Urząd Miasta i Gminy Nowe Miasto Biuletyn Informacji Publicznej

Do zadań Pełnomocnika ds. Ochrony Informacji Niejawnych należy:
1) nadzór merytoryczny nad pracownikami Pionu Ochrony Informacji Niejawnych;
2) zapewnienie ochrony informacji niejawnych, w tym stosowanie środków bezpieczeństwa fizycznego;
3) zapewnienie ochrony systemów teleinformatycznych, w których są przetwarzane informacje niejawne;
4) zarządzanie ryzykiem bezpieczeństwa informacji niejawnych, w szczególności szacowanie ryzyka;
5) kontrola ochrony informacji niejawnych oraz przestrzegania przepisów o ochronie tych informacji, w szczególności okresowa (co najmniej raz na trzy lata) kontrola ewidencji, materiałów i obiegu dokumentów;
6) opracowywanie i aktualizowanie oraz przedstawianie do akceptacji Wójtowi Gminy Nowe Miasto, planu ochrony informacji niejawnych w Urzędzie Gminy Nowe Miasto, w tym w razie wprowadzenia stanu nadzwyczajnego, i nadzorowanie jego realizacji;
7) prowadzenie szkoleń w zakresie ochrony informacji niejawnych;
8) prowadzenie zwykłych postępowań sprawdzających oraz kontrolnych postępowań sprawdzających;
9) prowadzenie aktualnego wykazu osób zatrudnionych w Urzędzie Gminy Nowe Miasto albo wykonujących czynności zlecone, które posiadają uprawnienia do dostępu do informacji niejawnych, oraz osób, którym odmówiono wydania poświadczenia bezpieczeństwa lub je cofnięto, obejmującego wyłącznie:
a) imię i nazwisko,
b) numer PESEL,
c) imię ojca,
d) datę i miejsce urodzenia,
e) adres miejsca zamieszkania lub pobytu,
f) określenie dokumentu kończącego procedurę, datę jego wydania oraz numer;
10) wykonuje inne zadania określone w ustawie z dnia 5 sierpnia 2010 roku o ochronie informacji niejawnych (t.j.: Dz. U. z 2019 r. poz. 742).

Administrator Systemu realizuje zadania w zakresie odpowiedzialności za funkcjonowanie systemu teleinformatycznego oraz odpowiedzialność za przestrzeganie zasad i wymagań bezpieczeństwa, przewidzianych dla systemu teleinformatycznego, w szczególności:
1) opracowuje i uaktualniania dokumentację bezpieczeństwa systemu teleinformatycznego;
2) przechowuje oryginały zatwierdzonej dokumentacji bezpieczeństwa teleinformatycznego systemu teleinformatycznego;
3) uczestniczy w procesie szacowania ryzyka;
4) wdraża procedury bezpiecznej eksploatacji;
5) szkoli użytkowników systemu teleinformatycznego z zakresu procedur bezpiecznej eksploatacji;
6) utrzymuje zgodność konfiguracji i parametrów systemu teleinformatycznego z dokumentacją bezpieczeństwa systemu;
7) systematycznie kontroluje funkcjonowanie mechanizmów zabezpieczeń i poprawność działania systemu teleinformatycznego;
8) informuje Pełnomocnika ds. Ochrony Informacji Niejawnych o stwierdzonych naruszeniach bezpieczeństwa systemu teleinformatycznego;
9) zgłasza do Pełnomocnika ds. Ochrony Informacji Niejawnych potrzeby w zakresie serwisowania i certyfikacji środków ochrony elektromagnetycznej;
10) analizuje i archiwizuje rejestr zdarzeń w systemie teleinformatycznym;
11) prowadzi wykaz osób mających dostęp do systemu teleinformatycznego;
12) przydziela użytkownikom konta, zgodnie z uprawnieniami nadanymi przez Wójta Gminy Nowe Miasto;
13) zapewnia dostęp do systemu teleinformatycznego wyłącznie użytkowników posiadających wymagane uprawnienia oraz odpowiednie i ważne poświadczenia bezpieczeństwa.

Inspektor Bezpieczeństwa Teleinformatycznego odpowiedzialny jest za weryfikację i bieżącą kontrolę zgodności funkcjonowania systemu teleinformatycznego, ze szczególnymi wymaganiami bezpieczeństwa oraz przestrzegania procedur bezpiecznej eksploatacji, a w szczególności kontroluje:
1) przestrzeganie zasad ochrony przetwarzanych w systemie teleinformatycznym informacji niejawnych;
2) poprawność realizacji zadań wykonywanych przez Administratora Systemu;
3) zgodność konfiguracji systemu teleinformatycznego z dokumentacją bezpieczeństwa systemu teleinformatycznego;
4) stan środków bezpieczeństwa fizycznego;
5) aktualność wykazu osób mających dostęp do systemu teleinformatycznego, prawidłowość przydzielania kont użytkowników, zakres nadanych im uprawnień i prawidłowość zabezpieczeń zastosowanych w systemie teleinformatycznym;
6) znajomość i przestrzeganie przez użytkowników procedur bezpiecznej eksploatacji systemu teleinformatycznego;
2. Ponadto Inspektor Bezpieczeństwa Teleinformatycznego:
1) analizuje rejestry zdarzeń w systemie teleinformatycznym i prawidłowość ich archiwizowania;
2) informuje pełnomocnika ochrony o wszelkich zdarzeniach związanych lub mogących mieć wpływ na bezpieczeństwo systemu teleinformatycznego.