45 straipsnis. Už įslaptintos informacijos apsaugą atsakingo asmens funkcijos organizuojant ĮIRIS apsaugą
Valstybės ir tarnybos paslapčių įstatymo 45 straipsnis
Už įslaptintos informacijos apsaugą atsakingas asmuo privalo:
1) užtikrinti apsaugos priemonių įdiegimą, veikimą ir priežiūrą darbo vietose, turinčiose ĮIRIS elementų;
2) užtikrinti, kad pasitelkiant ĮIRIS techninę priežiūrą vykdančius subjektus būtų sudaryti telekomunikacijų planai ir schemos ir juose nurodyta laidų, kabelių lokalizacijos vieta, jų skaičius, tipai, numeriai;
3) vadovaudamasis ĮIRIS saugumo reikalavimais, rengti, įgyvendinti ir kontroliuoti (prižiūrėti) paslapčių subjekto, tiekėjo ĮIRIS saugumo valdymo procedūras ir su jomis periodiškai supažindinti ĮIRIS administratorius ir naudotojus;
4) parengti dokumentus, reikalingus leidimui naudoti ĮIRIS gauti, organizuoti šio leidimo gavimą;
5) užtikrinti, kad ĮIRIS naudotųsi asmenys, turintys teisę susipažinti su ĮIRIS apdorojama ar perduodama įslaptinta informacija, taip pat kontroliuoti (prižiūrėti) ĮIRIS naudotojų veiksmus;
6) vykdyti ĮIRIS naudotojams suteiktų slaptažodžių ir (ar) naudotojų tapatybės nustatymo įrenginių administravimo kontrolę (priežiūrą);
7) organizuoti įslaptintai informacijai įrašyti skirtų laikmenų administravimą;
8) organizuoti ir tikrinti sisteminį rezervinį ĮIRIS informacijos kopijavimą ir atkūrimą;
9) tikrinti surinktą informaciją apie įvykius (procesų klaidas, neteisėtus naudotojus ir ĮIRIS veiklą);
10) pranešti paslapčių subjekto, tiekėjo vadovui ar jo įgaliotam asmeniui apie visus žinomus paslapčių subjekto, tiekėjo ĮIRIS apsaugos trūkumus, įvykusius pažeidimus ir imtis priemonių jiems pašalinti.