LIETUVOS RESPUBLIKOS VIDAUS REIKALŲ MINISTRAS

Į S A K Y M A S

DĖL INFORMACIJOS KLASIFIKAVIMO PAGAL DUOMENŲ GRUPES REKOMENDACIJŲ PATVIRTINIMO

2003 m. sausio 27 d. Nr. 1V-33

Vilnius

Įgyvendindamas Informacijos technologijų saugos valstybinės strategijos įgyvendinimo planą, patvirtintą Vyriausybės 2001 m. gruodžio 22 d. nutarimu Nr. 1625 (Žin., 2001, Nr. 110-4006),

tvirtinu Informacijos klasifikavimo pagal duomenų grupes rekomendacijas (pridedama).

VIDAUS REIKALŲ MINISTRAS                                                             JUOZAS BERNATONIS

______________

PATVIRTINTA

Lietuvos Respublikos vidaus reikalų ministro

2003 m. sausio 27 d. įsakymu Nr. 1V-33

informacijos klasifikavimO pagal duomenų grupes REKOMENDACIJOS

I. BENDROSIOS NUOSTATOS

1. Informacijos klasifikavimo pagal duomenų grupes rekomendacijos (toliau – rekomendacijos) skirtos nustatyti valstybės ir savivaldybės informacinių sistemų (toliau – informacinė sistema) ir joje tvarkomų duomenų (toliau – duomenys) svarbumą, pagal kurį bus parenkamos duomenų saugos priemonės.

2. Šios rekomendacijos taikomos įgyvendinant Bendruosius duomenų saugos reikalavimus, patvirtintus Lietuvos Respublikos Vyriausybės 1997 m. rugsėjo 4 d. nutarimu Nr. 952 (Žin., 1997, Nr. 83-2075; 2003, Nr. 2-45).

II. Sąvokos ir apibrėžimai

3. Duomenų savybės:

3.1. duomenų vientisumas – duomenų savybė, kad duomenys nebuvo neteisėtu, atsitiktiniu būdu pakeisti ar sunaikinti;

3.2. duomenų konfidencialumas – duomenų savybė, kad duomenys gali būti tvarkomi tik vartotojų, kurie turi tam teisę;

3.3. duomenų prieinamumas – duomenų savybė, kad duomenys gali būti tvarkomi bet kuriuo teisėtiems vartotojams reikalingu metu.

4. Duomenų grupės – logiškai tarpusavyje susiję informacinės sistemos duomenys.

III. DUOMENŲ Kategorijos

5. Duomenų svarbumą apibrėžia informacinės sistemos kategorija, kuri nustatoma:

5.1. pagal informacinės sistemos duomenų grupes;

5.2. pagal duomenų grupių savybių įtaką informacinės sistemos darbui.

6. Informacinės sistemos kategorijos suteikiamos:

6.1. pirmoji kategorija suteikiama informacinei sistemai, kurioje nors vienos tvarkomos duomenų grupės vienos ar daugiau savybių praradimas gali sukelti ypač sunkių padarinių valstybei;

6.2. antroji kategorija suteikiama informacinei sistemai, kurioje nors vienos tvarkomos duomenų grupės vienos ar daugiau savybių praradimas gali turėti sunkių padarinių valstybės institucijos ar įstaigos darbui bei turėti esminę neigiamą įtaką kitų valstybės institucijų ar įstaigų veiklai;

6.3. trečioji kategorija suteikiama informacinei sistemai, kurioje nors vienos tvarkomos duomenų grupės vienos ar daugiau savybių praradimas gali turėti neigiamą įtaką valstybės institucijos ar įstaigos veiklai;

6.4. ketvirtoji kategorija – kiti informacinės sistemos duomenys, kurie nepatenka į rekomendacijų 6.1, 6.2, 6.3 punktuose nurodytas kategorijas.

IV. Baigiamosios nuostatos

7. Informacinių sistemų sauga turi būti įgyvendinama siekiant išsaugoti duomenų savybes. Pirmiausia turi būti diegiamos priemonės, skirtos išsaugoti tas duomenų savybes, kurių praradimas turėtų didžiausią įtaką informacinių sistemų darbui.

______________