Invosec
PradžiaSusisiekimeĮžvalgos
Tyrinėkite
TIS2

TIS2 Dokumentai

Nuostatos ir reikalavimai
TIS veiklos tęstinumo valdymo plano veiksmingumo išbandymo reikalavimaiTIS veiklos tęstinumo valdymo plano veiksmingumo išbandymo rezultatų ataskaitų rengimo reikalavimaiAtsarginių duomenų kopijų atkūrimo parametrų reikalavimaiTIS duomenų praradimo laiko (RPO) reikalavimaiAtsarginių duomenų kopijų reikalavimaiŽmogiškųjų išteklių saugumo reikalavimaiInformacijos neatskleidimo reikalavimaiTinklų ir informacinių sistemų fizinės prieigos reikalavimaiKelių veiksnių tapatumo nustatymo sprendimų nuostatosAdministratoriaus prieigos reikalavimaiSlaptažodžių sudarymo ir keitimo reikalavimaiTIS įsigijimo ir diegimo reikalavimaiLeistinos programinės įrangos atnaujinimo nuostatosSaugumo sistemų naudojimo nuostatosSaugumo sistemų atnaujinimo reikalavimaiKompiuterių tinklo filtravimo įrangos naudojimo nuostatosElektroninio pašto saugaus naudojimo nuostatosInformacijos klasifikavimo ir tvarkymo reikalavimaiKriptografijos ir šifravimo priemonių naudojimo nuostatosRizikos vertinimo periodiškumo reikalavimaiŽurnalinių įrašų (angl. log) administravimo ir saugojimo, įsibrovimų aptikimo ir prevencijos reikalavimai
Planai
Kibernetinių incidentų valdymo planasRizikos valdymo planasAtitikties vertinimo metu nustatytų neatitikčių šalinimo planasTinklų ir informacinių sistemų veiklos tęstinumo (veiklos atkūrimo) valdymo planasSpragų nustatymo planasVeiksmingumo stebėsenos planas
Politikos
Tinklų ir informacinių sistemų kibernetinio saugumo politikaŽmogiškųjų išteklių saugumas, fizinės prieigos politika
Registrai ir formos
Kibernetinio incidento pranešimo formaTarpinė atnaujintų padėties duomenų ataskaitos formaRizikos vertinimo ataskaitos formaKibernetinio saugumo mokymų ataskaitos formaAtitikties vertinimo ataskaitos formaLeistinos programinės įrangos sąrašasKibernetinio (nedidelio ir didelio) incidento informavimo formaKibernetinio incidento tyrimo ataskaitos formaTiekėjų sąrašasAsmenų su administratoriaus teisėmis sąrašasTIS veiklos tęstinumo valdymo plano išbandymo ataskaitos formaPatalpų, kurios turi būti apsaugotos, sąrašasTinklų ir informacinių sistemų turto sąrašasKibernetinių incidentų valdymo plano išbandymo ataskaitos formaSpragų nustatymo ataskaitos formaTechninės įrangos gedimų registrasPaslaugų teikėjų rizikos vertinimo forma
Schemos ir procesai
Tinklų ir informacinių sistemų schemaTinklų ir informacinių sistemų infrastruktūros loginė schemaRizikos vertinimo ir valdymo procesasTipinio kibernetinių incidentų valdymo procesas
Tvarkos
Tinklų ir informacinių sistemų rizikos vertinimo ir valdymo tvarkaKriptografijos ir šifravimo naudojimo tvarkaKibernetinės higienos praktikos organizavimo ir kibernetinio saugumo mokymų organizavimo ir vykdymo tvarkaKibernetinio saugumo reikalavimų veiksmingumo vertinimo tvarkaTinklų ir informacinių sistemų įsigijimo, plėtojimo ir priežiūros saugumo tvarkaTiekimo grandinės saugumo tvarkaPrieigos valdymas ir kelių veiksnių tapatumo nustatymo priemonėsTurto valdymo tvarkaPataisų ir spragų valdymo tvarkaTinklų ir informacinių sistemų pokyčių valdymo tvarkaŽurnalinių įrašų valdymo tvarka

TIS2 Dokumentai

Nuostatos ir reikalavimai
TIS veiklos tęstinumo valdymo plano veiksmingumo išbandymo reikalavimaiTIS veiklos tęstinumo valdymo plano veiksmingumo išbandymo rezultatų ataskaitų rengimo reikalavimaiAtsarginių duomenų kopijų atkūrimo parametrų reikalavimaiTIS duomenų praradimo laiko (RPO) reikalavimaiAtsarginių duomenų kopijų reikalavimaiŽmogiškųjų išteklių saugumo reikalavimaiInformacijos neatskleidimo reikalavimaiTinklų ir informacinių sistemų fizinės prieigos reikalavimaiKelių veiksnių tapatumo nustatymo sprendimų nuostatosAdministratoriaus prieigos reikalavimaiSlaptažodžių sudarymo ir keitimo reikalavimaiTIS įsigijimo ir diegimo reikalavimaiLeistinos programinės įrangos atnaujinimo nuostatosSaugumo sistemų naudojimo nuostatosSaugumo sistemų atnaujinimo reikalavimaiKompiuterių tinklo filtravimo įrangos naudojimo nuostatosElektroninio pašto saugaus naudojimo nuostatosInformacijos klasifikavimo ir tvarkymo reikalavimaiKriptografijos ir šifravimo priemonių naudojimo nuostatosRizikos vertinimo periodiškumo reikalavimaiŽurnalinių įrašų (angl. log) administravimo ir saugojimo, įsibrovimų aptikimo ir prevencijos reikalavimai
Planai
Kibernetinių incidentų valdymo planasRizikos valdymo planasAtitikties vertinimo metu nustatytų neatitikčių šalinimo planasTinklų ir informacinių sistemų veiklos tęstinumo (veiklos atkūrimo) valdymo planasSpragų nustatymo planasVeiksmingumo stebėsenos planas
Politikos
Tinklų ir informacinių sistemų kibernetinio saugumo politikaŽmogiškųjų išteklių saugumas, fizinės prieigos politika
Registrai ir formos
Kibernetinio incidento pranešimo formaTarpinė atnaujintų padėties duomenų ataskaitos formaRizikos vertinimo ataskaitos formaKibernetinio saugumo mokymų ataskaitos formaAtitikties vertinimo ataskaitos formaLeistinos programinės įrangos sąrašasKibernetinio (nedidelio ir didelio) incidento informavimo formaKibernetinio incidento tyrimo ataskaitos formaTiekėjų sąrašasAsmenų su administratoriaus teisėmis sąrašasTIS veiklos tęstinumo valdymo plano išbandymo ataskaitos formaPatalpų, kurios turi būti apsaugotos, sąrašasTinklų ir informacinių sistemų turto sąrašasKibernetinių incidentų valdymo plano išbandymo ataskaitos formaSpragų nustatymo ataskaitos formaTechninės įrangos gedimų registrasPaslaugų teikėjų rizikos vertinimo forma
Schemos ir procesai
Tinklų ir informacinių sistemų schemaTinklų ir informacinių sistemų infrastruktūros loginė schemaRizikos vertinimo ir valdymo procesasTipinio kibernetinių incidentų valdymo procesas
Tvarkos
Tinklų ir informacinių sistemų rizikos vertinimo ir valdymo tvarkaKriptografijos ir šifravimo naudojimo tvarkaKibernetinės higienos praktikos organizavimo ir kibernetinio saugumo mokymų organizavimo ir vykdymo tvarkaKibernetinio saugumo reikalavimų veiksmingumo vertinimo tvarkaTinklų ir informacinių sistemų įsigijimo, plėtojimo ir priežiūros saugumo tvarkaTiekimo grandinės saugumo tvarkaPrieigos valdymas ir kelių veiksnių tapatumo nustatymo priemonėsTurto valdymo tvarkaPataisų ir spragų valdymo tvarkaTinklų ir informacinių sistemų pokyčių valdymo tvarkaŽurnalinių įrašų valdymo tvarka
Politikos

Tinklų ir informacinių sistemų kibernetinio saugumo politika

Pagrindinis vidaus dokumentas, nustatantis kibernetinio saugumo tikslus, taikomus teisės aktus, kitų saugumo dokumentų sąrašą ir atsakingus asmenis.

KSI

KSĮ 3 str. 1–2 d.KSĮ 14 str. 1–3, 5–6, 8 d.KSĮ 15 str. 1–5 d.KSĮ 16 str. 4 d.

KSĮ nustato subjekto ir jo vadovo pareigas, kurias politika perkelia į organizacijos vidaus tvarką.

Pagal KSĮ politikoje atsispindi:
  • ● kibernetinio saugumo principai (KSĮ 3 str. 1–2 d.);
  • ● pareiga taikyti rizikos valdymo priemones per nustatytą terminą ir teikti NKSC duomenis apie jų įgyvendinimą (KSĮ 14 str. 1–3, 5 d.);
  • ● vadovo ar jo įgalioto asmens pareiga užtikrinti ir prižiūrėti, kad organizacija vykdytų KSĮ pareigas (KSĮ 14 str. 6 d.);
  • ● kibernetinio saugumo auditas bent kas 3 metus (KSĮ 14 str. 8 d.);
  • ● atsakingų asmenų skyrimas (KSĮ 15 str. 1–5 d.);
  • ● esminiams subjektams — sąlygos NKSC techninėms priemonėms (KSĮ 16 str. 4 d.).

KSRA

KSRA I skyrius (1–3 p.)KSRA II skyriaus 1 skirsnis (4–6 p.)KSRA II skyriaus 3 skirsnis (16–21 p.)

Politika yra kibernetinio saugumo dokumentų paketo pagrindas: ji nustato tikslus ir nurodo, kuriuose dokumentuose detalizuojami kiti reikalavimai. KSRA 3 p. leidžia reikalavimus išdėstyti viename arba keliuose dokumentuose, todėl šis dokumentų rinkinys yra praktinis išskaidymas pagal KSRA skirsnius, o ne privalomas sąrašas.

Pagal KSRA politikoje nustatoma:
  • ● kibernetinio saugumo tikslai, taikomi teisės aktai ir kitų saugumo dokumentų — tvarkų ir planų — sąrašas (KSRA 4.1–4.3 p.);
  • ● įpareigojimai darbuotojams ir trečiosioms šalims (KSRA 4.4 p.);
  • ● politikos peržiūra bent kartą per metus ir pasikeitus aplinkybėms, patvirtinimo duomenų pateikimas NKSC per KSIS per 5 darbo dienas (KSRA 4.5, 5 p.);
  • ● atsakingi asmenys — kibernetinio saugumo vadovo ir saugos įgaliotinio paskyrimas, kvalifikacija ir funkcijos, nesuderinamos su administravimu; administratoriaus paskyrimas ir funkcijos; NKSC ir darbuotojų informavimas (KSRA 16–21 p.).