Funkcjonowanie pionu ochrony w Urzędzie Gminy Czerwonak

Prezentacja na temat: "Funkcjonowanie pionu ochrony w Urzędzie Gminy Czerwonak"— Zapis prezentacji:

1 Funkcjonowanie pionu ochrony w Urzędzie Gminy Czerwonak
Aleksander Kononiuk

2 Powiat Poznań Gmina Czerwonak
Gmina Czerwonak jest gminą wiejską o charakterze przemysłowo - rolniczym charakteryzująca się dużą dynamiką rozwoju gospodarczego,położoną w województwie wielkopolskim. Od południa sąsiaduje z Poznaniem, od północy z Murowaną Gośliną, zachodnią granicę wyznacza rzeka Warta, wschodnią zaś Puszcza Zielonka. Gmina Czerwonak to 17 wsi i trzy osiedla Czerwonak obok Poznania należy do gmin o najwyższym poziomie zainwestowania nowego kapitału, w tym zagranicznego.

3 Gmina Czerwonak Grunty
Obszar gminy 82,2 kilometry kwadratowe (8224 ha), z czego 30% zajmuje Park Krajobrazowy Puszcza Zielonka. Na grunty orne przypada 3166 ha, na sady 62 ha, na łąki i pastwiska 411ha, na lasy 3242 ha, pozostałe zajmują 1453 ha. Grunty orne ogółem Sady Łąki i pastwiska Lasy Pozostałe

4 Gmina Czerwonak Ludność
Na terenie gminy Czerwonak mieszka osób (stan na ). Mężczyźni Kobiety Kobiety na 100 mężczyzn 96,25 Przyrost naturalny 3,61 Ludność na 1 km2/255 Mężczyźni Kobiety

5 Budynek Urzędu Gminy

6 Zmiany regulaminu organizacyjnego Urzędu Gminy Czerwonak

7 Rady Gminy w Czerwonaku
Uchwała Nr 138/XXI/2000 Rady Gminy w Czerwonaku z dnia 16 lutego2000r. W sprawie: Regulaminu Organizacyjnego Urzędu Gminy w Czerwonaku. Rozdział III ORGANIZACJA URZĘDU § 7 1.W skład Urzędu wchodzą następujące wydziały, biura, zespoły i samodzielne stanowiska pracy: 1. 2. 3. 4. Biuro Pełnomocnika Ochrony Informacji Niejawnych i Danych Osobowych –BP 5. . 15. Rozdział VII Podział zadań pomiędzy komórki § 32 BIURO PEŁNOMOCNIKA OCHRONY INFORMACJI NIEJAWNYCH I DANYCH OSOBOWYCH

8 1.Zakresie ochrony informacji niejawnych
Prowadzi sprawy związane z ochroną informacji niejawnych, zapewnieniem bezpieczeństwa sieci informatycznej, ochroną danych osobowych i koordynacją działań w zakresie informatyki. Do podstawowych zadań Biura należą sprawy: 1.Zakresie ochrony informacji niejawnych 1.1.Zapewnienia ochrony informacji niejawnych. 1.2.Zapewnienia ochrony systemów i sieci teleinformatycznych. 1.3.Zapewnienia ochrony fizycznej urzędu. 1.4.Kontroli ochrony informacji niejawnych i przestrzegania przepisów o ochronie tych informacji. 1.5.Okresowych kontroli ewidencji materiałów i obiegu dokumentów. 1.6.Opracowanie planu ochrony urzędu i nadzorem nad jego realizacja. 1.7.Szkolenia pracowników w zakresie ochrony informacji niejawnych. 1.8.Prowadzenia tajnej kancelarii. 2.W zakresie ochrony danych osobowych 2.1.Dopuszczania pracowników do obsługi systemu informatycznego. 2.2.Przeprowadzania kontroli w zakresie przetwarzania danych osobowych. 2.3.Prowadzenia ewidencji osób zatrudnionych przy przetwarzaniu danych. 2.4.Koordynacji prac związanych z przygotowaniem ów danych, zgłoszeniem do rejestracji i zgłoszeniem zmian w zarejestrowanych zbiorach.

9 3.W zakresie informatyzacji
2.5.Udostępniana i zabezpieczenie danych osobowych. 2.6.Organizowaniem szkoleń w zakresie przestrzegania przepisów ustawy o ochronie danych osobowych. 3.W zakresie informatyzacji 3.1.Koordynacji działań w zakresie informatyki w urzędzie. 3.2.Opracowywania i realizacji budżetu w zakresie zaopatrzenia w sprzęt komputerowy i programy. 3.3.Prowadzenia szkoleń pracowników z obsługi sprzętu komputerowego i programów. 3.4.Zabezpieczenia przestrzegania prawa autorskiego przy używaniu oprogramowania informatycznego. 3.5.Prowadzenia ewidencji programów komputerowych wykorzystywanych w pracy urzędu

10 Schemat organizacyjny Urzędu Gminy Czerwonak

11 Wójt Biuro POIN i DO Pełnomocnik ds.. Oświaty Zastępca wójta Sekretarz
Skarbnik Skarbnik Wydz. Gospd. Przestrzennej Wydz. Org-admin Wydz. Finansowy Wydz. Obsługi mieszk. Biuro rady Wydz. inwestycyjny Wydz. Gosod. Grun. Wydz. Ochr. Środ. USC Stan ds. zam. Pub. Stanowisko ds..prom i rozw. Zespól radców prawnych Wydział Ds. obronny. i ochr.ppoż

12 Schemat pionu ochrony

13 Wójt Pełnomocnik ochrony Biuro Ochrony Informacji
Niejawnych i Danych Osobowych Pracownik Kancelarii tajnej Administrator systemu i ABI Punkt informacyjny Inspektor BTI Agencja ochrony

14 PRACOWNIK KANCELARII TAJNEJ
Odpowiada za: bezpośredni nadzór nad obiegiem dokumentów niejawnych w jednostce organizacyjnej, udostępnianie lub wydawanie dokumentów niejawnych osobom posiadającym stosowne poświadczenie bezpieczeństwa, egzekwowanie zwrotu dokumentów zawierających informacje niejawne, kontroluje przestrzegania właściwego oznaczenia i rejestrowania dokumentów w kancelarii tajnej oraz w jednostce organizacyjnej, prowadzenie bieżącej kontroli postępowania z dokumentami zawierającymi informacje niejawne, które zostały udostępnione pracownikom. wykonuje polecenia pełnomocnika ochrony, przyjmowanie i rozdzielanie korespondencji niejawnej, wysyłanie korespondencji niejawnej.

15 ADMINISTRATOR BEZPIECZEŃSTWA INFORMACJI ( DANYCH OSOBOWYCH)
dopuszczanie pracowników do przetwarzania danych osobowych po odpowiednim przeszkoleniu, prowadzenie ewidencji osób dopuszczonych do przetwarzania danych osobowych, przygotowywanie zbioru danych osobowych, zgłaszanie do rejestracji zbioru danych, prowadzenie szkoleń pracowników z ustawy o ochronie danych osobowych, określanie warunków udostępniania danych osobowych, informuje wójta o możliwościach udostępniania danych osobowych, określa klauzule niejawności zbioru danych. W ZAKRESIE INFORMATYZACJI nadzór nad poprawnością działania sprzętu komputerowego, szkolenie pracowników urzędu w zakresie obsługi komputerów i programów, prowadzenie ewidencji programów komputerowych wykorzystywanych w urzędzie, realizacja zakupów sprzętu komputerowego i programów, kontrolowanie przestrzegania użytkowania programów tylko legalnie zakupionych.

16 PUNKY INFORMACYJNY Do jego zadań należy:
·kontrolowanie strefy administracyjnej, ·przechowywanie kluczy do pomieszczeń strefy administracyjnej i strefy bezpieczeństwa, ·dyskretne kontrolowanie osób wokół strefy bezpieczeństwa i strefy administracyjnej.

17 Zakres obowiązków Inspektora Bezpieczeństwa Teleinformatycznego (IBTI)
1.Kontrola realizowania PBE 2.Organizowanie i prowadzenie szkoleń. 3.Konfigurowanie urządzeń i oprogramowania kryptograficznego. 4.Reagowanie na incydenty, wyjaśnianie ich przyczyn. 5.Przeprowadzanie okresowej analizy ryzyka. 6.Tworzenie planów awaryjnych. 7.Organizowanie treningów symulacyjnych z różnych zagrożeń. 8.Uczestnictwo w pracach zespołu ds. opracowania SWB i PBE 9.Opracowanie instrukcji dla podległych pracowników. 10.Informowanie Pełnomocnika ochrony o zdarzeniach związanych lub mogących mieć związek z bezpieczeństwem teleinformatycznym.

18 ZADANIA AGENCYJNYCH PRACOWNIKÓW OCHRONY W URZĘDZIE GMINY CZERWONAK NA CZAS PEŁNIENIA DYŻURU
1. Przyjęcie dokumentacji, kluczy i wyposażenia punktu informacyjnego ( dyżurki). 2. Sprawdzenie: ogólnych porządków wewnątrz i zewnątrz urzędu, ilości sprzętu ppoż., urządzeń alarmowych w urzędzie, zamknięcie pomieszczeń specjalnych i wyjść awaryjnych. 3. Dopilnować sprawnego wydawania i przyjmowania kluczy od osób uprawnionych. 4. Dopilnować aby pracownicy urzędu pracujący po godzinach pracy byli wpisani w „rejestrze ewidencji osób przebywających na terenie obiektu po godzinach pracy urzędu”, jednak nie dłużej niż do godziny 5. Po godzinach pracy nie wpuszczać osób postronnych na teren urzędu (szczególnie do pomieszczeń w strefach bezpieczeństwa). 6. Po sprzątnięciu budynku przez sprzątaczki przyjąć klucze i sprawdzić zamknięcie pokoi biurowych, wejść na poszczególne piętra oraz główną i awaryjną klatkę schodową. 7. Włączyć i wyłączyć alarm o ustalonej godzinie (każdorazowo ustala pełnomocnik ochrony). 8. Obchód wewnętrzny przeprowadzać: poniedziałek-piątek dwa razy między godziną a 5.00 sobota –niedziela między 6.00 a dwa razy a i 6.00 cztery razy. 9. Jeżeli zaistniały dodatkowe wypadki – wpisać je do „książki dyżurów”. 10. W razie pożaru, klęski żywiołowej lub awarii postępować zgodnie z „ planem ochrony” i powiadomić odpowiednie służby oraz wójta i pełnomocnika ochrony.

19 ADMINISTRATOR SYSTEMU
Odpowiada za: bezpieczeństwo transmisji, kontrolę dostępu do urządzeń, ochronę fizyczną, ochronę elektromagnetyczną, ochronę kryptograficzną, opracowanie szczególnych wymagań bezpieczeństwa sieci, które polegają na - określeniu środków ochrony zapewniających bezpieczeństwo informacji niejawnych, przetwarzanych w sieci lub przed możliwością narażenia ich bezpieczeństwa, a w szczególności nieuprawnionym ujawnieniem, - określeniu charakterystyki sieci teleinformatycznej, - określeniu budowy sieci teleinformatycznej, - bieżącej kontroli zgodności funkcjonowania sieci z wymogami bezpieczeństwa. określa warunki oraz sposób przydzielania użytkownikom kont i haseł, zapewnia właściwe ich użytkowanie, określa mechanizmy ich kontroli.

20 PEŁNOMOCNIK OCHRONY § 1 Podlega bezpośrednio kierownikowi jednostki organizacyjnej. § 2 Odpowiada za zapewnienie przestrzegania przepisów o ochronie informacji niejawnych. § 3 Prowadzi wykaz stanowisk i prac zleconych oraz osób dopuszczonych do pracy, z którymi wiąże się dostęp do informacji niejawnych. § 4 Kieruje „ pionem ochrony”. § 5 Przeprowadza zwykłe postępowania sprawdzające na pisemny wniosek kierownika jednostki. § 6 Odpowiada za przygotowanie „ planu ochrony jednostki organizacyjnej”. § 7 Wyjaśnia okoliczności naruszeń przepisów o ochronie informacji niejawnych. § 8 Kontroluje na bieżąco stan ochrony informacji niejawnych w jednostce organizacyjnej. § 9 Kontroluje zgodność funkcjonowania sieci informatycznej ze szczególnym uwzględnieniem bezpieczeństwa. § 10 Współpracuje w zakresie odpowiadającym realizacji swoich zadań z właściwymi jednostkami i komórkami organizacyjnymi służb ochrony państwa. § 11 Przeprowadza szkolenia wszystkich pracowników urzędu w zakresie ochrony informacji niejawnych. § 12 Wydaje poświadczenia bezpieczeństwa i zaświadczenia o przeszkoleniu. § 13 Szkoli pracowników w zakresie klasyfikowania informacji niejawnych oraz stosowania właściwych klauzul tajności, a także procedur ich zmian i znoszenia. § 14 Przedstawia kierownikowi jednostki organizacyjnej stanowiska lub rodzaje prac zleconych, z którymi może łączyć się dostęp do informacji niejawnych, odrębnie dla każdej klauzuli tajności.

21 Przykładowy ZAKRES OBOWIĄZKÓW, UPRAWNIEŃ I ODPOWIEDZIALNOŚCI
Administratora systemu A. Nazwa stanowiska pracy: administrator bezpieczeństwa informacji (ABI) i administrator systemu(AS). Podporządkowanie bezpośrednie: Pełnomocnik ds. ochrony informacji niejawnych. Podporządkowanie pośrednie: Wójt gminy. B. Obowiązki pracownika: I. Ogólne – określone w art. 100 Kodeksu pracy oraz w art. 15, 16 ust. 1,3 oraz art. 18 ustawy z dnia r. o pracownikach samorządowych. II. Szczególne – określone w art ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. Nr 133, poz.883) oraz w rozporządzeniu Ministra Spraw Wewnętrznych i Administracji z dnia 3 czerwca 1998 r. (Dz.U. Nr 80, poz. 521) oraz art. 63 ust. 1 pkt 1 ustawy z dnia 22 stycznia 1999 r. o ochronie informacji niejawnych (Dz. U. Nr 11, poz. 95). III. Indywidualne – ZAKRES CZYNNOŚCI. 1. Prowadzenie szkoleń pracowników urzędu z obsługi komputerów i programów ich dotyczących. 2. Na bieżąco nadzorować działanie sprzętu komputerowego i programów w urzędzie. 3. Wdrażać i aktualizować programy objęte opieką autorską firm, z których urząd korzysta. 4. Prowadzić ewidencję sprzętu komputerowego oraz programów wykorzystywanych w urzędzie. 5. Prowadzić ewidencję szkolenia i osób dopuszczonych do przetwarzania danych osobowych. 6. Pozbawiać w urządzeniach, dyskach lub innych nośnikach danych osobowych i innych informacji prawnie chronionych w taki sposób, który nie pozwoli (uniemożliwi) na ich odczyt po przekazaniu ich do zniszczenia lub odstąpienia.

22 7. Postępować zgodnie z „Instrukcją” w przypadkach naruszenia bezpieczeństwa danych osobowych przy ich przetwarzaniu w systemie informatycznym. 8. Postępować zgodnie z „Instrukcją” określającą sposób zarządzania systemem informatycznym 9. Na bieżąco monitorować działanie zabezpieczeń wdrożonych w celu ochrony danych osobowych. 10. Zgłaszać (określać) potrzeby w zakresie zabezpieczenia systemu informatycznego (adekwatnie do zagrożeń i ryzyka). 11. Przygotowywać przedmiot zamówień na sprzęt komputerowy oraz inne materiały i sprzęt niezbędny do prawidłowego funkcjonowania systemu informatycznego do siwz. 12. Prowadzić rejestr faktur i umów Biura. 13. Opracowywać sprawozdanie z realizacji budżetu Biura. 14. Określać zapotrzebowanie środków finansowych na rok następny. Czas pracy wynosi 40 godz. tygodniowo. C. Zastępstwa: zastępstwo pełni pracownik wskazany przez przełożonego. D. Odpowiedzialność: 1. Porządkowa określona w art Kodeksu pracy. 2. Materialna określona w art Kodeksu pracy. 3. Karna określona w art oraz 266 ust 2 Kodeksu karnego. Niniejszy zakres obowiązków obowiązuje od dnia podpisania do odwołania Podpis bezpośredniego przełożonego Podpis pracownika Podpis wójta Czerwonak, dnia

23 Strefa bezpieczeństwa
II piętro Biura II pietra Strefa bezpieczeństwa Kancelaria tajna

24 Drzwi do strefy bezpieczeństwa

25 Drzwi do kancelarii tajnej

26 Kancelaria tajna

27 ZARZĄDZENIE Nr 2/2000 Wójta Gminy Czerwonak z dnia 14 marca 2000r.
ZARZĄDZENIE Nr 2/2000 Wójta Gminy Czerwonak z dnia 14 marca 2000r.  w sprawie: stanowisk i rodzajów prac zleconych, z którymi może łączyć się dostęp do informacji niejawnych.  Na podstawie art. 26 ust 1 ustawy z dnia 22 stycznia 1999r. o ochronie informacji niejawnych ( Dz. U. Nr 11, poz. 95), zarządzam co następuje: § 1  Zarządzeniem określam:  I. Wykaz stanowisk w organach samorządu terytorialnego, których zajmowanie może łączyć się z dostępem do informacji niejawnych stanowiących tajemnicę służbową o klauzuli „poufne”. 1. Przewodnicząca Rada Gminy 2. Komisja Rewizyjna Rady Gminy 3. Zarząd Gminy Kierownicze Stanowiska w urzędzie i jednostkach podporządkowanych  II. Pozostali pracownicy ww. stanowisk mają ( lub mogą ) mieć dostęp do informacji stanowiących tajemnicę służbową o klauzuli „ zastrzeżone”. III.Pozostałe stanowiska, które mają ( lub mogą ) mieć dostęp do informacji stanowiących tajemnicę służbową o klauzuli „ zastrzeżone”  § 2 Zobowiązuję Wydział Organizacyjno- Administracyjny do zapoznania z tym zarządzeniem wszystkich pracowników urzędu i jednostek organizacyjnych.  § 3 Zarządzenie wchodzi w życie z dniem podpisania. 

28 Uchwała Nr 146 / XXIV / 2000 Rady Gminy Czerwonak
z dnia 19 kwietnia 2000 roku w sprawie: wystąpienia do pełnomocnika ds. informacji niejawnych o przeprowadzenie postępowań sprawdzających. Na podstawie art. 26 ust. 1 i art.27 ust. 1 ustawy z dnia 22 stycznia 1999r. o ochronie informacji niejawnych ( Dz. U. Nr 11, poz.95) oraz w związku z Zarządzeniem Nr 2/2000 Wójta Gminy Czerwonak z dnia 14 marca 2000r. w sprawie stanowisk , z którymi może łączyć się dostęp do informacji niejawnych. Rada Gminy uchwala co następuje. § 1 W związku z określeniem w Zarządzeniu Nr 2 Wójta Gminy Czerwonak z dnia 14 marca 2000r. stanowisk, z którymi może łączyć się dostęp do informacji niejawnych w Urzędzie Gminy Czerwonak, Rada Gminy zobowiązuje wymienione poniżej osoby

29 Gmina Czerwonak Ilość poświadczeń
Ogółem zatrudnionych w urzędzie Klauzula „zastrzeżone” Klauzula „poufne” Bez klauzuli

30 Dziękuję za uwagę.