Zintegrowane działania na rzecz poprawy jakości zarządzania w Starostwie i jednostkach samorządowych Powiatu Lubelskiego

Transkrypt

1 Powiat Lubelski Zintegrowane działania na rzecz poprawy jakości zarządzania w Starostwie i jednostkach samorządowych Powiatu Lubelskiego Człowiek najlepsza inwestycja Załącznik do zarządzenia Nr 96/2014 Starosty Lubelskiego z dnia 29 września 2014 r. Procedura Inwentaryzacji i Klasyfikacji Informacji Numer: PR-01 Strona: 1 z 6 Data: Projekt współfinansowany przez Unię Europejską w ramach Europejskiego Funduszu Społecznego

2 Starostwo Powiatowe w Lublinie ul. Spokojna Lublin tel. (81) fax: (81) starostwo@powiat.lublin.pl WYDANIE II OPRACOWAŁ UZGODNIŁ ZATWIERDZIŁ Podpisy i pieczęcie Naczelnik Wydziału Zarządzania Kryzysowego, Ochrony Ludności i Spraw Obronnych Zbigniew Niedźwiadek Pełnomocnik ds. Bezpieczeństwa Informacji - Sekretarz Powiatu Lubelskiego Grzegorz Szacoń ADMINISTRATOR DANYCH STAROSTA LUBELSKI Paweł Pikula.. Numer: PR-01 Strona: 2 z 6

3 Spis treści: 1. Cel procedury Przedmiot i zakres stosowania procedury Terminologia Odpowiedzialność i sposób postępowania Zapisy Załączniki Dokumenty związane Tabela zmian... 6 Numer: PR-01 Strona: 3 z 6

4 1. Cel procedury Celem Procedury Inwentaryzacji i Klasyfikacji Informacji Starostwa Powiatowego w Lublinie jest określenie zasad obejmujących: 1) identyfikację informacji przetwarzanych w Starostwie Powiatowym w Lublinie oraz innych aktywów związanych z ich przetwarzaniem; 2) klasyfikację informacji i wyznaczanie poziomów ochrony. Niniejsza Procedura.. jest zgodna z postanowieniami i stanowi uzupełnienie zasad zapisanych w Polityce Bezpieczeństwa Informacji. 2. Przedmiot i zakres stosowania procedury Procedura dotyczy wszystkich informacji przetwarzanych w Starostwie oraz obowiązuje wszystkie osoby zatrudnione na podstawie umów cywilnoprawnych oraz staŝystów, aplikantów i praktykantów. 3. Terminologia W niniejszej Procedurze stosuje się terminologię opisaną w Słowniku pojęć Systemu Bezpieczeństwa Informacji, stanowiącym Załącznik Nr 8 do ww. Polityki. 4. Odpowiedzialność i sposób postępowania Działanie Stanowisko Opis postępowania Inicjowanie procesu inwentaryzacji informacji przez Koordynatora Bezpieczeństwa Informacji, zwanego dalej Zatwierdzenie wniosku o inwentaryzację Przekazanie Właścicielom Aktywów polecenie wykonania/aktualizacji inwentaryzacji informacji Identyfikacja aktywów informacyjnych, ustalenie ich waŝności oraz klasyfikacja aktywów Weryfikacja inwentaryzacji i klasyfikacji aktywów, ustalenie poziomów ochrony informacji oraz konsolidacja wyników Zatwierdzenie inwentaryzacji i klasyfikacji aktywów Pełnomocnik ds. SBI Właściciele Aktywów Pełnomocnik ds. SBI, Administrator Danych przekazuje Pełnomocnikowi ds., zwanemu dalej Pełnomocnikiem ds. SBI, wniosek o przeprowadzenie inwentaryzacji informacji w IV kwartale kaŝdego roku. Pełnomocnik ds. SBI zatwierdza wniosek. przekazuje naczelnikom Wydziałów/osobom zatrudnionym na samodzielnym stanowisku pracy w Starostwie Powiatowym w Lublinie, zwanym dalej Właścicielami Aktywów polecenie wykonania aktualizacji inwentaryzacji informacji w Wydziałach/na samodzielnych stanowiskach pracy, zgodnie z obowiązującym Załącznikiem Nr: PR do Procedury, dołączając obowiązujące Załączniki Nr 1 i Nr 2 do ww. Polityki 1. Wszystkie aktywa informacyjne przetwarzane w danym Wydziale/na samodzielnym stanowisku pracy podlegają inwentaryzacji. 2. W ramach identyfikacji naleŝy określić: grupę, nazwę i formę aktywu, jego lokalizację oraz Właściciela Aktywów. 3. Ocena waŝności informacji następuje zgodnie z kryteriami opisanymi w Załączniku Nr 1 do ww. Polityki, poprzez ocenę wraŝliwości informacji na utratę bezpieczeństwa informacji, rozumianej jako utrata poufności, integralności lub dostępności. WaŜność aktywu stanowi sumę wraŝliwości informacji i i stanowi podstawę do przeprowadzenia klasyfikacji informacji, tj. ustalenia poziomu ochrony informacji. 4. Opracowane materiały przekazać do akceptacji. 5. Inwentaryzacja i klasyfikacja informacji powinna być sporządzona na obowiązującym szablonie (Załącznik Nr: PR do Procedury ) oraz zatwierdzona przez Właściciela Aktywów. 1. weryfikuje inwentaryzację i klasyfikację informacji z Właścicielami Aktywów. 2. Dokonuje konsolidacji wyników, poprzez utworzenie jednolitej tabeli dla. 3. Ustalenie ostateczną wersję dokumentu. 4. Przekazanie dokumentu do akceptacji Pełnomocnika ds. Informacji i zatwierdzenia przez Administratora Danych. Uzgodnienie i zatwierdzenie inwentaryzacji i klasyfikacji informacji przeprowadzonej w Starostwie Powiatowym w Lublinie. Numer: PR-01 Strona: 4 z 6

5 Działanie Stanowisko Opis postępowania Aktualizacja załączników do Polityki Uzgodnienie zaktualizowanych załączników do ww. Polityki Zatwierdzenie zmiany do ww. Polityki. Przekazanie zatwierdzonej inwentaryzacji i klasyfikacji informacji wraz z informacją o zmianach do ww. Polityki Publikacja zmiany do ww. Polityki Inwentaryzacja i klasyfikacja aktywów pozostałych typów Pełnomocnik ds. SBI Administrator Danych (Starosta Lubelski) Naczelnik Wydziału Organizacyjnego, Administrator Systemu Teleinformatycznego (ASTI) Aktualizacja o ile to konieczne Kryteriów oceny waŝności aktywów i Zasad postępowania z informacjami i (Załączniki Nr 1 i Nr 2 do ww. Polityki ) oraz Inwentaryzacji i klasyfikacji informacji (Załącznik Nr: PR do Procedury ). Uzgodnienie uaktualnionych Załączników Nr 1 i Nr 2 do ww. Polityki oraz Załącznika Nr: PR do Procedury Zatwierdzenie uzgodnionych załączników do ww. Polityki. 1. Przekazanie Pełnomocnikowi ds. SBI, Administratorowi Danych oraz członkom Zespołu ds. BI zatwierdzoną inwentaryzacji i klasyfikacji informacji w Starostwie Powiatowym w Lublinie oraz o ile to konieczne uaktualnionych załączników do ww. Polityki. 2. Przekazanie Właścicielom Aktywów, do wiadomości, zatwierdzonej inwentaryzacji i klasyfikacji informacji dla ich Wydziałów oraz o ile to konieczne uaktualnionych załączników do ww. Polityki. Opublikowanie w Intranecie oraz Biuletynie Informacji Publicznej Starostwa Powiatowego w Lublinie zmian do ww. Polityki Proces prowadzenia inwentaryzacji i klasyfikacji aktywów pozostałych typów, takich jak: oprogramowanie i usługi teleinformatyczne, aktywa fizyczne sprzęt teleinformatyczny i infrastruktura sieciowa, aktywa fizyczne pozostałe, lokalizacje i pomieszczenia, zostanie opisany w odrębnym dokumencie. 5. Zapisy Nazwa dokumentu Inwentaryzacja i klasyfikacja informacji zidentyfikowanych w Wydziałach/ na samodzielnych stanowiskach pracy (według Załącznika Nr: PR do Procedury ). Skonsolidowana inwentaryzacja i klasyfikacja informacji zidentyfikowanych w Starostwie Powiatowym w Lublinie Kryteria oceny waŝności aktywów (według Załącznika Nr 1 do ww. Polityki ). Zasady postępowania z informacjami (według Załącznika Nr 2 do ww. Polityki ). Umiejscowienie Forma przechowywania Postępowanie z dokumentem po okresie przechowywania 6. Załączniki Nazwa załącznika Załącznik Nr: PR Inwentaryzacja i klasyfikacja informacji Systemu Bezpieczeństwa Informacji Starostwa Powiatowego w Lublinie. Umiejscowienie Forma przechowywania papierowa Postępowanie z dokumentem po okresie przechowywania Numer: PR-01 Strona: 5 z 6

6 7. Dokumenty związane 1) Zarządzenie Nr 56/2013 Starosty Lubelskiego z dnia 27 maja 2013 r. w sprawie wprowadzenia dokumentacji w Starostwie Powiatowym w Lublinie; 2) Zarządzenie Nr 96 /2014 Starosty Lubelskiego z dnia 29 września 2014 r. zmieniające zarządzenie w sprawie wprowadzenia dokumentacji w Starostwie Powiatowym w Lublinie. 8. Tabela zmian Numer wydania, którego dotyczy zmiana Numer zmiany Data zmiany Numer rozdziału Istota zmiany (krótki opis) Numer: PR-01 Strona: 6 z 6