Na podstawie art. 2 pkt.7, 8, 9, 10, art. 14 ust. 1, art. 48, art. 49 i art. 52 ust. 1, pkt.1), ust.4 ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz. U. Nr 182, poz. 1228) Rozporządzenia Prezesa Rady Ministrów z dnia 20 lipca 2011r. w sprawie podstawowych wymagań bezpieczeństwa teleinformatycznego (Dz.U. 2011 nr 159, poz. 948) oraz Rozporządzenia Prezesa rady Ministrów z dnia 20 lipca 2011 r. w sprawie wzoru świadectwa akredytacji bezpieczeństwa systemu teleinformatycznego (Dz.U. 2011, Nr 156, poz. 926, Zarządzenia nr 227/2012 Prezydenta Miasta Łomża z dnia 5 września 2021 r. w sprawie wyznaczenia Bezpiecznego Stanowiska Komputerowego do przetwarzania informacji niejawnych oznaczonych klauzulą "zastrzeżone", Zarządzenia nr 223/2012 Prezydenta Miasta Łomża z dnia 5 września 2012 r. w sprawie wyznaczenia Administratora systemu teleinformatycznego, Zarządzenia Nr 224/2012 z dnia 5 września 2012 r. w sprawie wyznaczenia Inspektora bezpieczeństwa teleinformatycznego, zarządzam, co następuje:

§ 1
Bezpieczne Stanowisko Komputerowe zlokalizowane jest w pomieszczeniu Kancelarii Niejawnej Urzędu Miejskiego w Łomży, którego celem jest zapewnienie bezpieczeństwa teleinformatycznego i ochrona informacji niejawnych przy przetwarzaniu informacji niejawnych oznaczonych klauzulą „zastrzeżone”.

§ 2
Zobowiązuje się Administratora systemu teleinformatycznego i Inspektora bezpieczeństwa teleinformatycznego do dokonania procesu akredytacji składającego się z oceny dokumentacji bezpieczeństwa i audytu bezpieczeństwa tj:
1. Zaktualizowania dokumentacji bezpieczeństwa systemu teleinformatycznego zgodnie z zasadami określonymi w ustawie, składającej się z dokumentów:
1) „Szczególne Wymagania Bezpieczeństwa dla systemu teleinformatycznego" (SWB);
2) „Procedury Bezpiecznej Eksploatacji dla systemu teleinformatycznego do przetwarzania informacji niejawnych" (PBE)
z uwzględnieniem zaleceń Departamentu Bezpieczeństwa Teleinformatycznego Agencji Bezpieczeństwa Wewnętrznego tj.:
1) Zalecenia dotyczące bezpieczeństwa teleinformatycznego N – 17009/2011,
2) Szczegółowe zalecenia dotyczące analizy oraz zarządzania ryzykiem w systemach teleinformatycznych N – 17007/2011
2. Uzyskania akredytacji bezpieczeństwa teleinformatycznego dla systemu teleinformatycznego przeznaczonego do przetwarzania informacji niejawnych o klauzuli "zastrzeżone" przez zatwierdzenie dokumentacji bezpieczeństwa przez kierownika jednostki organizacyjnej - Prezydenta Miasta.
3. Przekazania w ciągu 30 dni od udzielenia akredytacji bezpieczeństwa teleinformatycznego Agencji Bezpieczeństwa Wewnętrznego dokumentacji bezpieczeństwa systemu teleinformatycznego.
4. Dokonania ewentualnych dodatkowych czynności wynikających z zaleceń ABW po otrzymaniu dokumentacji bezpieczeństwa teleinformatycznego.
5. Wystawienie świadectwa akredytacji bezpieczeństwa teleinformatycznego dla systemu teleinformatycznego przeznaczonego do przetwarzania informacji niejawnych.
6. Wymiany Bezpiecznego Stanowiska Komputerowego w nowy, odpowiedni, zgodny z zaleceniami ABW sprzęt komputerowy z drukarką, do przetwarzania informacji niejawnych o klauzuli "zastrzeżone"
7. usunięcia danych z dotychczasowego, wymienianego Bezpiecznego Stanowiska Komputerowego w sposób uniemożliwiający jakiekolwiek ich odtworzenie.
8. Dokonywanie akredytacji co 5 lat.

§ 3
Z Bezpiecznego Stanowiska Komputerowego wyznaczonego do przetwarzania informacji niejawnych oznaczonych klauzulą „zastrzeżone” użytkownicy mogą korzystać z chwilą jego odpowiedniego wyposażenia i po zatwierdzeniu dokumentacji bezpieczeństwa teleinformatycznego, na zasadach opisanych w tej dokumentacji.

§ 4
Zabrania się używania w pomieszczeniu, w którym znajduje się Bezpieczne Stanowiska Komputerowe, telefonów komórkowych, telefonów bezprzewodowych, radioodbiorników, notebooków i innych urządzeń mających możliwość transmisji radiowej.

§ 5
Wyznacza się nieprzekraczalny termin zrealizowania zadania określonego w § 2 do 30 czerwca 2021 roku.

§ 6
Nadzór nad realizacją niniejszego zarządzenia powierza się Pełnomocnikowi Ochrony Informacji Niejawnych.

§ 7
Zarządzenie wchodzi w życie z dniem podpisania.

PREZYDENT MIASTA

dr Mariusz Chrzanowski