Wyznaczanie w Komendzie Głównej Straży Granicznej inspektorów bezpieczeństwa teleinformatycznego oraz administratorów systemów teleinformatycznych przeznaczonych do przetwarzania informacji niejawnych.

Dzienniki resortowe

Dz.Urz.KGSG.2011.8.34

Akt utracił moc

Wersja od: 11 lipca 2011 r.

DECYZJA Nr 114

KOMENDANTA GŁÓWNEGO STRAŻY GRANICZNEJ

z dnia 11 lipca 2011 r.

w sprawie wyznaczania w Komendzie Głównej Straży Granicznej inspektorów bezpieczeństwa teleinformatycznego oraz administratorów systemów teleinformatycznych przeznaczonych do przetwarzania informacji niejawnych

Na podstawie art. 52 ust. 1 ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz. U. z 2010 r. Nr 182, poz. 1228) ustala się, co następuje:

§  1.

1. W Komendzie Głównej Straży Granicznej wyznacza się:

1) głównego inspektora bezpieczeństwa teleinformatycznego;

2) inspektorów bezpieczeństwa teleinformatycznego tworzących zespół inspektorów bezpieczeństwa teleinformatycznego;

3) administratorów systemów teleinformatycznych.

2. Funkcję głównego inspektora bezpieczeństwa teleinformatycznego sprawuje osoba pełniąca funkcję naczelnika Wydziału Bezpieczeństwa Teleinformatycznego i Ochrony Danych Osobowych Biura Ochrony Informacji Niejawnych Komendy Głównej Straży Granicznej.

3. Do zadań głównego inspektora bezpieczeństwa teleinformatycznego należy:

1) nadzór i kontrola nad wdrażaniem postanowień dokumentacji bezpieczeństwa systemów teleinformatycznych;

2) składanie raportów dotyczących stanu ochrony systemów teleinformatycznych Pełnomocnikowi Komendanta Głównego Straży Granicznej do spraw Ochrony Informacji Niejawnych;

3) opracowywanie corocznych planów kontroli w zakresie bezpieczeństwa teleinformatycznego i przedkładanie ich do zatwierdzenia Pełnomocnikowi Komendanta Głównego Straży Granicznej do spraw Ochrony Informacji Niejawnych;

4) koordynowanie postępowań wyjaśniających incydenty bezpieczeństwa teleinformatycznego;

5) koordynowanie przedsięwzięć związanych ze szkoleniami w zakresie bezpieczeństwa teleinformatycznego;

6) określanie zadań dla zespołu inspektorów bezpieczeństwa teleinformatycznego oraz wymagań dla systemów teleinformatycznych.

4. Szczegółowy zakres obowiązków inspektorów bezpieczeństwa teleinformatycznego i administratorów systemów teleinformatycznych określają dokumentacje bezpieczeństwa poszczególnych systemów teleinformatycznych.

§  2.

1. Inspektora bezpieczeństwa teleinformatycznego oraz administratora systemu teleinformatycznego wyznacza i odwołuje Komendant Główny Straży Granicznej na podstawie wniosku.

2. Wniosek o wyznaczenie lub odwołanie inspektora bezpieczeństwa teleinformatycznego Dyrektor Biura Ochrony Informacji Niejawnych Komendy Głównej Straży Granicznej, zwany dalej "Dyrektorem", przedkłada Komendantowi Głównemu Straży Granicznej do zatwierdzenia.

3. Wniosek o wyznaczenie lub odwołanie administratora systemu teleinformatycznego kierownik komórki organizacyjnej Komendy Głównej Straży Granicznej, w której system teleinformatyczny jest eksploatowany, zwanej dalej "komórką eksploatującą", kieruje do Komendanta Głównego Straży Granicznej do zatwierdzenia za pośrednictwem Dyrektora, który ten wniosek opiniuje. Pozytywnie zaopiniowany wniosek Dyrektor przedkłada Komendantowi Głównemu Straży Granicznej. Negatywnie zaopiniowany wniosek Dyrektor zwraca kierownikowi komórki eksploatującej.

4. W przypadku, gdy wskazana we wniosku, o którym mowa w ust. 3, osoba wyznaczana lub odwoływana pełni służbę lub jest zatrudniona w komórce organizacyjnej Komendy Głównej Straży Granicznej innej niż komórka eksploatująca, kierownik komórki eksploatującej, przed skierowaniem tego wniosku do zatwierdzenia Komendantowi Głównemu Straży Granicznej, przekazuje go do akceptacji kierownikowi komórki organizacyjnej Komendy Głównej Straży Granicznej, w której ta osoba pełni służbę lub jest zatrudniona.

5. Wzór wniosku, o którym mowa w ust. 1, określa załącznik do decyzji.

§  3.

1. Rejestr wniosków o wyznaczenie lub odwołanie administratora systemu teleinformatycznego lub inspektora bezpieczeństwa teleinformatycznego oraz analizę tych wniosków prowadzi Wydział Bezpieczeństwa Teleinformatycznego i Ochrony Danych Osobowych Biura Ochrony Informacji Niejawnych Komendy Głównej Straży Granicznej, zwany dalej "komórką ewidencyjną".

2. Rejestr wniosków, o którym mowa w ust. 1, w odniesieniu do każdego wniosku, powinien określać w szczególności:

1) numer ewidencyjny wniosku;

2) datę zatwierdzenia wniosku przez Komendanta Głównego Straży Granicznej;

3) nazwę komórki eksploatującej, a w przypadku, o którym mowa w § 2 ust. 4, również nazwę komórki organizacyjnej Komendy Głównej Straży Granicznej, w której osoba wyznaczana lub odwoływana pełni służbę lub jest zatrudniona;

4) stopień służbowy, imię i nazwisko kierownika komórki eksploatującej, a w przypadku, o którym mowa w § 2 ust. 4, również stopień służbowy, imię i nazwisko kierownika komórki organizacyjnej Komendy Głównej Straży Granicznej, w której osoba wyznaczana lub odwoływana pełni służbę lub jest zatrudniona;

5) stopień służbowy, imię i nazwisko osoby wyznaczanej lub odwoływanej;

6) nazwę systemu teleinformatycznego;

7) określoną w dokumentacji bezpieczeństwa systemu teleinformatycznego dokładną nazwę funkcji inspektora bezpieczeństwa teleinformatycznego lub administratora systemu teleinformatycznego pełnioną przez osobę wyznaczaną lub odwoływaną.

§ 4. O sposobie rozpatrzenia wniosku o wyznaczenie lub odwołanie administratora systemu teleinformatycznego komórka ewidencyjna informuje pisemnie:

1) kierownika komórki eksploatującej - w przypadku, o którym mowa w § 2 ust. 3;

2) kierownika komórki eksploatującej i kierownika komórki organizacyjnej Komendy Głównej Straży Granicznej, w której osoba wyznaczana lub odwoływana pełni służbę lub jest zatrudniona - w przypadku, o którym mowa w § 2 ust. 4.

W informacji tej podaje się numer ewidencyjny, o którym mowa w § 3 ust. 2 pkt 1.

§  5.

1. Biuro Ochrony Informacji Niejawnych Komendy Głównej Straży Granicznej sporządza wykaz inspektorów bezpieczeństwa teleinformatycznego i administratorów systemów teleinformatycznych i umieszcza go na stronie intranetowej tego Biura.

2. Wykaz, o którym mowa w ust. 1, zawiera w szczególności:

1) nazwę systemu teleinformatycznego;

2) nazwę komórki eksploatującej;

3) stopień służbowy, imię i nazwisko osoby wyznaczonej do pełnienia funkcji inspektora bezpieczeństwa teleinformatycznego lub administratora systemu teleinformatycznego;

4) nazwę funkcji, o której mowa w § 3 pkt 7;

5) numer telefonu służbowego osoby, o której mowa w pkt 3;

6) numer ewidencyjny, o którym mowa w § 3 ust. 2 pkt 1;

7) datę zatwierdzenia wniosku o wyznaczenie lub odwołanie administratora systemu teleinformatycznego lub inspektora bezpieczeństwa teleinformatycznego przez Komendanta Głównego Straży Granicznej.

3. Za bieżącą aktualizację wykazu, o którym mowa w ust. 1, odpowiedzialna jest komórka ewidencyjna.

§ 6. Osoby wyznaczone na podstawie dotychczasowych przepisów do pełnienia funkcji inspektorów bezpieczeństwa teleinformatycznego oraz administratorów systemów teleinformatycznych, pełnią te funkcje do czasu ich odwołania.

§ 7. Traci moc decyzja nr 220 Komendanta Głównego Straży Granicznej z dnia 4 listopada 2010 r. w sprawie wyznaczania w Komendzie Głównej Straży Granicznej inspektorów bezpieczeństwa teleinformatycznego oraz administratorów systemów i sieci teleinformatycznych.

§ 8. Decyzja wchodzi w życie z dniem podpisania.

ZAŁĄCZNIK 

ZATWIERDZAM

KOMENDANT GŁÓWNY

STRAŻY GRANICZNEJ

Data rozpatrzenia wniosku:

...............................................

Numer ewidencyjny wniosku

WNIOSEK

o wyznaczenie/odwołanie* inspektora bezpieczeństwa teleinformatycznego/administratora

systemu teleinformatycznego*

Wnioskuję o

wyznaczenie/odwołanie*:...................................................................................................................

.........................................................................................................................................................

.........................................................................................................................................................

(stopień służbowy, imię i nazwisko osoby wyznaczanej lub odwoływanej, nazwa komórki organizacyjnej Komendy Głównej Straży Granicznej, w której ta osoba pełni służbę lub jest zatrudniona, numer jej telefonu służbowego, numer ewidencyjny funkcjonariusza (jeśli osoba wyznaczana lub odwoływana jest funkcjonariuszem) lub numer PESEL (jeśli osoba wyznaczana lub odwoływana jest pracownikiem))

[]do pełnienia/z pełnienia* funkcji inspektora bezpieczeństwa teleinformatycznego/administratora systemu teleinformatycznego*:

.........................................................................................................................................................

.........................................................................................................................................................

.....................................................................................................................................................,**

(dokładna nazwa funkcji, którą ma pełnić osoba wyznaczana lub odwoływana, określona w dokumentacji bezpieczeństwa systemu teleinformatycznego, nazwa systemu teleinformatycznego, lokalizacja systemu teleinformatycznego)

Wyżej wymieniona osoba wyznaczana/odwoływana* posiada***:

1) poświadczenie bezpieczeństwa numer ......................................, upoważniające go do dostępu do informacji niejawnych oznaczonych klauzulą .........................., ważne do dnia ....................;

2) zaświadczenie o odbytym szkoleniu w zakresie ochrony informacji niejawnych numer ........... z dnia .............................;

3) zaświadczenie o odbyciu specjalistycznego szkolenia z zakresu bezpieczeństwa teleinformatycznego prowadzonego przez służbę ochrony państwa numer .............................. z dnia ............................;

4) .....................................................................................................................................................

............................................................................................................................................................

....................................................................................................................................................****

............................................................................

(pieczęć, data i podpis osoby wnioskującej)

.......................................................................................................

(pieczęć, data i podpis kierownika komórki organizacyjnej

Komendy Głównej Straży Granicznej, w której pełni służbę

lub jest zatrudniona osoba wyznaczana lub odwoływana*****)

Opinia Pełnomocnika Komendanta Głównego Straży Granicznej

do spraw Ochrony Informacji Niejawnych******

............................................................................................................................................................

............................................................................................................................................................

............................................................................................................................................................

............................................................................................................................................................

....................................................................................................

(pieczęć, data i podpis Pełnomocnika Komendanta Głównego

Straży Granicznej do spraw Ochrony

Informacji Niejawnych)

Uwaga: jeżeli osób wyznaczanych lub odwoływanych jest więcej niż jedna, przed miejscem przeznaczonym na pieczęć, datę i podpis kierownika komórki organizacyjnej Komendy Głównej Straży Granicznej eksploatującej system teleinformatyczny, wprowadza się kolejne pozycje określające osoby wyznaczane lub odwoływane.

* niepotrzebne skreślić

** należy wprowadzić kolejne pozycje w przypadku większej liczby funkcji, które ma pełnić osoba wyznaczana lub odwoływana

*** nie należy wypełniać w przypadku odwoływania z pełnionej funkcji inspektora bezpieczeństwa teleinformatycznego lub administratora systemu teleinformatycznego

**** w przypadku wyznaczenia do pełnienia funkcji inspektora bezpieczeństwa teleinformatycznego lub administratora systemu teleinformatycznego w systemie teleinformatycznym, w którym przetwarzane są informacje niejawne UE i NATO należy w kolejnych punktach zamieścić informację dotyczącą posiadanych w tym zakresie poświadczeń oraz zaświadczeń

***** pieczęć, datę i podpis kierownika komórki organizacyjnej Komendy Głównej Straży Granicznej, w której pełni służbę lub jest zatrudniona osoba wyznaczana lub odwoływana wprowadza się wyłącznie w przypadku, gdy osoba ta nie jest zatrudniona lub nie pełni służby w komórce organizacyjnej Komendy Głównej Straży Granicznej, w której system teleinformatyczny jest eksploatowany

****** nie wypełniać w przypadku gdy osobą wnioskującą jest Dyrektor Biura Ochrony Informacji Niejawnych Komendy Głównej Straży Granicznej