LIETUVOS RESPUBLIKOS ŽEMĖS ŪKIO MINISTRAS

ĮSAKYMAS

DĖL ŽEMĖS ŪKIO MINISTRO 2015 M. GEGUŽĖS 22 D. ĮSAKYMO NR. 3D-415 „DĖL ŽEMĖS ŪKIO MINISTERIJOS INFORMACINĖS SISTEMOS (ŽŪMIS) SAUGOS POLITIKOS ĮGYVENDINIMO DOKUMENTŲ PATVIRTINIMO“ PAKEITIMO

2023 m. liepos 7 d. Nr. 3D-446

Vilnius

P a k e i č i u Lietuvos Respublikos žemės ūkio ministro 2015 m. gegužės 22 d. įsakymą Nr. 3D-415 „Dėl Žemės ūkio ministerijos informacinės sistemos (ŽŪMIS) saugos politikos įgyvendinimo dokumentų patvirtinimo“:

1. Pakeičiu nurodytu įsakymu patvirtintas Žemės ūkio ministerijos informacinės sistemos saugaus elektroninės informacijos tvarkymo taisykles:

1.1. Papildau 7.9 papunkčiu:

„7.9. Draudžiama techninėje ir programinėje įrangoje naudoti gamintojo nustatytus slaptažodžius.“

1.2. Papildau 8.10–8.11 papunkčiais:

„8.10. Baigus darbą arba ŽŪMIS naudotojui pasitraukus iš darbo vietos, turi būti imamasi priemonių, jog su informacija, kuri tvarkoma ŽŪMIS, negalėtų susipažinti pašaliniai asmenys: turi būti atsijungiama nuo ŽŪMIS, įjungiama ekrano užsklanda su slaptažodžiu;

8.11. Jei ŽŪMIS naudotojas ŽŪMIS neatlieka jokių veiksmų, darbo stotis turi užsirakinti, kad toliau naudotis ŽŪMIS būtų galima tik pakartotinai patvirtinus savo tapatybę. Laikas, per kurį ŽŪMIS naudotojui neatliekant jokių veiksmų darbo stotis užsirakina, negali būti ilgesnis kaip penkiolika minučių.“

1.3. Papildau 11.4 papunkčiu:

„11.4. Draudžiama informacinių technologijų audito duomenis trinti, keisti, kol nesibaigęs informacinių technologijų audito duomenų saugojimo terminas.“

2. Pakeičiu nurodytu įsakymu patvirtintas Žemės ūkio ministerijos informacinės sistemos naudotojų administravimo taisykles:

2.1. Papildau 7.3.14 papunkčiu:

„7.3.14. suteikti administratoriaus teises.“

2.2. Pakeičiu 21.5.2.3 papunktį ir jį išdėstau taip:

„21.5.2.3. keičiant slaptažodį, ŽŪMIS turi neleisti pasirinkti slaptažodžio iš buvusių 3 paskutinių slaptažodžių;“.

2.3. Papildau 21.6 papunkčiu:

„21.6. didžiausias leistinas ŽŪMIS mėginimų įvesti teisingą slaptažodį skaičius (ne daugiau kaip penki kartai). Iš eilės neteisingai įvedus slaptažodį tiek kartų, kiek nustatyta, ŽŪMIS naudotojo paskyra užsirakina ir neleidžia ŽŪMIS naudotojui patvirtinti tapatybės nustatytą laiką – ne trumpiau kaip penkiolika minučių.“

2.4. Pakeičiu 22 punktą ir jį išdėstau taip:

„22. ŽŪMIS naudotojas neturi teisės užrašyto slaptažodžio palikti matomoje vietoje. ŽŪMIS dalys, patvirtinančios ŽŪMIS naudotojo tapatumą, turi drausti išsaugoti slaptažodžius.“

2.5. Pakeičiu 25 punktą ir jį išdėstau taip:

„25. ŽŪMIS naudotojui teisė dirbti su konkrečia elektronine informacija turi būti sustabdoma, kai ŽŪMIS naudotojas nesinaudoja informacine sistema ilgiau kaip 2 mėnesius, kai įstatymų nustatytais atvejais vidinis informacinės sistemos naudotojas nušalinamas nuo darbo (pareigų). Nereikalingos ar nenaudojamos ŽŪMIS naudotojų ir administratoriaus paskyros turi būti deaktyvuojamos nedelsiant ir ištrinamos praėjus audito duomenų nustatytam saugojimo terminui.“

Žemės ūkio ministras                                                                                    Kęstutis Navickas