputerowego UŜytkownik Bezpiecznego Stanowiska Komputerowego Urzędu Miejskiego w Mońkach zostaje zidentyfikowany na podstawie formularza Wniosek o przydzielenie konta w systemie do przetwarzania informacji niejawnych o klauzuli zastrzeŝone. 2. Dane zawarte we wniosku potwierdza Moniek, Pełnomocnik ds. Ochrony Informacji Niejawnych oraz administrator systemu.

2 5 1. Uprawnieni uŝytkownicy Bezpiecznego Stanowiska Komputerowego Urzędu Miejskiego w Mońkach przed rozpoczęciem pracy w systemie są zobowiązani odbyć szkolenie z zakresu bezpieczeństwa teleinformatycznego oraz zapoznać się z procedurami bezpiecznej eksploatacji. 2. Szkolenia prowadzone są przez inspektora bezpieczeństwa teleinformatycznego w Kancelarii Tajnej Uprawniony uŝytkownik przed rozpoczęciem pracy na Bezpiecznym Stanowisku Komputerowym Urzędu Miejskiego w Mońkach zgłasza się do Kierownika Kancelarii Tajnej, gdzie jest identyfikowany na podstawie dowodu osobistego, a następnie loguje się do przekazanego mu stanowiska komputerowego. 2. Kancelaria Tajna prowadzi ewidencję osób, które korzystają z Bezpiecznego Stanowiska Komputerowego Urzędu Miejskiego w Mońkach. 3. Wpisu do ewidencji, o której mowa w ust. 2, uŝytkownik dokonuje osobiście UŜytkownik Bezpiecznego Stanowiska Komputerowego Urzędu Miejskiego w Mońkach jest zobowiązany informować pracowników Kancelarii Tajnej o wszelkich problemach związanych z obsługą stanowiska. 2. W czasie wykonywania prac personelu technicznego oraz sprzątającego zabroniona jest praca na stanowisku komputerowym, a dokumenty niejawne naleŝy zabezpieczyć. 8 Prowadzi się n/w dokumenty niezbędne do dostępu do Bezpiecznego Stanowiska Komputerowego: 1/ wniosek o przydzielenie konta w systemie do przetwarzania informacji niejawnych o klauzuli zastrzeŝone stanowiący załącznik Nr 1 do niniejszego zarządzenia, 2/dziennik ewidencji wydanych zaświadczeń o odbyciu szkolenia z zakresu bezpieczeństwa teleinformatycznego stanowiący załącznik Nr 2 do niniejszego zarządzenia, 3/ dziennik ewidencji osób zapoznanych z procedurami bezpiecznej eksploatacji systemu teleinformatycznego stanowiący załącznik Nr 3 do niniejszego zarządzenia, 4/ wykaz uŝytkowników bezpiecznego stanowiska komputerowego stanowiący załącznik Nr 4 do niniejszego zarządzenia. Nadzór nad realizacją niniejszego zarządzenia powierza się Pełnomocnikowi ds. Ochrony Informacji Niejawnych. Zarządzenie wchodzi w Ŝycie z dniem podpisania. 9 10

3 Załącznik Nr 1 do zarządzenia Nr 125/12 a Moniek z dnia 2 stycznia 2012r Z A T W I E R D Z A M Mońki, dnia... WNIOSEK O PRZYDZIELENIE KONTA W SYSTEMIE DO PRZETWARZANIA INFORMACJI NIEJAWNYCH O KLAUZULI ZASTRZEśONE - wypełnia administrator systemu Imię i nazwisko Lokalizacja BSK (bezpiecznego stanowiska komputerowego) Stanowisko słuŝbowe Komórka organizacyjna, dział itp. Nr pomieszczenia Telefon Okres waŝności konta Nazwa uŝytkownika (login ) od dn... do dn... Hasło pierwszego logowania (password) * Poświadczenie bezpieczeństwa Zaświadczenie o odbyciu szkolenia podstawowego z zakresu OIN Specjalne instrukcje lub komentarze Pełnomocnik ds. OIN Administrator systemu Numer, data waŝności oraz klauzula tajności Dekretacja Dekretacja * Hasło powinno składać się z ośmiu znaków zawierać co najmniej dwie litery, jedną cyfrę i jeden znak specjalny (np. { &%@!$?>< itp.). Niedopuszczalne są hasła będące imionami własnymi, słowami jakiegokolwiek języka lub ich prostymi modyfikacjami. Hasło podane w formularzu jest hasłem początkowym i przy pierwszym logowaniu naleŝy je zmienić, ale zgodnie z powyŝszymi regułami. Posiada ono klauzulę ZASTRZEśONE. Pełnomocnik ds. Ochrony Informacji Niejawnych...

4 Załącznik Nr 2 do zarządzenia Nr 125/12 a Moniek z dnia 2 stycznia 2012r DZIENNIK EWIDENCJI WYDANYCH ZAŚWIADCZEŃ O ODBYCIU SZKOLENIA Z ZAKRESU BEZPIECZEŃSTWA TELEINFORMATYCZNEGO Mońki

5 Lp. Nazwisko i imię Stanowisko Komórka organizacyjna Numer zaświadczenia Data wydania zaświadczenia Podpis

6 Załącznik Nr 3 do zarządzenia Nr 125/12 a Moniek z dnia 2 stycznia 2012r DZIENNIK EWIDENCJI OSÓB ZAPOZNANYCH Z PROCEDURAMI BEZPIECZNEJ EKSPLOATACJI SYSTEMU TELEINFORMATYCZNEOGO Mońki

7 Lp. Nazwisko i imię Stanowisko Komórka organizacyjna Data zapoznania z PBE Podpis

8 Załącznik Nr 4 do zarządzenia Nr 125/12 a Moniek z dnia 2 stycznia 2012r WYKAZ UśYTKOWNIKÓW BEZPIECZNEGO STANOWISKA KOMPUTEROWEGO Mońki

9 Lp. Nazwisko i imię Stanowisko Data przydzielenia uprawnień Data odebrania uprawnień Podpis