Zarządzenie Nr 622 /OIN/2016 Prezydenta Miasta Słupska z dnia 16 sierpnia 2016r.

Transkrypt

1 Zarządzenie Nr 622 /OIN/2016 Prezydenta Miasta Słupska z dnia 16 sierpnia 2016r. w sprawie Stanowiska ds. Ochrony Informacji Niejawnych. Na podstawie art 30 ust.1 i art. 33 ust. 1 i ust. 3 ustawy z dnia 8 marca 1990 r. o samorządzie gminnym (Dz.U. z 2016 poz. 446) oraz art.14 ust. 2 ustawy z dnia 5 sierpnia 2010r. o ochronie informacji niejawnych (Dz.U. z 2010r. Nr 182, poz 1228 z późn. zm.) zarządzam, co następuje: Ustalam Stanowisko ds. Ochrony Informacji Niejawnych, którego opis stanowi załącznik do niniejszego zarządzenia. Traci moc Zarządzenie Nr 436/OIN/2016 Prezydenta Miasta Słupska z dnia 15 czerwca 2016 r. w sprawie stanowiska ds. Ochrony Informacji Niejawnych. Wykonanie zarządzenia powierzam Pełnomocnikowi ds. Ochrony Informacji Niejawnych. Zarządzenie wchodzi w życie z dniem podpisania Z up. PREZYDENTA Miasta Słupska Iwona Wójcik SEKRETARZ MIASTA

2 Uzasadnienie: W związku z koniecznością uzupełnienia opisu stanowiska o zadania dot. odpowiedzialności za zapewnienie przestrzegania przepisów o ochronie informacji niejawnych i sprawowania nadzoru nad procesem ochrony informacji niejawnych, jak również ustanowieniem zastępstwa należało dokonać odpowiednich zmian w wyżej wymienionym opisie.

3 Załącznik do Zarządzenia Nr 622/ OIN/2016 Prezydenta Miasta Słupska z dnia 16 sierpnia 2016r. OPIS STANOWISKA ds. OCHRONY INFORMACJI NIEJAWNYCH

4 Zakres działania Stanowiska ds. Ochrony Informacji Niejawnych. 1.Zadania ogólne: 1) Stanowisko ds. Ochrony Informacji Niejawnych (OIN) podlega bezpośrednio Prezydentowi Miasta Słupska; 2) zadania na Stanowisku ds. Ochrony Informacji Niejawnych realizuje Pełnomocnik ds. Ochrony Informacji Niejawnych w wymiarze ½ etatu zwany dalej Pełnomocnikiem Ochrony (OIN-I); 3) podczas nieobecności Pełnomocnika Ochrony, poniższe zadania realizuje Zastępca Pełnomocnika Ochrony (OIN-II). 2.Zadania szczegółowe. W zakresie ochrony informacji niejawnych: 1) odpowiada za zapewnienie przestrzegania przepisów o ochronie informacji niejawnych; 2) zapewnia ochronę informacji niejawnych, w tym stosowanie środków bezpieczeństwa fizycznego, 3) zapewnia ochronę systemów teleinformatycznych, w których są przetwarzane informacje niejawne, 4) sprawuje nadzór nad procesem ochrony informacji niejawnych; 5) zarządza ryzykiem bezpieczeństwa informacji niejawnych, w szczególności szacowaniem ryzyka, 6) kontroluje ochronę informacji niejawnych oraz przestrzeganie przepisów o ochronie tych informacji, w szczególności przeprowadza okresową (co najmniej raz na trzy lata) kontrolę ewidencji, materiałów i obiegu dokumentów; 7) opracowuje i aktualizuje wymagający akceptacji kierownika jednostki organizacyjnej, plan ochrony informacji niejawnych w jednostce organizacyjnej, w tym w razie wprowadzenia stanu nadzwyczajnego, i nadzoruje jego realizację, 8) prowadzi szkolenia w zakresie ochrony informacji niejawnych, 9) prowadzi zwykłe postępowania sprawdzające oraz kontrolne postępowań sprawdzających, 10) prowadzi aktualny wykaz osób zatrudnionych lub pełniących służbę w jednostce organizacyjnej albo wykonujących czynności zlecone, które posiadają uprawnienia do dostępu do informacji niejawnych, oraz osób, którym odmówiono wydania poświadczenia bezpieczeństwa lub je cofnięto, 11) przekazuje odpowiednio ABW lub SKW do ewidencji, o których mowa w art. 73 ust. 1 ustawy z dnia 5 sierpnia 2010r. o ochronie informacji niejawnych, dane, o których mowa w art. 73 ust. 2 ustawy z dnia 5 sierpnia 2010r. o ochronie informacji niejawnych, osób uprawnionych do dostępu do informacji niejawnych, a także osób, którym odmówiono wydania poświadczenia bezpieczeństwa lub wobec których podjęto decyzję o cofnięciu poświadczenia bezpieczeństwa, na podstawie wykazu, o którym mowa w pkt 10. W zakresie funkcji kierownika Kancelarii Niejawnej. 1) prowadzi bezpośredni nadzór nad obiegiem materiałów; 2) udostępnia materiały osobom do tego uprawnionym; 3) wydaje materiały osobom do tego uprawnionym, które zapewniają odpowiednie warunki do ich przechowywania; 4) egzekwuje zwrot materiałów; 5) kontroluje przestrzeganie właściwego oznaczania i rejestrowania materiałów w kancelarii oraz jednostce organizacyjnej. W zakresie funkcji Inspektora Bezpieczeństwa Teleinformatycznego. 1) odpowiada za weryfikację i bieżącą kontrolę zgodności funkcjonowania systemu teleinformatycznego ze szczególnymi wymaganiami bezpieczeństwa oraz przestrzegania procedur bezpieczeństwa eksploatacji; 2) kontroluje przestrzeganie zasad ochrony przetwarzanych w systemie teleinformatycznym informacji niejawnych; 3) reaguje na incydenty i wyjaśnia ich przyczyny;

5 4) informuje Prezydenta Miasta Słupska o zdarzeniach związanych lub mogących mieć związek z bezpieczeństwem teleinformatycznym; 5) kontroluje zgodność konfiguracji systemu teleinformatycznego z dokumentacją bezpieczeństwa, 6) kontroluje stan środków bezpieczeństwa fizycznego; 7) kontroluje realizację szczególnych wymagań bezpieczeństwa oraz przestrzegania procedur bezpiecznej eksploatacji; 8) organizuje i prowadzi szkolenia z zakresu bezpieczeństwa teleinformatycznego osób wytwarzających dokumenty niejawne. Inspektor bezpieczeństwa teleinformatycznego bierze udział w procesie zarządzania ryzykiem w systemie teleinformatycznym, weryfikując: 1) poprawność realizacji zadań przez administratora, w tym właściwe zarządzanie konfiguracją oraz uprawnieniami przydzielanymi użytkownikom; 2) znajomość i przestrzeganie przez użytkowników zasad ochrony informacji niejawnych oraz procedur bezpiecznej eksploatacji w systemie teleinformatycznym, w tym w zakresie wykorzystywania urządzeń i narzędzi służących do ochrony informacji niejawnych. 3. Zadania wykonywane przez Pełnomocnika ds. Ochrony Informacji Niejawnych wynikają w szczególności z następujących aktów prawnych: 1) ustawy z dnia 8 marca 1990 r. o samorządzie gminnym (Dz. U. z 2016 r., poz. 446); 2) ustawy z dnia 5 czerwca 1998 r. o samorządzie powiatowym (Dz. U. z 2016 r. poz. 814); 3) ustawy z dnia 05 sierpnia 2010r. o ochronie informacji niejawnych (Dz.U. z 2016 r., poz. 1167); 4) aktów wykonawczych do ww ustaw oraz obowiązujących w Urzędzie Miejskim w Słupsku wewnętrznych przepisów prawnych. 4. Zasady podpisywania pism i decyzji. Pisma w sprawach dotyczących stanowiska ds. ochrony informacji niejawnych, za wyjątkiem pism zastrzeżonych do podpisu przez osoby wymienione w zarządzeniu Nr 551/OK/2011 Prezydenta Miasta Słupska z dnia 15 lipca 2011r. w sprawie zasad podpisywania pism, podpisuje Pełnomocnik ochrony, a w czasie Jego nieobecności Zastępca Pełnomocnika ds. Ochrony Informacji Niejawnych.