TIS2 Dokumentai
TIS veiklos tęstinumo valdymo plano veiksmingumo išbandymo reikalavimaiTIS veiklos tęstinumo valdymo plano veiksmingumo išbandymo rezultatų ataskaitų rengimo reikalavimaiAtsarginių duomenų kopijų atkūrimo parametrų reikalavimaiTIS duomenų praradimo laiko (RPO) reikalavimaiAtsarginių duomenų kopijų reikalavimaiŽmogiškųjų išteklių saugumo reikalavimaiInformacijos neatskleidimo reikalavimaiTinklų ir informacinių sistemų fizinės prieigos reikalavimaiKelių veiksnių tapatumo nustatymo sprendimų nuostatosAdministratoriaus prieigos reikalavimaiSlaptažodžių sudarymo ir keitimo reikalavimaiTIS įsigijimo ir diegimo reikalavimaiLeistinos programinės įrangos atnaujinimo nuostatosSaugumo sistemų naudojimo nuostatosSaugumo sistemų atnaujinimo reikalavimaiKompiuterių tinklo filtravimo įrangos naudojimo nuostatosElektroninio pašto saugaus naudojimo nuostatosInformacijos klasifikavimo ir tvarkymo reikalavimaiKriptografijos ir šifravimo priemonių naudojimo nuostatosRizikos vertinimo periodiškumo reikalavimaiŽurnalinių įrašų (angl. log) administravimo ir saugojimo, įsibrovimų aptikimo ir prevencijos reikalavimai
Kibernetinio incidento pranešimo formaTarpinė atnaujintų padėties duomenų ataskaitos formaRizikos vertinimo ataskaitos formaKibernetinio saugumo mokymų ataskaitos formaAtitikties vertinimo ataskaitos formaLeistinos programinės įrangos sąrašasKibernetinio (nedidelio ir didelio) incidento informavimo formaKibernetinio incidento tyrimo ataskaitos formaTiekėjų sąrašasAsmenų su administratoriaus teisėmis sąrašasTIS veiklos tęstinumo valdymo plano išbandymo ataskaitos formaPatalpų, kurios turi būti apsaugotos, sąrašasTinklų ir informacinių sistemų turto sąrašasKibernetinių incidentų valdymo plano išbandymo ataskaitos formaSpragų nustatymo ataskaitos formaTechninės įrangos gedimų registrasPaslaugų teikėjų rizikos vertinimo forma
Tinklų ir informacinių sistemų rizikos vertinimo ir valdymo tvarkaKriptografijos ir šifravimo naudojimo tvarkaKibernetinės higienos praktikos organizavimo ir kibernetinio saugumo mokymų organizavimo ir vykdymo tvarkaKibernetinio saugumo reikalavimų veiksmingumo vertinimo tvarkaTinklų ir informacinių sistemų įsigijimo, plėtojimo ir priežiūros saugumo tvarkaTiekimo grandinės saugumo tvarkaPrieigos valdymas ir kelių veiksnių tapatumo nustatymo priemonėsTurto valdymo tvarkaPataisų ir spragų valdymo tvarkaTinklų ir informacinių sistemų pokyčių valdymo tvarkaŽurnalinių įrašų valdymo tvarka
Tvarkos
Tinklų ir informacinių sistemų rizikos vertinimo ir valdymo tvarka
Dokumentas nustato, kas ir kaip periodiškai vertina TIS kibernetinio saugumo riziką, koks rizikos lygis priimtinas ir kaip rengiama rizikos vertinimo ataskaita bei rizikos valdymo planas.KSRA
Rizikos vertinimo tvarka nustato, kaip organizacija vertina TIS kibernetinio saugumo riziką, kaip dažnai vertinimas kartojamas ir kaip dokumentuojami jo rezultatai.
Pagal KSRA tvarkoje nustatoma:
- ● atsakingi asmenys, rizikos vertinimo ir valdymo procesas, priimtinas rizikos lygis ir vertinimo periodiškumas (KSRA 7.1–7.4 p.);
- ● proceso elementai — TIS identifikavimas ir klasifikavimas, grėsmių ir spragų analizė, poveikio vertinimas, rizikos apskaičiavimas, priemonių pasirinkimas (KSRA 8.1–8.3 p.);
- ● rizikos vertinimas ne rečiau kaip kartą per metus, po esminių pokyčių ir po didelio incidento (KSRA 9 p.);
- ● rizikos vertinimo ataskaitos ir rizikos valdymo plano rengimas, tvirtinimas ir turinys — priemonės, ištekliai, atsakingi asmenys, terminai (KSRA 10–12 p.);
- ● patvirtinimo duomenų teikimas KSIS; NKSC patikrinimo metu pareikalavus — ataskaitos ir plano kopijų pateikimas KSIS per 5 darbo dienas (KSRA 13, 15 p.);
- ● vadovo patvirtintų ataskaitų ir planų saugojimas ne trumpiau kaip 3 metus (KSRA 14 p.).
Rizikos valdymo planas, rizikos vertinimo ataskaitos forma ir rizikos vertinimo proceso schema nėra atskiros tvarkos — jie gaminami vykdant šią tvarką.
KSI
KSĮ rizikos analizę ir politiką įvardija kaip vieną iš kibernetinio saugumo reikalavimų elementų (KSĮ 14 str. 5 d. 1 p.).