Ewidencjonowanie systemów i sieci teleinformatycznych w Centralnym Biurze Antykorupcyjnym.

Dzienniki resortowe

Dz.Urz.CBA.2007.2.52

Akt utracił moc

Wersja od: 9 lipca 2007 r.

DECYZJA Nr 18/07

SZEFA CENTRALNEGO BIURA ANTYKORUPCYJNEGO

z dnia 9 lipca 2007 r.

w sprawie ewidencjonowania systemów i sieci teleinformatycznych w Centralnym Biurze Antykorupcyjnym

Na podstawie § 1 statutu Centralnego Biura Antykorupcyjnego, stanowiącego załącznik do zarządzenia nr 32 Prezesa Rady Ministrów z dnia 29 marca 2007 r. w sprawie nadania statutu Centralnemu Biuru Antykorupcyjnemu (M. P. Nr 21, poz. 244), postanawia się, co następuje:

§ 1. Departament Ochrony Centralnego Biura Antykorupcyjnego, zwanego dalej "CBA", jest upoważniony do prowadzenia ewidencji systemów i sieci teleinformatycznych wykorzystywanych przez jednostki organizacyjne CBA do wytwarzania, przetwarzania, przechowywania, przekazywania informacji niejawnych na podstawie decyzji nr 9/06 Szefa CBA z dnia 24 listopada 2006 r. w sprawie eksploatacji środków technicznych do uzyskiwania, przetwarzania, przechowywania i przekazywania informacji niejawnych w Centralnym Biurze Antykorupcyjnym.

§ 2. Jednostki organizacyjne CBA sporządzają wykazy znajdujących się w ich dyspozycji urządzeń używanych w systemach i sieciach, o których mowa w § 1.

§ 3. Wykazy należy przygotować według wzoru stanowiącego załącznik do niniejszej decyzji i przekazać do Departamentu Ochrony CBA w terminie 14 dni od dnia wejścia jej w życie.

§ 4. Eksploatacja urządzeń, na podstawie decyzji, o której mowa w § 1, zakupionych po dacie sporządzenia wykazu, może nastąpić po dokonaniu zgłoszenia do Departamentu Ochrony CBA danych określonych w załączniku do niniejszej decyzji.

§ 5. Jednostki organizacyjne CBA, eksploatujące systemy i sieci teleinformatyczne na podstawie decyzji wymienionej w § 1, zobowiązane są do pilnego podjęcia działań mających na celu uzyskanie akredytacji służby ochrony państwa.

§ 6. Każdorazową zmianę administratora, osoby odpowiedzialnej za urządzenie oraz zmianę klauzuli informacji przetwarzanych w systemie lub sieci teleinformatycznej należy niezwłocznie zgłosić do Departamentu Ochrony CBA.

§ 7. Decyzja wchodzi w życie z dniem podpisania.

ZAŁĄCZNIK 

.....................................

(odpowiednia klauzula po wypełnieniu)

Wzór wykazu urządzeń używanych w systemach i sieciach teleinformatycznych przetwarzających informacje niejawne działających w oparciu o decyzję nr 9/06 z dnia 24 listopada 2006 r. wydaną przez Szefa Centralnego Biura Antykorupcyjnego.

1. Komputery

Lp.	Producent/nr seryjny	System operacyjny	Nr pomieszczenia	Administrator	Klauzula informacji	Sieć
1
2
3
4

2. Urządzenia podłączone na stałe do komputerów

Lp.	1	2	3	4
Rodzaj urządzenia
Producent
Numer seryjny

3. Urządzenia sieciowe

Lp.	Producent/nr seryjny	Nr pomieszczenia	Administrator	Klauzula informacji	Komputery
1
2
3
4

4. Urządzenia pozostałe

Lp.	Rodzaj urządzenia	Producent/nr seryjny	Nr pomieszczenia	Osoba odpowiedzialna	Klauzula informacji
1
2
3
4

5. Systemy przetwarzające informacje niejawne

Lp.	Nazwa systemu	Wykaz komputerów	Wykaz urządzeń pozostałych	Data rozpoczęcia przetwarzania informacji w systemie
1
2
3
4

6. Wyjaśnienia:

Ad 1. W wykazie komputerów należy uwzględnić stacje robocze, komputery przenośne typu laptop oraz serwery, w kolumnie:

- Nr pomieszczenia - należy podać nr pomieszczenia (lub pomieszczeń, jeżeli jest używany w kilku), w którym komputer jest używany;

- Administrator - należy podać nazwisko i imię funkcjonariusza, który pełni funkcję Administratora systemu operacyjnego zainstalowanego na komputerze;

- Klauzula informacji - należy podać, jaką najwyższą klauzulę posiadają informacje przetwarzane na komputerze;

- Sieć - należy wpisać tak, jeżeli komputer jest podłączony do sieci lub nie, jeżeli jest wolnostojący.

Ad 2. W wykazie urządzeń podłączonych na stałe do komputerów należy wymienić urządzenia typu: monitor, drukarka, klawiatura itp. Kolumny oznaczone numerami odpowiadają numerom komputerów wymienionych w tabeli z pkt 1.

Ad 3. W wykazie urządzeń sieciowych należy wymienić urządzenia aktywne sieci, np.: switch-e, router-y itp., w kolumnie:

- Nr pomieszczenia - należy podać nr pomieszczenia (lub pomieszczeń, jeżeli jest używane w kilku), w którym urządzenie jest używane;

- Administrator - należy podać nazwisko i imię funkcjonariusza, który jest odpowiedzialny za konfigurację i nadzór nad urządzeniem;

- Klauzula informacji - należy podać, jaką najwyższą klauzulę posiadają informacje przesyłane w sieci;

- Komputery - należy wymienić numery komputerów opisanych w wykazie z pkt 1, które są podłączone do sieci, w której działa opisywane urządzenie.

Ad 4. W wykazie urządzeń pozostałych należy wymienić urządzenia, które podłączane są do kilku różnych urządzeń lub takie, które są podłączane do jednego, ale nie na stałe, np.: dyski twarde przenośne, innego typu pamięci przenośne, drukarki sieciowe, dodatkowe karty rozszerzeń do komputerów itp., w kolumnie:

- Nr pomieszczenia - należy podać nr pomieszczenia (lub pomieszczeń, jeżeli jest używane w kilku), w którym urządzenie jest używane;

- Osoba odpowiedzialna - należy podać nazwisko i imię funkcjonariusza, który jest odpowiedzialny za nadzór nad urządzeniem;

- Klauzula informacji - należy podać, jaką najwyższą klauzulę posiadają informacje przetwarzane na urządzeniu, do którego opisywane urządzenie jest podłączane.

Ad 5. W wykazie systemów przetwarzających informacje niejawne należy wymienić nazwę systemu oraz wskazać komputery i urządzenia sieciowe, które działają w ramach danego systemu. Jeżeli komputer lub urządzenie sieciowe działa w ramach kolejnego systemu, należy je wskazać przy jego opisie, w kolumnie:

- Nazwa systemu - należy podać nazwę przyjętą przez właściciela, dla systemu przetwarzającego informacje niejawne;

- Wykaz komputerów - należy wymienić numery komputerów opisanych w wykazie z pkt 1, które przetwarzają informacje niejawne w ramach danego systemu;

- Wykaz urządzeń pozostałych - należy wymienić numery urządzeń opisanych w wykazie z pkt 4, które przetwarzają informacje niejawne w ramach danego systemu.