Realizacja w Ministerstwie Rozwoju przedsięwzięć po wprowadzeniu, zmianie lub odwołaniu stopni alarmowych i stopni alarmowych CRP.
Dz.Urz.MRiF.2017.167
Akt utracił mocZARZĄDZENIE
MINISTRA ROZWOJU I FINANSÓW
z dnia 25 sierpnia 2017 r.
w sprawie realizacji w Ministerstwie Rozwoju przedsięwzięć po wprowadzeniu, zmianie lub odwołaniu stopni alarmowych i stopni alarmowych CRP
ZAŁĄCZNIK
Moduły zadaniowe dla poszczególnych stopni alarmowych i stopni alarmowych CRP
Moduły zadaniowe dla poszczególnych stopni alarmowych i stopni alarmowych CRP
Moduł zadaniowy dla pierwszego stopnia alarmowego (ALFA) | |||||
Możliwość wystąpienia zdarzenia o charakterze terrorystycznym lub sabotażowym, którego rodzaj i zakres jest trudny do przewidzenia | |||||
Nazwa przedsięwzięcia | Sposób realizacji | Odpowiedzialny | Wykonawca | Czas realizacji | Uwagi |
1. Przekazywanie informacji o wprowadzeniu, zmianie i odwołaniu stopnia alarmowego ALFA. | Wysłanie do: 1) sekretariatów członków kierownictwa Ministerstwa Rozwoju (MR); 2) sekretariatów komórek organizacyjnych (KO) MR; 3) jednostek organizacyjnych podległych Ministrowi Rozwoju i Finansów (MRiF) lub przez niego nadzorowanych w zakresie działów administracji rządowej gospodarka i rozwój regionalny; 4) przedsiębiorców o szczególnym znaczeniu gospodarczo-obronnym, w stosunku do których minister właściwy do spraw gospodarki jest organem właściwym do organizowania oraz nadzoru nad realizacją zadań obronnych; 5) wykonawców poszczególnych przedsięwzięć po wprowadzeniu stopni alarmowych, za pośrednictwem poczty elektronicznej z adresu ssd@mr.gov.pl wiadomości o wprowadzeniu, zmianie lub odwołaniu stopnia alarmowego ALFA. | Dyrektor Departamentu Bezpieczeństwa i Zarządzania Kryzysowego (DZK) | Naczelnik Wydziału Zarządzania Kryzysowego i Spraw Obronnych w DZK (WZKiSO) | Niezwłocznie. | |
2. Prowadzenie wzmożonej kontroli obiektów użyteczności publicznej oraz innych obiektów, które potencjalnie mogą stać się celem zdarzenia o charakterze terrorystycznym. | Wzmożona kontrola nieruchomości poprzez zwiększenie częstotliwości patroli, stałą obserwację poprzez system CCTV oraz zachowanie zwiększonej czujności. | Dyrektor DZK | Naczelnik Wydziału Bezpieczeństwa Fizycznego (WBF) z podmiotem świadczącym usługi stałej ochrony fizycznej | Niezwłocznie. | W ramach posiadanych zasobów wynikających z zawartych umów. |
3. Zalecenie podległemu personelowi informowania odpowiednich służb w przypadku zauważenia nieznanych pojazdów, porzuconych paczek i bagaży lub jakichkolwiek innych oznak nietypowej działalności. | * Wysłanie wiadomości za pośrednictwem poczty elektronicznej do pracowników MR. * Informowanie pracowników MR o wprowadzeniu, zmianie i odwołaniu stopnia alarmowego ALFA poprzez zamieszczenie stosownego komunikatu w Intranecie. | Dyrektor DZK | Naczelnik WBF | Niezwłocznie. | |
4. Poinformowanie podległego personelu o konieczności zachowania zwiększonej czujności w stosunku do osób zachowujących się w sposób wzbudzający podejrzenia. | |||||
5. Zapewnienie dostępności w trybie alarmowym członków personelu niezbędnego do wzmocnienia ochrony obiektu. | Aktualizacja danych kontaktowych pracowników WBF niezbędnych do wzmocnienia ochrony obiektu i ustalenie trybu alarmowego ich dostępności. | Dyrektor DZK | Naczelnik WBF | Niezwłocznie. | |
6. Przeprowadzanie kontroli pojazdów wjeżdżających oraz osób wchodzących na teren obiektów. | * Reglamentacja ruchu pojazdów na podstawie otrzymanych zgłoszeń, brak możliwości wjazdu na teren MR dla kurierów, taksówek i osób niezapowiedzianych. * Zwiększenie kontroli osób niezatrudnionych w obiektach będących w trwałym zarządzie MR. | Dyrektor DZK | Naczelnik WBF z podmiotem świadczącym usługi stałej ochrony fizycznej | Niezwłocznie. | |
7. Sprawdzanie, na zewnątrz i od wewnątrz, budynków w zakresie podejrzanych zachowań osób oraz w poszukiwaniu podejrzanych przedmiotów. | Wzmożona kontrola nieruchomości poprzez zwiększenie częstotliwości patroli, stałą obserwację poprzez system CCTV oraz zachowanie zwiększonej czujności. | Dyrektor DZK | Naczelnik WBF z podmiotem świadczącym usługi stałej ochrony fizycznej | Niezwłocznie. | W ramach posiadanych zasobów wynikających z zawartych umów. |
8. Sprawdzenie działania środków łączności wykorzystywanych w celu zapewnienia bezpieczeństwa. | Kontrola sprawności systemu łączności pod względem niezakłóconego funkcjonowania. | Dyrektor Departamentu Informatyki (DI) | Naczelnik Wydziału Wsparcia Technicznego DI (WWT) Naczelnik Wydziału Utrzymania Systemów Teleinformatycznych DI (WUST) | Niezwłocznie. | |
9. Dokonanie sprawdzenia działania instalacji alarmowych, przepustowości dróg ewakuacji oraz funkcjonowania systemów rejestracji obrazu. | Kontrola sprawności funkcjonowania systemów zabezpieczenia technicznego (CCTV, System Sygnalizacji Włamania i Napadu, System Alarmowania Pożarowego), dróg ewakuacji oraz ewentualne wystąpienie do Biura Administracyjnego (BA) o ich udrożnienie. | Dyrektor DZK | Naczelnik WBF | Niezwłocznie. | W razie potrzeby wsparcie przez zewnętrzny podmiot realizujący usługi konserwacji i napraw systemu sygnalizacji włamania i napadu oraz ppoż. |
Udrożnienie dróg ewakuacji wskazanych przez pracowników WBF. | Dyrektor BA | Wyznaczeni pracownicy BA | Niezwłocznie. | ||
10. Dokonanie przeglądu wszelkich procedur, rozkazów oraz zadań związanych z wprowadzeniem wyższych stopni alarmowych. | Przegląd obowiązujących procedur dotyczących czynności realizowanych po wprowadzeniu stopnia alarmowego ALFA, związanych z ruchem osobowym, materiałowym i pojazdów oraz bezpieczeństwem ppoż. ze szczególnym uwzględnieniem warunków ewakuacji. | Dyrektor DZK | Naczelnik WBF Naczelnik WZKiSO | Niezwłocznie. | |
Przegląd obowiązujących procedur dotyczących czynności realizowanych po wprowadzeniu stopnia alarmowego ALFA, związanych z bezpieczeństwem teleinformatycznym. | Dyrektor DI | Zespół reagowania na incydenty komputerowe pod przewodnictwem Kierującego Stanowiskiem ds. Bezpieczeństwa Teleinformatycznego (SBT) | Niezwłocznie. | ||
11. Raportowanie o stanie realizacji zadań wynikających z wprowadzonego stopnia alarmowego ALFA. | Powiadomienie DZK MR na adres poczty elektronicznej ssd@mr.gov.pl o zrealizowanych zadaniach w ramach wprowadzonego stopnia alarmowego ALFA. | Dyrektor DI Dyrektor BA | * Zespół reagowania na incydenty komputerowe pod przewodnictwem Kierującego SBT * Wyznaczeni pracownicy BA * Naczelnik WBF | Nie później niż 8 godzin od otrzymania z DZK informacji o wprowadzeniu stopnia alarmowego. | |
Powiadomienie Dyrektora Generalnego (DG) MR o zrealizowanych zadaniach w ramach wprowadzonego stopnia alarmowego ALFA. | Dyrektor DZK | Naczelnik WZKiSO | Nie później niż 4 godziny od otrzymania z RCB informacji o wprowadzeniu stopnia alarmowego. | ||
Przekazanie do Rządowego Centrum Bezpieczeństwa (RCB) raportu o stanie realizacji zadań wynikających z wprowadzonego stopnia alarmowego ALFA. | Dyrektor DZK | Naczelnik WZKiSO | Nie później niż 12 godzin od otrzymania informacji z RCB o wprowadzeniu stopnia alarmowego. | Raport przekazywany jest do wiadomości DG. |
Moduł zadaniowy dla drugiego stopnia alarmowego (BRAVO) | |||||
Zaistnienie zwiększonego i przewidywalnego zagrożenia wystąpieniem zdarzenia o charakterze terrorystycznym, jednak konkretny cel ataku nie został zidentyfikowany | |||||
Nazwa przedsięwzięcia | Sposób realizacji | Odpowiedzialny | Wykonawca | Czas realizacji | Uwagi |
1. Przekazywanie informacji o wprowadzeniu, zmianie i odwołaniu stopnia alarmowego BRAVO. | Wysłanie do: 1) sekretariatów członków kierownictwa MR; 2) sekretariatów KO MR; 3) jednostek organizacyjnych podległych MRiF lub przez niego nadzorowanych w zakresie działów administracji rządowej: gospodarka i rozwój regionalny; 4) przedsiębiorców o szczególnym znaczeniu gospodarczo-obronnym, w stosunku do których minister właściwy do spraw gospodarki jest organem właściwym do organizowania oraz nadzoru nad realizacją zadań obronnych; 5) wykonawców poszczególnych przedsięwzięć po wprowadzeniu stopni alarmowych, za pośrednictwem poczty elektronicznej z adresu ssd@mr.gov.pl wiadomości o wprowadzeniu, zmianie lub odwołaniu stopnia alarmowego BRAVO. | Dyrektor DZK | Naczelnik WZKiSO | Niezwłocznie. | |
2. Wykonanie zadań wymienionych dla pierwszego stopnia alarmowego oraz kontynuowanie lub sprawdzenie wykonania tych zadań, jeżeli wcześniej był wprowadzony stopień ALFA. | Zgodnie z modułem zadaniowym dla pierwszego stopnia alarmowego (ALFA). | ||||
3. Wprowadzenie dodatkowych kontroli pojazdów, osób oraz budynków w rejonach zagrożonych. | Reglamentacja ruchu pojazdów na podstawie otrzymanych zgłoszeń z jednoczesną ewidencją osób wjeżdżających na podstawie dokumentu ze zdjęciem. | Dyrektor DZK | Naczelnik WBF z podmiotem świadczącym usługi stałej ochrony fizycznej | Niezwłocznie. | |
4. Sprawdzenie funkcjonowania zasilania awaryjnego. | Dokonanie przeglądu działania awaryjnych źródeł zasilania w energię elektryczną, w tym agregatów prądotwórczych oraz kontrola systemów automatycznego uruchamiania zasilania awaryjnego. | Dyrektor DI Dyrektor Departamentu Gospodarki Elektronicznej (DGE) Dyrektor BA | Wyznaczeni pracownicy DI, DGE oraz BA | Niezwłocznie. | |
5. Ostrzeżenie podległego personelu o możliwych formach zdarzenia o charakterze terrorystycznym. | * Wysłanie wiadomości za pośrednictwem poczty elektronicznej do pracowników MR. * Informowanie pracowników MR o wprowadzeniu, zmianie i odwołaniu stopnia alarmowego BRAVO poprzez zamieszczenie stosownego komunikatu w Intranecie. | Dyrektor DZK | Naczelnik WBF | Niezwłocznie. | |
6. Zapewnienie dostępności w trybie alarmowym personelu wyznaczonego do wdrażania procedur działania na wypadek zdarzeń o charakterze terrorystycznym. | Aktualizacja danych kontaktowych pracowników DZK wyznaczonych do wdrażania procedur działania na wypadek zdarzeń o charakterze terrorystycznym. | Dyrektor DZK | Naczelnik WBF | Niezwłocznie. | |
7. Sprawdzenie i wzmocnienie ochrony ważnych obiektów publicznych. | Skierowanie przez Dyrektora DZK pisma do przedsiębiorcy świadczącego usługi ochroniarskie na rzecz MR z informacją o potencjalnej możliwości zwiększenia liczby pracowników ochrony. | Dyrektor DZK | Naczelnik WBF | Niezwłocznie. | |
Podjęcie przez DG MR decyzji o ewentualnej zasadności zamknięcia strefy dostępu do ścisłego kierownictwa MR. | DG MR | Dyrektor DZK Naczelnik WBF | Niezwłocznie. | ||
8. Wprowadzenie kontroli wszystkich przesyłek pocztowych kierowanych do urzędu lub instytucji. | * Przekierowywanie wszystkich przesyłek do Kancelarii Ogólnej MR z wyłączeniem przesyłek niejawnych. * Otwieranie i sprawdzanie wszystkich przesyłek kierowanych do MR przez Kancelarię Główną MR. | Dyrektor BA Dyrektor DZK | Kancelaria Główna MR Kancelaria tajna MR Sekretariaty członków kierownictwa MR Sekretariaty KO MR | Niezwłocznie. | |
9. Zamknięcie i zabezpieczenie nieużywanych regularnie budynków i pomieszczeń. | Zaplombowanie (tam gdzie to jest możliwe) oraz sprawdzenie zamknięcia pomieszczeń, w szczególności magazynów, serwerowni, sal konferencyjnych. | Dyrektor BA Dyrektor DI Dyrektor DIP Dyrektorzy - użytkownicy pomieszczeń | Wyznaczony pracownik BA, DI oraz DIP Wyznaczeni pracownicy użytkowników pomieszczeń | Niezwłocznie. | |
10. Dokonanie przeglądu zapasów materiałowych i sprzętu, w tym dostępności środków i materiałów medycznych, z uwzględnieniem możliwości wykorzystania w przypadku wystąpienia zdarzenia o charakterze terrorystycznym. | Dokonanie przeglądu apteczek znajdujących się w sekretariatach poszczególnych KO MR. | Dyrektorzy KO MR | Sekretariaty KO MR | Nie później niż 8 godzin od otrzymania z DZK informacji o wprowadzeniu stopnia alarmowego. | W przypadku braków w apteczkach należy zgłosić się do BA o ich uzupełnienie. |
11. Raportowanie o stanie realizacji zadań wynikających z wprowadzonego stopnia alarmowego BRAVO. | Powiadomienie DZK MR na adres poczty elektronicznej ssd@mr.gov.pl o zrealizowanych zadaniach w ramach wprowadzonego stopnia alarmowego BRAVO. | Dyrektor BA Dyrektor DI Dyrektor DGE Dyrektor Departamentu Promocji Funduszy Europejskich (DIP) Dyrektorzy - użytkownicy pomieszczeń | * Zespół reagowania na incydenty komputerowe pod przewodnictwem Kierującego SBT * Wyznaczeni pracownicy BA, DGE oraz DIP * Wyznaczeni pracownicy użytkowników pomieszczeń | Nie później niż 8 godzin od otrzymania z DZK informacji o wprowadzeniu stopnia alarmowego. | |
Powiadomienie DG MR o zrealizowanych zadaniach w ramach wprowadzonego stopnia alarmowego BRAVO. | Dyrektor DZK | Naczelnik WZKiSO | Nie później niż 4 godziny od otrzymania z RCB informacji o wprowadzeniu stopnia alarmowego. | ||
Przekazanie do RCB raportu o stanie realizacji zadań wynikających z wprowadzonego stopnia alarmowego BRAVO. | Dyrektor DZK | Naczelnik WZKiSO | Nie później niż 12 godzin od otrzymania informacji z RCB o wprowadzeniu stopnia alarmowego. | Raport przekazywany jest do wiadomości DG. |
Moduł zadaniowy dla trzeciego stopnia alarmowego (CHARLIE) | |||||
Wystąpienie zdarzenia potwierdzającego prawdopodobny cel ataku o charakterze terrorystycznym; uzyskanie wiarygodnych i potwierdzonych informacji o planowanym zdarzeniu o charakterze terrorystycznym na terytorium RP; uzyskanie wiarygodnych i potwierdzonych informacji o planowanym zdarzeniu o charakterze terrorystycznym, którego skutki mogą dotyczyć obywateli polskich przebywających za granicą lub instytucji polskich albo polskiej infrastruktury mieszczących się poza granicami RP | |||||
Nazwa przedsięwzięcia | Sposób realizacji | Odpowiedzialny | Wykonawca | Czas realizacji | Uwagi |
1. Przekazywanie informacji o wprowadzeniu, zmianie i odwołaniu stopnia alarmowego CHARLIE | Wysłanie do: 1) sekretariatów członków kierownictwa MR; 2) sekretariatów KO MR; 3) jednostek organizacyjnych podległych MRiF lub przez niego nadzorowanych w zakresie działów administracji rządowej: gospodarka i rozwój regionalny; 4) przedsiębiorców o szczególnym znaczeniu gospodarczo-obronnym, w stosunku do których minister właściwy do spraw gospodarki jest organem właściwym do organizowania oraz nadzoru nad realizacją zadań obronnych; 5) wykonawców poszczególnych przedsięwzięć po wprowadzeniu stopni alarmowych, za pośrednictwem poczty elektronicznej z adresu ssd@mr.gov.pl wiadomości o wprowadzeniu, zmianie lub odwołaniu stopnia alarmowego CHARLIE. | Dyrektor DZK | Naczelnik WZKiSO | Niezwłocznie. | |
* Wysłanie wiadomości za pośrednictwem poczty elektronicznej do pracowników MR. * Informowanie pracowników MR o wprowadzeniu, zmianie i odwołaniu stopnia alarmowego CHARLIE poprzez zamieszczenie stosownego komunikatu w Intranecie. | Dyrektor DZK | Naczelnik WBF | Niezwłocznie. | ||
2. Wykonanie zadań wymienionych dla pierwszego i drugiego stopnia alarmowego oraz kontynuowanie lub sprawdzenie wykonania tych zadań, jeżeli wcześniej był wprowadzony stopień ALFA lub BRAVO. | Zgodnie z modułem zadaniowym dla drugiego stopnia alarmowego (BRAVO). | ||||
3. Posiedzenie Zespołu Zarządzania Kryzysowego w MR. | Zwołanie przez DG MR posiedzenia nadzwyczajnego Zespołu Zarządzania Kryzysowego w MR. | DG MR Dyrektor DZK | Naczelnik WZKiSO | Niezwłocznie. | |
4. Wprowadzenie dyżurów dla osób funkcyjnych odpowiedzialnych za wprowadzanie procedur działania na wypadek zdarzeń o charakterze terrorystycznym. | * Wyznaczenie osób spośród pracowników DZK do dyżurów i wdrażania odpowiednich procedur na wypadek zdarzeń terrorystycznych. * Opracowanie i uzgodnienie harmonogramu całodobowych dyżurów. * Wprowadzenie dyżurów w DZK. | Dyrektor DZK Dyrektorzy innych KO MR w zależności od potrzeb | Naczelnik WZKiSO Naczelnik WBF Naczelnik Wydziału Ochrony Informacji Niejawnych w DZK (WOIN) Naczelnicy innych KO MR w zależności od potrzeb | Niezwłocznie. | Na polecenie MSWiA dyżury mogą być całodobowe. |
5. Ograniczenie do minimum liczby miejsc ogólnodostępnych w obiekcie i rejonie obiektu. | * Wyłączenie z użytkowania wejść pracowniczych i technicznych. * Zarządzenie zamknięcia strefy dostępu do ścisłego Kierownictwa MR. | DG MR Dyrektor DZK Dyrektor BA | Naczelnik WBF z podmiotem świadczącym usługi stałej ochrony fizycznej Wyznaczony pracownik BA | Niezwłocznie. | |
6. Wprowadzenie w uzasadnionych przypadkach, ścisłej kontroli osób i pojazdów przy wejściu i wjeździe na teren obiektów. | * Obowiązkowa kontrola osób, bagażu i pojazdów osób niezatrudnionych w MR. * Wprowadzenie ograniczeń w zakresie możliwości przebywania w budynkach MR wykonawców zewnętrznych, obowiązek ich pracy pod nadzorem właściwego pracownika MR. | Dyrektor DZK Dyrektor BA | Naczelnik WBF z podmiotem świadczącym usługi stałej ochrony fizycznej Wyznaczony pracownik BA | Niezwłocznie. | |
7. Ograniczenie możliwości parkowania pojazdów przy obiektach chronionych. | * Ograniczenie możliwości postoju wyłącznie do pojazdów pracowników MR, dyrektorów i prezesów jednostek organizacyjnych podległych MRiF lub przez niego nadzorowanych oraz przedstawicieli innych organów administracji publicznej szczebla kierowniczego. * Zezwalanie na wjazd na teren parkingu tylko dla pojazdów uprawnionych. | Dyrektor DZK | Naczelnik WBF | Niezwłocznie. | |
8. Wprowadzenie dodatkowego całodobowego nadzoru nad miejscami, które tego wymagają, do tej pory nieobjętych nadzorem. | Zmiana rozmieszczenia posterunków ochrony. | Dyrektor DZK | Wyznaczeni pracownicy DZK Podmiot świadczący usługi stałej ochrony fizycznej | Całodobowo. | |
9. Zapewnienie ochrony środków transportu służbowego poza terenem obiektu, wprowadzenie kontroli pojazdu przed wejściem do niego i jego uruchomieniem. | * Zapewnienie obsługi samochodów służbowych przez osoby przeszkolone w zakresie ochrony środków transportu służbowego. * Wprowadzenie kontroli pojazdu przez kierowcę przed wejściem do niego i jego uruchomieniem. | Dyrektor BA | Wyznaczeni pracownicy BA | Niezwłocznie. | |
10. Raportowanie o stanie realizacji zadań wynikających z wprowadzonego stopnia alarmowego CHARLIE. | Powiadomienie DZK MR na adres poczty elektronicznej ssd@mr.gov.pl o zrealizowanych zadaniach w ramach wprowadzonego stopnia alarmowego CHARLIE. | Dyrektor BA Dyrektor DI Dyrektor DGE Dyrektor DIP Dyrektorzy - użytkownicy pomieszczeń | * Zespół reagowania na incydenty komputerowe pod przewodnictwem Kierującego SBT * Wyznaczeni pracownicy BA, DGE oraz DIP * Wyznaczeni pracownicy użytkowników pomieszczeń. | Nie później niż 8 godzin od otrzymania z DZK informacji o wprowadzeniu stopnia alarmowego. | Dodatkowo wskazani wykonawcy i odpowiedzialni za realizację czynności we wcześniejszych stopniach alarmowych. |
Powiadomienie DG MR o zrealizowanych zadaniach w ramach wprowadzonego stopnia alarmowego CHARLIE. | Dyrektor DZK | Naczelnik WZKiSO | Nie później niż 4 godziny od otrzymania z RCB informacji o wprowadzeniu stopnia alarmowego. | ||
Przekazanie do RCB raportu o stanie realizacji zadań wynikających z wprowadzonego stopnia alarmowego CHARLIE. | Dyrektor DZK | Naczelnik WZKiSO | Nie później niż 12 godzin od otrzymania informacji z RCB o wprowadzeniu stopnia alarmowego. | Raport przekazywany jest do wiadomości DG. |
Moduł zadaniowy dla czwartego stopnia alarmowego (DELTA) | |||||
Wystąpienie zdarzenia ataku o charakterze terrorystycznym; uzyskane informacje wskazują na zaawansowaną fazę przygotowań do zdarzenia o charakterze terrorystycznym na terytorium RP; uzyskane informacje wskazują na zaawansowaną fazę przygotowań do zdarzenia o charakterze terrorystycznym, które ma być wymierzone w obywateli polskich przebywających za granicą lub w instytucje polskie albo polską infrastrukturę mieszczące się poza granicami RP | |||||
Nazwa przedsięwzięcia | Sposób realizacji | Odpowiedzialny | Wykonawca | Czas realizacji | Uwagi |
1. Przekazywanie informacji o wprowadzeniu, zmianie i odwołaniu stopnia alarmowego DELTA. | Wysłanie do: 1) sekretariatów członków kierownictwa MR; 2) sekretariatów KO MR; 3) jednostek organizacyjnych podległych MRiF lub przez niego nadzorowanych w zakresie działów administracji rządowej: gospodarka i rozwój regionalny; 4) przedsiębiorców o szczególnym znaczeniu gospodarczo-obronnym, w stosunku do których minister właściwy do spraw gospodarki jest organem właściwym do organizowania oraz nadzoru nad realizacją zadań obronnych; 5) wykonawców poszczególnych przedsięwzięć po wprowadzeniu stopni alarmowych, za pośrednictwem poczty elektronicznej z adresu ssd@mr.gov.pl wiadomości o wprowadzeniu, zmianie lub odwołaniu stopnia alarmowego DELTA. | Dyrektor DZK | Naczelnik WZKiSO | Niezwłocznie. | |
* Wysłanie wiadomości za pośrednictwem poczty elektronicznej do pracowników MR. * Informowanie pracowników MR o wprowadzeniu, zmianie i odwołaniu stopnia alarmowego DELTA poprzez zamieszczenie stosownego komunikatu w Intranecie. | Dyrektor DZK | Naczelnik WBF | Niezwłocznie. | ||
2. Wykonanie zadań wymienionych dla pierwszego, drugiego i trzeciego stopnia alarmowego oraz kontynuowanie lub sprawdzenie wykonania tych zadań, jeżeli wcześniej był wprowadzony stopień ALFA, BRAVO lub CHARLIE. | Zgodnie z modułem zadaniowym dla trzeciego stopnia alarmowego (CHARLIE). | ||||
3. Posiedzenie Zespołu Zarządzania Kryzysowego w MR. | Zwołanie przez DG MR posiedzenia nadzwyczajnego Zespołu Zarządzania Kryzysowego w MR. | DG MR Dyrektor DZK | Naczelnik WZKiSO | Niezwłocznie. | |
4. Przeprowadzenie identyfikacji wszystkich pojazdów znajdujących się już w rejonie obiektu oraz, w uzasadnionych przypadkach, ich relokację poza obszar obiektu. | * Wprowadzenie stałego monitoringu wszystkich pojazdów parkujących w bezpośrednim sąsiedztwie MR. * Zgłoszenie potrzeby relokacji pojazdów bezpośrednio na Policję. | Dyrektor DZK | Naczelnik WBF Podmiot świadczący usługi stałej ochrony fizycznej przy współpracy z organem ochrony prawnej | Niezwłocznie. | |
5. Kontrolowanie wszystkich pojazdów wjeżdżających na teren obiektu i ich ładunek. | Obowiązkowa kontrola wszystkich pojazdów wjeżdżających na teren MR oraz ich ładunku. | Dyrektor DZK | Naczelnik WBF Podmiot świadczący usługi stałej ochrony fizycznej przy współpracy z organem ochrony prawnej | Niezwłocznie. | |
6. Kontrolowanie wszystkich wnoszonych na teren obiektu przedmiotów, w tym walizki, torebki, paczki. | * Obowiązkowa kontrola wszystkich osób wchodzących na teren MR, wnoszonych przez nich przedmiotów oraz bagaży. * Przekazanie informacji o konieczności przestrzegania czasu pracy do KO MR. * Zarządzenie zamknięcia strefy dostępu do ścisłego Kierownictwa MR. | DG MR Dyrektor DZK | Naczelnik WBF z podmiotem świadczącym usługi stałej ochrony fizycznej | Niezwłocznie. | |
7. Przeprowadzanie częstszych kontroli na zewnątrz budynków i na parkingach. | Zamknięcie dla osób nieuprawnionych terenu będącego w trwałym zarządzie MR przy ul. Wspólnej. | Dyrektor DZK | Naczelnik WBF Podmiot świadczący usługi z zakresu stałej ochrony fizycznej | Niezwłocznie. | |
8. Ograniczenie liczby podróży służbowych osób zatrudnionych w obiekcie i wizyt osób niezatrudnionych w instytucji. | * Ograniczenie liczby podróży służbowych pracowników MR. * Odwołanie spotkań z osobami z zewnątrz z wyłączeniem spotkań wskazanych przez członków Kierownictwa MR. | Dyrektorzy KO Dyrektor DZK | Dyrektorzy KO Pracownicy MR | Niezwłocznie. | |
9. Przygotowanie się do zapewnienia ciągłości funkcjonowania organu w przypadku braku możliwości realizacji zadań w dotychczasowym miejscu pracy. | * Przegląd procedur i zadań związanych z zapewnieniem ciągłości funkcjonowania MR w przypadku braku możliwości realizacji zadań w dotychczasowym miejscu pracy. * Przygotowanie się do przemieszczenia się do zapasowego miejsca pracy w sytuacji jednoczesnego wprowadzenia wyższych stanów gotowości obronnej państwa. | Dyrektor DZK | Naczelnik WZKiSO | Niezwłocznie. | |
10. Raportowanie o stanie realizacji zadań wynikających z wprowadzonego stopnia alarmowego DELTA. | Powiadomienie DZK MR na adres poczty elektronicznej ssd@mr.gov.pl o zrealizowanych zadaniach w ramach wprowadzonego stopnia alarmowego DELTA. | Dyrektor BA Dyrektor DI Dyrektor DGE Dyrektor DIP Dyrektorzy - użytkownicy pomieszczeń | * Zespół reagowania na incydenty komputerowe pod przewodnictwem Kierującego SBT * Wyznaczeni pracownicy BA, DGE oraz DIP * Wyznaczeni pracownicy użytkowników pomieszczeń | Nie później niż 8 godzin od otrzymania z DZK informacji o wprowadzeniu stopnia alarmowego. | Dodatkowo wskazani wykonawcy i odpowiedzialni za realizację czynności we wcześniejszych stopniach alarmowych. |
Powiadomienie DG MR o zrealizowanych zadaniach w ramach wprowadzonego stopnia alarmowego DELTA. | Dyrektor DZK | Naczelnik WZKiSO | Nie później niż 4 godziny od otrzymania z RCB informacji o wprowadzeniu stopnia alarmowego. | ||
Przekazanie do RCB raportu o stanie realizacji zadań wynikających z wprowadzonego stopnia alarmowego DELTA. | Dyrektor DZK | Naczelnik WZKiSO | Nie później niż 12 godzin od otrzymania informacji z RCB o wprowadzeniu stopnia alarmowego. | Raport przekazywany jest do wiadomości DG. |
STOPNIE ALARMOWE CRP
Moduł zadaniowy dla pierwszego stopnia alarmowego CRP (ALFA-CRP) | |||||
Możliwość wystąpienia zdarzenia o charakterze terrorystycznym dotyczącego systemów teleinformatycznych, którego rodzaj i zakres jest trudny do przewidzenia | |||||
Nazwa przedsięwzięcia | Sposób realizacji | Odpowiedzialny | Wykonawca | Czas realizacji | Uwagi |
1. Przekazywanie informacji o wprowadzeniu, zmianie i odwołaniu stopnia alarmowego ALFA-CRP | Wysłanie do: 1) sekretariatów członków kierownictwa MR; 2) sekretariatów KO MR; 3) jednostek organizacyjnych podległych MRiF lub przez niego nadzorowanych w zakresie działów administracji rządowej: gospodarka i rozwój regionalny; 4) przedsiębiorców o szczególnym znaczeniu gospodarczo-obronnym, w stosunku do których minister właściwy do spraw gospodarki jest organem właściwym do organizowania oraz nadzoru nad realizacją zadań obronnych; 5) wykonawców poszczególnych przedsięwzięć po wprowadzeniu stopni alarmowych, za pośrednictwem poczty elektronicznej z adresu ssd@mr.gov.pl wiadomości o wprowadzeniu, zmianie lub odwołaniu stopnia alarmowego ALFA- CRP. | Dyrektor DZK | Naczelnik WZKiSO | Niezwłocznie. | |
2. Wzmożone monitorowanie stanu bezpieczeństwa systemów teleinformatycznych. | Analiza logów i innych danych (sonda ARAKIS) wskazujących na potencjalne nieprawidłowości w funkcjonowaniu sieci, systemów i usług teleinformatycznych. | Dyrektor DI | Naczelnik WUST Naczelnik Wydziału Centralnego Systemu Teleinformatycznego w DI (WCST) Naczelnik Wydziału Rozwoju i Wdrażania Systemów Informatycznych w DI (WRiWSI) Naczelnik WWT | Dwa razy dziennie, oraz w momencie powzięcia informacji o zdarzeniu. | W godzinach pracy MR od momentu ogłoszenia stopnia alarmowego. |
3. Monitorowanie i weryfikacja, czy nie doszło do naruszenia bezpieczeństwa komunikacji elektronicznej. | Reagowanie na incydenty i zgłoszenia teleinformatyczne. | Dyrektor DI | Zespół reagowania na incydenty komputerowe pod przewodnictwem Kierującego SBT | W czasie nie dłuższym niż 30 minut od informacji o zdarzeniu. | W godzinach pracy MR od momentu ogłoszenia stopnia alarmowego. |
4. Sprawdzenie dostępności usług elektronicznych. | Weryfikacja poprawności usług elektronicznych (poczta elektroniczna, Intranet i Internet, telefonia stacjonarna i komórkowa). | Dyrektor DI | Naczelnik WUST Naczelnik WRiWSI Naczelnik WWT | Co dwie godziny. | W godzinach pracy MR od momentu ogłoszenia stopnia alarmowego. |
5. Dokonanie, w razie potrzeby, zmian w dostępie do systemów. | Weryfikacja praw dostępu do kluczowych systemów teleinformatycznych MR. | Dyrektor DI | Naczelnik WUST Naczelnik WRiWSI Naczelnik WWT | W czasie nie dłuższym niż 60 minut od momentu pojawienia się konieczności wprowadzenia zmian. | W godzinach pracy MR od momentu ogłoszenia stopnia alarmowego. |
6. Poinformowanie personelu instytucji o konieczności zachowania zwiększonej czujności w stosunku do stanów odbiegających od normy, w szczególności personel odpowiedzialny za bezpieczeństwo systemów. | Przygotowanie informacji i powiadomienie wszystkich użytkowników systemów teleinformatycznych MR o możliwości wystąpienia zagrożeń teleinformatycznych i przeciwdziałaniu ich zmaterializowania się (komunikaty intranetowe oraz dedykowane e-maile). | Dyrektor DI | Kierujący SBT | W ciągu 2 godzin pierwszego dnia roboczego obowiązywania stopnia alarmowego. | |
7. Sprawdzenie kanałów łączności z innymi, właściwymi dla rodzaju stopnia alarmowego CRP, podmiotami biorącymi udział w reagowaniu kryzysowym, dokonanie weryfikacji ustanowionych punktów kontaktowych z zespołami reagowania na incydenty bezpieczeństwa teleinformatycznego właściwymi dla rodzaju działania organizacji oraz ministrem właściwym do spraw informatyzacji. | Sprawdzenie, aktualizacja i nawiązanie kontaktów telefonicznych i mailowych z: * zespołem CERT.GOV.PL, * Departamentem Cyberbezpieczeństwa w Ministerstwie Cyfryzacji, * Pełnomocnikiem ds. bezpieczeństwa informacji w MR. | Dyrektor DI | Kierujący SBT | W ciągu 4 godzin pierwszego dnia roboczego obowiązywania stopnia alarmowego. | |
8. Dokonanie przeglądu stosownych procedur oraz zadań związanych z wprowadzeniem stopni alarmowych CRP, w szczególności dokonać weryfikacji posiadanej kopii zapasowej systemów w stosunku do systemów teleinformatycznych wchodzących w skład infrastruktury krytycznej oraz systemów kluczowych dla funkcjonowania organizacji oraz weryfikacji czasu wymaganego na przywrócenie poprawności funkcjonowania systemu. | * Dokonanie przeglądu wewnętrznych procedur operacyjnych DI. * Weryfikacja aktualnego czasu wymaganego na przywrócenie poprawności funkcjonowania kluczowych systemów teleinformatycznych MR. | Dyrektor DI | Kierujący SBT Naczelnik WUST | Pierwszy dzień roboczy obowiązywania stopnia alarmowego. W przypadku pojawienia się potrzeby zmian procedur - do 4 godzin roboczych od momentu powzięcia informacji o konieczności wprowadzenia zmian. | |
9. Sprawdzenie aktualnego stanu bezpieczeństwa systemów i ocena wpływu zagrożenia na bezpieczeństwo teleinformatyczne na podstawie bieżących informacji i prognoz wydarzeń. | Przeprowadzenie analizy ryzyka bezpieczeństwa teleinformatycznego oraz przygotowanie rekomendacji, zaleceń i działań zaradczych. | Dyrektor DI | Naczelnicy wydziałów DI pod przewodnictwem Kierującego stanowiskiem ds. bezpieczeństwa teleinformatycznego | Pierwszy dzień roboczy obowiązywania stopnia alarmowego. | |
10. Informowanie na bieżąco o efektach przeprowadzonych działań zespoły reagowania na incydenty bezpieczeństwa teleinformatycznego właściwe dla rodzaju działania organizacji oraz współdziałające centra zarządzania kryzysowego, a także ministra właściwego do spraw informatyzacji. | * Informowanie zespołu CERT.GOV.PL poprzez dedykowany kontakt mailowy. * Przygotowanie notatek i raportów dla Dyrektora DI w zakresie dotyczącym ministra do spraw informatyzacji. | Dyrektor DI | Kierujący SBT na podstawie informacji z pozostałych wydziałów DI | Co 4 godziny. | W godzinach pracy MR od momentu ogłoszenia stopnia alarmowego. |
11. Raportowanie o stanie realizacji zadań wynikających z wprowadzonego stopnia alarmowego ALFA-CRP. | Powiadomienie DZK MR na adres poczty elektronicznej ssd@mr.gov.pl o zrealizowanych zadaniach w ramach wprowadzonego stopnia alarmowego ALFA-CRP. | Dyrektor DI | Kierujący SBT | Nie później niż 8 godzin od otrzymania z DZK informacji o wprowadzeniu stopnia alarmowego. | |
Powiadomienie DG MR o zrealizowanych zadaniach w ramach wprowadzonego stopnia alarmowego ALFA-CRP. | Dyrektor DZK | Naczelnik WZKiSO | Nie później niż 4 godziny od otrzymania z RCB informacji o wprowadzeniu stopnia alarmowego. | ||
Przekazanie do RCB raportu o stanie realizacji zadań wynikających z wprowadzonego stopnia alarmowego ALFA-CRP. | Dyrektor DZK | Naczelnik WZKiSO | Nie później niż 12 godzin od otrzymania informacji z RCB o wprowadzeniu stopnia alarmowego. | Raport przekazywany jest do wiadomości DG. |
Moduł zadaniowy dla drugiego stopnia alarmowego CRP (BRAVO-CRP) | |||||
Zaistnienie zwiększonego i przewidywalnego zagrożenia wystąpieniem zdarzenia o charakterze terrorystycznym, jednak konkretny cel ataku nie został zidentyfikowany | |||||
Nazwa przedsięwzięcia | Sposób realizacji | Odpowiedzialny | Wykonawca | Czas realizacji | Uwagi |
1. Przekazywanie informacji o wprowadzeniu, zmianie i odwołaniu stopnia alarmowego BRAVO-CRP. | Wysłanie do: 1) sekretariatów członków kierownictwa MR; 2) sekretariatów KO MR; 3) jednostek organizacyjnych podległych MRiF lub przez niego nadzorowanych w zakresie działów administracji rządowej: gospodarka i rozwój regionalny; 4) przedsiębiorców o szczególnym znaczeniu gospodarczo-obronnym, w stosunku do których minister właściwy do spraw gospodarki jest organem właściwym do organizowania oraz nadzoru nad realizacją zadań obronnych; 5) wykonawców poszczególnych przedsięwzięć po wprowadzeniu stopni alarmowych, za pośrednictwem poczty elektronicznej z adresu ssd@mr.gov.pl wiadomości o wprowadzeniu, zmianie lub odwołaniu stopnia alarmowego BRAVO-CRP. | Dyrektor DZK | Naczelnik WZKiSO | Niezwłocznie. | |
Przygotowanie informacji i powiadomienie wszystkich użytkowników systemów teleinformatycznych MR o możliwości wystąpienia zagrożeń teleinformatycznych i przeciwdziałaniu ich zmaterializowania się (komunikaty intranetowe oraz dedykowane e-maile). | Dyrektor DI | Kierujący SBT | W ciągu 2 godzin pierwszego dnia roboczego obowiązywania stopnia alarmowego. | ||
2. Wykonanie zadań wymienionych dla pierwszego stopnia alarmowego CRP oraz kontynuowanie lub sprawdzenie wykonania tych zadań, jeżeli wcześniej był wprowadzony stopień ALFA-CRP. | Zgodnie z modułem zadaniowym dla pierwszego stopnia alarmowego CRP (ALFA-CRP). | ||||
3. Zapewnienie dostępności w trybie alarmowym personelu odpowiedzialnego za bezpieczeństwo systemów. | Aktualizacja danych kontaktowych naczelników wydziałów DI i ustalenie trybu alarmowego ich dostępności. | Dyrektor DI | Sekretariat DI | 1 godzina od otrzymania informacji o wprowadzeniu stopnia alarmowego BRAVO-CRP. | |
4. Sprawdzenie funkcjonowania zasilania awaryjnego. | Dokonanie przeglądu działania awaryjnych źródeł zasilania w energie elektryczną, w tym agregatów prądotwórczych i UPS oraz kontrola systemów automatycznego uruchamiania zasilania awaryjnego. | Dyrektor DI Dyrektor DGE Dyrektor BA | Naczelnik WUST Wyznaczeni pracownicy DGE oraz BA | Niezwłocznie. | |
5. Wprowadzenie całodobowych dyżurów administratorów systemów kluczowych dla funkcjonowania organizacji oraz personelu uprawnionego do podejmowania decyzji w sprawach bezpieczeństwa systemów teleinformatycznych. | Opracowanie i uzgodnienie harmonogramu całodobowych dyżurów. | Dyrektor DI Dyrektor DGE | Kierujący SBT przy współpracy naczelników wydziałów DI i przedstawiciela DGE | 2 godziny od otrzymania informacji o wprowadzeniu stopnia alarmowego BRAVO-CRP. | |
6. Realizacja zadań i przedsięwzięć wynikających z bieżącej sytuacji teleinformatycznej. | Analiza i ocena ryzyka bezpieczeństwa teleinformatycznego. | Dyrektor DI | Kierujący SBT przy współpracy naczelników wydziałów DI i przedstawiciela DGE | Niezwłocznie po otrzymaniu informacji o konieczności przeprowadzenia przedmiotowych działań. | |
7. Raportowanie o stanie realizacji zadań wynikających z wprowadzonego stopnia alarmowego BRAVO-CRP. | Powiadomienie DZK MR na adres poczty elektronicznej ssd@mr.gov.pl o zrealizowanych zadaniach w ramach wprowadzonego stopnia alarmowego BRAVO-CRP. | Dyrektor DI Dyrektor DGE | Kierujący SBT Sekretariat DGE | Nie później niż 8 godzin od otrzymania z DZK informacji o wprowadzeniu stopnia alarmowego. | Raport z DGE przekazywany jest do wiadomości Dyrektora DI. |
Powiadomienie DG MR o zrealizowanych zadaniach w ramach wprowadzonego stopnia alarmowego BRAVO-CRP. | Dyrektor DZK | Naczelnik WZKiSO | Nie później niż 4 godziny od otrzymania z RCB informacji o wprowadzeniu stopnia alarmowego. | ||
Przekazanie do RCB raportu o stanie realizacji zadań wynikających z wprowadzonego stopnia alarmowego BRAVO-CRP. | Dyrektor DZK | Naczelnik WZKiSO | Nie później niż 12 godzin od otrzymania informacji z RCB o wprowadzeniu stopnia alarmowego. | Raport przekazywany jest do wiadomości DG. |
Moduł zadaniowy dla trzeciego stopnia alarmowego CRP (CHARLIE-CRP) | |||||
Wystąpienie zdarzenia potwierdzającego prawdopodobny cel ataku o charakterze terrorystycznym; uzyskanie wiarygodnych i potwierdzonych informacji o planowanym zdarzeniu o charakterze terrorystycznym na terytorium RP; uzyskanie wiarygodnych i potwierdzonych informacji o planowanym zdarzeniu o charakterze terrorystycznym, którego skutki mogą dotyczyć obywateli polskich przebywających za granicą lub instytucji polskich albo polskiej infrastruktury mieszczących się poza granicami RP | |||||
Nazwa przedsięwzięcia | Sposób realizacji | Odpowiedzialny | Wykonawca | Czas realizacji | Uwagi |
1. Przekazywanie informacji o wprowadzeniu, zmianie i odwołaniu stopnia alarmowego CHARLIE-CRP. | Wysłanie do: 1) sekretariatów członków kierownictwa MR; 2) sekretariatów KO MR; 3) jednostek organizacyjnych podległych MRiF lub przez niego nadzorowanych w zakresie działów administracji rządowej: gospodarka i rozwój regionalny; 4) przedsiębiorców o szczególnym znaczeniu gospodarczo-obronnym, w stosunku do których minister właściwy do spraw gospodarki jest organem właściwym do organizowania oraz nadzoru nad realizacją zadań obronnych; 5) wykonawców poszczególnych przedsięwzięć po wprowadzeniu stopni alarmowych, za pośrednictwem poczty elektronicznej z adresu ssd@mr.gov.pl wiadomości o wprowadzeniu, zmianie lub odwołaniu stopnia alarmowego CHARLIE-CRP. | Dyrektor DZK | Naczelnik WZKiSO | Niezwłocznie. | |
Przygotowanie informacji i powiadomienie wszystkich użytkowników systemów teleinformatycznych MR o możliwości wystąpienia zagrożeń teleinformatycznych i przeciwdziałaniu ich zmaterializowania się (komunikaty intranetowe oraz dedykowane e-maile). | Dyrektor DI | Kierujący SBT | W ciągu 2 godzin pierwszego dnia roboczego obowiązywania stopnia alarmowego. | ||
2. Wykonanie zadań wymienionych dla pierwszego i drugiego stopnia alarmowego CRP oraz kontynuowanie lub sprawdzenie wykonania tych zadań, jeżeli wcześniej był wprowadzony stopień ALFA-CRP lub BRAVO-CRP. | Zgodnie z modułem zadaniowym dla drugiego stopnia alarmowego CRP (BRAVO-CRP). | ||||
3. Posiedzenie Zespołu Zarządzania Kryzysowego w MR. | Zwołanie przez DG MR posiedzenia nadzwyczajnego Zespołu Zarządzania Kryzysowego w MR. | DG MR Dyrektor DZK Dyrektor DI | Naczelnik WZKiSO | Niezwłocznie. | |
4. Wprowadzenie całodobowych dyżurów administratorów systemów kluczowych dla funkcjonowania organizacji oraz personelu uprawnionego do podejmowania decyzji w sprawach bezpieczeństwa systemów teleinformatycznych. | Opracowanie i uzgodnienie harmonogramu całodobowych dyżurów. | Dyrektor DI | Naczelnik WUST Naczelnik WCST Naczelnik WRiWSI Naczelnik WWT Kierujący SBT | Niezwłocznie po otrzymaniu informacji o wprowadzeniu, zmianie stopnia alarmowego CHARLIE-CRP. | |
5. Dokonanie przeglądu dostępnych zasobów zapasowych pod względem możliwości ich wykorzystania w przypadku zaistnienia ataku cybernetycznego. | * Przeciwdziałanie utracie lub zakłóceniu dostępu do zasobów sieci LAN. * Sprawdzenie poprawności wykonania backupów. * Testowe odtworzenie danych z kluczowych systemów teleinformatycznych. | Dyrektor DI | Naczelnik WUST | 8 godzin od otrzymania informacji o wprowadzeniu, zmianie stopnia alarmowego CHARLIE-CRP. | |
6. Przygotowanie się do uruchomienia planów umożliwiających zachowanie ciągłości działania po wystąpieniu potencjalnego ataku cybernetycznego. | * Dokonanie przeglądu i ewentualnego audytu planów ciągłości działania i awaryjnych. * Przygotowanie się do ograniczenia operacji na serwerach, w celu możliwości ich szybkiego i bezawaryjnego zamknięcia. | Dyrektor DI | Naczelnik WUST Naczelnik WCST Naczelnik WRiWSI Naczelnik WWT Kierujący SBT | 4 godziny od otrzymania informacji o wprowadzeniu, zmianie stopnia alarmowego CHARLIE-CRP. | |
7. Realizacja innych zadań i przedsięwzięć wynikających z bieżącej sytuacji teleinformatycznej. | * Sprawdzenie dostępności usług elektronicznych. * Awaryjna zmiana haseł dostępu do urządzeń brzegowych, systemu finansowo-księgowego na serwerze oraz systemów backupowych i archiwizacji. * Bieżące reagowanie na incydenty komputerowe i usuwanie podatności teleinformatycznych. | Dyrektor DI | Wszyscy pracownicy DI | Do 30 minut od podjęcia decyzji o konieczności przeprowadzenia przedmiotowych działań. | |
8. Raportowanie o stanie realizacji zadań wynikających z wprowadzonego stopnia alarmowego CHARLIE-CRP. | Powiadomienie DZK MR na adres poczty elektronicznej ssd@mr.gov.pl o zrealizowanych zadaniach w ramach wprowadzonego stopnia alarmowego CHARLIE-CRP. | Dyrektor DI Dyrektor DGE | Kierujący SBT Sekretariat DGE | Nie później niż 8 godzin od otrzymania z DZK informacji o wprowadzeniu stopnia alarmowego. | Raport z DGE przekazywany jest do wiadomości Dyrektora DI. |
Powiadomienie DG MR o zrealizowanych zadaniach w ramach wprowadzonego stopnia alarmowego CHARLIE-CRP. | Dyrektor DZK | Naczelnik WZKiSO | Nie później niż 4 godziny od otrzymania z RCB informacji o wprowadzeniu stopnia alarmowego. | ||
Przekazanie do RCB raportu o stanie realizacji zadań wynikających z wprowadzonego stopnia alarmowego CHARLIE-CRP. | Dyrektor DZK | Naczelnik WZKiSO | Nie później niż 12 godz. od otrzymania informacji z RCB o wprowadzeniu stopnia alarmowego. | Raport przekazywany jest do wiadomości DG. |
Moduł zadaniowy dla czwartego stopnia alarmowego CRP (DELTA-CRP) | |||||
Wystąpienie zdarzenia ataku o charakterze terrorystycznym; uzyskane informacje wskazują na zaawansowaną fazę przygotowań do zdarzenia o charakterze terrorystycznym na terytorium RP; uzyskane informacje wskazują na zaawansowaną fazę przygotowań do zdarzenia o charakterze terrorystycznym, które ma być wymierzone w obywateli polskich przebywających za granicą lub w instytucje polskie albo polską infrastrukturę mieszczące się poza granicami RP | |||||
Nazwa przedsięwzięcia | Sposób realizacji | Odpowiedzialny | Wykonawca | Czas realizacji | Uwagi |
1. Przekazywanie informacji o wprowadzeniu, zmianie i odwołaniu stopnia alarmowego DELTA-CRP. | Wysłanie do: 1) Sekretariatów członków kierownictwa MR; 2) sekretariatów KO MR; 3) jednostek organizacyjnych podległych MRiF lub przez niego nadzorowanych w zakresie działów administracji rządowej: gospodarka i rozwój regionalny; 4) przedsiębiorców o szczególnym znaczeniu gospodarczo-obronnym, w stosunku do których minister właściwy do spraw gospodarki jest organem właściwym do organizowania oraz nadzoru nad realizacją zadań obronnych; 5) wykonawców poszczególnych przedsięwzięć po wprowadzeniu stopni alarmowych, za pośrednictwem poczty elektronicznej z adresu ssd@mr.gov.pl wiadomości o wprowadzeniu, zmianie lub odwołaniu stopnia alarmowego DELTA- CRP. | Dyrektor DZK | Naczelnik WZKiSO | Niezwłocznie. | |
Przygotowanie informacji i powiadomienie wszystkich użytkowników systemów teleinformatycznych MR o możliwości wystąpienia zagrożeń teleinformatycznych i przeciwdziałaniu ich zmaterializowania się (komunikaty intranetowe oraz dedykowane e-maile). | Dyrektor DI | Kierujący SBT | W ciągu 2 godzin pierwszego dnia roboczego obowiązywania stopnia alarmowego. | ||
2. Wykonanie zadań wymienionych dla pierwszego, drugiego i trzeciego stopnia alarmowego CRP oraz kontynuowanie lub sprawdzenie wykonania tych zadań, jeżeli wcześniej był wprowadzony stopień ALFA-CRP, BRAVO-CRP lub CHARLIE-CRP. | Zgodnie z modułem zadaniowym dla trzeciego stopnia alarmowego CRP (CHARLIE-CRP). | ||||
3. Posiedzenie Zespołu Zarządzania Kryzysowego w MR. | Zwołanie przez DG MR posiedzenia nadzwyczajnego Zespołu Zarządzania Kryzysowego w MR. | DG MR Dyrektor DZK Dyrektor DI | Naczelnik WZKiSO | Niezwłocznie. | |
4. Uruchomienie planów awaryjnych lub planów ciągłości działania organizacji w zakresie cyberbezpieczeństwa w sytuacjach awarii lub utraty ciągłości działania. | * Stosownie do sytuacji przystąpienie do realizacji procedur przywracania ciągłości działania w zakresie funkcjonowania kluczowych systemów teleinformatycznych oraz łączności telefonicznej. * Uruchomienie zapasowego łącza Internetowego oraz usług telefonicznych. | Dyrektor DI | Wszyscy pracownicy DI | Niezwłocznie po otrzymaniu informacji o wprowadzeniu, zmianie i odwołaniu stopnia alarmowego DELTA-CRP. | |
5. Realizacja innych zadań i przedsięwzięć wynikających z bieżącej sytuacji teleinformatycznej. | * Współpraca ze stronami umów na świadczenie usług teleinformatycznych w zakresie przywracania ciągłości kluczowych systemów teleinformatycznych. * Przegląd procedur i zadań związanych z zapewnieniem ciągłości funkcjonowania kluczowych systemów teleinformatycznych w przypadku braku możliwości realizacji zadań MR w dotychczasowym miejscu pracy. * Przygotowanie się do przemieszczenia do zapasowego miejsca pracy w sytuacji jednoczesnego wprowadzenia wyższych stanów gotowości obronnej państwa. | Dyrektor DI | Wszyscy pracownicy DI | Niezwłocznie po otrzymaniu informacji o wprowadzeniu, zmianie i odwołaniu stopnia alarmowego DELTA-CRP. | |
6. Raportowanie o stanie realizacji zadań wynikających z wprowadzonego stopnia alarmowego DELTA-CRP. | Powiadomienie DZK MR na adres poczty elektronicznej ssd@mr.gov.pl o zrealizowanych zadaniach w ramach wprowadzonego stopnia alarmowego DELTA-CRP. | Dyrektor DI Dyrektor DGE | Kierujący SBT Sekretariat DGE | Nie później niż 8 godzinod otrzymania z DZK informacji o wprowadzeniu stopnia alarmowego. | Raport z DGE przekazywany jest do wiadomości Dyrektora DI. |
Powiadomienie DG MR o zrealizowanych zadaniach w ramach wprowadzonego stopnia alarmowego DELTA-CRP. | Dyrektor DZK | Naczelnik WZKiSO | Nie później niż 4 godziny od otrzymania z RCB informacji o wprowadzeniu stopnia alarmowego. | ||
Przekazanie do RCB raportu o stanie realizacji zadań wynikających z wprowadzonego stopnia alarmowego DELTA-CRP. | Dyrektor DZK | Naczelnik WZKiSO | Nie później niż 12 godzin od otrzymania informacji z RCB o wprowadzeniu stopnia alarmowego | Raport przekazywany jest do wiadomości DG. |
Słowniczek skrótów:
WBF - Wydział Bezpieczeństwa Fizycznego DZK
WZKiSO - Wydział Zarządzania Kryzysowego i Spraw Obronnych DZK
WOIN - Wydział Ochrony Informacji Niejawnych DZK
WWT - Wydział Wsparcia Technicznego DI
WUST - Wydział Utrzymania Systemów Teleinformatycznych DI
WCST - Wydział Centralnego Systemu Teleinformatycznego DI
WRiWSI - Wydział Rozwoju i Wdrażania Systemów Informatycznych DI
SBT - Stanowisko ds. Bezpieczeństwa Teleinformatycznego DI