Nowy użytkownik Modyfikacja uprawnień Odebranie uprawnień w systemie informatycznym. Imię i nazwisko użytkownika:

Wielkość: px

Rozpocząć pokaz od strony:

Download "Nowy użytkownik Modyfikacja uprawnień Odebranie uprawnień w systemie informatycznym. Imię i nazwisko użytkownika:"

Bożena Biernacka
8 lat temu
Przeglądów:

1 Załącznik Nr 1 WNIOSEK O NADANIE UPRAWNIEŃ W SYSTEMIE INFORMATYCZNYM Nowy użytkownik Modyfikacja uprawnień Odebranie uprawnień w systemie informatycznym Imię i nazwisko użytkownika: Referat: Opis zakresu uprawnień użytkownika w systemie informatycznym i uzasadnienie: Data wystawienia Podpis bezpośredniego przełożonego użytkownika Podpis Kierownika Urzędu

użytkownika: Referat: Opis zakresu uprawnień użytkownika w systemie informatycznym i

2 Załącznik Nr 2 Barcin, dnia (nazwisko i imię)... (stanowisko) OŚWIADCZENIE Oświadczam, iż w związku z wykonywanymi obowiązkami służbowymi, przetwarzam lub mam dostęp do zbiorów, dokumentów, zestawień, kartotek lub systemów informatycznych zawierających dane osobowe i w związku z tym zapoznałem(am) się z: 1. Ustawą z dnia r. o ochronie danych osobowych (Dz. U. z 1997 r. Nr 133, poz. 883, z późn. zm.), 2. Dokumentem Polityka Bezpieczeństwa Informacji. 3. Dokumentem Instrukcja Zarządzania Urzędu Miejskiego w Barcinie.... (podpis pracownika)

dokumentów, zestawień, kartotek lub systemów informatycznych zawierających dane osobowe i w związku z tym zapoznałem(am) się z: 1.

3 Załącznik Nr 3 REJESTR UŻYTKOWNIKÓW I UPRAWNIEŃ W SYSTEMIE INFORMATYCZNYM Lp. 1. Imię i nazwisko Identyfikator użytkownika Zakres upoważnienia (wykaz aplikacji, do których użytkownik posiada dostęp) Data nadania uprawnień Data i przyczyna odebrania uprawnień

Imię i nazwisko Identyfikator użytkownika Zakres upoważnienia (wykaz

4 Załącznik Nr 4 WNIOSEK O UDOSTĘPNIENIE DANYCH ZE ZBIORU DANYCH OSOBOWYCH 1. Wniosek do Burmistrza Barcina 2. Wnioskodawca (nazwa firmy i jej siedziba lub imię i nazwisko, adres zamieszkania wnioskodawcy) 3. Podstawa prawna upoważniająca do pozyskania danych albo wskazanie wiarygodnie uzasadnionej potrzeby posiadania danych, w przypadku osób innych niż wymienione w art. 29 ust. 1 ustawy o ochronie danych osobowych:... * ew. cd. w załączniku nr Wskazanie przeznaczenia dla udostępnionych danych:... * ew. cd. w załączniku nr Oznaczenie lub nazwa zbioru, z którego mają być udostępnione dane: Zakres żądanych informacji ze zbioru:... * ew. cd. w załączniku nr Informacje umożliwiające wyszukanie w zbiorze żądanych danych:... * ew. cd. w załączniku nr (data, podpis i ew. pieczęć wnioskodawcy) * Jeśli występuje, należy oznaczyć pole znakiem X

Podstawa prawna upoważniająca do pozyskania danych albo wskazanie wiarygodnie uzasadnionej potrzeby posiadania danych, w przypadku osób innych niż wymienione w art. 29 ust.

5 Załącznik Nr 5 INSTRUKCJA POSTĘPOWANIA W SYTUACJI NARUSZENIA OCHRONY DANYCH OSOBOWYCH Niniejsza instrukcja reguluje postępowanie pracowników urzędu, zatrudnionych przy przetwarzaniu danych osobowych, w przypadku stwierdzenia naruszenia bezpieczeństwa danych osobowych. Podstawa prawna: Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie określenia podstawowych warunków technicznych i organizacyjnych jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych. 1. Celem niniejszej instrukcji jest określenie zadań pracowników w zakresie: 1. Ochrony danych osobowych przed modyfikacją, zniszczeniem, nieuprawnionym dostępem i ujawnieniem lub pozyskaniem danych osobowych, a także ich utratą oraz ochroną zasobów technicznych, 2. Prawidłowego reagowania pracowników zatrudnionych przy przetwarzaniu danych osobowych w przypadku stwierdzenia naruszenia ochrony danych osobowych lub zabezpieczeń systemu informatycznego. 2. Naruszenie systemu ochrony danych osobowych może zostać stwierdzone na podstawie oceny: 1. Stanu technicznego urządzeń, 2. Zawartości zbiorów danych osobowych, 3. Sposobu działania programu lub jakości komunikacji w sieci teleinformatycznej, 4. Metod pracy (w tym obiegu dokumentów). 3. W przypadku stwierdzenia naruszenia ochrony danych osobowych należy bezzwłocznie: 1. Powiadomić Administratora Bezpieczeństwa Informacji, bezpośredniego przełożonego lub kierownika urzędu, 2. Zablokować dostęp do systemu dla użytkowników oraz osób nieupoważnionych, 3. Podjąć działania mające na celu zminimalizowanie lub całkowite wyeliminowanie powstałego zagrożenia - o ile czynności te nie spowodują przekroczenia uprawnień użytkownika, 4. Zabezpieczyć dowody umożliwiające ustalenie przyczyn oraz skutków naruszenia bezpieczeństwa systemu.

w sprawie określenia podstawowych warunków technicznych i organizacyjnych jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych. 1.

6 4. 1. Bezpośredni przełożony pracownika po otrzymaniu powiadomienia o naruszenia bezpieczeństwa danych osobowych jest zobowiązany niezwłocznie powiadomić Administratora Bezpieczeństwa Informacji lub Kierownika Urzędu chyba, że zrobił to pracownik, który stwierdził naruszenie. 2. Na stanowisku, na którym stwierdzono naruszenie zabezpieczenia danych osobowych, Administrator Bezpieczeństwa Informacji i osoba przełożona pracownika, przejmują nadzór nad jego pracą w systemie, aż do czasu wyjaśnienia zaistniałej sytuacji. 5. Administrator Bezpieczeństwa Informacji lub osoba przez niego upoważniona podejmuje czynności wyjaśniające, mające na celu ustalenie: 1. Przyczyn i okoliczności naruszenia bezpieczeństwa danych osobowych, 2. Osób winnych naruszenia bezpieczeństwa danych osobowych, 3. Skutków naruszenia Administrator Bezpieczeństwa Informacji zobowiązany jest do powiadomienia o zaistniałej sytuacji Kierownika Urzędu, który podejmuje decyzje o wykonaniu czynności zmierzających do przywrócenia poprawnej pracy systemu oraz o ponownym przystąpieniu do pracy w systemie. 2. Administrator Bezpieczeństwa Informacji zobowiązany jest do sporządzenia pisemnego raportu na temat zaistniałej sytuacji, zawierającego co najmniej: a) datę i miejsce wystąpienia naruszenia, b) zakres ujawnionych danych, c) przyczynę ujawnienia, osoby odpowiedzialne oraz stosowne dowody winy, d) sposób rozwiązania problemu, e) przyjęte rozwiązania, mające na celu wyeliminowanie podobnych zdarzeń w przyszłości. Raport ten Administrator Bezpieczeństwa Informacji przekazuje Kierownikowi Urzędu.

Na stanowisku, na którym stwierdzono naruszenie zabezpieczenia danych osobowych, Administrator Bezpieczeństwa Informacji i osoba przełożona pracownika, przejmują nadzór nad jego pracą w systemie, aż

7 Załącznik Nr 6 OPIS ZABEZPIECZENIA STOSOWANEGO W URZĘDZIE MIEJSKIM W BARCINIE NA STYKU URZĄD SIEĆ PUBLICZNA INTERNET Na styku sieci lokalnej z siecią publiczną Internet, zastosowany jest router sprzętowy DrayTek Vigor 2955, będący bramą dostępową oraz pełniącym jednocześnie rolę firewall a. Jego rozbudowane funkcje, w tym: dynamiczne filtrowanie pakietów (SPI), filtr połączeń, filtr danych, ochrona przed atakami DoS/DDoS, filtr IM/P2P, filtr zawartości URL oraz filtr treści Web, pozwalają zwiększyć bezpieczeństwo i zoptymalizować zarządzanie oraz wydajność sieci. Do firewall'a można również przypisać reguły czasowe, które uaktywniają mechanizmy o wybranej porze dnia. Zarządzanie urządzeniem odbywa się poprzez przeglądarkę WWW, z wykorzystaniem bezpiecznego protokołu komunikacyjnego ssh. Sprzęt wyposażony jest w następujące interfejsy: WAN1: Fast Ethernet, WAN2: Fast Ethernet lub USB (dostęp 3G, HSPA poprzez zewnętrzny modem). Wbudowana funkcjonalność Dual-WAN pozwala na pracę łączy w trybach: Load Balancing lub Backup. Load Balancing umożliwia rozkład obciążenia pomiędzy dwoma WAN-ami, natomiast Backup dostarcza łącze zapasowe na wypadek awarii. Interfejs LAN z kolei, stanowi wbudowany 5-portowy switch (10/100/1000 Mbps) z funkcją VLAN (separacja portów). Lokalny serwer DHCP pozwala na przydział konkretnym użytkownikom właściwych adresów IP, co w powiązaniu ze ścisłą kontrolą uniemożliwia dostęp do sieci osobom niepożądanym. Opis funkcji urządzenia: - filtr danych - blokowanie lub przepuszczanie ruchu w/g założonych kryteriów, - filtr IM/P2P - blokowanie ruchu P2P (np. emule, Donkey, BitTorrent itp.), aplikacji IM (np. MSN, Gadu-Gadu, Yahoo Messenger, GoogleChat ichat, itp.) oraz oprogramowania odpowiedzialnego za tunelowanie, strumieniowanie i zdalną kontrolę, - filtr zawartości URL - blokowanie lub przepuszczanie na podstawie fraz adresów URL,

Jego rozbudowane funkcje, w tym: dynamiczne filtrowanie pakietów (SPI), filtr połączeń, filtr danych, ochrona przed atakami DoS/DDoS, filtr IM/P2P, filtr zawartości URL oraz filtr treści Web,

8 - filtr treści Web - blokowanie lub przepuszczanie stron internetowych w/g kategorii (np. sex, czat, haking), biała/czarna lista. Urządzenie posiada również dodatkowe funkcje, takie jak: - NAT, Multi-NAT, DMZ, przekierowanie portów, otwarte porty dla ruchu przychodzącego z zewnątrz, dokonywane niezależnie dla różnych adresów publicznych WAN, - mapowanie adresów dla ruchu wychodzącego, - rozbudowana obsługa dynamicznego DNS (3 nazwy hosta i 6 różnych dostawców usługi DDNS), - wake on LAN (po zalogowaniu się do routera i wybraniu komputera w sieci, można zdalnie do wzbudzić), - serwer DHCP i DNS Proxy/Caching, - synchronizacja czasu przez Internet (klient NTP), - standard UPnP (kontrola stanu połączenia WAN, automatyczne otwieranie portów na żądanie aplikacji), - reguły czasowe dla wybranych funkcji (dostęp do Internetu, mechanizmy firewall, itd.). Urządzenie to może pełnić również funkcję serwera/klienta VPN dla połączeń typu LAN- LAN (łączenie zdalnych sieci LAN) oraz serwera VPN dla połączeń typu Host-LAN (zdalny dostęp pojedynczych stacji). Implementacja VPN pozwala na stworzenie do 200 jednoczesnych tuneli z wykorzystaniem protokołów: - IPSec - zabezpieczenia AH lub ESP (szyfrowanie DES, 3DES, AES) z funkcjami haszującymi MD5 lub SHA1. Uwierzytelnianie IKE odbywa się przy pomocy klucza PSK lub podpisu cyfrowego (X.509), - PPTP - szyfrowanie MPPE 40/128 bitów oraz uwierzytelnianie PAP, CHAP, MS- CHAPv1/2, - L2TP - uwierzytelnianie PAP, CHAP, MS-CHAPv1/2, - L2TP over IPSec - tunel L2TP zabezpieczony IPSec, - GRE over IPSec LAN-LAN. Połączenie VPN pozwala na łączenie wielu podsieci przez ten sam tunel, również z translacją NAT i filtrowaniem pakietów, a nawet rezerwacją pasma dla tunelu za pomocą narzędzia QoS. W ramach połączeń Host-LAN z użyciem protokołów PPTP, L2TP, SSL, urządzenie umożliwia weryfikację nazwy użytkownika i hasła z wykorzystaniem: lokalnej bazy danych, motp, RADIUS, LDAP.

publicznych WAN, - mapowanie adresów dla ruchu wychodzącego, - rozbudowana obsługa dynamicznego DNS (3 nazwy hosta i 6 różnych dostawców usługi DDNS), - wake on LAN (po zalogowaniu się do routera i

9 Router obsługuje również mechanizm VPN trunk, w którego skład wchodzi VPN Loadbalance i VPN Backup. VPN Load Balance umożliwia rozkład obciążenia pomiędzy dwoma tunelami VPN, natomiast VPN Backup dostarcza zapasowy tunel VPN na wypadek awarii. Urządzenie umożliwia użytkownikom zdalnym bezpieczne połączenie do sieci poprzez VPN SSL (do 50 tuneli) bez konieczności instalowania zewnętrznego klienta VPN. VPN SSL obsługuje tryby: Tunel SSL, SSL Web Proxy oraz Aplikacje SSL (VNC, RDP, Samba). Zastosowane rozwiązanie, stanowi optymalny mechanizm gwarantujący bezpieczeństwo styku urzędu z siecią publiczną Internet.

Urządzenie umożliwia użytkownikom zdalnym bezpieczne połączenie do sieci poprzez VPN SSL (do 50 tuneli) bez konieczności instalowania zewnętrznego

Podobne dokumenty

Opis wymagań zamawianego sprzętu.

Załącznik Nr 7 do SIWZ Opis wymagań zamawianego sprzętu. 1) Zestaw komputerowy 12 sztuk Lp. Nazwa Wymagane parametry minimalne komponentu 1. Procesor: umożliwiający uzyskanie minimum 181 punktów w teście