16 punktas
Lietuvos Respublikos aplinkos ministerijos informacinių sistemų duomenų saugos nuostatų 16 punktas
16. Ministerijos saugos įgaliotinis ne rečiau kaip kartą per metus organizuoja Informacinių sistemų rizikos vertinimą, kurio metu:
16.1. įvertinama, ar Saugos politiką įgyvendinantys dokumentai atitinka realią informacijos saugos situaciją;
16.2. inventorizuojama Informacinių sistemų techninė ir programinė įranga;
16.3. patikrinama ne mažiau kaip 10 procentų atsitiktinai parinktų Naudotojų kompiuterinių darbo vietų, visose tarnybinėse stotyse įdiegtos programos ir jų sąrankos;
16.4. įvertinama Naudotojams suteiktų teisių ir vykdomų funkcijų atitiktis;
16.5. įvertinamas pasirengimas užtikrinti Informacinių sistemų veiklos tęstinumą įvykus elektroninės informacijos saugos incidentui.
Kitos šio punkto redakcijos šiame tekste (1)
Redakcija
16. Saugos įgaliotinio funkcijos, susijusios su Informacinių sistemų sauga:
16.1. teikia Informacinių sistemų valdytojui pasiūlymus dėl Administratorių paskyrimo;
16.2. teikia Informacinių sistemų valdytojui pasiūlymus dėl saugos dokumentų priėmimo, keitimo ar panaikinimo, Informacinių sistemų saugos reikalavimų atitikties vertinimo atlikimo;
16.3. koordinuoja saugos incidentų, įvykusių Informacinėse sistemose, tyrimą;
16.4. teikia Administratoriams privalomus vykdyti nurodymus ir pavedimus;
16.5. periodiškai inicijuoja Naudotojų mokymą informacijos saugos klausimais, įvairiais būdais informuoja juos apie informacijos saugos problematiką;
16.6. koordinuoja Urėdijos saugos įgaliotinio ir Agentūros saugos įgaliotinio veiklą;
16.7. atlieka kitas Nuostatuose ir kituose teisės aktuose pavestas funkcijas.