Realizacja w Państwowej Agencji Atomistyki działań porządkowo-ochronnych po wprowadzeniu stopni alarmowych oraz stopni alarmowych CRP.

Dzienniki resortowe

Dz.Urz.PAA.2017.5

Akt obowiązujący

Wersja od: 23 czerwca 2017 r.

ZARZĄDZENIE Nr 4

PREZESA PAŃSTWOWEJ AGENCJI ATOMISTYKI

z dnia 23 czerwca 2017 r.

w sprawie realizacji w Państwowej Agencji Atomistyki działań porządkowo-ochronnych po wprowadzeniu stopni alarmowych oraz stopni alarmowych CRP

Na podstawie art. 12 ust. 1 ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym (Dz. U. Nr 89, poz. 590 z późn. zm.) i § 2 zarządzenia Nr 61 Ministra Środowiska z dnia 22 października 2012 r. w sprawie stopni alarmowych (Dz. Urz. MŚ z 2012 r., poz. 62) w związku z § 3 rozporządzenia Prezesa Rady Ministrów z dnia 25 lipca 2016 r. w sprawie zakresu przedsięwzięć wykonywanych w poszczególnych stopniach alarmowych i stopniach alarmowych CRP (Dz. U. z 2016 r. poz. 1101), zarządza się, co następuje:

§ 1. W przypadku wprowadzenia stopnia alarmowego przez Prezesa Rady Ministrów albo ministra właściwego do spraw wewnętrznych Prezes Państwowej Agencji Atomistyki przekazuje doCentrum Zarządzania Kryzysowego Ministerstwa Środowiska, zapośrednictwem Centrum doSpraw Zdarzeń Radiacyjnych wPaństwowej Agencji Atomistyki informacje ostanie realizacji zadań wykonywanych wPaństwowej Agencji Atomistyki, zwanej dalej "Agencją".

§  2. 

1. W ramach poszczególnych stopni alarmowych lub stopnia alarmowego CRP wAgencji realizuje się następujące zadania:

1) po wprowadzeniu pierwszego stopnia alarmowego (stopień ALFA) należy w szczególności:

a) poinformować pracowników Agencji o konieczności zachowania wzmożonej czujności w stosunku do osób zachowujących się w sposób wzbudzający podejrzenia,

b) zamknąć i zabezpieczyć nie używane regularnie pomieszczenia,

c) sprawdzić działanie środków łączności funkcjonujących na potrzeby systemu kierowania, przepustowość dróg ewakuacji oraz instalacji alarmowych,

d) informować służbę ochronną budynku siedziby Agencji w przypadku zauważenia porzuconych paczek i bagaży lub w przypadku zaobserwowania jakichkolwiek innych oznak nietypowej działalności,

e) dokonać przeglądu wszystkich procedur oraz zadań związanych z wprowadzeniem wyższych stopni alarmowych;

2) po wprowadzeniu drugiego stopnia alarmowego (stopień BRAVO) należy wykonać wszystkie zadania dla pierwszego stopnia alarmowego, a ponadto należy w szczególności:

a) ostrzec pracowników Agencji o możliwych formach ataku,

b) wzmóc kontrolę wszystkich przesyłek pocztowych kierowanych do Agencji,

c) informować pracowników Agencji o potencjalnym zagrożeniu, jego skutkach i sposobie postępowania, dokonać przeglądu stanu sprzętu łączności i sprzętu informatycznego oraz innego sprzętu niezbędnego do realizacji zadań,

d) zapewnić ochronę środków transportu służbowego, wprowadzić kontrole pojazdu przed wejściem do samochodu i jego uruchomieniem,

e) prowadzić we współpracy z Rządowym Centrum Bezpieczeństwa i właściwym wojewodą akcję informacyjno-instruktażową dla społeczeństwa dotyczącą potencjalnego zagrożenia radiacyjnego, jego skutków i sposobu postępowania;

3) po wprowadzeniu trzeciego stopnia alarmowego (stopień CHARLIE) należy wykonać wszystkie zadania dla pierwszego i drugiego stopnia alarmowego, a ponadto należy w szczególności:

a) wprowadzić dyżury (domowe - pod telefonem) członków Zespołu Zarządzania Kryzysowego Agencji, zwanego dalej "ZZK Agencji",

b) ograniczyć liczbę miejsc ogólnodostępnych w Agencji,

c) informować pracowników Agencji o potencjalnym zagrożeniu, jego skutkach i sposobie postępowania,

d) odwołać organizację imprez, jeżeli nie ma możliwości wzmocnienia ochrony lub wzmocnienie nie gwarantuje zapobieżenia atakowi terrorystycznemu;

4) po wprowadzeniu czwartego stopnia alarmowego (stopień DELTA) należy wykonać wszystkie zadania dla pierwszego, drugiego i trzeciego stopnia alarmowego, a ponadto należy w szczególności:

a) zabezpieczyć ciągłość pracy ZZK Agencji,

b) ograniczyć liczbę podróży służbowych i wizyt osób nie zatrudnionych w Agencji,

c) wprowadzić zakaz organizacji "przedsięwzięć wieloosobowych" na terenie i poza siedzibą Agencji;

5) po wprowadzeniu pierwszego stopnia alarmowego CRP (stopień ALFA-CRP) należy w szczególności:

a) wprowadzić wzmożone monitorowanie stanu bezpieczeństwa systemów teleinformatycznych lub systemów teleinformatycznych wchodzących w skład infrastruktury krytycznej,

b) poinformować pracowników Agencji, w szczególności odpowiedzialnych za bezpieczeństwo systemów, o konieczności zachowania zwiększonej czujności w stosunku do stanów odbiegających od normy,

c) sprawdzić kanały łączności z innymi, właściwymi dla rodzaju stopnia alarmowego CRP, podmiotami biorącymi udział w reagowaniu kryzysowym, dokonać weryfikacji ustanowionych punktów kontaktowych z właściwymi zespołami reagowania na incydenty bezpieczeństwa teleinformatycznego oraz ministrem właściwym do spraw informatyzacji,

d) dokonać przeglądu stosownych procedur oraz zadań związanych z wprowadzeniem stopni alarmowych CRP, w szczególności dokonać weryfikacji posiadanej kopii zapasowych systemów w stosunku do systemów teleinformatycznych wchodzących w skład infrastruktury krytycznej oraz systemów kluczowych dla funkcjonowania organizacji, a także weryfikacji czasu wymaganego na przywrócenie poprawności funkcjonowania systemu,

e) sprawdzić aktualny stan bezpieczeństwa systemów i ocenić wpływ zagrożenia na bezpieczeństwo teleinformatyczne na podstawie bieżących informacji i prognoz wydarzeń,

f) informować na bieżąco o efektach przeprowadzanych działań właściwe zespoły reagowania na incydenty bezpieczeństwa teleinformatycznego właściwe dla rodzaju działania Agencji oraz współdziałające centra zarządzania kryzysowego, a także ministra właściwego do spraw informatyzacji;

6) po wprowadzeniu drugiego stopnia alarmowego CRP (stopień BRAVO-CRP) należy wykonać zadania wymienione dla pierwszego stopnia alarmowego CRP oraz kontynuować lub sprawdzić wykonywanie tych zadań, jak również wykonać następujące zadania:

a) zapewnić dostępność w trybie alarmowym pracowników Agencji odpowiedzialnych za bezpieczeństwo systemów,

b) wprowadzić całodobowe dyżury administratorów systemów kluczowych dla funkcjonowania Agencji oraz pracowników uprawnionych do podejmowania decyzji w sprawach bezpieczeństwa systemów teleinformatycznych;

7) po wprowadzeniu trzeciego stopnia alarmowego CRP (stopień CHARLIE-CRP) należy wykonać zadania wymienione dla pierwszego i drugiego stopnia alarmowego CRP oraz kontynuować lub sprawdzić wykonanie tych zadań, jak również wykonać następujące zadania:

a) dokonać przeglądu dostępnych zasobów zapasowych pod względem możliwości ich wykorzystania w przypadku zaistnienia ataku,

b) przygotować się do uruchomienia planów umożliwiających zachowanie ciągłości działania po wystąpieniu potencjalnego ataku;

8) po wprowadzeniu czwartego stopnia alarmowego CRP (stopień DELTA-CRP) należy wykonać zadania wymienione dla pierwszego, drugiego i trzeciego stopnia alarmowego CRP oraz kontynuować lub sprawdzić wykonanie tych zadań, jak również wykonać następujące zadania:

a) uruchomić plany awaryjne lub plany ciągłości działania Agencji w sytuacjach awarii lub utraty ciągłości działania,

b) stosownie do sytuacji przystąpić do realizacji procedur przywracania ciągłości działania.

2. Szczegółowy zakres przedsięwzięć realizowanych w poszczególnych stopniach alarmowych i stopniach alarmowych CRP określa załącznik do rozporządzenia Prezesa Rady Ministrów z dnia 25 lipca 2016 r. w sprawie zakresu przedsięwzięć wykonywanych w poszczególnych stopniach alarmowych i stopniach alarmowych CRP.

§ 3. Zakres zadań wykonywanych wokreślonych stopniach alarmowych może być, wzależności od rozwoju sytuacji, doraźnie korygowany przez Dyrektora Generalnego Państwowej Agencji Atomistyki.

§ 4. Dyrektor Generalny Państwowej Agencji Atomistyki oraz dyrektorzy poszczególnych komórek organizacyjnych Agencji odpowiadają za realizację zadań, októrych mowa w § 2.

§ 5. Traci moc zarządzenie nr 8 Prezesa Państwowej Agencji Atomistyki z dnia 2 września 2013 r. w sprawie realizacji działań porządkowo-ochronnych po wprowadzeniu stopni alarmowych w Państwowej Agencji Atomistyki.

§ 6. Zarządzenie wchodzi wżycie zdniem podpisania.