Suvestinė redakcija nuo 2024-12-11
Įsakymas paskelbtas: TAR 2019-07-03, i. k. 2019-10972
lietuvos respublikos krašto apsaugos
ministras
ĮSAKYMAS
DĖL saugiojo valstybinio duomenų perdavimo tinklo veiklą užtiKrinančių dokumentų PAtvirtinimo
2019 m. liepos 2 d. Nr. V-583
Vilnius
Vadovaudamasis Lietuvos Respublikos kibernetinio saugumo įstatymo 37 straipsniu, Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimo Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“ 2.1 papunkčiu:
Preambulės pakeitimai:
Nr. V-831, 2021-10-26, paskelbta TAR 2021-10-26, i. k. 2021-22243
Nr. V-445, 2023-05-31, paskelbta TAR 2023-05-31, i. k. 2023-10655
Nr. V-1187, 2024-12-10, paskelbta TAR 2024-12-10, i. k. 2024-21893
1. Tvirtinu pridedamus:
1.1. Prisijungimo prie Saugiojo valstybinio duomenų perdavimo tinklo, atsijungimo nuo jo ir elektroninių ryšių paslaugų teikimo šiuo tinklu tvarkos aprašą;
1.2. Specialiųjų organizacinių ir techninių reikalavimų, taikomų Saugiajam valstybiniam duomenų perdavimo tinklui, juo teikiamoms paslaugoms bei prekių ir paslaugų Saugiajam valstybiniam duomenų perdavimo tinklui teikėjams, aprašą;
1.3. Saugiojo tinklo naudotojų administravimo taisykles.
Papildyta papunkčiu:
Nr. V-207, 2021-03-25, paskelbta TAR 2022-12-05, i. k. 2022-24736
1.4. Saugiojo tinklo veiklos tęstinumo planą;
Papildyta papunkčiu:
Nr. V-286, 2021-04-22, paskelbta TAR 2021-04-22, i. k. 2021-08376
1.5. Saugiojo tinklo incidentų, pokyčių ir problemų valdymo tvarkos aprašą;
Papildyta papunkčiu:
Nr. V-338, 2021-05-11, paskelbta TAR 2021-05-11, i. k. 2021-10495
1.6. Saugiojo tinklo kibernetinio saugumo politiką.
Papildyta papunkčiu:
Nr. V-717, 2024-08-05, paskelbta TAR 2024-08-05, i. k. 2024-14132
2. N u s t a t a u, kad Saugiojo valstybinio duomenų perdavimo tinklo naudotojai, įtraukti į Saugiojo valstybinio duomenų perdavimo tinklo naudotojų sąrašą, patvirtintą Lietuvos Respublikos Vyriausybės 2018 m. sausio 3 d. nutarimu Nr. 27 „Dėl Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo įgyvendinimo Saugiojo valstybinio duomenų perdavimo tinklo valdymo srityje“, kurie iki 2019 m. birželio 30 d. naudojosi šio tinklo paslaugomis, iki 2022 m. sausio 1 d. turi įvykdyti šio įsakymo 1 punktu patvirtintų teisės aktų reikalavimus.
Punkto pakeitimai:
Nr. V-393, 2020-05-19, paskelbta TAR 2020-05-20, i. k. 2020-10651
PATVIRTINTA
Lietuvos Respublikos
krašto apsaugos ministro
2019 m. liepos 2 d.
įsakymu Nr. V-583
(Lietuvos Respublikos
krašto apsaugos ministro 2022 m. kovo 28 d.
įsakymo Nr. V-268
redakcija)
PRISIJUNGIMO PRIE SAUGIOJO VALSTYBINIO DUOMENŲ PERDAVIMO TINKLO, ATSIJUNGIMO NUO JO, ELEKTRONINIŲ RYŠIŲ IR KIBERNETINIO SAUGUMO PASLAUGŲ TEIKIMO ŠIUO TINKLU TVARKOS APRAŠAS
Pakeistas priedo pavadinimas:
Nr. V-1187, 2024-12-10, paskelbta TAR 2024-12-10, i. k. 2024-21893
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Prisijungimo prie Saugiojo valstybinio duomenų perdavimo tinklo, atsijungimo nuo jo, elektroninių ryšių ir kibernetinio saugumo paslaugų teikimo šiuo tinklu tvarkos aprašas (toliau – Tvarkos aprašas) nustato prisijungimo prie Saugiojo valstybinio duomenų perdavimo tinklo (toliau – Saugusis tinklas) ir atsijungimo nuo jo sąlygas, Saugiuoju tinklu teikiamų elektroninių ryšių ir kibernetinio saugumo paslaugų (toliau – paslaugos) teikimo sąlygas, taisykles, standartinių ir kibernetinio saugumo paslaugų kiekybinius ir kokybinius rodiklius.
Punkto pakeitimai:
Nr. V-1187, 2024-12-10, paskelbta TAR 2024-12-10, i. k. 2024-21893
2. Neteko galios nuo 2024-12-11
Punkto naikinimas:
Nr. V-1187, 2024-12-10, paskelbta TAR 2024-12-10, i. k. 2024-21893
3. Tvarkos apraše vartojamos sąvokos suprantamos taip, kaip jos apibrėžtos Lietuvos Respublikos valstybės informacinių išteklių valdymo, Lietuvos Respublikos kibernetinio saugumo bei Lietuvos Respublikos elektroninių ryšių įstatymuose bei šiuos įstatymus įgyvendinančiuose teisės aktuose.
4. Saugiuoju tinklu teikiamų standartinių elektroninių ryšių paslaugų (toliau – standartinės paslaugos) ir kibernetinio saugumo paslaugų aprašymai, kiekybiniai ir kokybiniai rodikliai nurodomi Tvarkos aprašo 1 priede.
Punkto pakeitimai:
Nr. V-1187, 2024-12-10, paskelbta TAR 2024-12-10, i. k. 2024-21893
II SKYRIUS
PRISIJUNGIMO PRIE SAUGIOJO TINKLO IR ATSIJUNGIMO NUO JO SĄLYGOS
PIRMASIS skirsnis
prisijungimas prie saugiojo tinklo
5. Naudotojas, norėdamas prisijungti prie Saugiojo tinklo, privalo:
5.1. paslaugų teikimo vietoje ar vietose skirti Saugiojo tinklo įrangai patalpą (ar jos dalį), kurioje:
5.1.1. drėgmė, ventiliacija ir temperatūra atitinka toliau pateiktus dydžius ir yra aplinkos sąlygų užtikrinimo sistemos:
5.1.2. užtikrinami pagrindiniai elektros maitinimo reikalavimai:
5.1.2.3. įrengtas įžeminimas, įtampos filtras arba kitas įrenginys, užtikrinantis apsaugą nuo įtampos svyravimų ir apsaugą nuo žaibo iškrovos;
5.1.2.4. jei naudotojo elektros sistemos nepertraukiamas veikimas užtikrinamas pasitelkiant nepertraukiamo maitinimo šaltinius ir (ar) dyzelinį generatorių, turi būti užtikrinama, kad Saugiojo tinklo įrangos elektros linija taip pat būtų prijungta prie nepertraukiamą maitinimą užtikrinančių sistemų;
5.1.3. įrengtos priešgaisrinės saugos priemonės Lietuvos Respublikos priešgaisrinės saugos įstatymo ir jį įgyvendinančių teisės aktų nustatyta tvarka;
5.2. užtikrinti galimybę Saugiojo tinklo tvarkytojui įrengti vietinę prieigos dalį nuo Saugiojo tinklo įvado į pastatą (optinių ar varinių gijų kabeliu) iki patalpų, kuriose įrengta Saugiojo tinklo įranga, ir iki jose esančios Saugiojo tinklo įrangos;
5.3. užtikrinti galimybę susipažinti su naudotojo saugos politiką reglamentuojančiais dokumentais, parengtais pagal Bendrųjų elektroninės informacijos saugos reikalavimų aprašą, Saugos dokumentų turinio gairių aprašą ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašą, patvirtintus Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“, ir Organizacinių ir techninių kibernetinio saugumo reikalavimų, taikomų kibernetinio saugumo subjektams, aprašą, patvirtintą Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“, bei šiuose dokumentuose keliamų reikalavimų įgyvendinimu, jei šių dokumentų rengimas pagal minėtus teisės aktus naudotojui yra privalomas;
5.4. užtikrinti Ethernet 10/100/1000 base T prievadą naudotojo vietinio kompiuterių tinklo įrenginyje (komutatoriuje ar maršruto parinktuve), per kurį naudotojo vietinis kompiuterių tinklas bus prijungtas prie Saugiojo tinklo. Jei šis įrenginys bus nutolęs daugiau kaip 10 m nuo Saugiojo tinklo įrangos įrengimo vietos, naudotojas turi įrengti ne žemesnės kaip 5 kategorijos (CAT5e) Ethernet arba optinį kabelį nuo Saugiojo tinklo įrangos prievado iki naudotojo kompiuterių tinklo maršruto parinktuvo ar komutatoriaus;
5.5. patvirtinti vidinius teisės aktus, kuriuose:
5.5.1. numatoma asmenų patekimo į patalpas, kuriose yra Saugiojo tinklo įranga, kontrolė ir apribojimai;
5.6. paskirti asmenis, įgaliotus atstovauti naudotojui prisijungimo prie Saugiojo tinklo administravimo, saugos organizavimo ir įgyvendinimo klausimais visą prisijungimo laiką, Saugiojo tinklo tvarkytojui teikti šio asmens (asmenų) kontaktinius duomenis (vardą, pavardę, telefono numerį (-ius), elektroninio pašto adresą), o pasikeitus įgaliotiems asmenims ar kontaktinei informacijai atnaujintą informaciją ne vėliau kaip per 5 darbo dienas nuo pasikeitimų dienos pateikti Saugiojo tinklo tvarkytojui.
Papunkčio pakeitimai:
Nr. V-1187, 2024-12-10, paskelbta TAR 2024-12-10, i. k. 2024-21893
6. Saugiojo tinklo tvarkytojas į Saugiojo tinklo naudotojų sąrašą naujai įtrauktą naudotoją per 10 darbo dienų informuoja apie Saugiuoju tinklu teikiamas paslaugas ir naudotojui taikomus prisijungimo prie Saugiojo tinklo reikalavimus, nurodytus Tvarkos aprašo 5 punkte. Pasikeitus Saugiojo tinklo naudotojų sąrašui, Saugiojo tinklo tvarkytojas peržiūri prisijungimo prie Saugiojo tinklo planą, kuris tvirtinamas kiekvienų metų gruodžio mėnesį ateinantiems metams ir ne rečiau kaip kas ketvirtį peržiūrimas, ir esant poreikiui jį atnaujina.
Punkto pakeitimai:
Nr. V-1187, 2024-12-10, paskelbta TAR 2024-12-10, i. k. 2024-21893
7. Naudotojas ne vėliau kaip per 20 darbo dienų nuo 6 punkte nurodytos informacijos gavimo iš Saugiojo tinklo tvarkytojo dienos privalo Saugiojo tinklo tvarkytojui pateikti:
8. Jei naudotojas neatitinka Tvarkos aprašo 5 punkte nurodytų reikalavimų, per 7 punkte nurodytą terminą apie tai informuoja Saugiojo tinklo tvarkytoją, neteikdamas 7 punkte nurodytos informacijos, ir ne vėliau kaip per 3 mėnesius tuos reikalavimus įgyvendina. Įgyvendinęs reikalavimus, pateikia Saugiojo tinklo tvarkytojui 7 punkte nurodytą informaciją.
9. Jei Saugiojo tinklo tvarkytojas per 4 mėnesius nuo 8 punkte nurodyto naudotojo pranešimo apie neatitiktį Tvarkos aprašo 5 punkte nurodytiems reikalavimams gavimo dienos negauna iš naudotojo 7 punkte nurodytos informacijos, apie tai informuoja naudotojo savininko teises ir pareigas įgyvendinančią instituciją ir Saugiojo tinklo valdytoją. Saugiojo tinklo valdytojui priėmus sprendimą išbraukti naudotoją iš prisijungimo prie Saugiojo tinklo plano, atnaujina planą ir išbraukia naudotoją.
Punkto pakeitimai:
Nr. V-1187, 2024-12-10, paskelbta TAR 2024-12-10, i. k. 2024-21893
10. Saugiojo tinklo tvarkytojas ne vėliau kaip per 20 darbo dienų nuo Tvarkos aprašo 7 punkte nurodytos informacijos gavimo:
10.1. Neteko galios nuo 2022-09-24
Papunkčio naikinimas:
Nr. V-770, 2022-09-23, paskelbta TAR 2022-09-23, i. k. 2022-19436
10.11. teikia užklausą Nacionaliniam kibernetinio saugumo centrui prie Krašto apsaugos ministerijos (toliau – NKSC) prašydamas nurodyti:
10.11.1. ar naudotojas privalo turėti su NKSC suderintus saugos politiką ir jos įgyvendinimą reglamentuojančius dokumentus, kaip numatyta Organizacinių ir techninių kibernetinio saugumo reikalavimų, taikomų kibernetinio saugumo subjektams, apraše ir (ar) Bendrųjų elektroninės informacijos saugos reikalavimų apraše;
Papildyta papunkčiu:
Nr. V-770, 2022-09-23, paskelbta TAR 2022-09-23, i. k. 2022-19436
10.2. vertina naudotojo pateiktą informaciją ir jei trūkumų nenustatyta, kartu su naudotoju pradeda Saugiojo tinklo paslaugoms teikti reikalingus darbus;
Papunkčio pakeitimai:
Nr. V-1187, 2024-12-10, paskelbta TAR 2024-12-10, i. k. 2024-21893
11. Naudotojas apie pašalintus trūkumus informuoja Saugiojo tinklo tvarkytoją ir jei trūkumų nenustatyta, Saugiojo tinklo tvarkytojas kartu su naudotoju pradeda Saugiojo tinklo paslaugoms teikti reikalingus darbus.
Punkto pakeitimai:
Nr. V-1187, 2024-12-10, paskelbta TAR 2024-12-10, i. k. 2024-21893
12. Saugiojo tinklo tvarkytojas, pakartotinai nustatęs trūkumų, parengia trūkumų pašalinimo planą ir nustato ne ilgesnį kaip 10 darbo dienų terminą jiems pašalinti.
13. Naudotojui pakartotinai nepašalinus trūkumų per Saugiojo tinklo tvarkytojo nustatytą laiką, Saugiojo tinklo tvarkytojas ne vėliau kaip per 10 darbo dienų nuo termino pabaigos informuoja naudotojo savininko teises ir pareigas įgyvendinančią instituciją ir Saugiojo tinklo valdytoją apie naudotojo neatitiktį prijungimo prie Saugiojo tinklo reikalavimams ir negalėjimą prijungti tokio naudotojo prie Saugiojo tinklo. Saugiojo tinklo valdytojui priėmus sprendimą išbraukti naudotoją iš prisijungimo prie Saugiojo tinklo plano, atnaujina planą ir išbraukia naudotoją.
Punkto pakeitimai:
Nr. V-1187, 2024-12-10, paskelbta TAR 2024-12-10, i. k. 2024-21893
14. Pagal prisijungimo prie Saugiojo tinklo planą Saugiojo tinklo tvarkytojas ir naudotojas vykdo Saugiojo tinklo paslaugoms pradėti teikti reikalingus darbus ir juos atlikę pasirašo prisijungimo prie Saugiojo tinklo aktą.
Punkto pakeitimai:
Nr. V-1187, 2024-12-10, paskelbta TAR 2024-12-10, i. k. 2024-21893
15. Prisijungimo prie Saugiojo tinklo akte, kurio formą tvirtina Saugiojo tinklo tvarkytojas, nurodoma:
15.2. naudotojo buveinės ir (ar) jo struktūrinių padalinių, esančių kitu nei buveinė adresu, jei juose bus prisijungiama prie Saugiojo tinklo, adresai;
15.3. naudotojo ir (ar) jo struktūrinių padalinių, esančių kitu nei buveinė adresu, patalpose įrengiama Saugiojo tinklo įranga;
15.5. naudotojo prisijungimo prie Saugiojo tinklo data, jei nesutampa su prisijungimo prie Saugiojo tinklo akto pasirašymo data;
16. Laikoma, kad naudotojas yra prisijungęs prie Saugiojo tinklo, kai Saugiojo tinklo tvarkytojas ir naudotojas pasirašo prisijungimo prie Saugiojo tinklo aktą.
17. Kai naudotojas turi struktūrinių padalinių kitose nei jo buveinė vietose, Tvarkos aprašo 5 punkto reikalavimai yra taikomi kiekvienam iš jų, jei juose bus įrengiama Saugiojo tinklo įranga, ir prisijungimo prie Saugiojo tinklo aktas su naudotoju pasirašomas tik nustačius visų nutolusių struktūrinių padalinių atitiktį Tvarkos aprašo 5 punkto reikalavimams.
18. Kai du ar daugiau naudotojų naudojasi tomis pačiomis patalpomis ir (ar) bendrais vietiniais tinklais (angl. LAN), esant techninei galimybei, įrengiamas vienas Saugiojo tinklo įvadas. Tokiu atveju Tvarkos aprašo 5 punkto reikalavimas taikomas tik naudotojui, kurio patalpose bus įrengta Saugiojo tinklo įranga.
19. Su naudotoju, kuris naudojasi kitų naudotojų patalpomis ir (ar) bendrais vietiniais tinklais, prisijungimo prie Saugiojo tinklo aktas pasirašomas tik tada, kai įvertinta naudotojo, kurio patalpose bus įrengiama Saugiojo tinklo įranga, atitiktis Tvarkos aprašo 5 punkte nustatytiems reikalavimams.
191. Kai naudotojo struktūrinis padalinys yra ne Lietuvos Respublikos teritorijoje, Tvarkos aprašo 5.1.2.1 ir 5.1.3 papunkčiuose nustatyti reikalavimai įgyvendinami pagal šalies, kurioje bus įrengta Saugiojo tinklo įranga, keliamus reikalavimus.
Papildyta punktu:
Nr. V-94, 2023-02-03, paskelbta TAR 2023-02-03, i. k. 2023-02047
Punkto pakeitimai:
Nr. V-445, 2023-05-31, paskelbta TAR 2023-05-31, i. k. 2023-10655
20. Naudotojas, kuris yra bendro vietinio tinklo valdytojas ir kurio bendrais vietiniais tinklais naudojasi kitas (-i) naudotojas (-ai), gali šio naudotojo (-ų) vardu pasirašyti prisijungimo prie Saugiojo tinklo aktą, taip pat jo (-ų) vardu užsakyti paslaugų teikimą, keitimą ar jas nutraukti.
Punkto pakeitimai:
Nr. V-1187, 2024-12-10, paskelbta TAR 2024-12-10, i. k. 2024-21893
21. Prieš pasikeičiant naudotojo prisijungimo prie Saugiojo tinklo vietos adresui ar prireikus prisijungti prie Saugiojo tinklo naujos vietos adresu, naudotojas ne vėliau kaip prieš 6 mėnesius turi pateikti Saugiojo tinklo tvarkytojui Tvarkos aprašo 7 punkte nurodytą informaciją, kiek ji yra susijusi su naujos prisijungimo prie Saugiojo tinklo vietos adresu nurodyta Saugiojo tinklo prieigos vieta.
ANTRASIS SKiRsnis
atsIJUNGIMas nuo Saugiojo tinklo
23. Naudotojas, išbrauktas iš Saugiojo tinklo naudotojų sąrašo, netenka teisės naudotis Saugiuoju tinklu ir Saugiojo tinklo tvarkytojas per 10 darbo dienų kreipiasi į naudotoją dėl atjungimo nuo Saugiojo tinklo datos suderinimo, tada parengia atjungimo nuo Saugiojo tinklo planą.
24. Naudotojas privalo būti atjungtas ne vėliau kaip per 6 mėn. nuo išbraukimo iš Saugiojo tinklo naudotojų sąrašo dienos, o Saugiojo tinklo tvarkytojas ne vėliau kaip per 20 darbo dienų nuo naudotojo atjungimo nuo Saugiojo tinklo dienos privalo atsiimti iš naudotojo jo patalpose įrengtą Saugiojo tinklo įrangą.
III SKYRIUS
PASLAUGŲ tEikimo SAUGIUOJU TINKLU sąlygos
PIRMASIS skirsnis
paslaugŲ užsakymas
26. Saugiojo tinklo paslaugos naudotojams teikiamos tik prisijungus prie Saugiojo tinklo ir pasirašius prisijungimo prie Saugiojo tinklo aktą.
27. Standartinės paslaugos, nurodytos Tvarkos aprašo 1 priede, teikiamos naudotojui pagal prisijungimo prie Saugiojo tinklo akte nurodytus kiekybinius ir kokybinius rodiklius.
28. Naudotojas, siekiantis gauti standartinę paslaugą, užpildo Paslaugų užsakymo paraišką ir pateikia ją Saugiojo tinklo tvarkytojui.
29. Kalbinio ryšio paslauga naudotojams teikiama pagal Tvarkos aprašo 3 priedo 1 punktą.
Punkto pakeitimai:
Nr. V-770, 2022-09-23, paskelbta TAR 2022-09-23, i. k. 2022-19436
Nr. V-94, 2023-02-03, paskelbta TAR 2023-02-03, i. k. 2023-02047
Nr. V-445, 2023-05-31, paskelbta TAR 2023-05-31, i. k. 2023-10655
Nr. V-1187, 2024-12-10, paskelbta TAR 2024-12-10, i. k. 2024-21893
291. Valstybės mobilizacijos operacijų centro kalbiniu palydoviniu ryšiu bei Valstybės mobilizacijos operacijų centro prieiga prie viešųjų ryšių tinklų palydoviniu ryšiu turi teisę naudotis civilinės mobilizacijos institucijos, kurių vadovai ar jų įgalioti asmenys yra įtraukti į Valstybės mobilizacijos operacijų centro sudėtį, žvalgybos institucijos, taip pat Lietuvos Respublikos Prezidento kanceliarija, Lietuvos Respublikos Seimo kanceliarija. Naudotojui išduodamų SIM kortelių skaičius Valstybės mobilizacijos operacijų centro kalbiniam palydoviniam ryšiui užtikrinti bei Valstybės mobilizacijos operacijų centro prieigų prie viešųjų ryšių tinklų palydoviniu ryšiu suteikimo skaičius nurodyti Tvarkos aprašo 3 priedo 2 punkte.
Papildyta punktu:
Nr. V-445, 2023-05-31, paskelbta TAR 2023-05-31, i. k. 2023-10655
30. Standartinės paslaugos, nurodytos Tvarkos aprašo 1 priedo 4 ir 5 punktuose, užsakomos ir teikiamos naudotojui, jei šios paslaugos yra reikalingos naudotojo funkcijoms atlikti.
31. Naudotojas, siekiantis gauti Saugiuoju tinklu teikiamas papildomas paslaugas, užpildo Paslaugų užsakymo paraišką, nurodydamas pageidaujamus papildomų paslaugų kiekybinius rodiklius, ir ją pateikia Saugiojo tinklo tvarkytojui. Naudotojas taip pat turi teisę teikti Saugiojo tinklo tvarkytojui siūlymus dėl kitų papildomų paslaugų, nenurodytų Paslaugų užsakymo paraiškoje, teikimo.
32. Paslaugų teikimo pradžios terminai:
32.1. standartinės paslaugos, nurodytos Tvarkos aprašo 1 priedo 1–3 punktuose, pradedamos teikti ne vėliau kaip per 3 (tris) darbo dienas nuo prisijungimo prie Saugiojo tinklo akto arba jo pakeitimo pasirašymo;
32.2. standartinės paslaugos, nurodytos Tvarkos aprašo 1 priedo 4 ir 5 punktuose, pradedamos teikti ne vėliau kaip per 1 mėnesį nuo prisijungimo prie Saugiojo tinklo akto arba jo pakeitimo pasirašymo;
ANTRASIS SKIRSNIS
PASLAUGŲ KEITIMAS IR TEIKIMO NUTRAUKIMAS
33. Naudotojas turi teisę bet kada teikti naują Tvarkos aprašo 28 ar 31 punkte nurodytą paraišką arba jos dalį, kuri susijusi su keičiamos paslaugos kiekybiniais ir (ar) kokybiniais rodikliais.
34. Jeigu naudotojo funkcija, kuriai atlikti reikalinga standartinė paslauga, numatyta Tvarkos aprašo 1 priedo 4 ar 5 punkte, yra panaikinama, naudotojas ne vėliau kaip per 5 darbo dienas nuo šiame punkte nurodytos funkcijos panaikinimo dienos turi užpildyti Paslaugų užsakymo paraišką dėl turimos paslaugos teikimo nutraukimo ir pateikti ją Saugiojo tinklo tvarkytojui.
35. Saugiojo tinklo tvarkytojas, gavęs Tvarkos aprašo 34 punkte nurodytą informaciją, ne vėliau kaip per 10 darbo dienų ar per kitą šalių susitartą terminą nutraukia atitinkamos standartinės paslaugos, numatytos Tvarkos aprašo 1 priedo 4 ar 5 punkte, teikimą naudotojui, pasirašo su juo prisijungimo prie Saugiojo tinklo akto pakeitimą ir ne vėliau kaip per 20 darbo dienų atsiima iš naudotojo šiai paslaugai teikti įrengtą įrangą.
TREČIASIS SKIRSNIS
JUNGIMASIS PRIE VIEŠŲJŲ ELEKTRONINIŲ RYŠIŲ TINKLŲ NE PER SAUGŲJĮ TINKLĄ
351. Naudotojas gali jungtis prie viešųjų elektroninių ryšių tinklų ne per Saugųjį tinklą, kai yra bent viena iš šių sąlygų:
351.1. naudotojas, be gyvybiškai svarbios valstybės funkcijos užtikrinimo, kartu nuolat vykdo kitas visuomenės informavimo funkcijas ir jas vykdant dėl techninių priežasčių susidaro būtinybė prisijungti prie viešųjų elektroninių ryšių tinklų ne per Saugųjį tinklą;
351.2. naudotojas, be gyvybiškai svarbių valstybės funkcijų užtikrinimo ir mobilizacinių užduočių vykdymo, kartu organizuoja tarptautines pratybas ar kitus renginius ar juose dalyvauja ir kai būtina užtikrinti Europos Sąjungos ar Šiaurės Atlanto sutarties organizacijos (NATO) šalims partnerėms prieigą prie viešųjų ryšių tinklų.
351.3. naudotojas, be gyvybiškai svarbios valstybės funkcijos užtikrinimo, kartu vykdo žvalgybos institucijų veiklą, numatytą Lietuvos Respublikos žvalgybos įstatymo 8 straipsnyje.
Papildyta papunkčiu:
Nr. V-1187, 2024-12-10, paskelbta TAR 2024-12-10, i. k. 2024-21893
352. Naudotojas, norėdamas jungtis prie viešųjų elektroninių ryšių tinklų ne per Saugųjį tinklą, Saugiojo tinklo tvarkytojui raštu pateikia prašymą, kartu pateikdamas šią informaciją:
353. Saugiojo tinklo tvarkytojas, gavęs Tvarkos aprašo 352 punkte nurodytą informaciją, ne vėliau kaip per 10 darbo dienų įvertina Saugiajam tinklui keliamas rizikas ir:
353.1. nenustatęs rizikų, raštu informuoja naudotoją apie suteiktą leidimą jungtis prie viešųjų elektroninių ryšių tinklų pagal kartu pridedamą ir su Saugiojo tinklo tvarkytoju suderintą techninį projektą;
353.2. nustatęs, kad jungtis prie viešųjų elektroninių ryšių tinklų kelia grėsmę Saugiojo tinklo saugumui ar gali kitaip trikdyti Saugiuoju tinklu teikiamas paslaugas, raštu informuoja apie tai naudotoją ir, kol bus suderinti techniniai sprendimai, nesuteikia leidimo jungtis prie viešųjų elektroninių ryšių tinklų.
Papildyta skirsniu:
Nr. V-770, 2022-09-23, paskelbta TAR 2022-09-23, i. k. 2022-19436
IV SKYRIUS
PASLAUGŲ tEikimo SAUGIUOJU TINKLU taisyklės
PIRMASIS SKIRSNIS
TEISĖS, PAREIGOS IR ATSAKOMYBĖ
36. Saugiojo tinklo tvarkytojo teisės:
36.1. be išankstinio perspėjimo, įvykus saugumo incidentui arba esant akivaizdžiai saugumo incidento grėsmei, sustabdyti paslaugos teikimą 48 val., apie paslaugos teikimo sustabdymą informuoti naudotoją per 1 darbo dieną;
36.4. pareikalauti naudotojo padengti patirtas išlaidas, atsiradusias dėl 21 ir 25 punktuose nurodytų terminų nesilaikymo.
Papildyta papunkčiu:
Nr. V-1187, 2024-12-10, paskelbta TAR 2024-12-10, i. k. 2024-21893
37. Saugiojo tinklo tvarkytojo pareigos:
37.1. paskirti įgaliotą asmenį ar asmenis, kurie atstovaus Saugiojo tinklo tvarkytojui prisijungimo prie Saugiojo tinklo techninio administravimo klausimais, ir pateikti naudotojams šio asmens (asmenų) kontaktinius duomenis (vardą, pavardę, telefono numerį, elektroninio pašto adresą), o pasikeitus įgaliotiems asmenims ar kontaktinei informacijai atnaujintą informaciją ne vėliau kaip per 5 darbo dienas nuo įvykusių pasikeitimų dienos pateikti naudotojams;
37.3. ne mažiau kaip prieš 3 darbo dienas įspėti naudotoją apie planinius Saugiojo tinklo įrangos remonto ar priežiūros darbus, planuojamų darbų datą, laiką ir trukmę;
37.4. imtis priemonių, kurios užtikrintų Saugiojo tinklo ir paslaugų saugumą, vientisumą, prieinamumą, paslaugų suderinamumą;
37.5. nustačius arba gavus informacijos, kad naudotojas nesilaiko Visuomenės informavimo, Autorių teisių ir gretutinių teisių įstatymuose ir kitų teisės aktuose įtvirtintų reikalavimų arba sudaro sąlygas juos pažeisti tretiesiems asmenims, informuoti apie tai naudotoją ir imtis visų reikalingų priemonių, siekiant apriboti tokių pažeidimų pasireiškimo galimybes Saugiajame tinkle;
38. Naudotojo pareigos:
38.2. pranešti raštu Saugiojo tinklo tvarkytojui apie bet kokius pasikeitimus, susijusius su naudotojo teisinio statuso, pavadinimo, adreso ar kitų rekvizitų pasikeitimais ar patikslinimais, per 5 darbo dienas nuo pakeitimų atsiradimo dienos;
38.3. užtikrinti, kad naudotojo patalpose esančios Saugiojo tinklo tvarkytojo elektroninių ryšių linijos, Saugiojo tinklo įranga nebūtų sugadintos, pažeistos, sunaikintos dėl naudotojo ar trečiųjų asmenų kaltės, ne vėliau kaip per 1 darbo dieną pranešti Saugiojo tinklo tvarkytojui apie bet kokius veiksmus, lėmusius įrangos praradimą, sugadinimą ir kt. Naudotojui draudžiama savavališkai taisyti Saugiojo tinklo įrangą ir (ar) ją modifikuoti, išmontuoti, perkelti ar atlikti kitus veiksmus;
38.4. užtikrinti galimybę Saugiojo tinklo tvarkytojo atstovams, atliekantiems Saugiojo tinklo įrangos įrengimo, priežiūros, remonto ar gedimų šalinimo darbus, patekti į patalpas, kuriose yra Saugiojo tinklo įranga, ir įsinešti / išsinešti įrankius, medžiagas, Saugiojo tinklo įrangą ir jos dalis, matavimo įrangą, reikalingus minėtiems darbams atlikti;
38.5. vykdyti Saugiojo tinklo tvarkytojo nurodymus, būtinus Saugiojo tinklo ir paslaugų teikimo teisėtumui ir saugumui užtikrinti;
38.6. ne vėliau kaip per 1 darbo dieną informuoti Saugiojo tinklo tvarkytoją apie paslaugos teikimo sutrikimus;
38.7. informuoti Saugiojo tinklo tvarkytoją apie planinius naudotojo tinklo techninės priežiūros darbus ir (ar) žinomus galimus elektros energijos tiekimo sutrikimus prieš 3 darbo dienas, jei šie darbai ar sutrikimai gali turėti įtakos paslaugų teikimui;
38.9. užtikrinti, kad prie Saugiojo tinklo būtų jungiama techniškai su Saugiuoju tinklu suderinama naudotojo elektroninių ryšių įranga;
38.10. užtikrinti, kad naudotojo informacinių išteklių tarnybinės stotys, vartotojų darbo vietų kompiuteriai ir kita įranga, kuri siųs ir gaus duomenis per Saugųjį tinklą, turėtų vidinius IP adresus naudotojo tinkle. Vidiniai naudotojo kompiuterių tinklo adresai negali būti iš IP adresų srities 10.200.X.X–10.255.X.X, išskyrus atskirus atvejus, prieš tai suderinus su Saugiojo tinklo tvarkytoju;
38.11. naudoti tik Saugiojo tinklo domenų vardų sistemos (angl. DNS) IP adresus;
Papildyta papunkčiu:
Nr. V-770, 2022-09-23, paskelbta TAR 2022-09-23, i. k. 2022-19436
38.12. dalyvauti Saugiojo tinklo valdytojo ir (ar) tvarkytojo organizuojamuose Saugiojo tinklo veiklos tęstinumo išbandymuose.
Papildyta papunkčiu:
Nr. V-770, 2022-09-23, paskelbta TAR 2022-09-23, i. k. 2022-19436
38.13. prie viešųjų elektroninių ryšių tinklų jungiantis ne per Saugųjį tinklą:
38.13.2. Saugiojo tinklo naudotojų įrangos (tinklo įrenginiai, kompiuteriai ir kt.) nejungti tuo pačiu metu ir prie Saugiojo tinklo, ir prie kito tuo metu naudojamo viešųjų elektroninių ryšių tinklo.
Papildyta papunkčiu:
Nr. V-770, 2022-09-23, paskelbta TAR 2022-09-23, i. k. 2022-19436
38.14. padengti Saugiojo tinklo tvarkytojo patirtas išlaidas, atsiradusias dėl 21 ir 25 punktuose nurodytų terminų nesilaikymo.
Papildyta papunkčiu:
Nr. V-1187, 2024-12-10, paskelbta TAR 2024-12-10, i. k. 2024-21893
ANTRASIS SKIRSNIS
PASLAUGŲ TEIKIMO SUSTABDYMO SĄLYGOS
39. Paslaugų teikimas naudotojui ribojamas arba, esant grėsmei pažeisti Saugųjį tinklą ar padaryti žalos Saugiajam tinklui arba kitiems naudotojams, stabdomas, jei:
39.1. naudotojas nesiima veiksmų grėsmėms ir saugos incidentų pasekmėms pašalinti savo valdomame tinkle ir tai kelia grėsmę Saugiajam tinklui ir kitų Saugiojo tinklo naudotojų tinklų saugai;
39.3. naudotojas atliko veiksmus, kurie galėjo pažeisti Saugųjį tinklą arba sukelti grėsmę, kad Saugusis tinklas gali būti pažeistas, ar padaryti žalos Saugiajam tinklui arba kitiems naudotojams. Vertinant grėsmes stebimas su Saugiuoju tinklu susijusių sistemų arba prisijungusių naudotojų sistemų informacijos, duomenų perdavimo paslaugų ar infrastruktūros konfidencialumo, prieinamumo ar vientisumo pažeidžiamumo pokytis.
39.4. Lietuvos Respublikos kibernetinio saugumo įstatymo (toliau – KSĮ) nustatyta tvarka sustabdyti arba apriboti paslaugos teikimą siekiant suvaldyti kibernetinį incidentą ir jo daromą žalą Saugiajam tinklui.
Papildyta papunkčiu:
Nr. V-1187, 2024-12-10, paskelbta TAR 2024-12-10, i. k. 2024-21893
40. Naudotojui laiku neatsiskaičius su Saugiojo tinklo tvarkytoju už suteiktas papildomas paslaugas, stabdomas šių papildomų paslaugų teikimas.
41. Sprendimą dėl paslaugų teikimo sustabdymo ar ribojimo priima Saugiojo tinklo tvarkytojas ir raštu įspėja naudotoją 39.1–39.3 papunkčiuose nurodytais atvejais ne vėliau kaip prieš 3 darbo dienas, o 40 punkte nurodytu atveju – ne vėliau kaip prieš 20 darbo dienų iki paslaugų teikimo sustabdymo dienos. 39.4 papunktyje nurodytu atveju paslaugos teikimas gali būti stabdomas arba apribojamas be išankstinio naudotojo įspėjimo.
Punkto pakeitimai:
Nr. V-1187, 2024-12-10, paskelbta TAR 2024-12-10, i. k. 2024-21893
42. Saugiojo tinklo tvarkytojui sustabdžius ar apribojus paslaugų teikimą naudotojui, paslaugų teikimas neatnaujinamas tol, kol nepanaikinamos sustabdymą sukėlusios priežastys. Saugiojo tinklo tvarkytojas paslaugų teikimą atnaujina ne vėliau kaip kitą dieną, kai naudotojas pašalina paslaugų teikimo sustabdymą ar ribojimą sukėlusias priežastis ir apie tai informuoja Saugiojo tinklo tvarkytoją. Tvarkos aprašo 39.1, 39.3 papunkčiuose nurodytais atvejais paslaugų teikimas turi būti atnaujintas gavus informaciją iš NKSC apie grėsmių Saugiajam tinklui sukelto incidento išsprendimą. Tvarkos aprašo 39.4 papunktyje nurodytu atveju paslaugos teikimas nedelsiant atnaujinamas suvaldžius kibernetinį incidentą, bet ne vėliau kaip per terminus, nustatytus vadovaujantis KSĮ.
Punkto pakeitimai:
Nr. V-1187, 2024-12-10, paskelbta TAR 2024-12-10, i. k. 2024-21893
43. Saugiojo tinklo tvarkytojas, nepagrįstai sustabdęs papildomų paslaugų teikimą, neskaičiuoja mokesčių už papildomas paslaugas per paslaugų teikimo sustabdymo laikotarpį.
TREČIASIS SKiRsnis
MOKĖJIMAS UŽ PAPILDOMų PASLAUGų teikimą
46. Naudotojas atsiskaito su Saugiojo tinklo tvarkytoju už papildomą paslaugą kas mėnesį, ne vėliau kaip per 30 kalendorinių dienų nuo sąskaitos pateikimo naudotojui dienos.
47. Naudotojas, užsisakęs papildomas kalbinio ryšio paslaugas (skambučius į miesto, mobiliojo ryšio telefonų numerius, peradresavimą į mobiliojo ryšio numerius), taip pat viršijęs Valstybės mobilizacijos operacijų centro kalbinio palydovinio ryšio standartinio paslaugų plano limitą (50 Eur) arba užsakęs skubų pristatymą, atsiskaito pagal faktines tokių paslaugų gavimo išlaidas.
Punkto pakeitimai:
Nr. V-770, 2022-09-23, paskelbta TAR 2022-09-23, i. k. 2022-19436
Nr. V-94, 2023-02-03, paskelbta TAR 2023-02-03, i. k. 2023-02047
Nr. V-445, 2023-05-31, paskelbta TAR 2023-05-31, i. k. 2023-10655
PATVIRTINTA
Lietuvos Respublikos
krašto apsaugos ministro
2019 m. liepos 2 d.
įsakymu Nr. V-583
SPECIALIŲJŲ ORGANIZACINIŲ IR TECHNINIŲ REIKALAVIMŲ, TAIKOMŲ SAUGIAJAM VALSTYBINIAM DUOMENŲ PERDAVIMO TINKLUI, JUO TEIKIAMOMS PASLAUGOMS BEI PREKIŲ IR PASLAUGŲ SAUGIAJAM VALSTYBINIAM DUOMENŲ PERDAVIMO TINKLUI TEIKĖJAMS,
APRAŠAS
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Specialiųjų organizacinių ir techninių reikalavimų, taikomų Saugiajam valstybiniam duomenų perdavimo tinklui, juo teikiamoms paslaugoms bei prekių ir paslaugų Saugiajam valstybiniam duomenų perdavimo tinklui teikėjams, aprašas (toliau – Aprašas) nustato specialiuosius organizacinius ir techninius reikalavimus Saugiajam valstybiniam duomenų perdavimo tinklui (toliau – Saugusis tinklas), Saugiuoju tinklu teikiamoms paslaugoms bei prekių ir paslaugų Saugiajam tinklui teikėjams.
2. Saugiojo tinklo tvarkytojas, pirkdamas paslaugas, darbus ar įrangą, susijusius su Saugiuoju tinklu, jo projektavimu, kūrimu, diegimu, modernizavimu ir kibernetinio saugumo užtikrinimu, pirkimo dokumentuose turi nustatyti, kad paslaugų teikėjas, darbų atlikėjas ar įrangos tiekėjas turi atitikti Apraše ir Organizacinių ir techninių kibernetinio saugumo reikalavimų, taikomų kibernetinio saugumo subjektams, apraše, patvirtintame Lietuvos Respublikos Vyriausybės 2018 m. gruodžio 5 d. nutarimu Nr. 1209 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“, nustatytus reikalavimus.
3. Apraše vartojamos sąvokos suprantamos taip, kaip jos apibrėžtos Lietuvos Respublikos kibernetinio saugumo, Lietuvos Respublikos viešųjų pirkimų įstatymuose, šių įstatymų įgyvendinamuosiuose teisės aktuose, taip pat Informacinių technologijų paslaugų valdymo metodikoje, patvirtintoje Informacinės visuomenės plėtros komiteto prie Susisiekimo ministerijos direktoriaus 2013 m. birželio 19 d. įsakymu Nr. T-83 „Dėl Informacinių technologijų paslaugų valdymo metodikos patvirtinimo“.
II SKYRIUS
ORGANIZACINIAI REIKALAVIMAI
4. Saugiojo tinklo tvarkytojas turi paskirti:
4.1. Saugiojo tinko administratorių (administratorius), prižiūrintį Saugųjį tinklą ir jo infrastruktūrą, užtikrinantį jo veikimą ir elektroninės informacijos saugą;
5. Saugiojo tinklo tvarkytojas turi parengti ir pateikti tvirtinti Saugiojo tinklo valdytojui:
5.1. Saugiojo tinklo nuostatus, kuriuos sudaro šie skyriai:
5.1.1. „I skyrius. Bendrosios nuostatos“, kuriame nurodomas steigimo teisinis pagrindas, tikslas, uždaviniai, funkcijos, teisės aktai, kuriais vadovaujantis kuriamas ir tvarkomas Saugusis tinklas;
5.1.2. „II skyrius. Organizacinė struktūra“, kuriame nustatoma organizacinė struktūra: valdytojas, tvarkytojai, duomenų subjektai, jų funkcijos, teisės ir pareigos;
Papunkčio pakeitimai:
Nr. V-94, 2023-02-03, paskelbta TAR 2023-02-03, i. k. 2023-02047
5.1.3. „III skyrius. Informacinė struktūra“, kuriame nustatoma informacinė struktūra: gaunami, kaupiami, tvarkomi ir teikiami duomenys, duomenų grupės ir (arba) informacija;
5.1.4. „IV skyrius. Funkcinė struktūra“, kuriame nustatoma funkcinė struktūra: sudedamosios dalys ir jų atliekamos funkcijos, nurodomos Saugiojo tinklo teikiamos paslaugos;
5.1.5. „V skyrius. Duomenų sauga ir jų teikimas“, kuriame reglamentuojama duomenų sauga ir duomenų teikimas: nurodomas duomenų saugojimo duomenų bazėje terminas, nustatoma, kada ir kaip šie duomenys perkeliami į duomenų bazės archyvą, kiek laiko saugomi šiame archyve, taip pat nurodomi veiksmai, atliekami pasibaigus nustatytam terminui, duomenų teikimo sąlygos;
Papunkčio pakeitimai:
Nr. V-94, 2023-02-03, paskelbta TAR 2023-02-03, i. k. 2023-02047
5.2. Saugiojo tinklo specifikaciją, kurią sudaro šie skyriai:
5.2.1. „I skyrius. Bendrosios nuostatos“, kuriame nustatoma: steigimo pagrindą nurodantys teisės aktai, numatytą kompiuterizuoti veiklos sritį reglamentuojantys teisės aktai, duomenų saugą reglamentuojantys teisės aktai;
5.2.2. „II skyrius. Veiklos reikalavimai“, kuriame grafiškai atvaizduojama Saugiojo tinklo funkcinė schema, aprašomi išoriniai ir vidiniai duomenų srautai, nurodant šaltinį, duomenų srauto identifikatorių, aprašoma duomenų bazių struktūra, atitikties tarptautiniams ir geros praktikos standartams reikalavimai, reikalavimai techninėms priemonėms, veikimo charakteristikoms, programinei įrangai, realizavimo technologijoms;
5.2.3. „III skyrius. Techninė ir programinė įranga“, kuriame nurodytas leistinos programinės įrangos sąrašas, techninės įrangos sąrašas, techninės ir programinės įrangos parametrai ir už šios įrangos priežiūrą atsakingas asmuo (asmenys), minimalaus funkcionalumo įrangos, tinkamos veiklai užtikrinti įvykus saugos incidentui, specifikacija;
5.2.4. „IV skyrius. Patalpos“, kuriame nurodyti kiekvieno pastato, kuriame yra įranga, aukšto patalpų brėžiniai ir juose pažymėtos tarnybinės stotys; kompiuterių tinklo ir telefonų tinklo mazgai; kompiuterių tinklo ir telefonų tinklo laidų vedimo tarp pastato aukštų vietos; elektros įvedimo pastate vietos; Saugiojo tinklo fizinio ir loginio sujungimo schemos; programinės įrangos laikmenų ir laikmenų su atsarginėmis elektroninės informacijos kopijomis saugojimo vieta ir šių laikmenų perkėlimo į saugojimo vietą laikas ir sąlygos; už šiame papunktyje nurodytų dokumentų parengimą atsakingo asmens pareigos;
5.2.5. „V skyrius. Priemonės“, kuriame aprašomos Saugiojo tinklo paslaugų teikimo priemonės; eksploatavimo ir priežiūros priemonės; naudotojų identifikavimo ir autentifikavimo priemonės; fizinės apsaugos priemonės; priemonės, susijusios su Saugiojo tinklo personalu; priemonės, susijusios su Saugiojo tinklo programine įranga; programinės ir techninės įrangos saugaus konfigūravimo taisyklės ir pagrindinės naudojimo nuostatos; nuotolinio prisijungimo būdai ir protokolai, keitimosi elektronine informacija formatai, šifravimo metodai; prieigos teisių valdymo ir kontrolės priemonės; Saugiojo tinklo tvarkytojo veiksmų ir Saugiojo tinklo įvykių registravimo priemonės; incidentų, pokyčių ir problemų valdymo priemonės; įsibrovimų aptikimo ir prevencijos priemonės bei už šių priemonių naudojimą ir kontrolę atsakingi asmenys, jų funkcijos;
5.2.6. „VI skyrius. Sutartys“, kuriame nurodytos elektroninės informacijos teikimo ir kompiuterinės, techninės ir programinės įrangos priežiūros sutartys, atsakingų už šių sutarčių įgyvendinimo priežiūrą asmenų pareigos; jei Saugiojo tinklo tvarkytojas naudoja (pagal nuomos, panaudos ar kitas sutartis) techninę įrangą ar jos dalį, priklausančias ir esančias trečiosios šalies patalpose, – sutarties su trečiąja šalimi data ir numeris; už šių sutarčių saugojimą atsakingų asmenų pareigos;
5.3. Saugiojo tinklo naudotojų administravimo taisykles, kurias sudaro šie skyriai:
5.3.1. „I skyrius. Bendrosios nuostatos“, kuriame nustatomi subjektai, kuriems bus taikomos šios taisyklės, prieigos prie elektroninės informacijos principai;
5.3.2. „II skyrius. Naudotojų ir administratorių įgaliojimai, teisės ir pareigos“, kuriame nustatomi naudotojų ir administratorių įgaliojimai, teisės ir pareigos; administratoriaus (administratorių) prieigos lygiai ir juose taikomi saugos reikalavimai;
5.3.3. „III skyrius. Saugaus elektroninės informacijos teikimo naudotojams kontrolės tvarka“, kuriame nustatoma tvarka, kuria bus registruojami ir išregistruojami naudotojai, ir už šių veiksmų atlikimą atsakingas asmuo; priemonės naudotojų tapatybei nustatyti; naudotojų slaptažodžių sudarymo, galiojimo trukmės ir keitimo reikalavimai; sąlygos ir atvejai, kai panaikinamos naudotojų teisės; leistini nuotolinio naudotojų prisijungimo būdai;
5.4. Saugiojo tinklo veiklos tęstinumo planą, kurį sudaro šie skyriai:
5.4.1. „I skyrius. Bendrosios nuostatos“, kuriame nustatoma, kad planas įsigalioja įvykus saugos incidentui; naudotojų ir kitų asmenų įgaliojimai ir veiksmai pagal planą; finansinių ir kitokių išteklių, numatomų veiklai atkurti įvykus saugos incidentui, šaltiniai; veiklos kriterijai, pagal kuriuos galima nustatyti, ar veikla atkurta;
5.4.2. „II skyrius. Organizacinės nuostatos“, kuriame nustatoma veiklos tęstinumo valdymo grupės sudėtis (vadovas, pavaduotojas ir kiti nariai); veiklos atkūrimo grupės sudėtis (vadovas, pavaduotojas ir kiti nariai); veiklos tęstinumo valdymo grupės ir veiklos atkūrimo grupės narių sąrašas su kontaktiniais duomenimis, leidžiančiais pasiekti šiuos asmenis bet kuriuo metu; veiklos atkūrimo detalusis planas, kuriame nurodytas veiksmų vykdymo eiliškumas, terminai, atsakingi vykdytojai; numatant atskirus plano scenarijus veiklai atkurti po skirtingo pobūdžio ir masto saugos incidentų; reikalavimai, keliami atsarginėms patalpoms, naudojamoms veiklai atkurti po saugos incidentų, atsarginių patalpų adresas ir būdai, kaip iki jų nuvykti; veiklos tęstinumo valdymo grupės ir veiklos atkūrimo valdymo grupės komunikavimo reikalavimai (dažnumas, formos ir kita); veiklos tęstinumo valdymo ir veiklos atkūrimo grupės funkcijos:
5.4.2.2. bendravimas su viešosios informacijos rengėjų ir viešosios informacijos skleidėjų atstovais;
5.4.2.4. bendravimas su teisėsaugos ir kitomis institucijomis, Saugiojo tinklo valdytojo ir tvarkytojo valstybės tarnautojais, darbuotojais, dirbančiais pagal darbo sutartis, bei profesinės karo tarnybos kariais (toliau – darbuotojai) ir kitomis interesų grupėmis;
5.4.2.5. finansinių ir kitų išteklių, reikalingų veiklai atkurti, įvykus saugos incidentui, naudojimo kontrolė;
5.4.3. „III skyrius. Plano veiksmingumo išbandymo nuostatos“, kuriame nustatomas plano veiksmingumo paskutinio ir kito planuojamo išbandymo būdas ir periodiškumas; asmuo, atsakingas už išbandant plano veiksmingumą pastebėtų trūkumų ataskaitos parengimą ir pateikimą Saugiojo tinklo valdytojui; išbandant plano veiksmingumą pastebėtų trūkumų šalinimo principai.
5.5. Saugiojo tinklo incidentų, pokyčių ir problemų valdymo tvarkos aprašą, kurį sudaro šie skyriai (reikalavimai incidentų valdymo tvarkos turiniui taikomi ir pokyčių valdymo tvarkos turiniui):
5.5.1. „I skyrius. Incidentų valdymo proceso ryšys su kitais paslaugų valdymo procesais“, kuriame nurodoma, kokia informacija, sukaupta incidentų valdymo proceso metu, turi būti pateikta problemų, keitimų, sąrankos valdymo procesų dalyviams;
5.5.2. „II skyrius. Incidentų valdymo proceso dalyviai“, kuriame nurodomi incidentų valdymo proceso dalyviai, jiems paskirtos funkcijos ir pareigybės arba struktūriniai vienetai, galintys atlikti tam tikras funkcijas;
5.5.3. „III skyrius. Incidentų būsenos“, kuriame išskiriamos ir aprašomos būsenos, kurios žymi esminių incidento valdymo etapų atlikimą;
5.5.4. „IV skyrius. Incidentų valdymo proceso schema ir proceso įgyvendinimo metu atliekami veiksmai“, kuriame incidentų valdymo procesas pavaizduojamas grafine schema, pateikiami atliekamų veiksmų aprašymai bei nurodomi vykdytojai;
5.5.5. „V skyrius. Incidentų kategorijų sąrašas“, kuriame aprašomos galimos sutrikimų kategorijos ir jų aprašymai. Incidentų kategorijos gali atspindėti teikiamas paslaugas arba infrastruktūros sritis;
5.5.6. „VI skyrius. Incidentų prioritetai“, kuriame nurodomos galimos incidentų šalinimo prioriteto reikšmės. Incidento prioritetas nustatomas vadovaujantis incidento įtakos mastu, kuris nurodo, kaip plačiai atitinkamas incidentas paveikia teikiamas paslaugas, bei incidento skubumu, kuris nurodo, kaip skubiai atitinkamas incidentas turi būti pašalintas;
5.5.7. „VII skyrius. Incidentų šalinimo požymių sąrašas“, kuriame nurodomi sutrikimų šalinimo požymiai bei jų aprašymai;
5.5.8. „VIII skyrius. Incidentų valdymo proceso matavimo rodikliai“, kuriame nurodomi valdymo proceso efektyvumui matuoti naudojami rodikliai; vykdytojai, atsakingi už matavimo rodiklių kaupimą ir teikimą; incidentų valdymo proceso matavimo rodiklių teikimo periodiškumas; vykdytojai, atsakingi už incidentų valdymo proceso matavimo rodiklių analizę bei reagavimo veiksmų vykdymą.
5.6. Saugiojo tinklo kibernetinio saugumo politiką, kurią sudaro šie skyriai:
5.6.1. „I skyrius. Bendrosios nuostatos“, kuriame nurodomas politikos tikslas ir taikymo apimtis, kibernetinio saugumo valdymo kryptys, atsakomybių pasiskirstymas;
5.6.2. „II skyrius. Audito žurnalų duomenų administravimas ir saugojimas“, kuriame aprašoma audito žurnalų duomenų administravimo ir saugojimo tvarka;
5.6.3. „III skyrius. Įsibrovimų aptikimas ir prevencija“, kuriame aprašoma Saugiojo tinklo įsibrovimų aptikimo, vertinimo tvarka;
5.6.4. „IV skyrius. Mobiliųjų įrenginių naudojimas ir kontrolė“, kuriame nustatomi Saugiojo tinklo veiklai ir paslaugoms teikti naudojamų mobiliųjų įrenginių saugos reikalavimai, jų laikymosi kontrolė;
5.6.5. „V skyrius. Grėsmių ir pažeidžiamumų valdymas“, kuriame nustatoma Saugiojo tinklo grėsmių ir pažeidžiamumų skenavimo, rezultatų vertinimo ir klasifikavimo tvarka, pažeidžiamumų nustatymo plano rengimo, pažeidžiamumų nustatymo programinės įrangos naudojimo bei nustatytų trūkumų šalinimo nuostatos;
5.6.6. „VI skyrius. Kibernetinių incidentų valdymas“, kuriame aprašomas kibernetinio incidento valdymo organizavimas: nustatymas, vertinimas, stabdymas ir šalinimas;
5.6.7. „VII skyrius. Kibernetinio saugumo priemonės“, kuriame nurodomos kibernetiniam saugumui Saugiajame tinkle užtikrinti naudojamos techninės ir programinės priemonės, šių priemonių diegimas ir parametrų keitimas;
5.6.8. „VIII skyrius. Mokymai“, kuriame nustatoma Saugiojo tinklo tvarkytojo darbuotojų švietimo informacijos saugos klausimais organizavimo tvarka, Saugiojo tinklo naudotojų informavimas saugos klausimais.
Papildyta papunkčiu:
Nr. V-445, 2023-05-31, paskelbta TAR 2023-05-31, i. k. 2023-10655
6. Saugiojo tinklo tvarkytojo darbuotojų pareiginėse instrukcijose ir pareigybių aprašymuose turi būti numatytos jų funkcijos, susijusios su Saugiojo tinklo sauga, priežiūra, administravimu, prieigos prie Saugiojo tinklo suteikimu bei Saugiuoju tinklu teikiamų paslaugų teikimu.
7. Saugiojo tinklo tvarkytojo darbuotojai, prekių ir paslaugų Saugiajam tinklui teikėjai su Saugiojo tinklo tvarkytoju turi pasirašyti konfidencialumo sutartis, užtikrinančias, kad jokia informacija, gauta iš Saugiojo tinklo tvarkytojo, nebus atskleista trečiosioms šalims.
III SKYRIUS
TECHNINIAI REIKALAVIMAI
9. Techniniai reikalavimai Saugiuoju tinklu teikiamoms paslaugoms:
9.1. Turi būti paskirti asmenys, atsakingi už paslaugų, nurodytų krašto apsaugos ministro patvirtintame Prisijungimo prie Saugiojo valstybinio duomenų perdavimo tinklo, atsijungimo nuo jo ir elektroninių ryšių paslaugų teikimo šiuo tinklu tvarkos apraše (toliau – paslaugos), valdymo procesą, paslaugų kokybę.
9.2. Turi būti stebimi paslaugų teikimo kiekybiniai ir kokybiniai rodikliai (toliau – paslaugų teikimo rodikliai), pasikeitus patvirtintoms reikšmėms, informuojamas asmuo, atsakingas už paslaugų kokybę.
9.3. Paslaugų teikimo rodiklių stebėjimas ir atsakingų asmenų informavimas turi būti automatizuotas.
10. Techniniai reikalavimai identifikavimo ir autentifikavimo priemonėms:
10.2. Naudotojo prieiga prie Saugiojo tinklo turi būti galima tik iš Saugiojo tinklo prisijungimo ir paslaugų teikimo aktuose nurodytos techninės įrangos.
10.3. Techninei įrangai atpažinti turi būti naudojamos įrangos atpažinimo žymos, viešųjų raktų infrastruktūra.
10.4. Prieigos prie Saugiojo tinklo teisių ir priemonių suteikimas, pakeitimas ar panaikinimas Saugiojo tinklo tvarkytojo darbuotojams turi būti registruojamas Saugiojo tinklo tvarkytojo nustatyta tvarka.
Papunkčio pakeitimai:
Nr. V-1187, 2024-12-10, paskelbta TAR 2024-12-10, i. k. 2024-21893
11. Techniniai reikalavimai fizinei apsaugai ir įsibrovimų prevencijai:
11.1. Patekimas į patalpas, kuriose sumontuota Saugiojo tinklo įranga (toliau – patalpos), ir teritorijas, kuriose yra patalpos (toliau – teritorijos), turi būti kontroliuojamas fizinėmis ir techninėmis prieigos kontrolės priemonėmis.
11.3. Asmenys, esantys patalpose ir teritorijose, visą laiką turi segėti tapatybę patvirtinančias korteles arba svečių leidimus.
11.5. Saugiojo tinklo tvarkytojo darbuotojų įeigos kontrolės sistema turi užtikrinti, kad darbuotojai į patalpas ir teritorijas pateks:
Papunkčio pakeitimai:
Nr. V-1187, 2024-12-10, paskelbta TAR 2024-12-10, i. k. 2024-21893
11.6. Asmenys, esantys patalpose ar teritorijose, kurie nėra Saugiojo tinklo tvarkytojo darbuotojai, turi būti lydimi darbuotojų visą jų buvimo patalpose ir teritorijose laiką.
11.7. Kompiuterinė ir ryšio įranga turi būti įnešama arba išnešama iš patalpų ir teritorijų tik Saugiojo tinklo tvarkytojo įgaliotų asmenų.
11.8. Turi būti vykdoma patalpų durų, patalpose esančių seifų, metalinių spintų raktų bei užraktų, elektroninių apsaugos sistemų kodų išdavimo ir jų keitimo kontrolė, apsauga.
11.9. Techniniai reikalavimai įsibrovimų aptikimui ir prevencijai:
11.9.1. turi būti vykdoma apsauga nuo įsibrovimo, naudojamos vaizdo stebėjimo sistemos neteisėtam patekimui į patalpas ir (arba) teritorijas aptikti;
11.9.2. patalpose ir (arba) teritorijose turi būti įrengta nuolat veikianti apsaugos nuo įsibrovimo sistema;
11.10. Fizinei apsaugai užtikrinti naudojamos apsaugos priemonės turi atitikti reikalavimus, nurodytus Saugiojo valstybinio duomenų perdavimo tinklo fizinės ir veiklos apsaugos reikalavimų apraše, patvirtintame Lietuvos Respublikos krašto apsaugos ministro 2019 m. balandžio 1 d. įsakymu Nr. V-328 „Dėl Asmenų, kuriems dėl jiems priskirtų funkcijų ar pavesto darbo suteikiama teisė be palydos patekti prie Kertinio valstybės telekomunikacijų centro tvarkomos Saugiojo valstybinio duomenų perdavimo tinklo infrastruktūros arba priimti sprendimus dėl šios infrastruktūros funkcionavimo, pareigų sąrašo ir Saugiojo valstybinio duomenų perdavimo tinklo fizinės ir veiklos apsaugos reikalavimų aprašo patvirtinimo“.
Papunkčio pakeitimai:
Nr. V-770, 2022-09-23, paskelbta TAR 2022-09-23, i. k. 2022-19436
11.11. Neteko galios nuo 2022-09-24
Papunkčio naikinimas:
Nr. V-770, 2022-09-23, paskelbta TAR 2022-09-23, i. k. 2022-19436
11.12. Neteko galios nuo 2022-09-24
Papunkčio naikinimas:
Nr. V-770, 2022-09-23, paskelbta TAR 2022-09-23, i. k. 2022-19436
12. Techniniai reikalavimai programinės įrangos priemonėms:
12.1. Programinė įranga gali būti diegiama tik gavus patvirtinimą Saugiojo tinklo tvarkytojo nustatyta Saugiojo tinklo pokyčių valdymo tvarka.
12.2. Turi būti įdiegtos elektroninės informacijos šifravimo, apsaugos nuo kenksmingojo programinio kodo priemonės.
12.3. Turi būti įdiegtos ir nuolatos atnaujinamos apsaugos priemonės nuo kenkimo programinės įrangos.
12.4. Turi būti įdiegtos priemonės, užtikrinančios, kad elektroninė informacija perdavimo metu nebūtų pakeista, būtų patvirtinta elektroninės informacijos siuntėjo ir gavėjo tapatybė, elektroninė informacija perdavimo metu nebūtų perimta.
12.5. Turi būti naudojamos užkardos, atitinkančios EAL4 lygį pagal standartą ISO/IEC 15408 ir laikantis šio standarto reikalavimų. Periodiškai turi būti peržiūrimi užkardų įrašai, siekiant įvertinti bandymus sutrikdyti Saugiojo tinklo veiklą.
12.10. Elektroninės informacijos laikmenos prieš jas naudojant turi būti patikrintos, ar jose nėra kenkimo programinės įrangos.
12.11. Saugiojo tinklo prijungimai prie viešųjų ryšių tinklų turi būti atliekami per vieną pagrindinį įrenginį ir apsaugoti užkarda.
13. Techniniai reikalavimai Saugiojo tinklo tvarkytojo darbuotojų veiksmų ir Saugiojo tinklo įvykių registravimui:
13.1. Turi būti registruojami Saugiojo tinklo techninės ir programinės įrangos nustatymų pakeitimai, jie turi būti tvirtinami Saugiojo tinklo tvarkytojo nustatyta Saugiojo tinklo pokyčių valdymo tvarka.
13.2. Turi būti registruojami saugos incidentai, Saugiojo tinklo valdymo sistemos ar kitų Saugiojo tinklo saugą užtikrinančių sistemų pavojaus signalai.
14. Reikalavimai Saugiojo tinklo pokyčių valdymui:
14.2. Visa informacija apie pokyčius turi būti saugoma ir valdoma vienoje informacinėje sistemoje. Detali informacija apie pokytį ir jo būseną turi būti įrašoma ir atnaujinama laiku.
14.3. Turi būti paskirtas asmuo, atsakingas už pokyčių valdymo procesą, bei asmenys, atsakingi už Saugiojo tinklo kiekvienos paslaugos pokyčių valdymą, analizę ir sprendimą.
14.4. Turi būti paskirti asmenys arba sudaryti komitetai, atsakingi už pokyčių tvirtinimą bei skubių pokyčių tvirtinimą.
14.6. Vienas kitam prieštaraujantys pakeitimai ar pakeitimai, dėl kurių gali sutrikti Saugiojo tinklo veikla, negali būti vykdomi.
14.8. Saugiojo tinklo tvarkytojas sudaro ir patvirtina standartinių ir tipinių pokyčių sąrašus, nustato jų vykdymo procedūras.
14.9. Saugiojo tinklo techninės, programinės ir komunikacinės įrangos nustatymai, parametrai ir konfigūracija turi atitikti nustatytus Saugiojo tinklo specifikacijoje.
15. Reikalavimai incidentų (įskaitant ir saugos incidentus) valdymui:
15.1. Saugiojo tinklo incidentai turi būti valdomi pagal Saugiojo tinklo tvarkytojo nustatytą tvarką.
15.3. Visa informacija apie incidentus turi būti saugoma ir valdoma vienoje informacinėje sistemoje. Detali informacija apie incidentą ir jo būseną turi būti įrašoma ir atnaujinama laiku.
15.4. Visiems incidentams turi būti taikoma standartinė klasifikacijos sistema Saugiojo tinklo valdytojo nustatyta Saugiojo tinklo incidentų valdymo tvarka.
15.7. Turi būti paskirtas asmuo, atsakingas už incidentų valdymo procesą, bei asmenys, atsakingi už Saugiojo tinklo kiekvienos paslaugos incidentų valdymą, analizę ir sprendimą.
15.8. Turi būti kaupiama žinių bazė, kurioje saugoma aktuali informacija apie problemas ir incidentus, susijusius su Saugiuoju tinklu, ir jų sprendimo būdus.
15.9. Informacija apie incidentus ir jų būseną turi būti perduodama ir paslaugų gavėjams, kurių veikla sutrinka dėl incidento, ir sprendžiantiems incidentus. Informacija turi būti pateikiama suprantamais terminais.
15.10. Turi būti prieiga prie incidentų, žinių bazės, konfigūracijos informacijos, padedančių efektyviai įrašyti, suskirstyti incidentus ir atlikti jų analizę.
16. Reikalavimai problemų valdymui:
16.3. Visa informacija apie problemas turi būti saugoma ir valdoma vienoje informacinėje sistemoje. Detali informacija apie problemą ir jo būseną turi būti įrašoma ir atnaujinama laiku.
16.4. Visoms problemoms turi būti taikoma standartinė klasifikacijos sistema Saugiojo tinklo valdytojo nustatyta Saugiojo tinklo problemų valdymo tvarka.
17. Reikalavimai atitikties kibernetinio saugumo reikalavimų ir rizikos vertinimui, Saugiojo tinklo techninės ir programinės įrangos inventorizavimui:
17.1. Saugiojo tinklo tvarkytojas kasmet atlieka Saugiojo tinklo rizikos vertinimą Krašto apsaugos sistemos ryšių ir informacinių sistemų rizikos vertinimo ir valdymo tvarkos aprašo, patvirtinto Lietuvos Respublikos krašto apsaugos ministro 2008 m. liepos 18 d. įsakymu Nr. V-685 „Dėl Krašto apsaugos sistemos informacinių sistemų rizikos vertinimo ir valdymo tvarkos aprašo patvirtinimo“, nustatyta tvarka, parengia ir pateikia Saugiojo tinklo valdytojui tvirtinti Saugiojo tinklo rizikos įvertinimo ataskaitą, rizikos įvertinimo ir rizikos valdymo priemonių planą.
17.2. Saugiojo tinklo tvarkytojas kasmet atlieka Saugiojo tinklo atitikties kibernetinio saugumo reikalavimams ir šiame Apraše nustatytiems reikalavimams patikrą, parengia ir pateikia Saugiojo tinklo valdytojui tvirtinti patikros ataskaitą ir trūkumų šalinimo planą.
17.3. Neteko galios nuo 2023-06-01
Papunkčio naikinimas:
Nr. V-445, 2023-05-31, paskelbta TAR 2023-05-31, i. k. 2023-10655
17.4. Saugiojo tinklo tvarkytojas kasmet atlieka Saugiojo tinklo veiklos tęstinumo valdymo plano veiksmingumo patikrinimą, parengia ir patvirtina ataskaitą apie pastebėtus plano veiksmingumo trūkumus, pasiūlo šių trūkumų šalinimo priemones.
17.5. Saugiojo tinklo tvarkytojas kasmet atlieka Saugiojo tinklo techninės ir programinės įrangos inventorizavimą ir teikia informaciją Saugiojo tinklo valdytojui apie atliktus veiksmus ir nustatytus trūkumus. Inventorizavimo metu:
PATVIRTINTA
Lietuvos Respublikos
krašto apsaugos ministro
2021 m. kovo 25 d.
įsakymu Nr. V-207
SAUGIOJO TINKLO naudotojų administravimo taisyklės
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Saugiojo tinklo naudotojų administravimo taisyklės (toliau – Administravimo taisyklės) nustato prieigos prie Saugiojo valstybinio duomenų perdavimo tinklo (toliau – Saugusis tinklas) elektroninės informacijos principus, Saugiojo tinklo naudotojų (toliau – Naudotojai), Saugiojo tinklo administratorių (toliau – Administratoriai) įgaliojimus, teises, pareigas, saugaus elektroninės informacijos teikimo Naudotojams kontrolės tvarką.
2. Administravimo taisyklėse vartojamos sąvokos:
2.1. Paslaugų valdymo priemonių naudotojas – Naudotojo įgaliotas asmuo prisijungimo prie Saugiojo tinklo administravimo, saugos organizavimo ar įgyvendinimo klausimams spręsti, turintis prieigos teisę prie Saugiojo tinklo valdymo priemonių;
2.2. Administravimo taisyklėse vartojamos sąvokos apibrėžtos Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatyme, Bendrųjų elektroninės informacijos saugos reikalavimų apraše, patvirtintame Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“, ir kituose duomenų saugų tvarkymą reglamentuojančiuose teisės aktuose.
3. Prieigos prie Saugiojo tinklo elektroninės informacijos principai:
3.1. būtinumo principas – suteikiama tik tiek prieigos prie Saugiojo tinklo, kiek tai būtina funkcijoms atlikti;
3.2. leistinumo principas – galimi tik tie veiksmai, kuriuos atlikti yra suteikta teisė Saugiojo tinklo saugą reglamentuojančiuose dokumentuose;
3.3. prieinamumo ribojimo principas – susipažinti su Saugiojo tinklo saugoma elektronine informacija ir ją tvarkyti gali tik tie Administratoriai, kuriems tokia teisė buvo suteikta;
II SKYRIUS
NAUDOTOJŲ ir administratorių įgaliojimai, teisės ir pareigos
4. Naudotojų įgaliojimus, teises ir pareigas nustato Prisijungimo prie Saugiojo valstybinio duomenų perdavimo tinklo, atsijungimo nuo jo ir elektroninių ryšių paslaugų teikimo šiuo tinklu tvarkos aprašas, patvirtintas Lietuvos Respublikos krašto apsaugos ministro 2019 m. liepos 2 d. įsakymu Nr. V-583 „Dėl Saugiojo valstybinio duomenų perdavimo tinklo veiklą užtikrinančių dokumentų patvirtinimo“, ir šios Administravimo taisyklės.
5. Naudotojai turi užtikrinti, kad jų darbuotojai nedelsdami praneštų asmeniui, įgaliotam atstovauti Naudotojui prisijungimo prie Saugiojo tinklo administravimo, saugos organizavimo ir įgyvendinimo klausimais, arba Saugiojo tinklo tvarkytojui apie:
5.4. neveikiančias ar netinkamai veikiančias kibernetinio saugumo ir elektroninės informacijos saugos užtikrinimo priemones;
6. Naudotojo darbuotojams draudžiama savavališkai rinkti, tvarkyti, perduoti, saugoti, naikinti ar kitaip naudoti elektroninę informaciją apie Saugųjį tinklą.
7. Paslaugų valdymo priemonių naudotojas turi teisę:
8. Administratoriai pagal savo atsakomybę Saugiajame tinkle skirstomi į:
9. Tinklo komponentų administratorius turi šias teises ir pareigas:
9.4. administruoti valstybės valdomų elektroninių ryšių tinklų, kurie naudojami vykdant valstybines mobilizacines užduotis, dalių sujungimus;
9.5. administruoti sąveiką su Europos Sąjungos ir jos valstybių narių institucijų valdomais informaciniais ištekliais ir vykdyti priežiūrą;
10. Tarnybinių stočių administratorius turi šias teises ir pareigas:
11. Kibernetinio saugumo administratorius turi šias teises ir pareigas:
12. Paslaugų valdymo priemonių administratorius turi šias teises ir pareigas:
III SKYRIUS
Saugaus elektroninės informacijos teikimo naudotojams kontrolės tvarka
14. Administratoriai yra skiriami Saugiojo tinklo tvarkytojo įsakymu Saugiojo tinklo saugos įgaliotinio teikimu.
15. Prieigą prie paslaugų valdymo priemonių Paslaugų valdymo priemonių naudotojui suteikia paslaugų valdymo priemonių administratorius.
17. Paslaugų valdymo priemonių naudotojų registravimo tvarka:
17.1. Naudotojo darbuotojas Saugiojo tinklo tvarkytojui teikia su Naudotojo vadovu suderintą prašymą suteikti prieigą prie paslaugų valdymo priemonių;
17.2. Paslaugų valdymo priemonių administratorius ne vėliau kaip per 10 darbo dienų nuo prašymo gavimo dienos suteikia Paslaugų valdymo priemonių naudotojui atskirą ir nesikartojantį prisijungimo vardą ir laikiną slaptažodį;
17.3. Paslaugų valdymo priemonių naudotojo prieigos teisės nedelsiant, bet ne vėliau kaip per 1 darbo dieną sustabdomos, kai paslaugų valdymo priemonių administratorius gauna informaciją apie:
17.3.1. Paslaugų valdymo priemonių naudotojo funkcijų, kurioms vykdyti buvo suteikta prieiga, pasikeitimą;
17.3.2. nutrūkus Paslaugų valdymo priemonių naudotojo, kuriam buvo suteikta prieiga prie paslaugų valdymo priemonės, darbo santykiams;
18. Paslaugų valdymo priemonių naudotojų slaptažodžių saugos reikalavimai:
18.2. pirmojo prisijungimo metu Paslaugų valdymo priemonių naudotojui privaloma pasikeisti laikinąjį slaptažodį;
18.3. kilus įtarimui, kad slaptažodis galėjo būti atskleistas, Paslaugų valdymo priemonių naudotojo slaptažodis nedelsiant turi būti pakeistas;
18.4. slaptažodį Paslaugų valdymo priemonių naudotojui privaloma įsiminti, draudžiama slaptažodį užsirašyti ar atskleisti kitam asmeniui;
18.5. slaptažodis turi būti ne trumpesnis nei 10 simbolių bei sudarytas iš raidžių, skaičių ir specialiųjų simbolių;
Papunkčio pakeitimai:
Nr. V-94, 2023-02-03, paskelbta TAR 2023-02-03, i. k. 2023-02047
18.6. slaptažodžiams sudaryti neturi būti naudojama asmeninė informacija (vardas, pavardė, gimimo data, šeimos narių vardai ir pan.);
19. Paslaugų valdymo priemonių naudotojui tris kartus iš eilės neteisingai įvedus slaptažodį, prisijungimas turi būti automatiškai blokuojamas.
20. Paslaugų valdymo priemonių naudotojas, pamiršęs slaptažodį, privalo kreiptis į paslaugų valdymo priemonių administratorių, kuris suteikė prisijungimo vardą ir pirminį slaptažodį.
21. Kiekvienas Paslaugų valdymo priemonių naudotojas privalo naudoti tik jam suteiktą prisijungimo vardą. Naudoti svetimą prisijungimo vardą draudžiama.
21.1 Paslaugų valdymo priemonių naudotojui 15 minučių neatliekant jokių veiksmų Paslaugų valdymo priemonėje, naudotojas automatiškai atjungiamas ir vėl jungtis prie Paslaugų valdymo priemonės gali tik pakartotinai patvirtinęs savo tapatybę.
Papildyta punktu:
Nr. V-94, 2023-02-03, paskelbta TAR 2023-02-03, i. k. 2023-02047
22. Saugiojo tinklo administratorių skyrimo ir prieigos prie Saugiojo tinklo suteikimo tvarka:
22.1. Saugiojo tinklo saugos įgaliotinis arba kitas Saugiojo tinklo tvarkytojo vadovo įgaliotas asmuo parengia įsakymo dėl Administratoriaus paskyrimo projektą ir teikia jį Saugiojo tinklo tvarkytojui pasirašyti;
Papunkčio pakeitimai:
Nr. V-94, 2023-02-03, paskelbta TAR 2023-02-03, i. k. 2023-02047
22.2. Administratoriui prieigos prie Saugiojo tinklo teisės suteikiamos arba pakeičiamos nuo įsakymo įsigaliojimo dienos;
22.3. Administratoriaus prieigos prie Saugiojo tinklo teisės sustabdomos nedelsiant, bet ne vėliau kaip per 1 darbo dieną, kai Saugiojo tinklo saugos įgaliotinis gauna informaciją apie:
22.3.2. Administratoriaus neatitiktį pareigybės aprašyme nustatytiems kvalifikaciniams reikalavimams;
22.1 Saugiojo tinklo saugos įgaliotinis arba kitas Saugiojo tinklo tvarkytojo vadovo įgaliotas asmuo ne rečiau kaip kartą per metus atlieka prieigos teisių peržiūrą.
Papildyta punktu:
Nr. V-94, 2023-02-03, paskelbta TAR 2023-02-03, i. k. 2023-02047
23. Nutrūkus darbo santykiams, Administratoriaus prieigos teisės turi būti panaikinamos paskutinę Administratoriaus darbo dieną, tačiau ne vėliau kaip iki darbo dienos pabaigos.
26. Administratoriui darbo stotyje, iš kurios administruojamas Saugusis tinklas, neatliekant jokių veiksmų, darbo stotis turi užsirakinti, kad toliau administruoti Saugųjį tinklą būtų galima tik pakartotinai patvirtinus savo tapatybę. Laikas, per kurį Administratoriui neatliekant jokių veiksmų darbo stotis užsirakina, negali būti ilgesnis kaip penkiolika minučių.
27. Administratorių slaptažodžių reikalavimai:
27.3. slaptažodžiams sudaryti neturi būti naudojama asmeninio pobūdžio informacija (vardas, pavardė, mergautinė pavardė, gimimo data, šeimos narių vardai ir pan.);
28. Saugiojo tinklo dalys, atliekančios nutolusio prisijungimo autentifikavimą ar patvirtinančios Administratoriaus tapatumą, turi drausti automatiškai išsaugoti slaptažodžius.
29. Neteko galios nuo 2023-02-04
Punkto naikinimas:
Nr. V-94, 2023-02-03, paskelbta TAR 2023-02-03, i. k. 2023-02047
30. Administratorius, pamiršęs slaptažodį, privalo kreiptis į saugos įgaliotinį arba į jo įgaliotą asmenį, kuris suteikė prisijungimo vardą ir pirminį slaptažodį.
31. Kilus įtarimui, kad slaptažodis galėjo būti atskleistas, slaptažodžio savininkas turi nedelsdamas pakeisti slaptažodį ir apie tai informuoti Saugiojo tinklo saugos įgaliotinį.
32. Saugos įgaliotinis arba jo įgaliotas asmuo turi užtikrinti, kad:
32.3. slaptažodžio savininkas iš anksto (prieš 10 dienų) būtų perspėjamas apie jo slaptažodžio galiojimo pabaigą;
33.1 Prisijungimo vardai ir slaptažodžiai negali būti perduodami jų gavėjams tame pačiame elektroniniame laiške.
Papildyta punktu:
Nr. V-94, 2023-02-03, paskelbta TAR 2023-02-03, i. k. 2023-02047
34. Draudžiama Saugiojo tinklo techninėje ir programinėje įrangoje naudoti gamintojo nustatytus slaptažodžius, jie turi būti pakeisti ir atitikti 27 punkte nurodytus reikalavimus.
35. Nuotolinis prisijungimas prie Saugiojo tinklo turi būti atliekamas pagal protokolą, skirtą duomenims šifruoti.
Papildyta priedu:
Nr. V-207, 2021-03-25, paskelbta TAR 2022-12-05, i. k. 2022-24736
PATVIRTINTA
Lietuvos Respublikos
krašto apsaugos ministro
2021 m. balandžio 22 d.
įsakymu Nr. V-286
SaugIOJO tinklo veiklos tęstinumo planas
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Saugiojo tinklo veiklos tęstinumo planas (toliau − Planas) reglamentuoja Saugiojo valstybinio duomenų perdavimo tinklo (toliau – Saugusis tinklas) veiklos ir juo teikiamų paslaugų tęstinumo valdymą, Saugiojo tinklo veiklos atkūrimą.
Punkto pakeitimai:
Nr. V-770, 2022-09-23, paskelbta TAR 2022-09-23, i. k. 2022-19436
2. Plane vartojamos sąvokos suprantamos taip, kaip jos apibrėžtos Lietuvos Respublikos valstybės informacinių išteklių valdymo, Lietuvos Respublikos kibernetinio saugumo, Lietuvos Respublikos elektroninių ryšių įstatymuose, šių įstatymų įgyvendinamuosiuose teisės aktuose.
3. Planas aktyvuojamas įvykus elektroninės informacijos saugos incidentui arba bet kokiam kitam įvykiui ar veiksmui, numatytam Plano 1 priede (toliau – Saugos inicidentas).
5. Saugiojo tinklo veikla ir paslaugos laikomos atkurtos, jei tenkina Prisijungimo prie Saugiojo valstybinio duomenų perdavimo tinklo, atsijungimo nuo jo ir elektroninių ryšių paslaugų teikimo šiuo tinklu tvarkos aprašo, patvirtinto Lietuvos Respublikos krašto apsaugos ministro 2019 m. liepos 2 d. įsakymu Nr. V-583 „Dėl Saugiojo valstybinio duomenų perdavimo tinklo veiklą užtikrinančių dokumentų patvirtinimo“, 1 priede nurodytus kiekybinius ar kokybinius rodiklius.
Punkto pakeitimai:
Nr. V-770, 2022-09-23, paskelbta TAR 2022-09-23, i. k. 2022-19436
II SKYRIUS
ORGANIZACINĖS NUOSTATOS
7. Saugiojo tinklo veiklos ir juo teikiamų paslaugų tęstinumui valdyti ir atkūrimui organizuoti sudaromos dvi grupės:
Punkto pakeitimai:
Nr. V-770, 2022-09-23, paskelbta TAR 2022-09-23, i. k. 2022-19436
8. Valdymo grupę sudaro:
8.3. nariai:
Punkto pakeitimai:
Nr. V-770, 2022-09-23, paskelbta TAR 2022-09-23, i. k. 2022-19436
9. Atkūrimo grupę sudaro:
9.3. nariai:
9.3.2. visi Informacinių technologijų skyriaus informacinių technologijų sistemų administratoriai;
Papunkčio pakeitimai:
Nr. V-770, 2022-09-23, paskelbta TAR 2022-09-23, i. k. 2022-19436
9.3.3. visi Saugumo skyriaus informacinių technologijų ir ryšių saugumo specialistai.
Papunkčio pakeitimai:
Nr. V-770, 2022-09-23, paskelbta TAR 2022-09-23, i. k. 2022-19436
10. Valdymo grupė:
10.2. priima sprendimus dėl konkrečių priemonių incidento poveikiui sustabdyti taikymo, siekiant sumažinti jo daromą žalą;
10.5. bendrauja su teisėsaugos ir kitomis institucijomis, Saugiojo tinklo valdytojo ir tvarkytojo valstybės tarnautojais, darbuotojais, dirbančiais pagal darbo sutartis, bei profesinės karo tarnybos kariais (toliau – darbuotojai) ir kitomis interesų grupėmis;
10.6. vykdo finansinių ir kitų išteklių, reikalingų veiklai atkurti įvykus saugos incidentui, naudojimo kontrolę;
11. Akūrimo grupė:
11.2. organizuoja Saugiojo tinklo veikimo ir juo teikiamų paslaugų atkūrimą;
Papunkčio pakeitimai:
Nr. V-770, 2022-09-23, paskelbta TAR 2022-09-23, i. k. 2022-19436
12. Valdymo grupės ir Atkūrimo grupės vadovų ir narių kontaktiniai duomenys, leidžiantys pasiekti šiuos asmenis bet kuriuo metu, tvirtinami Kertinio valstybės telekomunikacijų centro direktoriaus įsakymu.
Punkto pakeitimai:
Nr. V-94, 2023-02-03, paskelbta TAR 2023-02-03, i. k. 2023-02047
13. Įvykus Saugos incidentui Valdymo grupės vadovas nedelsdamas, bet ne vėliau kaip per 24 valandas nuo informacijos apie saugos incidentą gavimo, organizuoja Valdymo grupės susirinkimą.
14. Valdymo grupė, atlikusi situacijos analizę, nedelsdama, bet ne vėliau kaip per 2 valandas, susisiekia su Atkūrimo grupės vadovu ir informuoja jį apie esamą padėtį bei priimtus sprendimus dėl veiklos atkūrimo.
15. Tarpusavyje Valdymo grupės ir Atkūrimo grupės nariai bendrauja asmeniškai, elektroniniu paštu, mobiliaisiais telefonais arba kitomis priemonėmis ne rečiau kaip kas valandą.
16. Apie įvykdytus veiklos atkūrimo etapus Atkūrimo grupės nariai nedelsdami informuoja Atkūrimo grupės vadovą.
18. Reaguojant į Saugos incidentus ir juos valdant, turi būti vadovaujamasi Plano 1 priede pateiktu Saugiojo tinklo veiklos atkūrimo detaliuoju planu veiklai ir paslaugoms atkurti po skirtingo pobūdžio ir masto saugos incidentų.
Punkto pakeitimai:
Nr. V-770, 2022-09-23, paskelbta TAR 2022-09-23, i. k. 2022-19436
19. Atsarginėms patalpoms, naudojamoms Saugiojo tinklo veiklai ir paslaugoms atkurti po Saugos incidentų, taikomi šie reikalavimai:“
Punkto pakeitimai:
Nr. V-770, 2022-09-23, paskelbta TAR 2022-09-23, i. k. 2022-19436
19.4. patalpos turi atitikti priešgaisrinės saugos reikalavimus, jose turi būti gaisro gesinimo priemonės;
20. Atsarginių patalpų adresas ir būdai, kaip iki jų nuvykti, nustatomi Saugiojo tinklo tvarkytojo.
Punkto pakeitimai:
Nr. V-770, 2022-09-23, paskelbta TAR 2022-09-23, i. k. 2022-19436
III skyrius
Plano veiksmingumo išbandymo nuostatos
22. Plano veiksmingumas išbandomas stalo ar kitokių simuliacinių pratybų būdu.
Punkto pakeitimai:
Nr. V-770, 2022-09-23, paskelbta TAR 2022-09-23, i. k. 2022-19436
23. Plano veiksmingumo išbandymo būdas ir data nustatomi metiniame Kertinio valstybės telekomunikacijų centro veiklos plane.
25. Po Plano veiksmingumo išbandymo Saugiojo tinklo saugos įgaliotinis ne vėliau kaip per 30 dienų parengia Saugiojo tinklo veiklos tęstinumo plano veiksmingumo išbandymo metu pastebėtų trūkumų ataskaitą (Plano 2 priedas), kurioje būtų numatytos priemonės trūkumams pašalinti, ir pateikia ją pasirašyti Valdymo grupės vadovui.
26. Plano veiksmingumo išbandymo metu pastebėti trūkumai šalinami vadovaujantis operatyvumo, veiksmingumo ir ekonomiškumo principais.
27. Valdymo grupės vadovas Saugiojo tinklo veiklos tęstinumo plano veiksmingumo išbandymo metu pastebėtų trūkumų ataskaitą ne vėliau kaip per 5 darbo dienas po šio dokumento priėmimo dienos pateikia Saugiojo tinklo valdytojui, kopiją – Nacionaliniam kibernetinio saugumo centrui prie Krašto apsaugos ministerijos.
Punkto pakeitimai:
Nr. V-770, 2022-09-23, paskelbta TAR 2022-09-23, i. k. 2022-19436
Papildyta priedu:
Nr. V-286, 2021-04-22, paskelbta TAR 2021-04-22, i. k. 2021-08376
Saugiojo tinklo veiklos
tęstinumo plano
1 priedas
SAUGIOJO TINKLO VEIKLOS ATKŪRIMO DETALUSIS PLANAS VEIKLAI IR PASLAUGOMS ATKURTI PO SKIRTINGO POBŪDŽIO IR MASTO SAUGOS INCIDENTŲ“
| Eil. Nr. |
Saugos incidentas |
Veiksmai eilės tvarka |
Terminas |
Atsakingi vykdytojai |
|
| 1. |
Telekomunikacijų ryšio paslaugų teikimo sutrikimai |
1.1. |
Telekomunikacijų ryšio paslaugų teikėjų informavimas apie ryšio paslaugų sutrikimus, sutrikimo pašalinimo prognozės ir rekomendacijų gavimas |
Nedelsiant, bet ne vėliau kaip per 15 min. |
Valdymo grupės vadovas |
| 1.2. |
Klientų informavimas apie paslaugų teikimo sutrikimus ir numatomą sutrikimų pašalinimo terminą |
Nedelsiant, bet ne vėliau kaip per 15 min. |
Valdymo grupė |
||
| 1.3. |
Ryšio sutrikimo sukeltų pasekmių likvidavimo priemonių plano sudarymas, jei yra būtinybė |
Ne vėliau kaip per 1,5 val. |
Valdymo grupė
Atkūrimo grupė |
||
| 1.4. |
Sukeltų pasekmių likvidavimas |
Priklausomai nuo atkūrimo darbų apimties – nuo 3 kalendorių dienų iki 2 mėnesių |
Atkūrimo grupė |
||
| 2. |
Patalpų užgrobimas |
2.1. |
Teisėsaugos tarnybų informavimas, jei nebuvo informuota |
Nedelsiant |
Valdymo grupės vadovas |
| 2.2 |
Klientų informavimas (jei yra galimybė) apie galimus paslaugų teikimo sutrikimus ir numatomą sutrikimų pašalinimo terminą |
Nedelsiant, bet ne vėliau kaip 15 min. |
Valdymo grupė |
||
| 2.3. |
Darbuotojų evakavimo galimybių nagrinėjimas ir sprendimo priėmimas, jei yra teisėsaugos tarnybų rekomendacijos |
Ne vėliau kaip per 1 val. |
Valdymo grupė |
||
| 2.4. |
Darbuotojų informavimas apie evakavimą, jei priimtas toks sprendimas |
Ne vėliau kaip per 1,5 val. |
Valdymo grupė |
||
| 2.5 |
Padarytos žalos įvertinimas ir priemonių plano sudarymas |
Atgavus patalpas ne vėliau kaip per 2 d. d. |
Valdymo grupė Atkūrimo grupė |
||
| 2.6. |
Padarytos žalos likvidavimas |
Atgavus patalpas, priklausomai nuo atkūrimo darbų apimties – nuo 3 d. d. iki 2 mėn. |
Atkūrimo grupė |
||
| 3. |
Elektros energijos tiekimo sutrikimas |
3.1. |
Elektros energijos tiekimo tarnybos informavimas |
Nedelsiant, bet ne vėliau kaip per 15 min. |
Valdymo grupės vadovas |
| 3.2. |
Klientų informavimas (jei yra galimybė) apie galimus paslaugų teikimo sutrikimus ir numatomą sutrikimų pašalinimo terminą |
Nedelsiant, bet ne vėliau kaip per 15 min. |
Valdymo grupė |
||
| 3.3. |
Padarytos žalos įvertinimas ir priemonių plano parengimas |
Per 1,5 val. nuo incidento nustatymo |
Valdymo grupė Atkūrimo grupė |
||
| 3.4. |
Padarytos žalos likvidavimas |
Priklausomai nuo atkūrimo darbų apimties – nuo 3 d. d. iki 2 mėn. |
Atkūrimo grupė |
||
|
4. |
Gamtos veiksniai (potvynis, uraganas, oro ir kt. pavojus)
|
4.1. |
Klientų ir darbuotojų informavimas (jei yra galimybė) apie galimus paslaugų teikimo sutrikimus ir numatomą sutrikimų pašalinimo terminą |
Nedelsiant, bet ne vėliau kaip per 15 min. |
Valdymo grupė |
| 4.2. |
Padarytos žalos įvertinimas |
Per 15 min. nuo incidento nustatymo |
Valdymo grupė Atkūrimo grupė |
||
| 4.3. |
Priemonių plano padarytai žalai likviduoti sudarymas |
Per 30 min. nuo incidento nustatymo |
Valdymo grupė Atkūrimo grupė |
||
| 4.4. |
Padarytos žalos likvidavimas |
Priklausomai nuo atkūrimo darbų apimties – nuo 3 d. d. iki 2 mėn. |
Atkūrimo grupė |
||
| 5. |
Gaisras
|
5.1. |
Priešgaisrinės gelbėjimo tarnybos rekomendacijų vykdymas |
Pagal Priešgaisrinės gelbėjimo tarnybos rekomendacijas |
Valdymo grupės vadovas |
| 5.2. |
Darbuotojų informavimas apie evakavimą |
Nedelsiant |
Valdymo grupė |
||
| 5.3. |
Klientų informavimas (jei yra galimybė) apie galimus paslaugų teikimo sutrikimus ir numatomą sutrikimų pašalinimo terminą |
Nedelsiant, bet ne vėliau kaip per 15 min. |
Valdymo grupė |
||
| 5.4. |
Padarytos žalos įvertinimas ir priemonių plano sudarymas |
Esant galimybei ne vėliau kaip per 2 d. d. |
Valdymo grupė Atkūrimo grupė |
||
| 5.5. |
Padarytos žalos likvidavimas |
Priklausomai nuo atkūrimo darbų apimties – nuo 3 d. d. iki 2 mėn. |
Atkūrimo grupė |
||
| 6. |
Programinės įrangos sugadinimas, praradimas
|
6.1. |
Teisėsaugos institucijos informavimas ir jų nurodymų vykdymas |
Nedelsiant |
Valdymo grupės vadovas |
| 6.2. |
Padarytos žalos įvertinimas ir priemonių plano sudarymas |
Per 1 d. d. nuo incidento nustatymo |
Valdymo grupė Atkūrimo grupė |
||
| 6.3. |
Padarytos žalos likvidavimas |
Priklausomai nuo atkūrimo darbų apimties – nuo 3 d. d. iki 2 mėn. |
Atkūrimo grupė |
||
| 7. |
Pagrindinių tarnybinių stočių sugadinimas ir (ar) praradimas
|
7.1. |
Teisėsaugos institucijos nurodymų vykdymas |
Nedelsiant |
Valdymo grupės vadovas |
| 7.2. |
Padarytos žalos įvertinimas ir priemonių plano sudarymas |
Per 1 d. d. nuo incidento nustatymo |
Valdymo grupė Atkūrimo grupė |
||
| 7.3. |
Padarytos žalos likvidavimas |
Priklausomai nuo atkūrimo darbų apimties – nuo 3 d. d. iki 2 mėn. |
Atkūrimo grupė |
||
Papildyta priedu:
Nr. V-286, 2021-04-22, paskelbta TAR 2021-04-22, i. k. 2021-08376
Pakeistas priedo pavadinimas:
Nr. V-770, 2022-09-23, paskelbta TAR 2022-09-23, i. k. 2022-19436
Saugiojo tinklo veiklos
tęstinumo plano
2 priedas
SAUGIOJO TINKLO VEIKLOS TĘSTINUMO PLANO
VEIKSMINGUMO IŠBANDYMO METU PASTEBĖTŲ TRŪKUMŲ
ATASKAITA
Valdymo grupės vadovas:
Valdymo grupės nariai:
Plano veiksmingumo išbandymo data ir būdas:
Plano veiksmingumo išbandymo scenarijus:
(trumpas aprašymas)
Plano veiksmingumo išbandymo metu pastebėti trūkumai:
| Eil. Nr. |
Trūkumas |
Siūlomas sprendimas trūkumui šalinti / pastaba |
|
|
|
|
|
|
|
|
|
|
|
|
__________________________ _______________________
(Valdymo grupės vadovo vardas ir pavardė) (parašas)
Papildyta priedu:
Nr. V-286, 2021-04-22, paskelbta TAR 2021-04-22, i. k. 2021-08376
3 priedas. Neteko galios nuo 2023-02-04
Priedo naikinimas:
Nr. V-94, 2023-02-03, paskelbta TAR 2023-02-03, i. k. 2023-02047
4 priedas. Neteko galios nuo 2022-09-24
Priedo naikinimas:
Nr. V-770, 2022-09-23, paskelbta TAR 2022-09-23, i. k. 2022-19436
Papildyta priedu:
Nr. V-286, 2021-04-22, paskelbta TAR 2021-04-22, i. k. 2021-08376
PATVIRTINTA
Lietuvos Respublikos
krašto apsaugos ministro
2021 m. gegužės 11 d.
įsakymu Nr. V-338
SAUGIOJO TINKLO INCIDENTŲ, POKYČIŲ IR PROBLEMŲ VALDYMO TVARKOS APRAŠAS
I SKYRIUS
VALDYMO PROCESŲ RYŠYS SU KITAIS PASLAUGŲ VALDYMO PROCESAIS
PIRMASIS SKIRSNIS
INCIDENTŲ VALDYMO PROCESŲ RYŠYS SU KITAIS PASLAUGŲ VALDYMO PROCESAIS
1. Incidentų valdymo procesas susijęs su problemų valdymo procesu, jei yra aptinkama pasikartojančių incidentų.
2. Incidentų valdymo procesas susijęs su pokyčių valdymo procesu, jei sprendžiant incidentą reikia atlikti paslaugai teikti naudojamų išteklių keitimus.
3. Incidentų valdymo procesas susijęs su sąrankos valdymo procesu, fiksuojant įrangos nustatymus, kurie sukėlė incidentą.
4. Problemų, pokyčių, sąrankos valdymo procesų dalyviams pateikiama ši informacija, sukaupta incidentų valdymo proceso metu:
| Informacija |
Valdymo procesas |
| Incidento priežastis, sprendimo būdas, informacija apie sugedusią įrangą |
Problemų valdymas Pokyčių valdymas Sąrankos valdymas |
| Incidentų kiekis vienai paslaugai ir (ar) naudotojui per ataskaitinį laikotarpį |
Problemų valdymas |
ANTRASIS SKIRSNIS
POKYČIŲ VALDYMO PROCESŲ RYŠYS SU KITAIS PASLAUGŲ
VALDYMO PROCESAIS
5. Pokyčių valdymo procesas susijęs su incidentų valdymo procesu, kai sprendžiant incidentą reikia atlikti paslaugai teikti reikalingų išteklių keitimą.
6. Pokyčių valdymo procesas susijęs su sąrankos valdymo procesu, kai sprendžiant incidentą ar problemą keičiami su Saugiojo tinklo paslaugomis susijusių išteklių duomenys, nustatymai.
7. Pokyčių valdymo procesas susijęs su problemų valdymo procesu, kai sprendžiant problemą būtina atlikti Saugiojo tinklo paslaugoms teikti reikalingų išteklių keitimą.
8. Incidentų, problemų, sąrankos valdymo procesų dalyviams pateikiama ši informacija, sukaupta pokyčių valdymo proceso metu:
| Informacija |
Valdymo procesas |
| Saugiojo tinklo naudotojų duomenys: pavadinimas, buveinės ir (arba) struktūrinio (-ių) padalinio (-ių), kuriame yra įrengta prieiga prie Saugiojo tinklo, adresas |
Sąrankos valdymas Incidentų valdymas Problemų valdymas |
| Keičiamos įrangos duomenys (tipas, pavadinimas, inventorinis numeris) |
Sąrankos valdymas Incidentų valdymas Problemų valdymas |
| Vykdomo pokyčio duomenys (statusas, įvykdymo data, keitimo rezultatai) |
Incidentų valdymas Problemų valdymas |
TREČIASIS SKIRSNIS
PROBLEMŲ VALDYMO PROCESŲ RYŠYS SU KITAIS PASLAUGŲ
VALDYMO PROCESAIS
9. Problemų valdymo procesas susijęs su incidentų valdymo procesu, kuriam svarbu incidentų kiekis vienai paslaugai, nuolat besikartojantys incidentai, tarpusavyje susiję incidentai, kuriems nustatyta ta pati klaidos sukėlimo priežastis.
10. Problemų valdymo procesas susijęs su keitimų valdymo procesu, jei sprendžiant problemą reikia atlikti paslaugai teikti naudojamų išteklių keitimus. Pokyčių valdymo procese priimant sprendimus dėl išteklių keitimo naudojami duomenys apie paslaugai teikti reikalingų išteklių pasikartojančius gedimus.
11. Problemų valdymo procesas susijęs su sąrankos valdymo procesu, fiksuojant įrangos nustatymus, kurie sukėlė pasikartojančius gedimus.
12. Incidentų, pokyčių, sąrankos valdymo procesų dalyviams pateikiama ši informacija, sukaupta problemų valdymo proceso metu:
| Informacija |
Valdymo procesas |
| Besikartojantys incidentai vienai paslaugai, besikartojančių incidentų priežastys, informacija apie sugedusią įrangą |
Incidentų valdymas Pokyčių valdymas Sąrankos valdymas
|
| Laikinas problemos sprendimas |
|
| Nuolatinis problemos sprendimas |
II SKYRIUS
VALDYMO PROCESO DALYVIAI
PIRMASIS SKIRSNIS
INCIDENTŲ VALDYMO PROCESO DALYVIAI
13. Incidentų valdymo proceso dalyviai:
13.1. Aptarnavimo ir paslaugų valdymo skyriaus darbuotojas;
Papunkčio pakeitimai:
Nr. V-445, 2023-05-31, paskelbta TAR 2023-05-31, i. k. 2023-10655
13.2. Tinklo technologijų departamento darbuotojas, vykdantis pasyvų budėjimą ne darbo vietoje, pasibaigus darbo dienai, taip pat poilsio ir švenčių dienomis ir pasirengęs reaguoti į incidentus (toliau – Budėtojas);
13.4. Informacinių technologijų skyriaus incidentų sprendimo grupė arba darbuotojas;
Papunkčio pakeitimai:
Nr. V-445, 2023-05-31, paskelbta TAR 2023-05-31, i. k. 2023-10655
13.6. Aptarnavimo ir paslaugų valdymo skyriaus darbuotojas, atsakingas už matavimo rodiklių kaupimą, analizę ir teikimą.
Papunkčio pakeitimai:
Nr. V-445, 2023-05-31, paskelbta TAR 2023-05-31, i. k. 2023-10655
14. Incidentų valdymo proceso dalyvių atliekamos pagrindinės funkcijos:
| Proceso dalyviai |
Incidento registravi- mas ir perdavimas sprendimui priimti |
Incidento sprendimas |
Incidento priskyrimas trečiosioms šalims |
Incidento išsprendi- mas ir uždarymas |
Incidentų rodiklių kaupimas, analizė ir teikimas |
| Aptarnavimo ir paslaugų valdymo skyriaus darbuotojas / Budėtojas |
Atlieka |
Atlieka |
|
Atlieka |
|
| Incidentų sprendimo grupė arba darbuotojas |
Atlieka |
Atlieka |
Atlieka |
|
|
| Trečiosios šalys |
|
Atlieka |
|
|
|
| Už matavimo rodiklių kaupimą, analizę ir teikimą atsakingas asmuo |
|
|
|
|
Atlieka |
Punkto pakeitimai:
Nr. V-445, 2023-05-31, paskelbta TAR 2023-05-31, i. k. 2023-10655
ANTRASIS SKIRSNIS
POKYČIŲ VALDYMO PROCESO DALYVIAI
15. Pokyčių valdymo procese dalyvauja:
15.1. Aptarnavimo ir paslaugų valdymo skyriaus darbuotojas;
Papunkčio pakeitimai:
Nr. V-445, 2023-05-31, paskelbta TAR 2023-05-31, i. k. 2023-10655
15.5. Kertinio valstybės telekomunikacijų centro (toliau – KVTC) direktoriaus sudaryta pokyčių vertinimo grupė;
15.6. KVTC direktoriaus sudarytas pokyčių tvirtinimo komitetas;
| Proceso dalyviai |
Pokyčio registra- vimas |
Pokyčio vertini- mas |
Pokyčio tvirti- nimas |
Pokyčio vykdymas |
Pokyčio patikrinimas ir uždarymas |
Matavimo rodiklių kaupimas, analizė ir teikimas |
| Aptarnavimo paslaugų valdymo skyriaus darbuotojas |
Atlieka |
|
|
|
|
|
| Incidentą / problemą sprendusi grupė arba darbuotojas |
Atlieka |
|
|
|
|
|
| KVTC darbuotojas, atsakingas už įrangos keitimą / atnaujinimą |
Atlieka |
|
|
|
|
|
| Pokyčių vertinimo grupė |
|
Atlieka |
|
|
|
|
| Pokyčių tvirtinimo komitetas |
|
|
Atlieka |
|
|
|
| KVTC direktorius |
|
|
Atlieka |
|
|
|
| Pokyčių vykdymo grupė arba darbuotojas |
|
|
|
Atlieka |
Atlieka |
|
| Už matavimo rodiklių kaupimą, analizę ir teikimą atsakingas asmuo |
|
|
|
|
|
Atlieka |
Papunkčio pakeitimai:
Nr. V-445, 2023-05-31, paskelbta TAR 2023-05-31, i. k. 2023-10655
15.9. Aptarnavimo ir paslaugų valdymo skyriaus darbuotojas, atsakingas už matavimo rodiklių kaupimą, analizę ir teikimą.
Papunkčio pakeitimai:
Nr. V-445, 2023-05-31, paskelbta TAR 2023-05-31, i. k. 2023-10655
TREČIASIS SKIRSNIS
PROBLEMŲ VALDYMO PROCESO DALYVIAI
17. Problemų valdymo proceso dalyviai:
17.1. Aptarnavimo ir paslaugų valdymo skyriaus darbuotojas;
Papunkčio pakeitimai:
Nr. V-445, 2023-05-31, paskelbta TAR 2023-05-31, i. k. 2023-10655
17.4. Aptarnavimo ir paslaugų valdymo skyriaus darbuotojas, atsakingas už matavimo rodiklių kaupimą, analizę ir teikimą.
Papunkčio pakeitimai:
Nr. V-445, 2023-05-31, paskelbta TAR 2023-05-31, i. k. 2023-10655
18. Problemų valdymo proceso dalyviai ir jų atliekamos pagrindinės funkcijos:
| Proceso dalyviai |
Problemos registravi-mas ir vertinimas |
Problemos tyrimas ir priskyrimas atsakingam asmeniui |
Proble- mos spren dimas |
Problemos perdavi- mas trečio- sioms šalims |
Išspręstos problemos stebėjimas |
Proble-mos užda-rymas |
Matavimo rodiklių kaupimas ir analizė |
| Aptarnavimo ir paslaugų valdymo skyriaus darbuotojas |
Atlieka |
|
Atlieka |
Atlieka |
|
||
| Incidentų sprendimo grupė arba darbuotojas |
Atlieka |
|
|
|
|
|
|
| Darbuotojas, atsakingas už problemos sprendimą |
|
|
Atlieka |
Atlieka |
|
|
|
| Trečiosios šalys |
|
|
Atlieka |
|
|
|
|
| Už matavimo rodiklių kaupimą, analizę ir teikimą atsakingas asmuo |
|
|
|
|
|
|
Atlieka |
Punkto pakeitimai:
Nr. V-445, 2023-05-31, paskelbta TAR 2023-05-31, i. k. 2023-10655
III SKYRIUS
BŪSENOS
PIRMASIS SKIRSNIS
INCIDENTŲ BŪSENOS
19. Naudojamos šios incidentų valdymo esminių etapų būsenos:
| Būsena |
Aprašymas |
| Užregistruota |
Sukurta incidento kortelė |
| Priskirta |
Priskirta incidento sprendimo grupė arba darbuotojas |
| Sprendžiama |
Incidento sprendimo grupė arba darbuotojas pradėjo incidento sprendimo veiksmus |
| Laukiama |
Laukiama papildomos informacijos arba veiksmų iš naudotojo arba suderintas incidento sprendimo laikas |
| Sprendžiama trečiosios šalies |
Incidento sprendimas perduotas vykdyti trečiosioms šalims |
| Grąžinta spręsti |
Incidentas grąžintas spręsti anksčiau incidentą sprendusiai grupei arba darbuotojui |
| Išspręsta |
Incidentas išspręstas |
| Uždaryta |
Incidentas uždarytas (nebegalimas pakartotinis atidarymas, šalinimo veiksmų pratęsimas) |
ANTRASIS SKIRSNIS
POKYČIŲ BŪSENOS
20. Naudojamos šios pokyčių valdymo esminių etapų būsenos:
| Statusas |
Aprašymas |
||||||||||||||||||||
| Užregistruota |
Sukurta pokyčio kortelė |
||||||||||||||||||||
| Vertinama |
Pokytis perduotas vertinti pokyčių vertinimo grupei |
||||||||||||||||||||
| Tvirtinama |
Pokytis perduotas tvirtinti pokyčių tvirtinimo komitetui |
||||||||||||||||||||
| Atmesta |
Pokytis grąžintas vertinti ir (ar) tikslinti pokyčių vertinimo grupei |
||||||||||||||||||||
| Vykdoma |
Patvirtintas pokytis perduotas vykdyti pokyčių vykdymo grupei |
||||||||||||||||||||
Atlikta |
Pokytis įvykdytas |
||||||||||||||||||||
| Uždaryta |
Pokytis uždarytas |
IV SKYRIUS
VALDYMO PROCESO SCHEMA IR PROCESO ĮGYVENDINIMO METU ATLIEKAMI VEIKSMAI
PIRMASIS SKIRSNIS
INCIDENTŲ VALDYMO PROCESO SCHEMA IR PROCESO ĮGYVENDINIMO METU ATLIEKAMI VEIKSMAI
23. Incidento registravimas:
23.1. paslaugų valdymo priemonės naudotojas dėl paslaugos sutrikimo, informacijos saugumo incidento kreipiasi registruodamas įvykį paslaugų valdymo priemonėje;
23.2. kiti Saugiojo tinklo naudotojo darbuotojai apie incidentą gali pranešti telefonu 8 5 239 1727 arba el. paštu [email protected];
23.3. galimus incidentus taip pat fiksuoja Saugiojo tinklo paslaugų teikimo stebėjimo priemonė ir automatiškai išsiunčia pranešimą 23.2 papunktyje nurodytu el. paštu;
23.4. Aptarnavimo ir paslaugų valdymo skyriaus darbuotojas arba Budėtojas (ne darbo metu) (toliau – Atsakingas asmuo), telefonu gavęs pranešimą apie incidentą, užregistruoja jį paslaugų valdymo priemonėje;
Papunkčio pakeitimai:
Nr. V-445, 2023-05-31, paskelbta TAR 2023-05-31, i. k. 2023-10655
23.6. registruojant incidento kortelėje nurodoma ši informacija:
23.6.3. Saugiojo tinklo naudotojo darbuotojo pateikta informacija apie incidentą, jo pasireiškimo aplinkybes ir pan.;
24. Incidento priskyrimas:
24.2. nustatęs, kad incidentas gali būti susijęs su informacijos ar kibernetiniu saugumu, perduoda jį spręsti Saugumo skyriaus incidentų sprendimo grupei arba darbuotojui;
24.3. nustatęs, kad incidentas susijęs su Saugiojo tinklo veikla, perduoda jį spręsti Tinklo technologijų departamento arba Informacinių technologijų skyriaus incidentų sprendimo grupei arba darbuotojui.
Papunkčio pakeitimai:
Nr. V-445, 2023-05-31, paskelbta TAR 2023-05-31, i. k. 2023-10655
25. Incidento sprendimas:
25.1. Saugumo skyriaus incidentų sprendimo grupė arba darbuotojas, gavę priskirtą incidentą, įvertina jį ir:
25.1.1. jei incidentas susijęs su informacijos ar kibernetiniu saugumu, sprendžia jį vadovaudamiesi Saugiojo tinklo valdytojo nustatyta tvarka;
Papunkčio pakeitimai:
Nr. V-445, 2023-05-31, paskelbta TAR 2023-05-31, i. k. 2023-10655
25.1.2. esant poreikiui, pakeičia incidento poveikio, svarbos ir prioriteto lygį paslaugų valdymo priemonėje;
25.2. Tinklo technologijų departamento ar Informacinių technologijų departamento incidentų sprendimo grupė arba darbuotojai, gavę jiems priskirtą incidentą, įvertina jį ir:
Papunkčio pakeitimai:
Nr. V-445, 2023-05-31, paskelbta TAR 2023-05-31, i. k. 2023-10655
25.2.2. esant poreikiui, pakeičia incidento poveikio, svarbos ir prioriteto lygį paslaugų valdymo priemonėje;
25.2.3. jei nustato, kad incidentui spręsti reikia trečiųjų šalių veiksmų, perduoda vykdymą trečiosioms šalims, kontroliuoja incidento sprendimą;
26. Incidento išsprendimas ir uždarymas:
26.1. incidentą išsprendusi incidentų sprendimo grupė arba darbuotojas paslaugų valdymo priemonėje pažymi, kad incidentas išspręstas, nurodo jo kilimo priežastį bei sprendimo būdą;
26.2. jei naudotojo darbuotojas informuoja, kad incidentas nėra pašalintas, Atsakingas asmuo grąžina jį spręsti anksčiau incidentą sprendusiai grupei arba darbuotojui;
ANTRASIS SKIRSNIS
POKYČIŲ VALDYMO PROCESO SCHEMA IR PROCESO ĮGYVENDINIMO METU ATLIEKAMI VEIKSMAI
28. Pokyčio registravimas:
28.1. sprendžiant incidentą pokytį registruoja jį sprendusi incidento sprendimo grupė arba darbuotojas;
28.2. sprendžiant problemą pokytį registruoja ją sprendusi problemų sprendimo grupė arba darbuotojas;
28.3. vykdant planinius įrangos keitimo / atnaujinimo darbus, pokytį registruoja už įrangos pakeitimą / atnaujinimą paskirtas atsakingas darbuotojas;
28.5. kiti Saugiojo tinklo naudotojo darbuotojai pokytį inicijuoja raštu arba elektroniniu paštu [email protected], šiuos pokyčius paslaugų valdymo priemonėje užregistruoja Aptarnavimo ir paslaugų valdymo skyriaus darbuotojai;
Papunkčio pakeitimai:
Nr. V-445, 2023-05-31, paskelbta TAR 2023-05-31, i. k. 2023-10655
28.7. registruojant pokyčio kortelėje nurodoma ši informacija:
28.7.1. Saugiojo tinklo naudotojo duomenys: pavadinimas, buveinės ir (arba) struktūrinio (-ių) padalinio (-ių), kuriame yra įrengta prieiga prie Saugiojo tinklo, adresas, Saugiojo tinklo naudotojo darbuotojo kontaktinė informacija;
29. Pokyčio vertinimą atlieka:
29.1. jei pokytis standartinis, jo vertinimo procedūra atlikta iš anksto už konkrečios paslaugos teikimą atsakingos pokyčių vertinimo grupės;
29.2. jei pokytis nestandartinis, jį vertina už konkrečios paslaugos teikimą atsakinga pokyčių vertinimo grupė;
30. Pokytį tvirtina:
30.1. jei pokytis standartinis, jo tvirtinimo procedūra atlikta iš anksto pokyčių tvirtinimo komiteto;
30.3. jei pokytis skubus, jį tvirtina KVTC direktorius savo sprendimu el. paštu, telefonu ar kitomis priemonėmis, vėliau tai pažymima paslaugų valdymo priemonėje;
30.5. jei pokytis atmetamas dėl informacijos trūkumo ar kitų reikalingų tikslinimų, jis grąžinamas vertinti ir (ar) tikslinti iš naujo;
30.6. jei pokytis atmetamas dėl per aukštos saugos rizikos, didelių sąnaudų ar yra nepriimtinas dėl kitų priežasčių, netinkamai pagrįstas, jis uždaromas, nurodant uždarymo priežastis;
31. Pokyčio vykdymas:
32. Pokyčio tikrinimas ir uždarymas:
32.1. pokytį įvykdžiusi pokyčio vykdymo grupė arba darbuotojas patikrina, ar pokytis įvykdytas, ir gavę pokytį inicijavusio asmens patvirtinimą uždaro jį;
TREČIASIS SKIRSNIS
PROBLEMŲ VALDYMO PROCESO SCHEMA IR PROCESO ĮGYVENDINIMO METU ATLIEKAMI VEIKSMAI
34. Problemos registravimas ir vertinimas:
34.1. Aptarnavimo ir paslaugų valdymo skyriaus darbuotojas, nustatęs, kad incidentas kartojasi, registruoja problemą dėl pasikartojančių incidentų vienai paslaugai paslaugų valdymo priemonėje;
Papunkčio pakeitimai:
Nr. V-445, 2023-05-31, paskelbta TAR 2023-05-31, i. k. 2023-10655
34.2. jei problemą nustato Tinklo technologijų departamento, Informacinių technologijų skyriaus arba Saugumo skyriaus darbuotojai, jos aprašymą el. paštu persiunčia Aptarnavimo ir paslaugų valdymo skyriaus darbuotojui;
Papunkčio pakeitimai:
Nr. V-445, 2023-05-31, paskelbta TAR 2023-05-31, i. k. 2023-10655
34.3. Aptarnavimo ir paslaugų valdymo skyriaus darbuotojas, gavęs el. laišką su problemos aprašymu, užregistruoja ją paslaugų valdymo priemonėje;
Papunkčio pakeitimai:
Nr. V-445, 2023-05-31, paskelbta TAR 2023-05-31, i. k. 2023-10655
34.5. registruojant problemą, nurodoma ši informacija:
34.6. Aptarnavimo ir paslaugų valdymo skyriaus darbuotojas atlieka pirminį problemos vertinimą;
Papunkčio pakeitimai:
Nr. V-445, 2023-05-31, paskelbta TAR 2023-05-31, i. k. 2023-10655
34.7. nustatęs, kad problema gali būti susijusi su informacijos ar kibernetiniu saugumu, perduoda ją spręsti Saugumo skyriaus incidentų sprendimų grupei arba darbuotojui;
34.8. nustatęs, kad problema susijusi su Saugiojo tinklo veikla, perduoda ją spręsti Tinklo technologijų departamento arba Informacinių technologijų skyriaus incidentų sprendimų grupei arba darbuotojui.
Papunkčio pakeitimai:
Nr. V-445, 2023-05-31, paskelbta TAR 2023-05-31, i. k. 2023-10655
35. Problemos tyrimas ir priskyrimas:
35.1. Saugumo skyriaus incidentų sprendimo grupė arba darbuotojas, gavę priskirtą problemą, tiria ją ir:
35.1.1. jei problema susijusi su informacijos ar kibernetiniu saugumu, priskiria už problemos sprendimą atsakingą darbuotoją ir nustato problemos sprendimo terminą;
35.1.3. jei problema nėra susijusi su informacijos ar kibernetiniu saugumu, grąžina ją paslaugų valdymo priemonėmis Aptarnavimo ir paslaugų valdymo skyriaus darbuotojui;
Papunkčio pakeitimai:
Nr. V-445, 2023-05-31, paskelbta TAR 2023-05-31, i. k. 2023-10655
35.2. Tinklo technologijų departamento ar Informacinių technologijų departamento incidentų sprendimo grupė arba darbuotojas, gavę priskirtą problemą, tiria ją ir:
Papunkčio pakeitimai:
Nr. V-445, 2023-05-31, paskelbta TAR 2023-05-31, i. k. 2023-10655
35.2.1. jei problema susijusi su Saugiojo tinklo veikla, priskiria už problemos sprendimą atsakingą darbuotoją ir nustato problemos sprendimo terminą;
35.2.3. jei problema nėra susijusi su Saugiojo tinklo veikla, grąžina ją paslaugų valdymo priemonėmis Aptarnavimo ir paslaugų valdymo skyriaus darbuotojui.
Papunkčio pakeitimai:
Nr. V-445, 2023-05-31, paskelbta TAR 2023-05-31, i. k. 2023-10655
36. Problemos sprendimas:
36.1. už problemos sprendimą atsakingas darbuotojas, esant poreikiui, gali pasitelkti kitus darbuotojus problemai spręsti;
36.2. jei nustatoma, kad problemai spręsti reikia trečiųjų šalių veiksmų, perduoda jos vykdymą trečiosioms šalims, kontroliuoja problemos sprendimą;
36.3. jei problemai pašalinti reikia atlikti paslaugų ar paslaugoms teikti naudojamų išteklių keitimus, užsakomas pokytis;
37. Problemos stebėjimas ir uždarymas:
37.1. atlikus problemos sprendimui reikalingą keitimą, paslaugų valdymo priemonėje pažymima, kad problema išspręsta;
37.2. Aptarnavimo ir paslaugų valdymo skyriaus darbuotojas nustato ne trumpesnį nei dviejų savaičių stebėjimo laikotarpį, per kurį įsitikinama, kad problemos priežastis iš tikrųjų buvo pašalinta ir nebekyla sutrikimų, susijusių su nustatyta problemos priežastimi bei sprendimo metu padarytais keitimais:
37.2.1. jei problemos stebėjimo laikotarpiu Aptarnavimo ir paslaugų valdymo skyriaus darbuotojas nustato, kad problema nebuvo išspręsta, grąžina ją spręsti anksčiau problemą sprendusiam darbuotojui;
37.2.2. jei per nustatytą sprendimo stebėjimo laikotarpį problema nesikartoja, Aptarnavimo ir paslaugų valdymo skyriaus darbuotojas problemą uždaro.
Papunkčio pakeitimai:
Nr. V-445, 2023-05-31, paskelbta TAR 2023-05-31, i. k. 2023-10655
V SKYRIUS
KATEGORIJŲ SĄRAŠAS
PIRMASIS SKIRSNIS
INCIDENTŲ KATEGORIJŲ SĄRAŠAS
38. Incidentų kategorijos yra skirstomos pagal teikiamas paslaugas ir atitinka Saugiojo tinklo teikiamų paslaugų pavadinimus:
| Incidentų kategorija |
Aprašymas |
|
| Duomenų perdavimo paslaugos |
Paslaugos „Duomenų perdavimas tinklo naudotojams ir jų struktūriniams padaliniams“ incidentai |
|
| Prieiga prie viešųjų ryšių tinklų |
Paslaugos „Prieiga prie viešųjų ryšių tinklų“ incidentai |
|
| Kibernetinis saugumas |
Paslaugos „Kolektyvinė apsauga kibernetinio saugumo priemonėmis“ incidentai |
|
| Prieiga prie ES informacinių išteklių |
Paslaugos „Sąveika su Europos Sąjungos ir jos valstybių narių institucijų valdomais informaciniais ištekliais“ incidentai |
|
| Valstybės valdomų e. ryšių tinklų sujungimas |
Paslaugos „Valstybės valdomų elektroninių ryšių tinklų, kurie naudojami vykdant valstybines mobilizacines užduotis, dalių sujungimas“ incidentai |
|
ANTRASIS SKIRSNIS
POKYČIŲ KATEGORIJŲ SĄRAŠAS
39. Pokyčių kategorijos skirstomos pagal pokyčio kilimo priežastį:
| Pokyčio kategorija |
Aprašymas |
||
|
Standartinis pokytis
|
|
Į Saugiojo tinklo tvarkytojo patvirtintą standartinių pokyčių sąrašą įtrauktas pokytis, kurio vertinimo bei tvirtinimo procedūros atliktos iš anksto, ir kai išteklių sąnaudos ir rizikos žinomos |
|
| Nestandartinis pokytis |
Skubus |
Kai pokytis kyla sprendžiant incidentą arba problemą ir kai išteklių sąnaudos nėra iš anksto įvertintos ir suplanuotos |
|
| Neskubus |
Su vienkartiniais Saugiojo tinklo įrangos keitimo / atnaujinimo darbais susiję pokyčiai, kai kiekvieno pokyčio veiksmai ir ištekliai planuojami ir vertinimo bei tvirtinimo procedūros nėra atliktos iš anksto |
||
TREČIASIS SKIRSNIS
PROBLEMŲ KATEGORIJŲ SĄRAŠAS
40. Problemų kategorijos yra skirstomos pagal teikiamas paslaugas ir atitinka Saugiojo tinklo teikiamų paslaugų pavadinimas:
| Sutrikimų kategorija |
Aprašymas |
|
| Duomenų perdavimo paslaugos |
Paslaugos „Duomenų perdavimas tinklo naudotojams ir jų struktūriniams padaliniams“ problemos |
|
| Prieiga prie viešųjų ryšių tinklų |
Paslaugos „Prieiga prie viešųjų ryšių tinklų“ problemos |
|
| Kibernetinis saugumas |
Paslaugos „Kolektyvinė apsauga kibernetinio saugumo priemonėmis“ problemos |
|
| Prieiga prie ES informacinių išteklių |
Paslaugos „Sąveika su Europos Sąjungos ir jos valstybių narių institucijų valdomais informaciniais ištekliais“ problemos |
|
| Valstybės valdomų e. ryšių tinklų sujungimas |
Paslaugos „Valstybės valdomų elektroninių ryšių tinklų, kurie naudojami vykdant valstybines mobilizacines užduotis, dalių sujungimas“ problemos |
VI SKYRIUS
PRIORITETAI
PIRMASIS SKIRSNIS
INCIDENTŲ PRIORITETAI
41. Incidentų šalinimo prioriteto lygis nustatomas atsižvelgiant į incidento poveikio naudotojams lygį ir incidento skubumo lygį bei vertinamas balais nuo 5 (žemiausias) iki 1 (aukščiausias):
| Poveikis |
Skubumas |
||
| Žemas |
Vidutinis |
Aukštas |
|
| Iki 3 (trijų) naudotojų arba jų padalinių ir (ar) yra nedidelis (pvz., nedidelis kokybės pablogėjimas) |
5 |
4 |
3 |
| Daugiau kaip 3 (trims) naudotojams arba jų padaliniams |
4 |
3 |
2 |
| Daugiau kaip 9 (devyniems) naudotojams arba jų padaliniams |
3 |
2 |
1 |
42. Incidentų skubumo lygiai:
43. Reakcijos į incidentus ir incidentų išsprendimo laikas nurodyti Prisijungimo prie Saugiojo valstybinio duomenų perdavimo tinklo, atsijungimo nuo jo ir elektroninių ryšių paslaugų teikimo šiuo tinklu tvarkos aprašo (Aprašas), patvirtinto Lietuvos Respublikos krašto apsaugos ministro 2019 m. liepos 2 d. įsakymu Nr. V-583 „Dėl Saugiojo tinklo veiklą užtikrinančių dokumentų patvirtinimo“, 1 priede.
ANTRASIS SKIRSNIS
POKYČIŲ PRIORITETAI
45. Pokyčio prioriteto lygis nustatomas atsižvelgiant į pokyčio kategoriją:
| Pokyčio kategorija |
Prioritetas |
| Pirma kategorija, kai pokytis vykdomas sprendžiant incidentą arba problemą |
Aukštas |
| Antra kategorija, kai vykdomas paslaugų Saugiojo tinklo naudotojams diegimas, keitimas, nutraukimas |
Vidutinis |
| Trečia kategorija, kai vykdomas planinis Saugiojo tinklo įrangos keitimas / atnaujinimas ir tai nesutrikdo Saugiojo tinklo paslaugų teikimo |
Žemas |
46. Pokyčių vykdymo laikai:
46.1. jei pokyčio prioritetas aukštas, jo vykdymo laikas negali viršyti incidento arba problemos sprendimo laiko, numatyto incidentų arba problemų valdymo procese;
TREČIASIS SKIRSNIS
PROBLEMŲ PRIORITETAI
47. Problemų šalinimo prioriteto lygis nustatomas atsižvelgiant į problemos poveikio naudotojams lygį ir problemos skubumo lygį bei vertinamas balais nuo 5 (žemiausias) iki 1 (aukščiausias):
| Poveikis |
Skubumas |
||
| Žemas |
Vidutinis |
Aukštas |
|
| Iki 3 (trijų) naudotojų arba jų padalinių ir (ar) yra nedidelis (pavyzdžiui, nedidelis kokybės pablogėjimas) |
5 |
4 |
3 |
| Daugiau kaip 3 (trims) naudotojams arba jų padaliniams |
4 |
3 |
2 |
| Daugiau kaip 9 (devyniems) naudotojams arba jų padaliniams |
3 |
2 |
1 |
VII SKYRIUS
POŽYMIŲ SĄRAŠAS
PIRMASIS SKIRSNIS
INCIDENTŲ ŠALINIMO POŽYMIŲ SĄRAŠAS
49. Incidentai šalinami pagal šiuos požymius:
| Požymis |
Aprašymas |
| Įrangos gedimas |
Nustačius įrangos gedimą, sprendžiama dėl jos taisymo arba keitimo |
| Konfigūracijos klaida |
Nustačius konfigūracijos klaidą, pagal galimybes šalinama klaida arba kreipiamasi į trečiąsias šalis |
| Saugiojo tinklo naudotojų darbuotojų veiksmai |
Nustačius Saugiojo tinklo naudotojų darbuotojų veiksmus, sukėlusius sutrikimą, sutrikimas šalinimas kartu su to darbuotojo pagalba |
| Trečiųjų šalių įtaka |
Nustačius, kad sutrikimas sukeltas trečiųjų šalių veiksmų arba įvyko jų valdomoje infrastruktūroje, incidentas šalinamas su visų susijusių šalių pagalba |
ANTRASIS SKIRSNIS
POKYČIŲ VYKDYMO POŽYMIŲ SĄRAŠAS
50. Pokyčiai vykdomi pagal šiuos požymius:
| Požymis |
Aprašymas |
| Pokytis, susijęs su incidentu arba problemos priežastimi |
Sprendžiant incidentą arba problemą ir nustačius įrangos ar elektroninių ryšių tinklo gedimą, sprendžiama dėl jų taisymo arba keitimo |
| Pokytis, susijęs su Saugiojo tinklo naudotojo paslaugų užsakymu, keitimu, nutraukimu |
Saugiojo tinklo naudotojo naujos paslaugos ar turimos paslaugos kiekybinių arba kokybinių parametrų keitimas, paslaugų nutraukimas |
| Pokytis, susijęs su planiniu Saugiojo tinklo išteklių keitimu |
Pasenusios arba netinkamos naudoti įrangos pakeitimas |
TREČIASIS SKIRSNIS
PROBLEMŲ ŠALINIMO POŽYMIŲ SĄRAŠAS
51. Problemos šalinamos pagal šiuos požymius:
| Požymis |
Aprašymas |
| Įrangos gedimas |
Nustačius įrangos gedimą, sprendžiama dėl jos taisymo arba keitimo |
| Konfigūracijos klaida |
Nustačius konfigūracijos klaidą, pagal galimybes šalinama klaida arba kreipiamasi į trečiąsias šalis |
| Naudotojų darbuotojų veiksmai |
Nustačius naudotojų darbuotojų veiksmus, sukėlusius problemą, ji šalinama kartu su naudotojo darbuotojo pagalba |
| Trečiųjų šalių įtaka |
Nustačius, kad problema kilo dėl trečiųjų šalių veiksmų arba įvyko jų valdomoje infrastruktūroje, problema šalinama su visų susijusių šalių pagalba |
VIII SKYRIUS
VALDYMO PROCESO MATAVIMO RODIKLIAI
PIRMASIS SKIRSNIS
INCIDENTŲ VALDYMO PROCESO MATAVIMO RODIKLIAI
52. Incidentų valdymo proceso efektyvumui matuoti naudojami rodikliai:
53. 52 punkte nurodytų rodiklių siekiamos reikšmės:
| Rodiklis |
Siekiama reikšmė |
| Incidentų, į kuriuos sureaguota laiku, dalis |
≥ 90 procentų |
| Laiku išspręstų incidentų dalis |
≥ 90 procentų |
| Grąžintų spręsti incidentų dalis |
≤ 10 procentų |
54. Už matavimo rodiklių kaupimą, analizę ir jų teikimą atsakingas asmuo:
54.2. skaičiuoja, ar 52 punkte nurodyti rodikliai atitinka 53 punkte pateiktas siekiamas šių rodiklių reikšmes;
ANTRASIS SKIRSNIS
POKYČIŲ VALDYMO PROCESO MATAVIMO RODIKLIAI
55. Pokyčių valdymo proceso efektyvumui matuoti naudojami rodikliai:
56. 55 punkte nurodytų rodiklių siekiamos reikšmės:
| Rodiklis |
Siekiama reikšmė |
| Laiku įvykdytų pokyčių dalis |
≥ 90 procentai |
| Grąžintų vykdyti pokyčių dalis |
≤ 10 procentai |
57. Už pokyčių valdymo proceso efektyvumo matavimo rodiklių kaupimą, analizę ir jų teikimą atsakingas asmuo:
57.2. skaičiuoja, ar 55 punkte nurodyti rodikliai atitinka 56 punkte pateiktas siekiamas šių rodiklių reikšmes;
TREČIASIS SKIRSNIS
PROBLEMŲ VALDYMO PROCESO MATAVIMO RODIKLIAI
58. Problemų valdymo proceso matavimo rodikliai:
59. Už matavimo rodiklių kaupimą, analizę ir jų teikimą atsakingas asmuo:
Papildyta priedu:
Nr. V-338, 2021-05-11, paskelbta TAR 2021-05-11, i. k. 2021-10495
PATVIRTINTA
Lietuvos Respublikos krašto apsaugos ministro
2019 m. liepos 2 d. įsakymu Nr. V-583
(Lietuvos Respublikos krašto apsaugos ministro
2024 m. rugpjūčio 5 d. įsakymo Nr. V-717
redakcija)
SAUGIOJO TINKLO KIBERNETINIO SAUGUMO POLITIKA
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Saugiojo tinklo kibernetinio saugumo politika (toliau – Politika) apibrėžia Saugiojo valstybinio duomenų perdavimo tinklo (toliau – Saugusis tinklas) elektroninės informacijos saugos kibernetinėje erdvėje užtikrinimo ir valdymo kryptis, nustato organizacines ir technines priemones, taikomas užtikrinant Saugiojo tinklo kibernetinę saugą.
2. Saugiojo tinklo kibernetinė sauga įgyvendinama vadovaujantis šia Politika, Saugiojo tinklo valdytojo patvirtintais Saugiojo valstybinio duomenų perdavimo tinklo nuostatais, Saugiojo tinklo naudotojų administravimo taisyklėmis, Specialiųjų organizacinių ir techninių reikalavimų, taikomų Saugiajam valstybiniam duomenų perdavimo tinklui, juo teikiamoms paslaugoms bei prekių ir paslaugų Saugiajam valstybiniam duomenų perdavimo tinklui teikėjams, aprašu, Saugiojo tinklo veiklos tęstinumo planu, kitais aprašais, procedūromis bei dokumentais, reglamentuojančiais informacijos saugą ir kibernetinį saugumą.
3. Saugiojo tinklo kibernetinės saugos užtikrinimo ir valdymo prioritetinės kryptys:
3.1. tinkamas ir efektyvus informacijos saugumo kibernetinėje erdvėje valdymas siekiant išvengti Saugiojo tinklo veiklos ir juo teikiamų paslaugų sutrikdymo dėl informacijos konfidencialumo, vientisumo bei prieinamumo pažeidimų;
3.3. gerąją praktiką atitinkančių organizacinių ir techninių kibernetinio saugumo priemonių Saugiajame tinkle įgyvendinimas;
4. Politika taikoma Saugiojo tinklo valdytojui, Saugiojo tinklo saugos įgaliotiniui, administratoriams ir kitiems Saugiojo tinklo tvarkytojo darbuotojams, dalyvaujantiems Saugiojo tinklo kibernetinio saugumo užtikrinimo veiklose.
5. Politika parengta vadovaujantis Lietuvos Respublikos kibernetinio saugumo įstatymu, Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“ bei atsižvelgiant į tarptautinius informacijos saugos standartus (LST ISO/IEC 27001, LST ISO/IEC 27002 ir kt.).
6. Politikoje vartojamos sąvokos apibrėžtos Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatyme, Bendrųjų elektroninės informacijos saugos reikalavimų apraše, patvirtintame Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“, ir kituose saugų duomenų tvarkymą reglamentuojančiuose teisės aktuose.
7. Už Saugiojo tinklo kibernetinio saugumo politikos formavimą, kryptis ir plėtrą atsako Saugiojo tinklo valdytojas.
8. Už Saugiojo tinklo kibernetinio saugumo užtikrinimą ir šios Politikos įgyvendinimą atsako Saugiojo tinklo tvarkytojas.
II SKYRIUS
AUDITO ŽURNALŲ DUOMENŲ ADMINISTRAVIMAS IR SAUGOJIMAS
10. Siekiant užtikrinti Saugiojo tinklo ir juo teikiamų paslaugų saugumą ir tinkamą veikimą, Saugiajame tinkle yra kaupiami Saugiojo valstybinio duomenų perdavimo tinklo nuostatų, patvirtintų Lietuvos Respublikos krašto apsaugos ministro 2018 m. vasario 7 d. įsakymu Nr. V-135 „Dėl Saugiojo valstybinio duomenų perdavimo tinklo nuostatų patvirtinimo“ (toliau – Saugiojo tinklo nuostatai) 14.5 papunktyje nurodyti audito žurnalų duomenys (angl. log files) (toliau – Audito žurnalo duomenys), kuriuose fiksuojama Saugiojo tinklo nuostatų 14.6 papunktyje nurodyta informacija.
11. Audito žurnalų duomenys kaupiami ir saugomi centralizuotai techninėje ar programinėje įrangoje ir analizuojami kiekvieną darbo dieną. Apie analizės rezultatus informuojamas Saugiojo tinklo saugos įgaliotinis.
12. Audito žurnalų duomenys saugomi 6 mėnesius nuo įvykio datos užtikrinant visas prasmingas jų turinio reikšmes. Draudžiama ištrinti ir (ar) keisti audito žurnalų duomenis, jie ištrinami tik pasibaigus saugojimo terminui. Audito žurnalų duomenys yra prieinami tik Saugiojo tinklo saugos įgaliotiniui ir kitiems Saugiojo tinklo tvarkytojo paskirtiems atsakingiems asmenims (toliau – atsakingi asmenys) (peržiūros teisėmis).
13. Dėl trikdžių nustojus fiksuoti audito žurnalų duomenis, apie tai nedelsiant, bet ne vėliau kaip per vieną darbo dieną centralizuota techninė ar programinė įranga, skirta audito duomenims saugoti, informuoja Saugiojo tinklo saugos įgaliotinį ir atsakingus asmenis.
III SKYRIUS
ĮSIBROVIMO APTIKIMAS IR PREVENCIJA
15. Saugiojo tinklo valdymo centre automatizuotomis įsibrovimo aptikimo priemonėmis dvidešimt keturias valandas per parą, septynias dienas per savaitę stebimi įsibrovimo į Saugųjį tinklą atvejai analizuojant įeinantį ir išeinantį Saugiojo tinklo duomenų srautą.
16. Įsibrovimo atakų pėdsakai (angl. attack signature) atnaujinami naudojant patikimus aktualią informaciją teikiančius šaltinius.
17. Įsibrovimo atakų pėdsakai Saugiajame tinkle atnaujinami ne vėliau kaip per dvidešimt keturias valandas nuo gamintojo paskelbimo apie naujausius įsibrovimo atakų pėdsakus datos arba ne vėliau kaip per septyniasdešimt dvi valandas nuo gamintojo paskelbimo apie naujausius įsibrovimo atakų pėdsakus datos, jeigu Saugiojo tinklo tvarkytojas atlieka įsibrovimo atakų pėdsakų įdiegimo ir galimo jų poveikio tinklo veiklai vertinimą (testavimą).
IV SKYRIUS
MOBILIŲJŲ ĮRENGINIŲ NAUDOJIMAS IR KONTROLĖ
19. Saugiojo tinklo veiklai ir paslaugoms teikti naudojami mobilieji įrenginiai – Saugiojo tinklo tvarkytojo nešiojamieji kompiuteriai ir tarnybiniai judriojo ryšio telefonai – naudojami vadovaujantis šiais reikalavimais:
19.1. leidžiama naudoti tik tokius mobiliuosius įrenginius, kurie atitinka šiame skyriuje nurodytus kibernetinio saugumo reikalavimus;
19.2. Saugiojo tinklo tvarkytojo darbuotojai yra atsakingi už jiems priskirtų mobiliųjų įrenginių ir juose esančios informacijos apsaugą;
19.3. prieiga prie nešiojamųjų kompiuterių bei juose esanti informacija turi būti apsaugota slaptažodžiu, o nešiojamuoju kompiuteriu prie Saugiojo tinklo už Saugiojo tinklo tvarkytojo įstaigos ribų galima jungtis tik per virtualų privatų tinklą (angl. Virtual privat network (VPN) bei papildomai turi būti naudojamas dviejų faktorių autentifikavimas (2FA). Prieiga prie tarnybinių judriojo ryšio telefonų bei juose esanti informacija turi būti apsaugota naudotojo identifikatoriumi (biometriniais duomenimis ir (arba) PIN kodu);
19.4. Saugiojo tinklo tvarkytojas turi teisę valdyti mobiliuosius įrenginius ir juose įdiegtą programinę įrangą. Mobiliųjų įrenginių techninę ir programinę įrangą diegia ir prižiūri Saugiojo tinklo tvarkytojo sistemų administratorius (-iai). Mobiliuosiuose įrenginiuose turi būti diegiama ir naudojama tik licencijuota ir leistinos programinės įrangos sąraše nurodyta programinė įranga;
19.5. mobiliuosiuose įrenginiuose turi būti reguliariai įdiegiami operacinės sistemos ir kitos naudojamos programinės įrangos gamintojų rekomenduojami atnaujinimai;
19.7. nešiojamuosiuose kompiuteriuose programinėmis priemonėmis turi būti blokuojamos išorinės elektroninės informacijos laikmenos (pvz., USB atmintinės ar pan.), išskyrus atvejus, kai jos yra būtinos administratorių funkcijoms atlikti.
19.8. nešiojamųjų kompiuterių saugiam naudojimui ir kontrolei užtikrinti naudojamas galinių įrenginių aptikimo ir kontrolės sprendimas (angl. Endpoint detection and control (EDR), tarnybinių judriojo ryšio telefonų saugiam naudojimui ir kontrolei užtikrinti naudojamas mobiliųjų įrenginių valdymo sprendimas (angl. Mobile device managemant (MDM).
V SKYRIUS
GRĖSMIŲ IR PAŽEIDŽIAMUMŲ VALDYMAS
20. Saugiojo tinklo kibernetinio saugumo grėsmių ir pažeidžiamumų valdymą Saugiojo tinklo tvarkytojas atlieka:
20.1. reguliariai skenuodamas Saugiojo tinklo techninę ir programinę įrangą ir vertindamas skenavimo rezultatus (angl. vulnerability test);
20.2. ne rečiau kaip kartą per metus arba įvykus esminiams techniniams Saugiojo tinklo pokyčiams organizuodamas ir atlikdamas Saugiojo tinklo grėsmių ir pažeidžiamumų vertinimą (angl. penetration test), kurio tikslas – nustatyti esamus Saugiojo tinklo pažeidžiamumus ir jų rizikos lygį;
21. Grėsmėms ir pažeidžiamumams nustatyti naudojama specializuota programinė įranga (toliau – SPĮ), naudojanti viešai pripažįstamą bendrąją pažeidžiamumų vertinimo metodiką pažeidžiamumo kritiškumui vertinti.
22. Atlikus skenavimą SPĮ automatiškai sugeneruoja ataskaitą, ją įvertinęs Saugiojo tinklo saugos įgaliotinis ir (arba) kitas Saugiojo tinklo tvarkytojo paskirtas (-i) darbuotojas (-ai) parengia vertinimo ataskaitą bei nustatytų grėsmių ir pažeidžiamumų šalinimo planą.
23. Nustatyti pažeidžiamumai vertinami pagal jų poveikį Saugiojo tinklo paslaugų veikimui ir grupuojami bei sprendžiami vadovaujantis šiais kriterijais:
| Pažeidžiamumo kritiškumas |
Paaiškinimas |
Priimtinumas |
| Labai mažas (None) |
Tikimybė, kad tinklo ištekliai bus pažeisti, – iki 1 proc. |
Priimtinas |
| Mažas (Low) |
Tikimybė, kad tinklo ištekliai bus pažeisti, – nuo 2 iki 39 proc. |
Priimtinas |
| Vidutinis (Medium) |
Tikimybė, tinklo ištekliai bus pažeisti, – nuo 40 iki 69 proc. |
Vertinamas |
| Didelis (High) |
Tikimybė, kad tinklo ištekliai bus pažeisti, – nuo 70 iki 89 proc. |
Nepriimtinas, sprendžiamas nedelsiant |
| Kritinis (Critical) |
Tikimybė, kad tinklo ištekliai bus pažeisti, – nuo 90 iki 100 proc. |
Nepriimtinas, sprendžiamas nedelsiant |
VI SKYRIUS
KIBERNETINIŲ INCIDENTŲ VALDYMAS
26. Saugiojo tinklo kibernetinių incidentų valdymas organizuojamas ir vykdomas vadovaujantis:
26.1. Nacionalinio kibernetinių incidentų valdymo planu, patvirtintu Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“;
VII SKYRIUS
KIBERNETINIO SAUGUMO PRIEMONĖS
28. Saugiojo tinklo kibernetiniam saugumui užtikrinti naudojamos techninės ir programinės kibernetinio saugumo priemonės:
28.2. įsibrovimo aptikimo ir prevencijos sistemos (angl. Intrusion detection/ Intrusion prevention systems);
28.5. interneto ir (arba) taikomųjų programų lygmens ugniasienių sistema WAF (angl. Web application firewalls);
28.6. interneto ir (arba) taikomųjų programų apsauga nuo DDoS (angl. Distributed denial-of-service) atakų;
28.8. kitos kibernetinio saugumo priemonės ir reikalavimai, kaip numatyta Saugiojo tinklo valdytojo patvirtintuose Saugiojo tinklo naudotojų administravimo taisyklėse, Specialiųjų organizacinių ir techninių reikalavimų, taikomų Saugiajam valstybiniam duomenų perdavimo tinklui, juo teikiamoms paslaugoms bei prekių ir paslaugų Saugiajam valstybiniam duomenų perdavimo tinklui teikėjams, apraše ir Saugiojo tinklo veiklos tęstinumo plane.
VIII SKYRIUS
MOKYMAI
30. Saugiojo tinklo saugos įgaliotinis ne rečiau kaip kartą per metus inicijuoja Saugiojo tinklo tvarkytojo darbuotojų mokymą informacijos saugos, kibernetinio saugumo klausimais, įvairiais būdais (žodžiu, elektroniniu paštu, dokumentų valdymo sistemoje ar kt.) konsultuoja darbuotojus ir teikia jiems susijusią aktualią informaciją.
31. Saugiojo tinklo saugos įgaliotinis, administratoriai ir kiti tvarkytojo darbuotojai, dalyvaujantys Saugiojo tinklo kibernetinio saugumo veikloje, dalyvauja Lietuvos Respublikos krašto apsaugos ministerijos, Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos ir kitų institucijų organizuojamose kibernetinio saugumo pratybose.
32. Saugiojo tinklo tvarkytojas telefonu, elektroniniu paštu ir kitais būdais teikia informaciją Saugiojo tinklo naudotojams kibernetinio saugumo Saugiajame tinkle klausimais, informuoja juos apie galimas kibernetines grėsmes ir rizikas.
Papildyta priedu:
Nr. V-717, 2024-08-05, paskelbta TAR 2024-08-05, i. k. 2024-14132
Priedų pakeitimai:
Prisijungimo+prie+ST+apraso+1+priedas (pagal V-1187)
Priedo pakeitimai:
Nr. V-770, 2022-09-23, paskelbta TAR 2022-09-23, i. k. 2022-19436
Nr. V-94, 2023-02-03, paskelbta TAR 2023-02-03, i. k. 2023-02047
Nr. V-1187, 2024-12-10, paskelbta TAR 2024-12-10, i. k. 2024-21893
Prisijungimo+prie+ST+apraso+2+priedas (pagal V-1187)
Priedo pakeitimai:
Nr. V-770, 2022-09-23, paskelbta TAR 2022-09-23, i. k. 2022-19436
Nr. V-94, 2023-02-03, paskelbta TAR 2023-02-03, i. k. 2023-02047
Nr. V-1187, 2024-12-10, paskelbta TAR 2024-12-10, i. k. 2024-21893
Prisijungimo+prie+ST+apraso+3+priedas (pagal V-1187)
Priedo pakeitimai:
Nr. V-770, 2022-09-23, paskelbta TAR 2022-09-23, i. k. 2022-19436
Nr. V-94, 2023-02-03, paskelbta TAR 2023-02-03, i. k. 2023-02047
Nr. V-548, 2023-07-03, paskelbta TAR 2023-07-03, i. k. 2023-13642
Nr. V-1187, 2024-12-10, paskelbta TAR 2024-12-10, i. k. 2024-21893
Prisijungimo+prie+ST+apraso+4+priedas_2022-03-18 (pagal V-473)
Priedo pakeitimai:
Nr. V-473, 2022-06-22, paskelbta TAR 2022-06-22, i. k. 2022-13389
Pakeitimai:
1.
Lietuvos Respublikos krašto apsaugos ministerija, Įsakymas
Nr. V-393, 2020-05-19, paskelbta TAR 2020-05-20, i. k. 2020-10651
Dėl krašto apsaugos ministro 2019 m. liepos 2 d. įsakymo Nr. V-583 „Dėl Saugiojo valstybinio duomenų perdavimo tinklo veiklą užtikrinančių dokumentų patvirtinimo“ pakeitimo
2.
Lietuvos Respublikos krašto apsaugos ministerija, Įsakymas
Nr. V-286, 2021-04-22, paskelbta TAR 2021-04-22, i. k. 2021-08376
Dėl Lietuvos Respublikos krašto apsaugos ministro 2019 m. liepos 2 d. įsakymo Nr. V-583 „Dėl Saugiojo valstybinio duomenų perdavimo tinklo veiklą užtikrinančių dokumentų patvirtinimo“ pakeitimo
3.
Lietuvos Respublikos krašto apsaugos ministerija, Įsakymas
Nr. V-338, 2021-05-11, paskelbta TAR 2021-05-11, i. k. 2021-10495
Dėl Lietuvos Respublikos krašto apsaugos ministro 2019 m. liepos 2 d. įsakymo Nr. V-583 „Dėl Saugiojo valstybinio duomenų perdavimo tinklo veiklą užtikrinančių dokumentų patvirtinimo“ pakeitimo
4.
Lietuvos Respublikos krašto apsaugos ministerija, Įsakymas
Nr. V-596, 2021-08-25, paskelbta TAR 2021-08-25, i. k. 2021-17891
Dėl krašto apsaugos ministro 2019 m. liepos 2 d. įsakymo Nr. V-583 „Dėl Saugiojo valstybinio duomenų perdavimo tinklo veiklą užtikrinančių dokumentų patvirtinimo“ pakeitimo
5.
Lietuvos Respublikos krašto apsaugos ministerija, Įsakymas
Nr. V-831, 2021-10-26, paskelbta TAR 2021-10-26, i. k. 2021-22243
Dėl Lietuvos Respublikos krašto apsaugos ministro 2019 m. liepos 2 d. įsakymo Nr. V-583 „Dėl Saugiojo valstybinio duomenų perdavimo tinklo veiklą užtikrinančių dokumentų patvirtinimo“ pakeitimo
6.
Lietuvos Respublikos krašto apsaugos ministerija, Įsakymas
Nr. V-268, 2022-03-28, paskelbta TAR 2022-03-28, i. k. 2022-06064
Dėl Lietuvos Respublikos krašto apsaugos ministro 2019 m. liepos 2 d. įsakymo Nr. V-583 „Dėl Saugiojo valstybinio duomenų perdavimo tinklo veiklą užtikrinančių dokumentų patvirtinimo“ pakeitimo
7.
Lietuvos Respublikos krašto apsaugos ministerija, Įsakymas
Nr. V-473, 2022-06-22, paskelbta TAR 2022-06-22, i. k. 2022-13389
Dėl Lietuvos Respublikos krašto apsaugos ministro 2019 m. liepos 2 d. įsakymo Nr. V-583 „Dėl Saugiojo valstybinio duomenų perdavimo tinklo veiklą užtikrinančių dokumentų patvirtinimo“ pakeitimo
8.
Lietuvos Respublikos krašto apsaugos ministerija, Įsakymas
Nr. V-770, 2022-09-23, paskelbta TAR 2022-09-23, i. k. 2022-19436
Dėl Lietuvos Respublikos krašto apsaugos ministro 2019 m. liepos 2 d. įsakymo Nr. V-583 „Dėl Saugiojo valstybinio duomenų perdavimo tinklo veiklą užtikrinančių dokumentų patvirtinimo“ pakeitimo
9.
Lietuvos Respublikos krašto apsaugos ministerija, Įsakymas
Nr. V-207, 2021-03-25, paskelbta TAR 2022-12-05, i. k. 2022-24736
Dėl Lietuvos Respublikos krašto apsaugos ministro 2019 m. liepos 2 d. įsakymo Nr. V-583 „Dėl Saugiojo tinklo veiklą užtikrinančių dokumentų patvirtinimo“ pakeitimo
10.
Lietuvos Respublikos krašto apsaugos ministerija, Įsakymas
Nr. V-94, 2023-02-03, paskelbta TAR 2023-02-03, i. k. 2023-02047
Dėl Lietuvos Respublikos krašto apsaugos ministro 2019 m. liepos 2 d. įsakymo Nr. V-583 „Dėl Saugiojo valstybinio duomenų perdavimo tinklo veiklą užtikrinančių dokumentų patvirtinimo“ pakeitimo
11.
Lietuvos Respublikos krašto apsaugos ministerija, Įsakymas
Nr. V-445, 2023-05-31, paskelbta TAR 2023-05-31, i. k. 2023-10655
Dėl Lietuvos Respublikos krašto apsaugos ministro 2019 m. liepos 2 d. įsakymo Nr. V-583 „Dėl Saugiojo valstybinio duomenų perdavimo tinklo veiklą užtikrinančių dokumentų patvirtinimo“ pakeitimo
12.
Lietuvos Respublikos krašto apsaugos ministerija, Įsakymas
Nr. V-548, 2023-07-03, paskelbta TAR 2023-07-03, i. k. 2023-13642
Dėl Lietuvos Respublikos krašto apsaugos ministro 2019 m. liepos 2 d. įsakymo Nr. V-583 „Dėl Saugiojo valstybinio duomenų perdavimo tinklo veiklą užtikrinančių dokumentų patvirtinimo“ pakeitimo
13.
Lietuvos Respublikos krašto apsaugos ministerija, Įsakymas
Nr. V-717, 2024-08-05, paskelbta TAR 2024-08-05, i. k. 2024-14132
Dėl Lietuvos Respublikos krašto apsaugos ministro 2019 m. liepos 2 d. įsakymo Nr. V-583 „Dėl Saugiojo valstybinio duomenų perdavimo tinklo veiklą užtikrinančių dokumentų patvirtinimo“ pakeitimo
14.
Lietuvos Respublikos krašto apsaugos ministerija, Įsakymas
Nr. V-1187, 2024-12-10, paskelbta TAR 2024-12-10, i. k. 2024-21893
Dėl Lietuvos Respublikos krašto apsaugos ministro 2019 m. liepos 2 d. įsakymo Nr. V-583 „Dėl Saugiojo valstybinio duomenų perdavimo tinklo veiklą užtikrinančių dokumentų patvirtinimo“ pakeitimo