TIS2 Dokumentai
TIS veiklos tęstinumo valdymo plano veiksmingumo išbandymo reikalavimaiTIS veiklos tęstinumo valdymo plano veiksmingumo išbandymo rezultatų ataskaitų rengimo reikalavimaiAtsarginių duomenų kopijų atkūrimo parametrų reikalavimaiTIS duomenų praradimo laiko (RPO) reikalavimaiAtsarginių duomenų kopijų reikalavimaiŽmogiškųjų išteklių saugumo reikalavimaiInformacijos neatskleidimo reikalavimaiTinklų ir informacinių sistemų fizinės prieigos reikalavimaiKelių veiksnių tapatumo nustatymo sprendimų nuostatosAdministratoriaus prieigos reikalavimaiSlaptažodžių sudarymo ir keitimo reikalavimaiTIS įsigijimo ir diegimo reikalavimaiLeistinos programinės įrangos atnaujinimo nuostatosSaugumo sistemų naudojimo nuostatosSaugumo sistemų atnaujinimo reikalavimaiKompiuterių tinklo filtravimo įrangos naudojimo nuostatosElektroninio pašto saugaus naudojimo nuostatosInformacijos klasifikavimo ir tvarkymo reikalavimaiKriptografijos ir šifravimo priemonių naudojimo nuostatosRizikos vertinimo periodiškumo reikalavimaiŽurnalinių įrašų (angl. log) administravimo ir saugojimo, įsibrovimų aptikimo ir prevencijos reikalavimai
Kibernetinio incidento pranešimo formaTarpinė atnaujintų padėties duomenų ataskaitos formaRizikos vertinimo ataskaitos formaKibernetinio saugumo mokymų ataskaitos formaAtitikties vertinimo ataskaitos formaLeistinos programinės įrangos sąrašasKibernetinio (nedidelio ir didelio) incidento informavimo formaKibernetinio incidento tyrimo ataskaitos formaTiekėjų sąrašasAsmenų su administratoriaus teisėmis sąrašasTIS veiklos tęstinumo valdymo plano išbandymo ataskaitos formaPatalpų, kurios turi būti apsaugotos, sąrašasTinklų ir informacinių sistemų turto sąrašasKibernetinių incidentų valdymo plano išbandymo ataskaitos formaSpragų nustatymo ataskaitos formaTechninės įrangos gedimų registrasPaslaugų teikėjų rizikos vertinimo forma
Tinklų ir informacinių sistemų rizikos vertinimo ir valdymo tvarkaKriptografijos ir šifravimo naudojimo tvarkaKibernetinės higienos praktikos organizavimo ir kibernetinio saugumo mokymų organizavimo ir vykdymo tvarkaKibernetinio saugumo reikalavimų veiksmingumo vertinimo tvarkaTinklų ir informacinių sistemų įsigijimo, plėtojimo ir priežiūros saugumo tvarkaTiekimo grandinės saugumo tvarkaPrieigos valdymas ir kelių veiksnių tapatumo nustatymo priemonėsTurto valdymo tvarkaPataisų ir spragų valdymo tvarkaTinklų ir informacinių sistemų pokyčių valdymo tvarkaŽurnalinių įrašų valdymo tvarka
Nuostatos ir reikalavimai
TIS veiklos tęstinumo valdymo plano veiksmingumo išbandymo reikalavimai
Nustato, kaip išbandomas TIS veiklos tęstinumo valdymo planas, įskaitant atkūrimo laiko ir duomenų praradimo laiko išbandymą.KSRA
Išbandymo reikalavimai yra TIS veiklos tęstinumo (atkūrimo) valdymo plano dalis.
Pagal KSRA plane aprašoma:
- ● plano išbandymo reikalavimai ir išbandymo rezultatų ataskaita (KSRA 27.7–27.8 p.);
- ● atkūrimo laikotarpio (RTO) ir duomenų praradimo laiko (RPO) išbandymas (KSRA 27.9–27.10 p.);
- ● atsarginių kopijų atkuriamumo testavimas (KSRA 31 p., 2 lentelės 18 eil.).
KSI
KSĮ veiklos tęstinumą įvardija kaip vieną iš kibernetinio saugumo reikalavimų elementų (KSĮ 14 str. 5 d. 4 p.).