TIS2 Dokumentai
TIS veiklos tęstinumo valdymo plano veiksmingumo išbandymo reikalavimaiTIS veiklos tęstinumo valdymo plano veiksmingumo išbandymo rezultatų ataskaitų rengimo reikalavimaiAtsarginių duomenų kopijų atkūrimo parametrų reikalavimaiTIS duomenų praradimo laiko (RPO) reikalavimaiAtsarginių duomenų kopijų reikalavimaiŽmogiškųjų išteklių saugumo reikalavimaiInformacijos neatskleidimo reikalavimaiTinklų ir informacinių sistemų fizinės prieigos reikalavimaiKelių veiksnių tapatumo nustatymo sprendimų nuostatosAdministratoriaus prieigos reikalavimaiSlaptažodžių sudarymo ir keitimo reikalavimaiTIS įsigijimo ir diegimo reikalavimaiLeistinos programinės įrangos atnaujinimo nuostatosSaugumo sistemų naudojimo nuostatosSaugumo sistemų atnaujinimo reikalavimaiKompiuterių tinklo filtravimo įrangos naudojimo nuostatosElektroninio pašto saugaus naudojimo nuostatosInformacijos klasifikavimo ir tvarkymo reikalavimaiKriptografijos ir šifravimo priemonių naudojimo nuostatosRizikos vertinimo periodiškumo reikalavimaiŽurnalinių įrašų (angl. log) administravimo ir saugojimo, įsibrovimų aptikimo ir prevencijos reikalavimai
Kibernetinio incidento pranešimo formaTarpinė atnaujintų padėties duomenų ataskaitos formaRizikos vertinimo ataskaitos formaKibernetinio saugumo mokymų ataskaitos formaAtitikties vertinimo ataskaitos formaLeistinos programinės įrangos sąrašasKibernetinio (nedidelio ir didelio) incidento informavimo formaKibernetinio incidento tyrimo ataskaitos formaTiekėjų sąrašasAsmenų su administratoriaus teisėmis sąrašasTIS veiklos tęstinumo valdymo plano išbandymo ataskaitos formaPatalpų, kurios turi būti apsaugotos, sąrašasTinklų ir informacinių sistemų turto sąrašasKibernetinių incidentų valdymo plano išbandymo ataskaitos formaSpragų nustatymo ataskaitos formaTechninės įrangos gedimų registrasPaslaugų teikėjų rizikos vertinimo forma
Tinklų ir informacinių sistemų rizikos vertinimo ir valdymo tvarkaKriptografijos ir šifravimo naudojimo tvarkaKibernetinės higienos praktikos organizavimo ir kibernetinio saugumo mokymų organizavimo ir vykdymo tvarkaKibernetinio saugumo reikalavimų veiksmingumo vertinimo tvarkaTinklų ir informacinių sistemų įsigijimo, plėtojimo ir priežiūros saugumo tvarkaTiekimo grandinės saugumo tvarkaPrieigos valdymas ir kelių veiksnių tapatumo nustatymo priemonėsTurto valdymo tvarkaPataisų ir spragų valdymo tvarkaTinklų ir informacinių sistemų pokyčių valdymo tvarkaŽurnalinių įrašų valdymo tvarka
Registrai ir formos
Kibernetinio incidento pranešimo forma
Vidinis šablonas (ne NKSC forma), naudojamas vykdant kibernetinių incidentų valdymo planą, duomenims apie incidentą surinkti prieš teikiant ankstyvąjį perspėjimą ar pranešimą NKSC.KSI
KSĮ nustato, kokius pranešimus apie didelį incidentą subjektas teikia NKSC; forma surenka duomenis pirmiesiems dviem iš jų.
Pagal KSĮ formoje fiksuojama:
- ● ankstyvasis perspėjimas ne vėliau kaip per 24 valandas (KSĮ 18 str. 4 d. 1 p.);
- ● pranešimas apie didelį incidentą ne vėliau kaip per 72 valandas (KSĮ 18 str. 4 d. 2 p.).
NKIVP
NKIVP nustato, kada incidentas laikomas dideliu, taip pat pranešimų turinį (14 p.) ir terminus nedideliems incidentams (13 p.).
Incidentas laikomas dideliu, jei atitinka bent vieną iš šių grupių (KSĮ 18 str. 2 d.; NKIVP 9 p.; taikoma, jei Europos Komisijos įgyvendinamieji aktai kriterijų neapibrėžia išsamiau):
- ● didelis paslaugų sutrikimas ir bent viena iš aplinkybių: paslaugos trikdomos visoje Lietuvoje ir (ar) bent vienoje ES ar NATO šalyje (9.1.1); TIS veikla trikdoma ≥ 2 val. (9.1.2); paveikta ≥ 1 000 arba 25 % paslaugų gavėjų ar kompiuterizuotų darbo vietų (9.1.3) arba jų asmens ar kiti saugomi duomenys (9.1.4) — taikomas mažesnis dydis; subjektas nebegali užtikrinti teisės aktuose jo veiklai nustatytų reikalavimų (9.1.5); prarastos ar atskleistos komercinės paslaptys ar įslaptinta informacija (9.1.6); per 6 mėn. daugiau nei vienas analogiškas incidentas ta pačia pagrindine priežastimi, kai nuostoliai siekia 9.2 p. vertes (9.1.7) (NKIVP 9.1 p.);
- ● finansiniai nuostoliai ≥ 500 000 Eur arba 5 % praėjusių finansinių metų apyvartos — taikoma mažesnė suma (NKIVP 9.2 p.);
- ● incidentas paveikė ar gali paveikti kitus asmenis, sukeldamas didelę žalą: turtinė žala ≥ 400 bazinių socialinių išmokų (9.3.1); neturtinė žala ≥ 10 000 Eur (9.3.2); sutrikdyta bent vieno žmogaus sveikata arba bent vienas žmogus žuvo (9.3.3) (NKIVP 9.3 p.).
Pagal NKIVP formoje taip pat fiksuojama:
- ● pranešimas apie nedidelį incidentą ne vėliau kaip per 72 valandas (NKIVP 13.1 p.);
- ● pranešimo turinys (NKIVP 14 p.).
Pranešimai NKSC teikiami KSIS (NKIVP 10 p.).