42 straipsnis. ĮIRIS saugumo reikalavimai

1. ĮIRIS saugumui naudojamos apsaugos priemonės turi užtikrinti:

1) apdorojamos ar perduodamos įslaptintos informacijos slaptumą;

2) galimybę nustatyti ĮIRIS naudotojų tapatybę;

3) apdorojamos ar perduodamos įslaptintos informacijos bei ĮIRIS paslaugų ir išteklių vientisumą ir prieinamumą teisėtiems naudotojams;

4) tyčinių ar atsitiktinių ĮIRIS apdorojamos ar perduodamos įslaptintos informacijos ir ĮIRIS paslaugų bei išteklių slaptumo, vientisumo arba prieinamumo pažeidimų fiksavimą;

5) ĮIRIS sujungimo kontrolę;

6) ĮIRIS esančių apsaugos mechanizmų tinkamumo įvertinimą ir patikrinimą;

7) ĮIRIS naudotojų veiksmų, susijusių su ĮIRIS paslaugų naudojimu ir elektroninių įslaptintų dokumentų tvarkymu, fiksavimą.

2. ĮIRIS turi būti įdiegti apsaugos mechanizmai ir saugumo valdymo procedūros, trukdančios atsirasti saugumo pažeidimams, aptinkančios atsiradusius saugumo pažeidimus, atkuriančios saugumo pažeidimų paveiktą įslaptintos informacijos ir ĮIRIS paslaugų bei išteklių slaptumą, vientisumą ir prieinamumą teisėtiems naudotojams.

3. Visi ĮIRIS įrengimo ir pakeitimo darbai turi būti atliekami dalyvaujant ir darbus prižiūrint už įslaptintos informacijos apsaugą atsakingam asmeniui. Asmenys, atliekantys ĮIRIS techninę priežiūrą, privalo turėti leidimus dirbti ar susipažinti su įslaptinta informacija, žymima aukščiausia tokioje ĮIRIS apdorojamos ar perduodamos informacijos slaptumo žyma.