LIETUVOS RESPUBLIKOS

RYŠIŲ REGULIAVIMO TARNYBOS

DIREKTORIUS

ĮSAKYMAS

DĖL LIETUVOS RESPUBLIKOS RYŠIŲ REGULIAVIMO TARNYBOS DIREKTORIAUS 2015 M. GEGUŽĖS 29 D. ĮSAKYMO NR. 1V-656 „DĖL NUMERIŲ IR KODŲ VALDYMO BEI TEISĖS VARTOTI DOMENUS SU LIETUVOS VARDU IR ELEKTRONINIŲ RYŠIŲ PASLAUGŲ IR TINKLŲ TEIKĖJŲ SĄRAŠO ADMINISTRAVIMO INFORMACINĖS SISTEMOS NUOSTATŲ IR NUMERIŲ IR KODŲ VALDYMO BEI TEISĖS VARTOTI DOMENUS SU LIETUVOS VARDU IR ELEKTRONINIŲ RYŠIŲ PASLAUGŲ IR TINKLŲ TEIKĖJŲ SĄRAŠO ADMINISTRAVIMO INFORMACINĖS SISTEMOS SAUGOS NUOSTATŲ PATVIRTINIMO“ PAKEITIMO

2018 m. kovo 30 d. Nr. 1V-312

Vilnius

1. Pakeičiu Lietuvos Respublikos ryšių reguliavimo tarnybos direktoriaus 2015 m. gegužės 29 d. įsakymą Nr. 1V-656 „Dėl Numerių ir kodų valdymo bei teisės vartoti domenus su Lietuvos vardu ir Elektroninių ryšių paslaugų ir tinklų teikėjų sąrašo administravimo informacinės sistemos nuostatų ir Numerių ir kodų valdymo bei teisės vartoti domenus su Lietuvos vardu ir Elektroninių ryšių paslaugų ir tinklų teikėjų sąrašo administravimo informacinės sistemos saugos nuostatų patvirtinimo“:

1.1. Pakeičiu preambulę ir ją išdėstau taip:

„Vadovaudamasis Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo 8 straipsniu ir 30 straipsnio 1 ir 2 dalimis, Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2013 m. vasario 27 d. nutarimu Nr. 180 „Dėl Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo patvirtinimo“, 11 punktu, Bendrųjų elektroninės informacijos saugos reikalavimų aprašu ir Saugos dokumentų turinio gairių aprašu, patvirtintais Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“:“.

1.2. Pakeičiu 2 punktą ir jį išdėstau taip:

„2. Skiriu:

2.1. Laimį Tamošiūną, Lietuvos Respublikos ryšių reguliavimo tarnybos Administracinio departamento Informacinių technologijų skyriaus patarėją, Numerių ir kodų valdymo bei teisės vartoti domenus su Lietuvos vardu ir Elektroninių ryšių paslaugų ir tinklų teikėjų sąrašo administravimo informacinės sistemos administratoriumi;“.

2.2. Sigitą Jurkevičių, Lietuvos Respublikos ryšių reguliavimo tarnybos direktoriaus vyriausiąjį patarėją Numerių ir kodų valdymo bei teisės vartoti domenus su Lietuvos vardu ir Elektroninių ryšių paslaugų ir tinklų teikėjų sąrašo administravimo informacinės sistemos saugos įgaliotiniu;

2.3. Darijų Mickų, Lietuvos Respublikos ryšių reguliavimo tarnybos Tinklų reguliavimo departamento Išteklių ir paslaugų skyriaus vedėją Numerių ir kodų valdymo bei teisės vartoti domenus su Lietuvos vardu ir Elektroninių ryšių paslaugų ir tinklų teikėjų sąrašo administravimo informacinės sistemos duomenų valdymo įgaliotiniu.“

1.3. Pakeičiu nurodytu įsakymu patvirtintus Numerių ir kodų valdymo bei teisės vartoti domenus su Lietuvos vardu ir Elektroninių ryšių paslaugų ir tinklų teikėjų sąrašo administravimo informacinės sistemos saugos nuostatus:

1.3.1. Pakeičiu I skyriaus pavadinimą ir jį išdėstau taip:

„I SKYRIUS

BENDROSIOS NUOSTATOS“.

1.3.2. Pakeičiu 4 punktą ir jį išdėstau taip:

„4. Saugos nuostatuose vartojamos sąvokos apibrėžtos Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatyme, Bendrųjų elektroninės informacijos saugos reikalavimų apraše, patvirtintame Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“, (toliau – Bendrųjų elektroninės informacijos saugos reikalavimų aprašas), kituose teisės aktuose ir Lietuvos standartuose LST ISO/IEC 27002:2009 ir LST ISO/IEC 27001:2006.“

1.3.3. Pakeičiu 6 punktą ir jį išdėstau taip:

„6.  IS valdytojas ir IS tvarkytojas yra Tarnyba, buveinės adresas: Mortos g. 14, Vilnius.“

1.3.4. Pakeičiu 11.4 papunktį ir jį išdėstau taip:

„11.4. Saugos dokumentų turinio gairių aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“;“.

1.3.5. Pakeičiu 11.5 papunktį ir jį išdėstau taip:

„11.5. Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“, (toliau – Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašas);“.

1.3.6. Pakeičiu II skyriaus pavadinimą ir jį išdėstau taip:

„II SKYRIUS

ELEKTRONINĖS INFORMACIJOS SAUGOS VALDYMAS“.

1.3.7. Pakeičiu 12 punktą ir jį išdėstau taip:

„12.  IS tvarkoma elektroninė informacija priskirtina vidutinės svarbos kategorijai, vadovaujantis Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo 9.1 ir 9.2 papunkčiais.“

1.3.8. Pakeičiu 13 punktą ir jį išdėstau taip:

„13.  IS priskirtina trečiajai kategorijai, vadovaujantis Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo 12.3 papunkčiu.“

1.3.9. Pakeičiu 21 punktą ir jį išdėstau taip:

„21.  Siekiant užtikrinti Saugos nuostatuose ir kituose IS saugos politiką įgyvendinančiuose dokumentuose išdėstytų nuostatų įgyvendinimo kontrolę, ne rečiau kaip kartą per du metus, vadovaujantis Lietuvos Respublikos vidaus reikalų ministerijos patvirtinta metodika, organizuojamas informacinių technologijų saugos atitikties vertinimas.“

1.3.10. Pakeičiu III skyriaus pavadinimą ir jį išdėstau taip:

„III SKYRIUS

ORGANIZACINIAI IR TECHNINIAI REIKALAVIMAI“.

1.3.11. Pakeičiu IV skyriaus pavadinimą ir jį išdėstau taip:

„IV SKYRIUS

REIKALAVIMAI PERSONALUI“.

1.3.12. Pakeičiu V skyriaus pavadinimą ir jį išdėstau taip:

„V SKYRIUS

NAUDOTOJŲ SUPAŽINDINIMO SU SAUGOS DOKUMENTAIS PRINCIPAI“.

1.4. Pakeičiu nurodytu įsakymu patvirtintus Numerių ir kodų valdymo bei teisės vartoti domenus su Lietuvos vardu ir Elektroninių ryšių paslaugų ir tinklų teikėjų sąrašo administravimo informacinės sistemos nuostatus:

1.4.1. Pakeičiu I skyriaus pavadinimą ir jį išdėstau taip:

„I SKYRIUS

BENDROSIOS NUOSTATOS“.

1.4.2. Pakeičiu 3.5 papunktį ir jį išdėstau taip:

„3.5. Bendrųjų elektroninės informacijos saugos reikalavimų aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“;“.

1.4.3. Pakeičiu II skyriaus pavadinimą ir jį išdėstau taip:

„II SKYRIUS

IS ORGANIZACINĖ STRUKTŪRA“.

1.4.4. Pakeičiu III skyriaus pavadinimą ir jį išdėstau taip:

„III SKYRIUS

IS INFORMACINĖ STRUKTŪRA“.

1.4.5. Pakeičiu IV skyriaus pavadinimą ir jį išdėstau taip:

„IV SKYRIUS

IS FUNKCINĖ STRUKTŪRA“.

1.4.6. Pakeičiu V skyriaus pavadinimą ir jį išdėstau taip:

„V SKYRIUS

IS DUOMENŲ TEIKIMAS IR NAUDOJIMAS“.

1.4.7. Pakeičiu VI skyriaus pavadinimą ir jį išdėstau taip:

„VI SKYRIUS

IS SAUGA“.

1.4.8. Pakeičiu 32.3 papunktį ir jį išdėstau taip:

„32.3. Bendrųjų elektroninės informacijos saugos reikalavimų aprašu, Saugos dokumentų turinio gairių aprašu ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašu, patvirtintais Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“;“.

1.4.9. Pakeičiu VII skyriaus pavadinimą ir jį išdėstau taip:

„VII SKYRIUS

IS FINANSAVIMAS“.

1.4.10. Pakeičiu VIII skyriaus pavadinimą ir jį išdėstau taip:

„VIII SKYRIUS

IS MODERNIZAVIMAS IR LIKVIDAVIMAS“.

1.4.11. Pakeičiu IX skyriaus pavadinimą ir jį išdėstau taip:

„IX SKYRIUS

BAIGIAMOSIOS NUOSTATOS“.

2. Nurodau paskelbti šį įsakymą Teisės aktų registre.

Direktoriaus pavaduotojas,

pavaduojantis direktorių                                          Mindaugas Žilinskas

SUDERINTA Informacinės visuomenės plėtros komiteto prie Susisiekimo ministerijos 2018 m. sausio 9 d. raštu Nr. S-30

SUDERINTA Nacionalinis kibernetinio saugumo centras prie Krašto apsaugos ministerijos 2018 m. kovo 6 d. raštu Nr. (4.2)6K-73