Pereiti prie turinio

☰ NaršymasAtviri teisės aktai · neoficialus tekstas straipsniais

Pradžia

Teisės aktas

Lietuvos Respublikos aplinkos ministerijos informacinių sistemų duomenų saugos nuostatai

Punktai

1 p. Lietuvos Respublikos aplinkos ministerijos informacinių sistemų duomenų saugos…
2 p. Nuostatuose vartojamos sąvokos: 2.1. Ministerijos informacinės sistemos (toliau –…
3 p. Informacinių sistemų elektroninės informacijos saugumo užtikrinimo tikslai: 3.1.…
4 p. Nuostatuose vartojamos sąvokos: Ministerijos informacinės sistemos (toliau –…Neaišku, ar galioja
5 p. Informacinių sistemų valdytojas yra Ministerija, jos buveinė: Jakšto g. 4/9, Vilnius,…
6 p. Informacinių sistemų tvarkytojai: 6.1. Aplinkos informacijos valdymo integruotos…
7 p. Informacinių sistemų valdytojas: 7.1. rengia ir tvirtina Saugos politiką…
8 p. Informacinių sistemų tvarkytojai: 8.1. tvarko Informacinių sistemų duomenis;
9 p. Ministerijos saugos įgaliotinio funkcijos, susijusios su Informacinių sistemų sauga:…
10 p. Informacinių sistemų saugos įgaliotinių funkcijos, susijusios su Informacinių sistemų…
11 p. Administratoriai atsako už Informacinės sistemos funkcionavimą ir atlieka šias…
12 p. Saugomų rūšių informacinės sistemos ir Genetiškai modifikuotų organizmų informacinės…Neaišku, ar galioja
13 p. Saugos nuostatai privalomi Informacinių sistemų valdytojui, Informacinių sistemų…
13¹ p. Vieningos gaminių, pakuočių ir atliekų apskaitos informacinės sistemos centrinis…Neaišku, ar galioja
13² p. Aplinkos apsaugos kontrolės informacinės sistemos centrinis tvarkytojas yra Aplinkos…Neaišku, ar galioja
14 p. Vadovaujantis IS klasifikavimo gairių aprašo 4.3.1, 4.3.2. ir 4.3.4. papunkčiais,…
15 p. Informacinės sistemos priskiriamos trečiai kategorijai, vadovaujantis Informacinių…
16 p. Ministerijos saugos įgaliotinis ne rečiau kaip kartą per metus organizuoja Informacinių…
17 p. Prireikus Ministerijos saugos įgaliotinis gali organizuoti neeilinį rizikos vertinimą.…
18 p. Agentūros saugos įgaliotinio funkcijos, susijusios su Informacinių sistemų sauga: 18.1.…Neaišku, ar galioja
19 p. Atsižvelgdamas į rizikos įvertinimo ataskaitą, Aplinkos ministerijos kancleris tvirtina…
20 p. Teisės aktai, kuriais vadovaujamasi tvarkant Informacines sistemas ir šiose sistemose…Neaišku, ar galioja
21 p. Siekdami užtikrinti Saugos nuostatų ir Saugos politiką įgyvendinančių dokumentų…
22 p. Atlikus informacinių technologijų saugos atitikties vertinimą, rengiamas pastebėtų…
23 p. Techninės, programinės ir organizacinės elektroninės informacijos saugos priemonės…
24 p. Programinės įrangos, skirtos Informacinėms sistemoms apsaugoti nuo kenksmingos…
25 p. Programinės įrangos, įdiegtos kompiuteriuose ir tarnybinėse stotyse, naudojimo…
26 p. Kompiuterių tinklo filtravimo įrangos (užkardų, turinio kontrolės sistemų, įgaliotojų…
27 p. Leistinos Naudotojų kompiuterių naudojimo ribos: 27.1. Naudotojų kompiuteriai privalo…
28 p. Metodai, kuriais leidžiama užtikrinti saugų elektroninės informacijos teikimą ir (ar)…
29 p. Pagrindiniai atsarginių elektroninės informacijos kopijų darymo ir atkūrimo…
30 p. Naudotojų kompiuterių apsaugos priemonės turi būti valdomos (ugniasienių įjungimas ir…
31 p. Už duomenų perdavimo tinklo ugniasienių priežiūrą, ugniasienės valdymo sistemos…
32 p. Naudotojams, kuriems būtinas prisijungimas iš nutolusios darbo vietos, gali būti…
33 p. Nuotolinis prisijungimas turi būti autorizuojamas. Autorizuotų nuotoliniam…
34 p. Nuotolinio prisijungimo galimybė prie Informacinių sistemų suteikiama tik tiems…
35 p. Techninis nuotolinio prisijungimo sprendimas turi užtikrinti ne žemesnį, nei naudojamą…
36 p. Nuotolinio prisijungimo techninis sprendimas privalo užtikrinti: 36.1. elektroninių…
37 p. Saugos įgaliotiniai privalo išmanyti elektroninės informacijos saugos užtikrinimo…
38 p. Saugos įgaliotiniu negali būti skiriamas asmuo, turintis neišnykusį ar nepanaikintą…
39 p. Administratoriai privalo išmanyti informacijos saugos principus, mokėti užtikrinti jų…
40 p. Naudotojai privalo išmanyti Lietuvos Respublikos asmens duomenų teisinės apsaugos…
41 p. Naudotojai, Administratoriai, Informacinių sistemų saugos įgaliotiniai, pažeidę Saugos…
42 p. Naudoti Informacinių sistemų duomenis gali tik tie asmenys, kurie yra susipažinę su…
43 p. Už Naudotojų supažindinimą su Saugos nuostatais, Saugos politiką įgyvendinančiais…
44 p. Saugos nuostatai ir Saugos politiką įgyvendinantys dokumentai skelbiami Naudotojams…
45 p. Pakartotinis supažindinimas su Saugos nuostatais ir Saugos politiką įgyvendinančiais…
46 p. Saugos įgaliotiniai periodiškai, bet ne rečiau kaip kartą per metus, inicijuoja…
47 p. Saugos nuostatai ir Saugos politiką įgyvendinantys dokumentai turi būti persvarstomi ne…
48 p. Nuotolinio prisijungimo galimybė prie Informacinių sistemų suteikiama tik tiems…Neaišku, ar galioja
49 p. Techninis nuotolinio prisijungimo sprendimas turi užtikrinti ne žemesnį, nei naudojamą…Neaišku, ar galioja
50 p. Nuotolinio prisijungimo techninis sprendimas privalo užtikrinti: 50.1. elektroninių…Neaišku, ar galioja
51 p. Turi būti daromos atsarginės elektroninės informacijos kopijos, kurios turi būti…Neaišku, ar galioja
52 p. Atstatymas iš atsarginių kopijų privalo būti išbandomas ne rečiau kaip kartą per metus.…Neaišku, ar galioja
… tolesni

Visas turinys →

Sritys

22 punktas

Lietuvos Respublikos aplinkos ministerijos informacinių sistemų duomenų saugos nuostatų 22 punktas

Galioja šiandien Šaltinis: Seimo kanceliarijos suvestinė redakcija nuo 2018-07-27 (atvirų duomenų suvestinių archyvas) · oficialus tekstas e-tar.lt ↗ · ankstesnės redakcijos

22. Atlikus informacinių technologijų saugos atitikties vertinimą, rengiamas pastebėtų trūkumų šalinimo planas. Planas tvirtinamas paskiriant atsakingus vykdytojus ir nustatant įgyvendinimo terminus. Planą tvirtina Ministerijos kancleris.

Kitos šio punkto redakcijos šiame tekste (1)

Redakcija

22. Saugos įgaliotinis, atsižvelgdamas į Vidaus reikalų ministerijos išleistą metodinę priemonę „Rizikos analizės vadovas“, Lietuvos standartą LST ISO/IEC 27005:2008, ne rečiau kaip kartą per metus organizuoja Informacinių sistemų rizikos vertinimą. Prireikus saugos įgaliotinis gali organizuoti neeilinį rizikos vertinimą. Informacinių sistemų rizikos veiksnių vertinimas atliekamas kokybiniu rizikos vertinimo metodu.