{"id":9376,"date":"2018-11-20T15:10:43","date_gmt":"2018-11-20T12:10:43","guid":{"rendered":"http:\/\/www.teise.pro\/?p=9376"},"modified":"2018-11-20T15:14:42","modified_gmt":"2018-11-20T12:14:42","slug":"20-minimaliu-reikalavimu-kurie-pades-apsaugoti-asmens-duomenis-kiekvienoje-organizacijoje","status":"publish","type":"post","link":"https:\/\/www.teise.pro\/index.php\/2018\/11\/20\/20-minimaliu-reikalavimu-kurie-pades-apsaugoti-asmens-duomenis-kiekvienoje-organizacijoje\/","title":{"rendered":"20 minimali\u0173 reikalavim\u0173, kurie pad\u0117s apsaugoti asmens duomenis kiekvienoje organizacijoje"},"content":{"rendered":"

Valstybin\u0117 duomen\u0173 apsaugos inspekcija pareng\u0117 \u201eTinkam\u0173 organizacini\u0173 ir technini\u0173 duomen\u0173 saugumo priemoni\u0173 \u012fgyvendinimo gaires asmens duomen\u0173 valdytojams ir tvarkytojams\u201c. \u0160iose gair\u0117se inspekcija rekomenduoja 20 minimali\u0173 organizacini\u0173 ir technini\u0173 duomen\u0173 saugumo reikalavim\u0173, pakankam\u0173 tose organizacijose, kuri\u0173 tvarkom\u0173 asmens duomen\u0173 saugumo rizika, susijusi su pavojais fizini\u0173 asmen\u0173 teis\u0117ms ir laisv\u0117ms, yra \u017eema. Taigi, \u0161iuos reikalavimus privalo \u012fgyvendinti kiekviena asmens duomenis tvarkanti organizacija ar asmuo, o daugelis imtis ir papildom\u0173, kad u\u017etikrint\u0173 tinkam\u0105 savo tvarkom\u0173 asmens duomen\u0173 saugumo lyg\u012f.<\/strong><\/p>\n

10 minimali\u0173 reikalavim\u0173 d\u0117l tinkam\u0173 organizacini\u0173 duomen\u0173 saugumo priemoni\u0173<\/strong><\/p>\n

1. Asmens duomen\u0173 saugumo politika ir proced\u016bros.<\/strong> Asmens duomen\u0173 ir j\u0173 tvarkymo saugumas organizacijoje turi b\u016bti dokumentuotas kaip informacijos saugumo politikos dalis.<\/p>\n

2. Vaidmenys ir atsakomyb\u0117s.<\/strong> Su asmens duomen\u0173 tvarkymu susij\u0119 vaidmenys ir atsakomyb\u0117s turi b\u016bti ai\u0161kiai apibr\u0117\u017eti ir paskirstyti pagal saugumo politik\u0105.<\/p>\n

3. Prieigos valdymo politika.<\/strong> Kiekvienam vaidmeniui, susijusiam su asmens duomen\u0173 tvarkymu, turi b\u016bti priskirtos konkre\u010dios prieigos kontrol\u0117s teis\u0117s.<\/p>\n

4. I\u0161tekli\u0173 ir turto valdymas.<\/strong> Organizacija turi tur\u0117ti IT i\u0161tekli\u0173, naudojam\u0173 asmens duomenims tvarkyti, registr\u0105, o registro tvarkymas turi b\u016bti priskirtas konkre\u010diam asmeniui.<\/p>\n

5. Pakeitim\u0173 valdymas.<\/strong> Organizacija turi u\u017etikrinti, kad visi IT sistem\u0173 pakeitimai b\u016bt\u0173 stebimi ir registruojami konkretaus asmens.<\/p>\n

6. Duomen\u0173 tvarkytojai.<\/strong> Prie\u0161 pradedant asmens duomen\u0173 tvarkymo veikl\u0105, duomen\u0173 valdytojai ir duomen\u0173 tvarkytojai tur\u0117t\u0173 apibr\u0117\u017eti, dokumentuoti ir suderinti tarpusavio formalumus. Duomen\u0173 tvarkytojas privalo nedelsdamas prane\u0161ti duomen\u0173 valdytojui apie nustatytus asmens duomen\u0173 saugumo pa\u017eeidimus.<\/p>\n

7. Asmens duomen\u0173 saugumo pa\u017eeidimai ir incidentai.<\/strong> Turi b\u016bti nustatytas reagavimo \u012f incidentus planas su i\u0161samia tvarka. Apie asmens duomen\u0173 pa\u017eeidimus turi b\u016bti nedelsiant prane\u0161ama vadovybei. Turi b\u016bti nustatyta prane\u0161imo apie pa\u017eeidimus kompetentingoms institucijoms, tarp j\u0173 ir Valstybinei duomen\u0173 apsaugos inspekcijai, bei duomen\u0173 subjektams tvarka.<\/p>\n

8. Veiklos t\u0119stinumas.<\/strong> Organizacija turi nustatyti pagrindines proced\u016bras, kuri\u0173 reikia laikytis incidento ar asmens duomen\u0173 saugumo pa\u017eeidimo atveju, kad b\u016bt\u0173 u\u017etikrintas reikiamas asmens duomen\u0173 tvarkymo IT sistemomis t\u0119stinumas ir prieinamumas.<\/p>\n

9. Personalo konfidencialumas.<\/strong> Organizacija turi u\u017etikrinti, kad visi darbuotojai suprast\u0173 savo atsakomybes ir \u012fsipareigojimus, susijusius su asmens duomen\u0173 tvarkymu. Vaidmenys ir atsakomyb\u0117s turi b\u016bti ai\u0161kiai i\u0161d\u0117styti darbuotojui prie\u0161 pradedant vykdyti jam paskirtas funkcijas ir darbus.<\/p>\n

10. Mokymai.<\/strong> Organizacija turi u\u017etikrinti, kad visi darbuotojai b\u016bt\u0173 tinkamai informuoti apie IT sistem\u0173 saugumo kontrol\u0119, susijusi\u0105 su j\u0173 kasdieniu darbu. Darbuotojai, susij\u0119 su asmens duomen\u0173 tvarkymu, turi b\u016bti mokomi d\u0117l atitinkam\u0173 duomen\u0173 apsaugos reikalavim\u0173 ir teisini\u0173 \u012fsipareigojim\u0173 rengiant reguliarius mokymus, informavimo renginius ar instrukta\u017eus. Si\u016blomas mokym\u0173 da\u017enumas: kart\u0105 per metus<\/em>.<\/p>\n

10 minimali\u0173 reikalavim\u0173 d\u0117l tinkam\u0173 technini\u0173 duomen\u0173 saugumo priemoni\u0173<\/strong><\/p>\n

1. Prieig\u0173 kontrol\u0117 ir autentifikavimas.<\/strong> Turi b\u016bti \u012fdiegta ir \u012fgyvendinta bei visiems IT sistemos naudotojams taikoma Prieig\u0173 kontrol\u0117s sistema. Prieig\u0173 kontrol\u0117s sistema turi leisti kurti, patvirtinti, per\u017ei\u016br\u0117ti ir panaikinti naudotoj\u0173 paskyras. D\u0117mesio! Turi b\u016bti vengiama naudoti bendras naudotoj\u0173 paskyras. Vietose, kur bendra naudotoj\u0173 paskyra yra b\u016btina, turi b\u016bti u\u017etikrinta, kad visi bendros paskyros naudotojai turi tokias pat teises ir pareigas. Minimalus reikalavimas naudotojui prisijungti prie IT sistemos \u2013 naudotojo prisijungimo vardas ir slapta\u017eodis. Prieig\u0173 kontrol\u0117s sistema turi tur\u0117ti galimyb\u0119 aptikti ir neleisti naudoti slapta\u017eod\u017ei\u0173, kurie neatitinka tam tikro kompleksi\u0161kumo lygio. Organizacija turi u\u017etikrinti, kad visi darbuotojai b\u016bt\u0173 tinkamai informuoti apie IT sistem\u0173 saugumo kontrol\u0119, susijusi\u0105 su j\u0173 kasdieniu darbu. Darbuotojai, susij\u0119 su asmens duomen\u0173 tvarkymu, turi b\u016bti mokomi d\u0117l atitinkam\u0173 duomen\u0173 apsaugos reikalavim\u0173 ir teisini\u0173 \u012fsipareigojim\u0173 rengiant reguliarius mokymus, informavimo renginius ar instrukta\u017eus. Si\u016blomas mokym\u0173 da\u017enumas: kart\u0105 per metus.<\/p>\n

2. Technini\u0173 \u017eurnal\u0173 \u012fra\u0161ai ir steb\u0117sena. <\/strong>Technini\u0173 \u017eurnal\u0173 \u012fra\u0161ai turi b\u016bti \u012fgyvendinti kiekvienai IT sistemai, taikomajai programai, naudojamai asmens duomen\u0173 apdorojimui. Techniniuose \u017eurnaluose turi b\u016bti matomi visi \u012fmanomi prieig\u0173 prie asmens duomen\u0173 \u012fra\u0161\u0173 tipai (pvz., data, laikas, per\u017ei\u016br\u0117jimas, keitimas, panaikinimas). Si\u016blomas saugojimo terminas: ne ma\u017eiau kaip 6 m\u0117nesiai<\/em>. Technini\u0173 \u017eurnal\u0173 \u012fra\u0161ai turi tur\u0117ti laiko \u017eymas ir b\u016bti apsaugoti nuo galimo sugadinimo, suklastojimo ar neautorizuotos prieigos. IT sistemose naudojami laiko apskaitos mechanizmai turi b\u016bti sinchronizuoti pagal bendr\u0105 laiko atskaitos \u0161altin\u012f.<\/p>\n

3. Tarnybini\u0173 sto\u010di\u0173, duomen\u0173 bazi\u0173 apsauga. <\/strong>Duomen\u0173 baz\u0117s ir taikom\u0173j\u0173 program\u0173 tarnybin\u0117s stotys turi b\u016bti sukonfig\u016bruotos taip, kad veikt\u0173 korekti\u0161kai ir naudot\u0173 atskir\u0105 paskyr\u0105 su priskirtomis \u017eemiausiomis operacin\u0117s sistemos privilegijomis. Duomen\u0173 baz\u0117s ir taikom\u0173j\u0173 program\u0173 tarnybin\u0117s stotys turi apdoroti tik tuos asmens duomenis, kurie yra reikalingi darbui, atitinkan\u010diam duomen\u0173 apdorojimo tikslus.<\/p>\n

4. Darbo sto\u010di\u0173 apsauga.<\/strong> Naudotojams negalima tur\u0117ti galimyb\u0117s i\u0161jungti ar apeiti, i\u0161vengti saugos nustatym\u0173. Antivirusin\u0117s taikomosios programos ir j\u0173 informacijos apie virusus duomen\u0173 baz\u0117s turi b\u016bti atnaujinamos ne re\u010diau kaip kas savait\u0119<\/em>. Naudotojams negalima tur\u0117ti privilegij\u0173 diegti, \u0161alinti, administruoti neautorizuotos programin\u0117s \u012frangos. IT sistemos turi tur\u0117ti nustatyt\u0105 sesijos laik\u0105, t. y. naudotojui esant neaktyviam, neveiksniam sistemoje nustatyt\u0105 laik\u0105, jo sesija privalo b\u016bti nutraukta. Si\u016blomas neaktyvios sesijos laikas: ne daugiau kaip 15 min.<\/em> Kritiniai operacin\u0117s sistemos saugos atnaujinimai privalo b\u016bti diegiami reguliariai ir nedelsiant.<\/p>\n

5. Tinklo ir komunikacijos sauga.<\/strong> Kai prieiga prie naudojam\u0173 IT sistem\u0173 yra vykdoma internetu, privaloma naudoti \u0161ifruot\u0105 komunikacijos kanal\u0105, t. y. kriptografinius protokolus (pvz., TLS, SSL).<\/p>\n

6. Atsargin\u0117s kopijos.<\/strong> Atsargin\u0117s kopijos ir duomen\u0173 atstatymo proced\u016bros privalo b\u016bti apibr\u0117\u017etos, dokumentuotos ir ai\u0161kiai susaistytos su rol\u0117mis ir pareigomis. Atsargini\u0173 kopij\u0173 laikmenoms privalo b\u016bti u\u017etikrintas tinkamas fizinis aplinkos, patalp\u0173 saugos lygis, priklausantis nuo saugom\u0173 duomen\u0173. Atsargini\u0173 kopij\u0173 darymo procesas turi b\u016bti stebimas, siekiant u\u017etikrinti u\u017ebaigtum\u0105, i\u0161samum\u0105. Pilnos atsargin\u0117s duomen\u0173 kopijos privalo b\u016bti daromos reguliariai. Si\u016blomas atsargini\u0173 kopij\u0173 darymo da\u017enumas: kasdien \u2013 pridedamoji kopija<\/em>; kas savait\u0119 \u2013 pilna kopija<\/em>.<\/p>\n

7. Mobilieji, ne\u0161iojami \u012frenginiai.<\/strong> Mobili\u0173j\u0173 ir ne\u0161iojam\u0173 \u012frengini\u0173 administravimo proced\u016bros privalo b\u016bti nustatytos ir dokumentuotos, ai\u0161kiai apra\u0161ant tinkam\u0105 toki\u0173 \u012frengini\u0173 naudojim\u0105si. Mobilieji, ne\u0161iojami \u012frenginiai, kuriais bus naudojamasi darbui su informacin\u0117mis sistemomis, prie\u0161 naudojim\u0105si turi b\u016bti u\u017eregistruoti ir autorizuoti. Mobilieji \u012frenginiai turi b\u016bti adekvataus prieigos kontrol\u0117s proced\u016br\u0173 lygio, kaip ir kita naudojama \u012franga asmens duomenims apdoroti.<\/p>\n

8. Programin\u0117s \u012frangos sauga.<\/strong> Informacin\u0117se sistemose naudojama programin\u0117 \u012franga (asmens duomenims apdoroti) turi atitikti programin\u0117s \u012frangos saugos ger\u0105j\u0105 praktik\u0105, programin\u0117s \u012frangos k\u016brimo strukt\u016bras, standartus. Specifiniai saugos reikalavimai turi b\u016bti apibr\u0117\u017eti pradiniuose programin\u0117s \u012frangos k\u016brimo etapuose. Turi b\u016bti laikomasi duomen\u0173 saug\u0105 u\u017etikrinan\u010di\u0173 programavimo standart\u0173 ir gerosios praktikos. Programin\u0117s \u012frangos k\u016brimo, testavimo ir verifikacijos etapai turi vykti atsi\u017evelgiant \u012f pagrindinius saugos reikalavimus.<\/p>\n

9. Duomen\u0173 naikinimas, \u0161alinimas. <\/strong>Prie\u0161 pa\u0161alinant bet koki\u0105 duomen\u0173 laikmen\u0105, turi b\u016bti sunaikinti visi joje esantys duomenys, naudojant tam skirt\u0105 programin\u0119 \u012frang\u0105, kuri palaiko patikimus duomen\u0173 naikinimo algoritmus. Tais atvejais, kai to padaryti ne\u012fmanoma (pvz., CD, DVD laikmenos ir pan.), turi b\u016bti \u012fvykdytas fizinis duomen\u0173 laikmenos sunaikinimas be galimyb\u0117s atstatyti. Popierius ir ne\u0161iojamos duomen\u0173 laikmenos, kuriose buvo saugomi, kaupiami asmens duomenys, turi b\u016bti naikinami tam skirtais smulkintuvais.<\/p>\n

10. Fizin\u0117 sauga.<\/strong> Turi b\u016bti \u012fgyvendinta fizin\u0117 aplinkos, patalp\u0173, kuriose yra IT sistem\u0173 infrastrukt\u016bra, apsauga nuo neautorizuotos prieigos.<\/p>\n

Daugiau informacijos apie bazinius rekomenduojamus saugumo reikalavimus galite rasti inspekcijos parengtose Tinkam\u0173 organizacini\u0173 ir technini\u0173 duomen\u0173 saugumo priemoni\u0173 \u012fgyvendinimo gair\u0117se asmens duomen\u0173 valdytojams ir tvarkytojams<\/a>.<\/p>\n

Valstybin\u0117s duomen\u0173 apsaugos inspekcijos informacija<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

Valstybin\u0117 duomen\u0173 apsaugos inspekcija pareng\u0117 \u201eTinkam\u0173 organizacini\u0173 ir technini\u0173 duomen\u0173 saugumo priemoni\u0173 \u012fgyvendinimo gaires asmens duomen\u0173 valdytojams ir tvarkytojams\u201c. \u0160iose gair\u0117se inspekcija rekomenduoja 20 minimali\u0173 organizacini\u0173 ir technini\u0173 duomen\u0173 saugumo reikalavim\u0173, pakankam\u0173 tose organizacijose, kuri\u0173 tvarkom\u0173 asmens duomen\u0173 saugumo rizika, susijusi su pavojais fizini\u0173 asmen\u0173 teis\u0117ms ir laisv\u0117ms, yra \u017eema. Taigi, \u0161iuos reikalavimus privalo \u012fgyvendinti …<\/p>\n","protected":false},"author":3,"featured_media":9381,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"episode_type":"","audio_file":"","duration":"","filesize":"","date_recorded":"","explicit":"","block":"","filesize_raw":""},"categories":[27],"tags":[282,546,283,707,1028,357],"_links":{"self":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts\/9376"}],"collection":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/comments?post=9376"}],"version-history":[{"count":1,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts\/9376\/revisions"}],"predecessor-version":[{"id":9378,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts\/9376\/revisions\/9378"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/media\/9381"}],"wp:attachment":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/media?parent=9376"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/categories?post=9376"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/tags?post=9376"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}