NACIONALINĖS ŽEMĖS TARNYBos
prie žemės ūkio ministerijos direktoriAus
ĮSAKYMAS
DĖL ŽEMĖS INFORMACINĖS SISTEMOS NUOSTATŲ IR ŽEMĖS INFORMACINĖS SISTEMOS DUOMENŲ SAUGOS NUOSTATŲ PATVIRTINIMO
2011 m. lapkričio 22 d. Nr. 1p-(1.3.)-267
Vilnius
Vadovaudamasis Lietuvos Respublikos žemės įstatymo (Žin., 1994, Nr. 34-620; 2004, Nr. 28-868; 2010, Nr. 13-623, Nr. 72-3616) 34 straipsnio 3 dalimi, Valstybės informacinių sistemų steigimo ir įteisinimo taisyklių, patvirtintų Lietuvos Respublikos Vyriausybės 2004 m. balandžio 19 d. nutarimu Nr. 451 (Žin., 2004, Nr. 58-2061), 8 punktu ir Bendrųjų elektroninės informacijos saugos valstybės institucijų ir įstaigų informacinėse sistemose reikalavimų, patvirtintų Lietuvos Respublikos Vyriausybės 1997 m. rugsėjo 4 d. nutarimu Nr. 952 (Žin., 1997, Nr. 83-2075; 2007, Nr. 49-1891), 6.1, 8 ir 15 punktais:
1. Tvirtinu pridedamus:
2. Skiriu Nacionalinės žemės tarnybos prie Žemės ūkio ministerijos Geodezijos ir kartografijos departamento Informacinių sistemų skyriaus vyriausiąjį specialistą Arną Garšką Žemės informacinės sistemos saugos įgaliotiniu ir pavedu jam per 6 mėnesius nuo šio įsakymo įsigaliojimo parengti ir pateikti tvirtinti:
Direktorius Vitas Lopinys
| SUDERINTA Informacinės visuomenės plėtros komiteto prie Susisiekimo ministerijos 2011-11-07 raštu Nr. (13)S-1167 |
SUDERINTA Lietuvos Respublikos vidaus reikalų ministerijos 2011-11-10 raštu Nr. 1D-7660(52) |
SUDERINTA Kultūros paveldo departamento prie Kultūros ministerijos 2011-11-07 raštu Nr. (1.24)2-2836 |
| SUDERINTA Lietuvos geologijos tarnybos prie Aplinkos ministerijos 2011-11-03 raštu Nr. 1.7-2644 |
SUDERINTA Valstybės įmonės Distancinių tyrimų ir geoinformatikos centro „GIS-Centras“ 2011-11-07 raštu Nr. 12RD (5.2)-226 |
SUDERINTA Valstybinės saugomų teritorijų tarnybos prie Aplinkos ministerijos 2011-07-14 raštu Nr. V3-1266(12.4) |
| SUDERINTA Valstybinės miškų tarnybos 2011-07-14 raštu Nr. 1298 |
|
|
PATVIRTINTA
Nacionalinės žemės tarnybos prie
Žemės ūkio ministerijos direktoriaus
2011 m. lapkričio 22 d.
įsakymu Nr. 1P-(1.3.)-267
ŽEMĖS INFORMACINĖS SISTEMOS NUOSTATAI
I. BENDROSIOS NUOSTATOS
1. Žemės informacinės sistemos nuostatai (toliau – Nuostatai) reglamentuoja Žemės informacinės sistemos (toliau – ŽIS) steigimo pagrindą, paskirtį, pagrindines funkcijas, ŽIS organizacinę, informacinę ir funkcinę struktūras, ŽIS duomenų šaltinius ir saugą, ŽIS finansavimą, modernizavimą ir likvidavimą.
2. Nuostatai parengti vadovaujantis Valstybės informacinių sistemų steigimo ir įteisinimo taisyklėmis, patvirtintomis Lietuvos Respublikos Vyriausybės 2004 m. balandžio 19 d. nutarimu Nr. 451 (Žin., 2004, Nr. 58-2061).
3. Nuostatuose vartojamos sąvokos atitinka Lietuvos Respublikos geodezijos ir kartografijos įstatyme (Žin., 2001, Nr. 62-2226; 2010, Nr. 54-2649), Lietuvos Respublikos žemės įstatyme (Žin., 1994, Nr. 34-620; 2004, Nr. 28-868), Lietuvos Respublikos melioracijos įstatyme (Žin., 1993, Nr. 71-1326; 2004, Nr. 28-877) ir kituose teisės aktuose apibrėžtas sąvokas.
II. ŽIS STEIGIMO PAGRINDAS, PASKIRTIS,
FUNKCIJOS IR LAUKIAMAS REZULTATAS
5. ŽIS tikslas – naudojantis atskiruose teminiuose erdvinių duomenų rinkiniuose sukauptais ir į vieną sistemą susietais erdviniais duomenimis apie žemę, tvarkyti bei teikti gavėjams informaciją apie Lietuvos Respublikos žemės fondą, žemės naudmenų sudėtį, žemės kiekybines ir kokybines savybes, žemės naudojimo sąlygas, kitas žemės naudojimui turinčias įtakos charakteristikas.
6. ŽIS tvarkoma vadovaujantis:
6.3. Lietuvos Respublikos melioracijos įstatymu (Žin., 1993, Nr. 71-1326; 2004, Nr. 28-877;
6.4. Lietuvos Respublikos Vyriausybės 2003 m. gruodžio 9 d. nutarimu Nr. 1568 „Dėl Lietuvos Respublikos teritorijos bendrojo plano įgyvendinimo priemonių plano patvirtinimo“ (Žin., 2003, Nr. 116-5282);
6.5. Lietuvos Respublikos Vyriausybės 2010 m. spalio 13 d. nutarimu Nr. 1460 „Dėl Lietuvos erdvinės informacijos infrastruktūros erdvinių duomenų temų patvirtinimo“ (Žin., 2010, Nr. 123-6297);
6.6. Lietuvos Respublikos žemės ūkio ministro 2009 m. birželio 30 d. įsakymu Nr. 3D-470 „Dėl Agrocheminių dirvožemio savybių tyrimų 2010–2012 metais programos ir jos įgyvendinimo priemonių patvirtinimo“ (Žin., 2009, Nr. 80-3355);
7. Pagrindinės ŽIS funkcijos yra:
7.1. tvarkyti erdvinių duomenų rinkinius, kuriuose kaupiama informacija apie nustatytas specialiąsias žemės ir miško naudojimo sąlygas, dirvožemių išsidėstymą, jų fizines ir agrochemines savybes ir kitas žemės naudojimui turinčias įtakos charakteristikas (toliau – erdvinių duomenų apie žemę rinkiniai);
7.4. užtikrinti prieigą prie erdvinių duomenų apie žemę rinkinių ir su jais susijusios informacijos;
8. ŽIS laukiamas rezultatas – sukurta vieninga informacinė sistema, užtikrinanti operatyvų erdvinių duomenų apie žemę rinkinių tvarkymą elektroninėmis priemonėmis ir informacijos apie Lietuvos Respublikos žemės fondą, žemės naudmenų sudėtį, žemės kiekybines ir kokybines savybes, žemės naudojimo sąlygas, kitas žemės naudojimui turinčias įtakos charakteristikas pasiekiamumą.
III. ORGANIZACINĖ STRUKTŪRA
10. ŽIS valdytojo funkcijos:
10.1. organizuoti, koordinuoti ir kontroliuoti ŽIS palaikymo, vystymo, modernizavimo ir ŽIS duomenų tvarkymo darbus;
10.4. vykdyti ŽIS duomenų saugos reikalavimų laikymosi priežiūrą, skirti saugos įgaliotinį bei atlikti kitas ŽIS duomenų saugos nuostatais paskirtas funkcijas;
10.5. planuoti lėšų poreikį ŽIS veiklai užtikrinti, ŽIS duomenims tvarkyti, ŽIS elektroninėms paslaugoms rengti bei kontroliuoti lėšų naudojimą;
12. ŽIS tvarkytojo funkcijos:
12.2. rengti ir teikti ŽIS valdytojui ŽIS specifikacijos, erdvinių duomenų apie žemę rinkinių specifikacijų ar jų pakeitimų projektus bei kitus su ŽIS palaikymu, vystymu ar modernizavimu susijusių dokumentų projektus;
12.3. tvarkyti ŽIS duomenis, t. y. juos kaupti, tikslinti, atnaujinti, užtikrinti, kad nebūtų įrašyti klaidingi, neišsamūs duomenys;
12.5. užtikrinti ŽIS sąveiką su Lietuvos erdvinės informacijos portalu, valstybės registrais, kadastrais ir informacinėmis sistemomis;
12.6. organizuoti ŽIS reikalingų duomenų gavimą iš valstybės registrų, kadastrų ir informacinių sistemų;
12.7. teisės aktų nustatyta tvarka užtikrinti prieigą prie ŽIS duomenų ir ŽIS elektroninių paslaugų per Lietuvos erdvinės informacijos portalą;
12.11. teikti ŽIS valdytojui pasiūlymus dėl ŽIS duomenų turinio ir jų objektus atitinkančių identifikavimo kodų ir aprašomosios informacijos, ŽIS modernizavimo, ŽIS duomenų tvarkymo ir jų saugos tobulinimo;
13. ŽIS duomenų teikėjai:
13.1. valstybės įmonė Distancinių tyrimų ir geoinformatikos centras „GIS-Centras“ – teikia Georeferencinio pagrindo kadastro duomenis;
13.2. Valstybinė saugomų teritorijų tarnyba prie Aplinkos ministerijos – teikia Lietuvos Respublikos saugomų teritorijų valstybės kadastro duomenis;
13.3. Kultūros paveldo departamentas prie Kultūros ministerijos – teikia Kultūros vertybių registro duomenis;
13.4. valstybės įmonė Registrų centras – teikia Lietuvos Respublikos adresų registro ir Lietuvos Respublikos nekilnojamojo turto kadastro duomenis;
14. ŽIS duomenų teikėjų funkcijos:
14.1. pagal duomenų teikimo sutartyse nurodytus terminus ir periodiškumą teikti duomenis ŽIS tvarkytojui;
IV. ŽIS INFORMACINĖ STRUKTŪRA
16. ŽIS informacinę struktūrą sudaro ŽIS duomenys, ŽIS duomenų srautai tarp ŽIS ir kitų informacinių sistemų, ŽIS duomenų apdorojimo procesų rezultatai.
17. ŽIS duomenis sudaro:
17.1. erdvinių duomenų apie žemę rinkiniai:
17.1.1. valstybinių teminių erdvinių duomenų rinkinių, nurodytų šių Nuostatų 20 punkte, objektų grafiniai (vektoriniai) duomenys, šių objektų identifikavimo kodai ir aprašomoji informacija (kiekybiniai ir kokybiniai rodikliai). Valstybinių erdvinių duomenų rinkinių turinys, jų objektų identifikavimo kodai ir aprašomoji informacija detaliai aprašomi specifikacijose, kurias tvirtina ŽIS valdytojas;
17.1.2. teminių erdvinių duomenų rinkinių, kuriuose kaupiama informacija apie žemės naudojimui turinčias įtakos charakteristikas, objektų grafiniai (vektoriniai) duomenys, šių objektų identifikavimo kodai ir aprašomoji informacija. Teminių erdvinių duomenų rinkinių turinys, jų objektų identifikavimo kodai ir aprašomoji informacija detaliai aprašomi specifikacijose, kurias tvirtina ŽIS valdytojas;
17.2. valstybinių teminių erdvinių duomenų rinkinių, nurodytų šių Nuostatų 20 punkte, ir teminių erdvinių duomenų rinkinių, nurodytų šių Nuostatų 17.1.2. punkte, metaduomenys, tvarkomi Lietuvos erdvinės informacijos portale pagal Nacionalinės žemės tarnybos prie Žemės ūkio ministerijos patvirtintą Lietuvos erdvinės informacijos infrastruktūros metaduomenų reikalavimų ir Lietuvos erdvinės informacijos infrastruktūros metaduomenų teikimo tvarkos aprašą;
17.3. erdvinių duomenų apie žemę rinkinių, nurodytų Nuostatų 17.1 punkte, apdorojimo procesų rezultatai, t. y. teminiai žemėlapiai, ataskaitos, suvestinės, statistinė ir kita vieša informacija apie Lietuvos Respublikos žemės fondą, žemės naudmenų sudėtį, žemės kiekybines ir kokybines savybes, žemės naudojimo sąlygas, kitas žemės naudojimui turinčias įtakos charakteristikas.
18. Erdvinių duomenų apie žemę rinkiniai sudaromi 1994 metų Lietuvos koordinačių sistemoje, kuri patvirtinta Lietuvos Respublikos Vyriausybės 1994 m. rugsėjo 30 d. nutarimu Nr. 936 (Žin., 1994, Nr. 78-1476).
19. Erdvinių duomenų apie žemę rinkinių kartografinis pagrindas:
19.1. naujausias Lietuvos Respublikos teritorijos M 1:10 000 skaitmeninis rastrinis ortofotografinis žemėlapis ORT10LT;
20. Valstybiniai teminiai erdvinių duomenų rinkiniai yra:
20.1. Lietuvos Respublikos teritorijos M 1:10 000 dirvožemio duomenų rinkinys Dirv_DB10LT, kurį sudaro pagal Lietuvos dirvožemių klasifikaciją LTDK-99 ir Lietuvos dirvožemio tipologinių vienetų bendrąjį sistematinį sąrašą LT_DTV96 susisteminti ir koduoti duomenys apie Lietuvos dirvožemių išsidėstymą, jų fizines ir agrochemines savybes ir kitas charakteristikas;
20.2. M 1:10 000 Lietuvos žemių melioracinės būklės ir užmirkimo duomenų rinkinys Mel_DB10LT, kuriame saugoma informacija apie nusausintų (geros ir blogos melioracinės būklės) žemių plotus, nurašytos melioruotos žemės plotus ir nesausintų žemių plotus;
20.3. Lietuvos Respublikos teritorijos M 1:10 000 specialiųjų žemės naudojimo sąlygų duomenų rinkinys SŽNS_DB10LT, kuriame saugoma informacija apie objektus, kuriems Lietuvos Respublikos Vyriausybės 1992 m. gegužės 12 d. nutarimu Nr. 343 „Dėl Specialiųjų žemės ir miško naudojimo sąlygų patvirtinimo“ (Žin., 1992, Nr. 22-652) nustatytos specialiosios žemės ir miško naudojimo sąlygos;
21. ŽIS duomenys tvarkomi naudojant:
21.2. Lietuvos Respublikos saugomų teritorijų valstybės kadastro duomenis:
21.3. Kultūros vertybių registro duomenis: kultūros paveldo objektų ir vietovių unikalius kodus bei šių objektų ir vietovių teritorijų ir apsaugos zonų ribas ir aprašomąją informaciją;
21.4. Lietuvos Respublikos adresų registro duomenis:
21.5. Lietuvos Respublikos nekilnojamojo turto kadastro duomenis: kadastro vietovių ribas ir aprašomąją informaciją;
21.6. Lietuvos Respublikos miškų valstybės kadastro duomenis:
21.7. Žemės gelmių registro duomenis:
22. ŽIS duomenys atnaujinami:
V. ŽIS FUNKCINĖ STRUKTŪRA
25. ŽIS sudaro šios posistemės:
25.1. erdvinių duomenų rinkinių tvarkymo posistemė, skirta erdvinių duomenų apie žemę rinkiniams kaupti, tikslinti, atnaujinti, įkelti iš ŽIS duomenų teikėjų ir ŽIS kaupiamų duomenų šaltinių gautus duomenis, duomenų loginei kontrolei atlikti;
25.2. erdvinių duomenų saugojimo posistemė, skirta erdvinių duomenų apie žemę rinkiniams (visoms jų versijoms) nuolat saugoti;
25.3. erdvinių duomenų apdorojimo posistemė, skirta erdvinių duomenų apie žemę rinkinių analizei atlikti, žemės našumo balui ir kitoms žemės naudojimui turinčių įtakos charakteristikų reikšmėms apskaičiuoti pagal ŽIS duomenų gavėjų nurodytus parametrus, Lietuvos Respublikos žemės fondo apskaitos ir kitoms suvestinėms ir ataskaitoms formuoti;
25.4. erdvinių duomenų sąsajos su Lietuvos erdvinės informacijos portalu posistemė, skirta prieigai prie ŽIS duomenų ŽIS tvarkytojui ir ŽIS duomenų gavėjams, ŽIS duomenų mainams su kitomis informacinėmis sistemomis per Lietuvos erdvinės informacijos portalą užtikrinti;
26. ŽIS duomenų apdorojimo procesai:
26.1. duomenų įrašymas iš ŽIS kaupiamų duomenų šaltinių, duomenų tikrinimas ir jungimas su ŽIS duomenų teikėjų duomenimis, duomenų klasifikavimas;
28. Per Lietuvos erdvinės informacijos portalą ŽIS duomenų gavėjams teikiamos šios ŽIS elektroninės paslaugos:
28.1. Lietuvos erdvinės informacijos portalo elektroninės paslaugos, numatytos Lietuvos Respublikos geodezijos ir kartografijos įstatymo 22 straipsnyje:
28.1.1. paieškos paslauga – ieškoti erdvinių duomenų apie žemę rinkinių ir paslaugų pagal metaduomenų turinį ir parodyti tokių metaduomenų turinį;
28.1.2. peržiūros paslauga – parodyti, naršyti, priartinti (nutolinti), matyti panoraminį vaizdą ar vieną ant kito uždėti peržiūrimus erdvinių duomenų apie žemę rinkinius, parodyti juos sutartiniais ženklais ir pateikti atitinkamą metaduomenų turinį;
28.1.3. parsisiųsdinimo paslauga – parsisiųsdinti erdvinių duomenų apie žemę rinkinių kopijas arba jų dalis ir tiesiogiai jomis naudotis;
28.1.4. transformavimo paslauga – transformuoti erdvinių duomenų apie žemę rinkinius siekiant jų sąveikumo;
VI. ŽIS KAUPIAMŲ DUOMENŲ ŠALTINIAI
30. ŽIS kaupiamų duomenų šaltiniai yra:
30.1. ŽIS valdytojas, kuris teikia kartografinę medžiagą, valstybinių georeferencinių erdvinių duomenų rinkinius ir kitą archyvinę medžiagą;
30.3. Lietuvos agrarinių ir miškų mokslų filialas Agrocheminių tyrimų laboratorija, kuri teikia Agrocheminių dirvožemio savybių duomenų rinkinį DirvAgroch_DB10LT;
30.4. valstybės įmonė Žemės ūkio ir kaimo verslo centras, kuris teikia žemės ūkio naudmenų, pasėlių ir kitų laukų ribas ir aprašomąją informaciją;
30.5. valstybės institucijos ir savivaldybių administracijos, kurios teikia kartografinę medžiagą, parengtą valstybės ar savivaldybių biudžeto ar užsienio valstybių paramos lėšomis;
VII. ŽIS DUOMENŲ SAUGA
32. ŽIS duomenų sauga užtikrinama vadovaujantis Bendraisiais elektroninės informacijos saugos valstybės institucijų ir įstaigų informacinėse sistemose reikalavimais, patvirtintais Lietuvos Respublikos Vyriausybės 1997 m. rugsėjo 4 d. nutarimu Nr. 952 (Žin., 1997, Nr. 83-2075; 2007, Nr. 49-1891).
VIII. ŽIS FINANSAVIMAS IR LĖŠŲ ŠALTINIAI
IX. ŽIS MODERNIZAVIMAS IR LIKVIDAVIMAS
36. Jei ŽIS likviduojama, jos duomenys perduodami kitai valstybės informacinei sistemai arba sunaikinami, arba perduodami valstybės archyvui Lietuvos Respublikos dokumentų ir archyvų įstatymo (Žin., 1995, Nr.107-2389; 2004, Nr. 57-1982) nustatyta tvarka.
PATVIRTINTA
Nacionalinės žemės tarnybos prie
Žemės ūkio ministerijos direktoriaus
2011 m. lapkričio 22 d.
įsakymu Nr. 1P-(1.3.)-267
ŽEMĖS INFORMACINĖS SISTEMOS DUOMENŲ SAUGOS NUOSTATAI
I. BENDROSIOS NUOSTATOS
1. Žemės informacinės sistemos duomenų saugos nuostatai (toliau – Saugos nuostatai) reglamentuoja Žemės informacinės sistemos (toliau – ŽIS) duomenų saugos politiką, nustato administracines, technines ir kitas priemones, užtikrinančias saugų ŽIS duomenų tvarkymą.
2. Saugos nuostatai parengti vadovaujantis Bendraisiais elektroninės informacijos saugos valstybės institucijų ir įstaigų informacinėse sistemose reikalavimais, patvirtintais Lietuvos Respublikos Vyriausybės 1997 m. rugsėjo 4 d. nutarimu Nr. 952 (Žin., 1997, Nr. 83-2075; 2007, Nr. 49-1891), Valstybės institucijų ir įstaigų informacinių sistemų klasifikavimo pagal jose tvarkomą elektroninę informaciją gairėmis, patvirtintomis Lietuvos Respublikos vidaus reikalų ministro 2007 m. liepos 11 d. įsakymu Nr. 1V-247 (Žin., 2007, Nr. 78-3160), Valstybės institucijų ir įstaigų informacinių sistemų elektroninės informacijos techniniais saugos reikalavimais, patvirtintais Lietuvos Respublikos vidaus reikalų ministro 2008 m. spalio 27 d. įsakymu Nr. 1V-384 (Žin., 2008, Nr. 127-4866), Saugos dokumentų turinio gairėmis, patvirtintomis Lietuvos Respublikos vidaus reikalų ministro 2007 m. gegužės 8 d. įsakymu Nr. 1V-172 (Žin., 2007, Nr. 53-2070).
3. Saugos nuostatuose vartojamos sąvokos:
3.1. Administratorius – ŽIS valdytojo valstybės tarnautojas arba ŽIS tvarkytojo darbuotojas, dirbantis pagal darbo sutartį, atliekantis ŽIS priežiūrą;
3.2. Saugos įgaliotinis – ŽIS valdytojo paskirtas valstybės tarnautojas, įgyvendinantis ŽIS duomenų saugą;
3.3. ŽIS naudotojas – ŽIS valdytojo valstybės tarnautojas ar darbuotojas, dirbantis pagal darbo sutartį, arba ŽIS tvarkytojo darbuotojas, dirbantis pagal darbo sutartį, kuriems administratorius suteikė teisę naudotis ŽIS ištekliais numatytoms funkcijoms vykdyti.
Kitos šiuose Saugos nuostatuose vartojamos sąvokos atitinka sąvokas, apibrėžtas šių Saugos nuostatų 2 punkte išvardytuose teisės aktuose.
4. ŽIS duomenų saugos tikslas – užtikrinti ŽIS duomenų vientisumą, prieinamumą ir konfidencialumą bei tinkamą ŽIS infrastruktūros (kompiuterių, operacinių sistemų, duomenų bazių valdymo sistemų, taikomųjų programų sistemų, ugniasienių, įsilaužimų aptikimo sistemų, duomenų perdavimo tinklų) veikimą.
5. ŽIS duomenų saugumo užtikrinimo prioritetinės kryptys:
5.1. administracinių, techninių ir kitų priemonių, skirtų ŽIS duomenų saugai užtikrinti, įgyvendinimas ir kontrolė;
6. ŽIS valdytojo ir tvarkytojo pavadinimai ir adresai:
6.1. ŽIS valdytojas – Nacionalinė žemės tarnyba prie Žemės ūkio ministerijos, kurios adresas yra Gedimino pr. 19, LT-01103 Vilnius;
7. ŽIS valdytojas atsako už ŽIS duomenų tvarkymo teisėtumą ir saugą bei atlieka šias funkcijas:
7.1. tvirtina ŽIS duomenų saugos politiką įgyvendinančius teisės aktus:
7.2. kontroliuoja, kaip laikomasi Žemės informacinės sistemos nuostatuose (toliau – ŽIS nuostatai), ŽIS saugos dokumentuose ir kituose elektroninės informacijos saugą reglamentuojančiuose teisės aktuose nustatytų reikalavimų;
7.3. priima sprendimus dėl ŽIS techninių ir programinių priemonių, būtinų ŽIS duomenų saugai užtikrinti, įsigijimo, įdiegimo ir modernizavimo;
7.5. priima sprendimą dėl ŽIS informacinių technologijų saugos reikalavimų atitikties vertinimo atlikimo;
8. ŽIS tvarkytojas atsako už ŽIS duomenų saugos įgyvendinimą bei atlieka šias funkcijas:
8.1. pagal kompetenciją įgyvendina ŽIS nuostatų, šių Saugos nuostatų, ŽIS saugos dokumentų ir kitų elektroninės informacijos saugą reglamentuojančių teisės aktų reikalavimus;
8.2. užtikrina, kad ŽIS duomenys būtų apsaugoti nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo, taip pat nuo bet kokio neteisėto veiksmo;
8.3. vykdo ŽIS techninę priežiūrą, užtikrina nepertraukiamą ŽIS veikimą, ŽIS duomenų saugą ir saugų ŽIS duomenų perdavimą kompiuterių tinklais;
8.4. teikia pasiūlymus ŽIS valdytojui dėl ŽIS duomenų saugos tobulinimo, ŽIS techninių ir programinių priemonių, būtinų ŽIS duomenų saugai užtikrinti, įsigijimo, įdiegimo ir modernizavimo;
9. Saugos įgaliotinis įgyvendina ŽIS duomenų saugą ir atsako už ŽIS saugos dokumentų reikalavimų vykdymą bei atlieka šias funkcijas:
9.2. teikia ŽIS valdytojo vadovui pasiūlymus dėl:
9.6. periodiškai inicijuoja administratoriaus ir ŽIS naudotojų mokymą ŽIS duomenų saugos klausimais, įvairiais būdais informuoja juos apie ŽIS duomenų saugos problematiką (priminimai elektroniniu paštu, teminių seminarų rengimas, atmintinės priimtiems naujiems darbuotojams ir pan.);
9.7. pasirašytinai supažindina administratorių ir ŽIS naudotojus su šiais Saugos nuostatais ir ŽIS saugos dokumentais ir atsakomybe, kylančia dėl jų pažeidimo;
10. Administratorius atsako už ŽIS infrastruktūros funkcionavimą ir ŽIS saugumą bei atlieka šias funkcijas:
10.3. vykdo ŽIS infrastruktūros (kompiuterių, operacinių sistemų, duomenų bazių valdymo sistemų, taikomųjų programų sistemų, ugniasienių, įsilaužimų aptikimo sistemų, duomenų perdavimo tinklų) ir ŽIS sudarančių posistemių priežiūrą;
11. ŽIS duomenų sauga užtikrinama vadovaujantis šiais teisės aktais:
11.1. Bendraisiais elektroninės informacijos saugos valstybės institucijų ir įstaigų informacinėse sistemose reikalavimais;
11.2. Valstybės institucijų ir įstaigų informacinių sistemų elektroninės informacijos techniniais saugos reikalavimais;
11.4. Lietuvos standartu LST ISO/IEC 27001:2006 „Informacijos technologija. Saugumo metodai. Informacijos saugumo valdymo sistemos. Reikalavimai“;
11.5. Lietuvos standartu LST ISO/IEC 27002:2009 „Informacijos technologija. Saugumo metodai. Informacijos saugumo valdymo praktikos kodeksas“;
II. ŽIS DUOMENŲ SAUGOS VALDYMAS
12. Vadovaujantis Valstybės institucijų ir įstaigų informacinių sistemų klasifikavimo pagal jose tvarkomą elektroninę informaciją gairėmis, ŽIS priskirta trečiajai informacinių sistemų kategorijai.
13. Saugos įgaliotinis, atsižvelgdamas į Lietuvos Respublikos vidaus reikalų ministerijos išleistą metodinę priemonę „Rizikos analizės vadovas“, Lietuvos ir tarptautinius „Informacijos technologija. Saugumo technika“ grupės standartus, ne rečiau kaip vieną kartą per metus atlieka ŽIS rizikos įvertinimą, kurio metu išanalizuojami rizikos veiksniai, galimos jų pašalinimo arba neigiamo poveikio sumažinimo priemonės. Prireikus, saugos įgaliotinis gali atlikti neeilinį ŽIS rizikos įvertinimą.
14. Atlikęs ŽIS rizikos įvertinimą, saugos įgaliotinis parengia ŽIS rizikos įvertinimo ataskaitą. ŽIS rizikos įvertinimo ataskaita rengiama atsižvelgiant į rizikos veiksnius, galinčius turėti įtakos duomenų saugai. Pagrindiniai rizikos veiksniai, kurie gali turėti įtakos ŽIS duomenų saugai, yra:
14.1. subjektyvūs netyčiniai (ŽIS duomenų tvarkymo klaidos ir apsirikimai, ŽIS duomenų ištrynimas, fiziniai informacijos technologijų sutrikimai, duomenų perdavimo tinklais sutrikimai, programinės įrangos klaidos, neteisingas veikimas ir kt.);
14.2. subjektyvūs tyčiniai (nesankcionuotas naudojimasis ŽIS duomenims gauti, ŽIS duomenų pakeitimas ar sunaikinimas, informacinių technologijų duomenų perdavimo tinklais sutrikdymai, saugumo pažeidimai, vagystės ir kt.);
15. Atsižvelgdamas į ŽIS rizikos įvertinimo ataskaitą, saugos įgaliotinis prireikus parengia rizikos įvertinimo ir rizikos valdymo priemonių planą, kuriame, be kita ko, numatomas techninių, administracinių ir kitų išteklių poreikis rizikos valdymo priemonėms įgyvendinti. ŽIS rizikos įvertinimo ataskaita, rizikos įvertinimo ir rizikos valdymo priemonių planas teikiamas tvirtinti ŽIS valdytojo vadovui.
16. Saugos įgaliotinis ne rečiau kaip kartą per dvejus metus organizuoja ŽIS informacinių technologijų saugos reikalavimų atitikties vertinimą, kurio metu:
16.3. patikrinamos ne mažiau kaip 10 procentų atsitiktinai parinktų ŽIS naudotojų kompiuterinėse darbo vietose ir visose tarnybinėse stotyse įdiegtos programos ir jų sąranka;
17. Atlikęs ŽIS informacinių technologijų saugos reikalavimų atitikties vertinimą, administratorius parengia pastebėtų trūkumų šalinimo planą, kurį tvirtina, atsakingus už trūkumų šalinimo plane numatytų priemonių įgyvendinimą vykdytojus paskiria ir numatytų priemonių įgyvendinimo terminus nustato ŽIS valdytojo vadovas.
III. ŽIS ORGANIZACINIAI IR TECHNINIAI REIKALAVIMAI
18. Priemonės ir metodai, kurie taikomi užtikrinant prieigą prie ŽIS, nurodant leistiną šios prieigos laiką ir būdą, nustatomi ŽIS naudotojų administravimo taisyklėse.
19. ŽIS naudotojų kompiuterinėse darbo vietose draudžiama naudoti programinę įrangą, nesusijusią su ŽIS naudotojų tiesiogine veikla ir funkcijomis.
20. Visose ŽIS naudotojų kompiuterinėse darbo vietose ir tarnybinėse stotyse privalo būti įdiegta antivirusinė sistema ir apsauga nuo nepageidaujamos programinės įrangos. Šios priemonės turi būti atnaujinamos automatiniu būdu ne rečiau kaip kartą per 10 dienų.
21. ŽIS naudotojams, savo tarnybinėms ar darbo funkcijoms vykdyti naudojantiems nešiojamuosius kompiuterius, ŽIS duomenims perduoti kompiuterių tinklais ne savo darbo vietoje turi būti naudojamas kompiuterio įjungimo slaptažodis ir papildomas ŽIS naudotojo tapatybės patvirtinimas.
22. ŽIS veiklos tęstinumui užtikrinti ŽIS duomenys yra periodiškai ne rečiau kaip kas 24 valandas kopijuojami į rezervinių kopijų laikmenas ir laikmenos saugomos taip, kad įvykus saugos incidentui visiškas ŽIS funkcionalumas ir veikla būtų atkurti per 8 valandas.
24. ŽIS naudotojai, pastebėję saugos dokumentų pažeidimų, nusikalstamos veikos požymių, neveikiančias arba netinkamai veikiančias duomenų saugos užtikrinimo priemones, privalo nedelsdami apie tai pranešti administratoriui.
25. Administratorius apie šių Saugos nuostatų 24 punkte nurodytus pažeidimus informuoja saugos įgaliotinį. Įtaręs neteisėtą veiką, pažeidžiančią ar neišvengiamai pažeisiančią ŽIS saugą (jos konfidencialumą, vientisumą ar prieinamumą), saugos įgaliotinis apie tai turi pranešti kompetentingoms institucijoms.
IV. REIKALAVIMAI PERSONALUI
27. Saugos įgaliotinis privalo išmanyti ŽIS duomenų saugos užtikrinimo principus, savo darbe vadovautis Bendraisiais elektroninės informacijos saugos valstybės institucijų ir įstaigų informacinėse sistemose reikalavimais, šiais Saugos nuostatais, ŽIS saugos dokumentais ir kitais Lietuvos Respublikos ir Europos Sąjungos teisės aktais, reglamentuojančiais saugų informacijos tvarkymą informacinėje sistemoje, ir sugebėti prižiūrėti saugos politikos įgyvendinimą.
28. Administratorius turi išmanyti darbą su kompiuterių tinklais ir mokėti užtikrinti jų saugumą, būti susipažinęs su Saugos nuostatais ir ŽIS saugos dokumentais bei raštu sutikęs laikytis juose nustatytų reikalavimų. Administratorius privalo būti susipažinęs su duomenų bazių administravimo ir priežiūros pagrindais, mokėti tvarkyti ŽIS duomenis.
29. ŽIS naudotojai privalo turėti darbo kompiuteriu įgūdžių, mokėti tvarkyti ŽIS duomenis, būti susipažinę su Saugos nuostatais ir ŽIS saugos dokumentais bei raštu sutikę laikytis juose nustatytų reikalavimų.
30. Saugos įgaliotinis ir ŽIS administratorius turi nuolat tobulinti kvalifikaciją duomenų saugos srityje. Saugos įgaliotinis ne rečiau kaip kartą per metus inicijuoja ŽIS naudotojų mokymą informacijos saugos klausimais, įvairiais būdais primena apie informacijos saugos problematiką (pvz., priminimai elektroniniu paštu, teminių seminarų organizavimas, atmintinės ir panašiai).
V. ADMINISTRATORIAUS IR ŽIS NAUDOTOJŲ SUPAŽINDINIMO SU
SAUGOS DOKUMENTAIS PRINCIPAI
32. Administratorių ir ŽIS naudotojus su Saugos nuostatais ir ŽIS saugos dokumentais ir atsakomybe už jų reikalavimų nesilaikymą pasirašytinai supažindina saugos įgaliotinis per 20 darbo dienų nuo šių dokumentų patvirtinimo.
33. Saugos įgaliotinis informuoja administratorių ir ŽIS naudotojus apie Saugos nuostatų ir ŽIS saugos dokumentų keitimą.
VI. BAIGIAMOSIOS NUOSTATOS
35. Saugos nuostatai ir ŽIS saugos dokumentai turi būti persvarstomi (peržiūrimi) ne rečiau kaip kartą per metus po ŽIS rizikos įvertinimo ar ŽIS informacinių technologijų saugos reikalavimų atitikties vertinimo atlikimo arba įvykus ŽIS valdytojo esminiams organizaciniams ar kitiems pokyčiams. Prireikus, Saugos nuostatai ir ŽIS saugos dokumentai turi būti tikslinami.