lietuvos respublikos krašto apsaugos

ministras

ĮSAKYMAS

DĖL LIETUVOS RESPUBLIKOS KRAŠTO APSAUGOS MINISTRO 2019 M. BALANDŽIO 1 D. ĮSAKYMO NR. V-328 „DĖL ASMENŲ, KURIEMS DĖL JIEMS PRISKIRTŲ FUNKCIJŲ AR PAVESTO DARBO SUTEIKIAMA TEISĖ BE PALYDOS PATEKTI PRIE VALSTYBĖS ĮMONĖS „INFOSTRUKTŪRA“ TVARKOMOS SAUGAUS VALSTYBINIO DUOMENŲ PERDAVIMO TINKLO INFRASTRUKTŪROS ARBA PRIIMTI SPRENDIMUS DĖL ŠIOS INFRASTRUKTŪROS FUNKCIONAVIMO, PAREIGŲ SĄRAŠO IR VALSTYBĖS ĮMONĖS „INFOSTRUKTŪRA“ FIZINĖS IR VEIKLOS APSAUGOS REIKALAVIMŲ APRAŠO PATVIRTINIMO“ PAKEITIMO

2021 m. spalio 25 d. Nr. V-824

Vilnius

P a k e i č i u Lietuvos Respublikos krašto apsaugos ministro 2019 m. balandžio 1 d. įsakymą Nr. V-328 „Dėl Asmenų, kuriems dėl jiems priskirtų funkcijų ar pavesto darbo suteikiama teisė be palydos patekti prie valstybės įmonės „Infostruktūra“ tvarkomos Saugaus valstybinio duomenų perdavimo tinklo infrastruktūros arba priimti sprendimus dėl šios infrastruktūros funkcionavimo, pareigų sąrašo ir Valstybės įmonės „Infostruktūra“ fizinės ir veiklos apsaugos reikalavimų aprašo patvirtinimo“:

1.  Pakeičiu nurodytą įsakymą ir jį išdėstau nauja redakcija (Asmenų, kuriems dėl jiems priskirtų funkcijų ar pavesto darbo suteikiama teisė be palydos patekti prie valstybės įmonės „Infostruktūra“ tvarkomos Saugaus valstybinio duomenų perdavimo tinklo infrastruktūros arba priimti sprendimus dėl šios infrastruktūros funkcionavimo, pareigų sąrašas nauja redakcija nedėstomas):

„LIETUVOS RESPUBLIKOS KRAŠTO APSAUGOS MINISTRAS

ĮSAKYMAS

DĖL ASMENŲ, KURIEMS DĖL JIEMS PRISKIRTŲ FUNKCIJŲ AR PAVESTO DARBO SUTEIKIAMA TEISĖ BE PALYDOS PATEKTI PRIE KERTINIO VALSTYBĖS TELEKOMUNIKACIJŲ CENTRO TVARKOMOS SAUGIOJO VALSTYBINIO DUOMENŲ PERDAVIMO TINKLO INFRASTRUKTŪROS ARBA PRIIMTI SPRENDIMUS DĖL ŠIOS INFRASTRUKTŪROS FUNKCIONAVIMO, PAREIGŲ SĄRAŠO IR SAUGIOJO VALSTYBINIO DUOMENŲ PERDAVIMO TINKLO FIZINĖS IR VEIKLOS APSAUGOS REIKALAVIMŲ APRAŠO PATVIRTINIMO

Vadovaudamasis Lietuvos Respublikos Vyriausybės 2004 m. birželio 8 d. nutarimo Nr. 699 „Dėl įgaliojimų suteikimo įgyvendinant Lietuvos Respublikos nacionaliniam saugumui užtikrinti svarbių objektų apsaugos įstatymą“ 1 ir 2 punktais,

tvirtinu:

1. Asmenų, kuriems dėl jiems priskirtų funkcijų ar pavesto darbo suteikiama teisė be palydos patekti prie Kertinio valstybės telekomunikacijų centro tvarkomos Saugiojo valstybinio duomenų perdavimo tinklo infrastruktūros arba priimti sprendimus dėl šios infrastruktūros funkcionavimo, pareigų sąrašą (pridedama);

2. Saugiojo valstybinio duomenų perdavimo tinklo fizinės ir veiklos apsaugos reikalavimų aprašą (pridedama).“

2. Pakeičiu nurodytu įsakymu patvirtintą Asmenų, kuriems dėl jiems priskirtų funkcijų ar pavesto darbo suteikiama teisė be palydos patekti prie valstybės įmonės „Infostruktūra“ tvarkomos Saugaus valstybinio duomenų perdavimo tinklo infrastruktūros arba priimti sprendimus dėl šios infrastruktūros funkcionavimo, pareigų sąrašą ir jo pavadinimą išdėstau taip:

„ASMENŲ, KURIEMS DĖL JIEMS PRISKIRTŲ FUNKCIJŲ AR PAVESTO DARBO SUTEIKIAMA TEISĖ BE PALYDOS PATEKTI PRIE KERTINIO VALSTYBĖS TELEKOMUNIKACIJŲ CENTRO TVARKOMOS SAUGIOJO VALSTYBINIO DUOMENŲ PERDAVIMO TINKLO INFRASTRUKTŪROS ARBA PRIIMTI SPRENDIMUS DĖL ŠIOS INFRASTRUKTŪROS FUNKCIONAVIMO, PAREIGŲ SĄRAŠAS“.

Krašto apsaugos ministras                                                                        Arvydas Anušauskas

SUDERINTA	SUDERINTA
Lietuvos Respublikos valstybės saugumo departamento	Lietuvos Respublikos vidaus reikalų ministerijos
2021 m. rugsėjo 8 d. raštu Nr. 18-8688	2021 m. rugsėjo 23 d. raštu Nr. 1D-5391

PATVIRTINTA

Lietuvos Respublikos krašto apsaugos ministro

2019 m. balandžio 1 d. įsakymu Nr. V-328

(Lietuvos Respublikos krašto apsaugos ministro

2021 m. spalio 25 d. įsakymo Nr. V-824 redakcija)

SAUGIOJO VALSTYBINIO DUOMENŲ PERDAVIMO TINKLO FIZINĖS IR VEIKLOS

APSAUGOS REIKALAVIMŲ APRAŠAS

I SKYRIUS

BENDROSIOS NUOSTATOS

1.  Saugiojo valstybinio duomenų perdavimo tinklo fizinės ir veiklos apsaugos reikalavimų aprašas (toliau – Reikalavimų aprašas) nustato fizinės ir veiklos apsaugos reikalavimus Saugiojo valstybinio duomenų perdavimo tinklo (toliau – Saugusis tinklas) veiklai užtikrinti svarbiam turtui ir įrenginiams, įtrauktiems į Konkrečių nacionaliniam saugumui užtikrinti svarbių įrenginių ir turto sąrašą, patvirtintą Lietuvos Respublikos Vyriausybės 2018 m. birželio 6 d. nutarimu Nr. 558 „Dėl Konkrečių nacionaliniam saugumui užtikrinti svarbių įrenginių ir turto sąrašo patvirtinimo“.

2.  Reikalavimų aprašas parengtas vadovaujantis Lietuvos Respublikos nacionaliniam saugumui užtikrinti svarbių objektų apsaugos įstatymu ir Lietuvos Respublikos kibernetinio saugumo įstatymu.

3.  Saugiojo tinklo fizinei ir veiklos apsaugai ta apimtimi, kiek nereglamentuoja Reikalavimų aprašas, taikomi reikalavimai, nustatyti Lietuvos Respublikos krašto apsaugos ministro 2019 m. liepos 2 d.  įsakyme Nr. V-583 „Dėl Saugiojo valstybinio duomenų perdavimo tinklo veiklą užtikrinančių dokumentų patvirtinimo“.

4.  Reikalavimų apraše vartojamos sąvokos:

4.1.    techninė patalpa – patalpa, kurioje laikoma Saugiojo tinklo technologinė įranga, tinklo ir paslaugų valdymo bei kontrolės sistemos ir jų veikimą bei aplinkos sąlygas užtikrinančios sistemos;

4.2.    technologinė spinta – pastatoma arba pakabinama spinta, kurioje sumontuoti Saugiojo tinklo įrangos ir saugos komponentai.

II SkYRIUS

Saugiojo tinklo FIZINĖS APSAUGOS REIKALAVIMAI

5.  Saugiojo tinklo valdymo centrams (toliau – Valdymo centras) nustatomi šie fizinės apsaugos reikalavimai:

5.1.    turi būti įrengta elektroninė apsaugos ir įeigos į Valdymo centro patalpas kontrolės sistema;

5.2.    turi būti įrengta gaisro pavojaus sistema, kurios signalas perduodamas reagavimo tarnybai.

6.  Saugiojo tinklo centrinei kamieninei daliai nustatomi:

6.1.    fizinės apsaugos reikalavimai techninėms patalpoms:

6.1.1. turi būti įrengta elektroninė apsaugos signalizacijos ir įeigos kontrolės sistema;

6.1.2. turi būti įrengta gaisro pavojaus sistema, kurios signalas perduodamas reagavimo tarnybai;

6.1.3. turi būti įrengta vaizdo stebėjimo kamera;

6.1.4. turi būti įrengti užtvindymo jutikliai;

6.1.5. turi būti įrengtas nepertraukiamo maitinimo šaltinis, užtikrinantis apsaugos ir įeigos kontrolės, vaizdo stebėjimo sistemų ir detektorių darbą nesant elektros maitinimo;

6.2.    fizinės apsaugos reikalavimai technologinėms spintoms:

6.2.1. turi būti įrengta elektroninė apsaugos signalizacijos ir įeigos kontrolės sistema;

6.2.2. turi būti įrengti detektoriai, skirti vibracijoms, smūgiams aptikti;

6.2.3. turi būti įrengta vaizdo stebėjimo kamera;

6.2.4. turi būti įrengtas vaizdo įrašymo įrenginys, įrašantis vaizdą iš vaizdo kamerų, esančių techninėse patalpose ir technologinėse spintose, ir perduodantis vaizdo signalus į Valdymo centrą;

6.2.5. turi būti įrengtos ventiliacijos ir aušinimo sistemos taip, kad per ventiliavimo kiaurymes nebūtų galima pasiekti technologinėje spintoje esančios įrangos.

7.  Regioninėms jungtims tarp Lietuvos Respublikos savivaldybių nustatomi šie reikalavimai:

7.1.    fizinės apsaugos reikalavimai techninėms patalpoms:

7.1.1. turi būti įrengtas mechaninis užraktas arba įeigos kontrolės sistema;

7.1.2. turi būti įrengta gaisro pavojaus sistema, kurios signalas perduodamas reagavimo tarnybai;

7.2.    fizinės apsaugos reikalavimai technologinėms spintoms:

7.2.1. 6.2.1–6.2.3, 6.2.5 papunkčiuose nustatyti reikalavimai;

7.2.2. turi būti įrengtas vaizdo įrašymo įrenginys, įrašantis vaizdą iš vaizdo kamerų, esančių technologinėse spintose, ir perduodantis vaizdo signalus į Valdymo centrą.

8.  Ryšio linijų jungčių tarp Saugiojo tinklo naudotojų techninių patalpų fizinei apsaugai taikomi tie patys reikalavimai, kaip ir nustatyti Reikalavimų aprašo 7.1.1–7.1.2 papunkčiuose.

9.  Ryšio linijų jungčių tarp Saugiojo tinklo naudotojų technologinių spintų fizinei apsaugai nustatomi reikalavimai:

9.1.  turi būti įrengta elektroninė apsaugos signalizacijos ir įeigos kontrolės sistema;

9.2.  turi būti įrengti detektoriai, skirti vibracijoms, smūgiams aptikti;

9.3.    turi būti įrengtos ventiliacijos ir aušinimo sistemos taip, kad per ventiliavimo kiaurymes nebūtų galima pasiekti technologinėje spintoje esančios įrangos.

10.     Saugiojo tinklo kolektyvinės kibernetinės apsaugos įrangos fizinė apsauga užtikrinama įgyvendinus Saugiojo tinklo centrinei kamieninei daliai keliamus fizinės apsaugos reikalavimus.

III SKYRIUS

SAUGIOJO TINKLO VEIKLOS APSAUGOS REIKALAVIMAI

11.     Saugiojo tinklo veiklos apsaugai nustatomi šie reikalavimai:

11.1.  turi būti užtikrinama nepertraukiama 24 valandų per parą Valdymo centro veikla ir atsakingų asmenų reagavimas į Saugiojo tinklo apsaugos signalizacijos signalus;

11.2.  turi būti nustatyta techninių patalpų ir technologinių spintų durų, raktų bei užraktų, elektroninių apsaugos sistemų kodų išdavimo ir keitimo tvarka, paskirti už šiuos veiksmus atsakingi asmenys;

11.3.  turi būti identifikuojama asmenų prieiga prie Saugiojo tinklo įrangos ir kaupiama informacija apie jų priėjimo prie Saugiojo tinklo įrangos datą ir laiką;

11.4.  Valdymo centruose turi būti įrengta centralizuota sistema, skirta nutolusių signalizacijos ir įeigos kontrolės, vaizdo stebėjimo sistemų stebėsenai ir valdymui užtikrinti;

11.5.  turi būti užtikrinama elektroninės apsaugos signalizacijos ir įeigos kontrolės, vaizdo stebėjimo sistemų priežiūra ir periodinė patikra;

11.6.  Saugiojo tinklo centrinės kamieninės dalies ir regioninių jungčių tarp Lietuvos Respublikos savivaldybių techninėse patalpose turi būti įrengta pastovaus ir rezervinio elektros energijos tiekimo sistema, užtikrinamas oro kondicionavimas bei vėdinimas.

_________________________