Lietuvos Respublikos Vyriausybė
nutarimas
DĖL ĮSLAPTINTOS INFORMACIJOS FIZINĖS APSAUGOS REIKALAVIMŲ IR JŲ ĮGYVENDINIMO TVARKOS APRAŠO PATVIRTINIMO
2018 m. gegužės 2 d. Nr. 426
Vilnius
Vadovaudamasi Lietuvos Respublikos valstybės ir tarnybos paslapčių įstatymo 11 straipsnio 5 punktu, 31 straipsnio 7 dalimi, Lietuvos Respublikos Vyriausybė nutaria:
1. Patvirtinti Įslaptintos informacijos fizinės apsaugos reikalavimų ir jų įgyvendinimo tvarkos aprašą (pridedama).
2. Nustatyti, kad:
2.1. iki šio nutarimo įsigaliojimo pradėtas patalpų vertinimas dėl jų pripažinimo tinkamomis saugoti įslaptintą informaciją ar jose dirbti su įslaptinta informacija atliekamas pagal iki šio nutarimo įsigaliojimo galiojusią tvarką ir išduodami pažymėjimai, patvirtinantys, kad įvertintos patalpos atitinka fizinės apsaugos reikalavimus ir jose galima dirbti ar susipažinti su įslaptinta informacija ar tokią informaciją saugoti, galioja iki patalpos apsaugos priemonių modernizavimo, naikinimo ar kitokio keitimo darbų pradžios, bet ne ilgiau nei 10 metų nuo jų išdavimo dienos;
2.2. anksčiau nei prieš 10 metų iki šio nutarimo įsigaliojimo išduoti pažymėjimai, patvirtinantys, kad įvertintos patalpos atitinka fizinės apsaugos reikalavimus ir jose galima dirbti ar susipažinti su įslaptinta informacija ar tokią informaciją saugoti, galioja iki patalpos apsaugos priemonių modernizavimo, naikinimo ar kitokio keitimo darbų pradžios, bet ne ilgiau nei metus nuo šio nutarimo įsigaliojimo, o išduoti vėliau nei prieš 10 metų iki šio nutarimo įsigaliojimo – iki patalpos apsaugos priemonių modernizavimo, naikinimo ar kitokio keitimo darbų pradžios arba 10 metų nuo jų išdavimo dienos, bet ne trumpiau kaip metus nuo šio nutarimo įsigaliojimo;
2.3. patalpos, kuriose iki šio nutarimo įsigaliojimo posėdžių ir pasitarimų metu buvo naudojama įslaptinta informacija, žymima slaptumo žyma „Visiškai slaptai“ ar „Slaptai“, dėl jų apsaugos nuo neteisėto įslaptintos informacijos fiksavimo ir perdavimo pagal šiuo nutarimu patvirtintame Įslaptintos informacijos fizinės apsaugos reikalavimų ir jų įgyvendinimo tvarkos apraše nustatytą tvarką turi būti patikrintos per metus nuo šio nutarimo įsigaliojimo.
PATVIRTINTA
Lietuvos Respublikos Vyriausybės
2018 m. gegužės 2 d. nutarimu Nr. 426
ĮSLAPTINTOS INFORMACIJOS FIZINĖS APSAUGOS REIKALAVIMŲ IR JŲ ĮGYVENDINIMO TVARKOS APRAŠAS
I SKYRIUS
Bendrosios nuostatos
1. Įslaptintos informacijos fizinės apsaugos reikalavimų ir jų įgyvendinimo tvarkos aprašas (toliau – Aprašas) nustato patalpų, teritorijų ir kitų vietų, kuriose dirbama su įslaptinta informacija ar kuriose įslaptinta informacija saugoma, fizinės apsaugos reikalavimus ir jų įgyvendinimo tvarką, apsaugos nuo neteisėto informacijos fiksavimo ir perdavimo priemones ir patalpų, teritorijų ir kitų vietų, kuriose numatoma dirbti, susipažinti su įslaptinta informacija ar ją saugoti, įvertinimo tvarką.
2. Apraše vartojamos sąvokos atitinka Lietuvos Respublikos valstybės ir tarnybos paslapčių įstatyme, Lietuvos Respublikos standartizacijos įstatyme ir Lietuvos standartuose LST EN 356, LST EN 1143-1, LST EN 1300, LST EN 1303, LST EN 1627, LST EN 12209, LST EN 12320, LST EN 14450, LST EN 50131-1, LST EN 62676 vartojamas sąvokas.
II SKYRIUS
ĮSLAPTINTOS INFORMACIJOS FIZINĖS APSAUGOS REIKALAVIMAI, KELIAMI
SAUGUMO ZONOMS PRISKIRTOMS PATALPOMS IR TERITORIJOMS, IR ŠIŲ PATALPŲ IR TERITORIJŲ ĮVERTINIMAS DĖL PRIPAŽINIMO TINKAMOMIS
DIRBTI SU ĮSLAPTINTA INFORMACIJA AR JĄ SAUGOTI
PIRMASIS SKIRSNIS
BENDROSIOS NUOSTATOS
3. Atsižvelgiant į disponuojamos įslaptintos informacijos slaptumo žymą, jos formą ir apimtį, skiriami aukštas, vidutinis ir žemas rizikos prarasti ar neteisėtai atskleisti įslaptintą informaciją laipsniai, kurių nustatymo atvejai pateikiami Aprašo 1 priede.
4. Įslaptintos informacijos fizinė apsauga užtikrinama diegiant ir taikant Aprašo 2 priede nurodytas įslaptintos informacijos fizinės apsaugos priemones (toliau – apsaugos priemonės). Įdiegtos apsaugos priemonės turi atitikti Aprašo 3 priede nustatytus atsparumo įsilaužimui reikalavimus, atsižvelgiant į disponuojamos įslaptintos informacijos slaptumo žymą ir rizikos prarasti ar neteisėtai atskleisti įslaptintą informaciją laipsnį, ir kitus reikalavimus, nustatytus Aprašo šio skyriaus trečiajame skirsnyje.
5. Paslapčių subjektai ir tiekėjai (toliau kartu – Subjektas) turi patvirtinti įslaptintos informacijos fizinę apsaugą reglamentuojančius teisės aktus (toliau – fizinę apsaugą reglamentuojantys dokumentai), kuriuose turi būti nurodyta:
5.1. durų, seifų, metalinių spintų raktų bei užraktų, elektroninių apsaugos sistemų kodų išdavimo, apsaugos ir jų keitimo tvarka, šiuos veiksmus atliekantys asmenys, jų funkcijos;
5.2. asmenų įeigos į saugumo zonas, registravimo ir buvimo saugumo zonose kontrolės, įeigos kontrolės sistemos naudojimo tvarka, už kontrolę atsakingi asmenys, jų funkcijos;
5.3. apsaugos nuo įsibrovimo, vaizdo stebėjimo sistemų naudojimo neteisėtam patekimui į saugumo zonoms priskirtas patalpas, teritorijas aptikti tvarka, už šių sistemų naudojimą atsakingi asmenys, jų funkcijos;
5.4. veiksmų, reaguojant į aliarmo signalą, neteisėtą patekimą į saugumo zonoms priskirtas patalpas, teritorijas, tvarka, reaguojantys asmenys, jų funkcijos;
5.5. su įslaptinta informacija dirbančių ir už įslaptintos informacijos fizinę apsaugą atsakingų asmenų mokymų įslaptintos informacijos fizinės apsaugos srityje organizavimo tvarka;
5.6. apsaugos nuo įsibrovimo, vaizdo stebėjimo, įeigos kontrolės sistemos technologiniai (projektiniai) sprendimai ir pateiktas jų aprašymas, veikimo schemos, testavimo, garantinio ir tolesnio aptarnavimo ir techninės priežiūros tvarka, už techninę priežiūrą atsakingi asmenys, jų funkcijos;
6. Prieš pradėdamas saugoti įslaptintą informaciją ar su ja dirbti, taip pat padidėjus rizikos prarasti ar neteisėtai atskleisti įslaptintą informaciją laipsniui ar pasikeitus apsaugos priemonėms, paslapčių subjektas turi atlikti įslaptintos informacijos fizinės apsaugos būklės patikrinimą ir parengti Įslaptintos informacijos fizinės apsaugos patikrinimo ataskaitą, kurios turinys turi atitikti Aprašo 4 priede nustatytas Įslaptintos informacijos fizinės apsaugos patikrinimo ataskaitos turinio gaires. Paslapčių subjektas įslaptintos informacijos fizinės apsaugos būklės patikrinimą pakartotinai turi atlikti ir Įslaptintos informacijos fizinės apsaugos patikrinimo ataskaitą parengti praėjus 24 mėnesiams nuo paskutinės Įslaptintos informacijos fizinės apsaugos patikrinimo ataskaitos parengimo.
7. Jeigu įslaptintos informacijos fizinės apsaugos būklės patikrinimo metu paaiškėja, kad padidėjo rizikos prarasti ar neteisėtai atskleisti įslaptintą informaciją laipsnis, pasikeitė įslaptintos informacijos fizinės apsaugos tvarka, apsaugos priemonės, jų būklė, turi būti imamasi priemonių, kad taikomos apsaugos priemonės atitiktų Apraše nustatytus reikalavimus ir patalpos, teritorijos ir kitos vietos būtų pripažintos tinkamomis saugoti įslaptintą informaciją ar su ja dirbti.
ANTRASIS SKIRSNIS
ĮSLAPTINTOS INFORMACIJOS FIZINĖS APSAUGOS PRIEMONIŲ ATSPARUMO ĮSILAUŽIMUI ĮVERTINIMAS
8. Skiriamos šios apsaugos priemonių grupės:
8.6. šešta grupė – asmenų, esančių Subjekto patalpoje ar teritorijoje, kurie nėra darbuotojai (toliau – lankytojai), įeigos kontrolė;
9. Apsaugos priemonės atsparumas įsilaužimui įvertinamas atsparumo įsilaužimui balais nuo žemiausio iki aukščiausio pagal Aprašo 2 priede pateiktą Įslaptintos informacijos fizinės apsaugos priemonių ir jų atsparumo įsilaužimui įvertinimo balais sąrašą.
10. Apsaugos priemonių grupės, išskyrus penktą grupę, atsparumo įsilaužimui balas nustatomas pagal žemiausiai įvertintą apsaugos priemonių grupės apsaugos priemonę ir negali būti mažesnis nei nustatytas Aprašo 3 priede, išskyrus Aprašo 11, 13, 14 ir 17 punktuose nurodytus atvejus, kai apsaugos priemonių grupei balai neskiriami. Bendras atsparumo įsilaužimui balas apskaičiuojamas susumuojant visų įdiegtų apsaugos priemonių grupių atsparumo įsilaužimui balus ir negali būti mažesnis nei nustatytas Aprašo 3 priede, išskyrus Aprašo 11 ir 20 punktuose nurodytus atvejus, kai reikalaujamas bendras atsparumo įsilaužimui balas mažinamas Aprašo 11 ir 20 punktuose nustatytu dydžiu.
11. Pirmos apsaugos priemonių grupės atsparumo įsilaužimui balas nustatomas įvertinus seifo ar metalinės spintos konstrukciją, įrengtus užraktus, raktų apskaitos procedūras. Kai saugumo zonai priskirtoje patalpoje ar teritorijoje įslaptinta informacija nesaugoma, pirmos grupės apsaugos priemonės nevertinamos, ir Aprašo 3 priede nustatytas bendras atsparumo įsilaužimui balas mažinamas šiai apsaugos priemonių grupei 3 priede nustatytu atsparumo įsilaužimui balo dydžiu. Jeigu saugumo zonoje įslaptinta informacija saugoma ne seife ar metalinėje spintoje, pirmos apsaugos priemonių grupės atsparumo įsilaužimui balas neskiriamas, o Aprašo 3 priede nustatytas bendras atsparumo įsilaužimui balas turi būti pasiektas kitų apsaugos priemonių grupių apsaugos priemonėmis. Jeigu seifo ar metalinės spintos užraktų raktai neapskaitomi (nefiksuojamas raktų kiekis bei jų naudotojai) arba bent vienas raktas yra prarastas (išskyrus atvejus, kai yra įrengti du ar daugiau užraktų, kurių raktai nėra prarasti), pirmos apsaugos priemonių grupės atsparumo įsilaužimui balas neskiriamas, o Aprašo 3 priede nustatytas bendras atsparumo įsilaužimui balas turi būti pasiektas kitų apsaugos priemonių grupių apsaugos priemonėmis.
12. Antros apsaugos priemonių grupės atsparumo įsilaužimui balas nustatomas atsižvelgiant į patalpos sienų, perdangų, durų, langų, grotų, apsauginių žaliuzių, užraktų atsparumo įsilaužimui balą, šių priemonių įrengimo ypatybes, užraktų raktų apsaugos procedūras. Kai vertinamą patalpą sudaro daugiau nei viena patalpa, patalpų vidinės pertvaros, sienos ir juose įrengti elementai nevertinami.
13. Trečios apsaugos priemonių grupės atsparumo įsilaužimui balas nustatomas įvertinus pastato išorinių sienų, durų, langų, grotų, apsauginių žaliuzių, užraktų atsparumo įsilaužimui balą, šių priemonių įrengimo ypatybes, užraktų raktų apsaugos procedūras. Kai pastato išorinė siena yra ir patalpos siena, kurios atsparumas įsilaužimui yra mažesnis nei pastato, nustatant bendrą atsparumo įsilaužimui balą, trečios apsaugos priemonių grupės atsparumo įsilaužimui balas neskiriamas, o Aprašo 3 priede nustatytas bendras atsparumo įsilaužimui balas turi būti pasiektas kitų apsaugos priemonių grupių apsaugos priemonėmis.
14. Jeigu patalpos durų, rakinamų grotų, apsauginių žaliuzių užraktų raktai neapskaitomi (nefiksuojamas raktų kiekis bei jų naudotojai) arba bent vienas raktas yra prarastas (išskyrus atvejus, kai yra įrengti du ar daugiau užraktų, kurių raktai nėra prarasti), nustatant antros ar trečios apsaugos priemonių grupės atsparumo įsilaužimui balą, patalpos durų, rakinamų grotų, apsauginių žaliuzių užraktų atsparumo įsilaužimui balas neskiriamas, o Aprašo 3 priede nustatytas bendras atsparumo įsilaužimui balas turi būti pasiektas kitų apsaugos priemonių grupių apsaugos priemonėmis.
15. Dvigubi langai, langai ir prieš juos ar už jų esančios grotos ir (arba) apsauginės žaliuzės, taip pat dvigubos durys, durys ir prieš jas ar už jų esančios grotos ir (arba) apsauginės žaliuzės vertinamos kaip vientisas patalpos ar pastato elementas ir prie langų ir durų atsparumo įsilaužimui balo pridedami antrųjų langų, durų, grotų ir (arba) apsauginių žaliuzių atsparumo įsilaužimui balai, bet nustatytas bendras apsaugos priemonės atsparumo įsilaužimui balas negali būti didesnis nei 9. Jeigu dvigubi langai ar durys turi bendrą staktą, vertinama tik didesniu atsparumu pasižyminti varčia.
16. Pastato išorinėje sienoje aukščiau nei 5,5 m nuo žemės esančių langų, grotų, apsauginių žaliuzių ir sienų, prie kurių nėra balkono ar kitų pastato elementų, medžių ar kitų pastatų, per kuriuos galima patekti prie jų, atsparumo įsilaužimui balas nustatomas dviem balais didesnis, bet ne didesnis kaip 9. Pastato išorinėje sienoje aukščiau nei 5,5 m nuo žemės esančių langų, grotų, apsauginių žaliuzių ir sienų, prie kurių yra balkonas ar kitų pastato elementų, medžių ar kitų pastatų, per kuriuos galima patekti prie jų, atsparumo įsilaužimui balas nustatomas vienu balu didesnis, bet ne didesnis kaip 9.
17. Ketvirtos apsaugos priemonių grupės atsparumo įsilaužimui balas nustatomas atsižvelgiant į teritorijos tvoros, vartų, užtvarų, turniketų atsparumo įsilaužimui balą, šių priemonių įrengimo ypatybes. Kai teritorijos riba sutampa su pastato siena, kurios atsparumo įsilaužimui balas yra mažesnis nei teritorijos, nustatant bendrą atsparumo įsilaužimui balą, ketvirtos apsaugos priemonių grupės atsparumo įsilaužimui balas neskiriamas, o Aprašo 3 priede nustatytas bendras atsparumo įsilaužimui balas turi būti pasiektas kitų apsaugos priemonių grupių apsaugos priemonėmis.
18. Penktos apsaugos priemonių grupės atsparumo įsilaužimui balas nustatomas atsižvelgiant į darbuotojų įeigos kontrolės sistemos ypatybes.
19. Šeštos apsaugos priemonių grupės atsparumo įsilaužimui balas nustatomas atsižvelgiant į lankytojų įeigos kontrolės procedūras.
20. Septintos apsaugos priemonių grupės atsparumo įsilaužimui balas nustatomas atsižvelgiant į apsaugos nuo įsibrovimo, užpuolimo, vaizdo stebėjimo sistemų ypatybes. Kai saugumo zonai priskirtoje patalpoje ar teritorijoje yra tik dirbama su įslaptinta informacija, žymima slaptumo žyma „Riboto naudojimo“, bet ji nesaugoma, septinta apsaugos priemonių grupė nevertinama ir Aprašo 3 priede nustatytas bendras atsparumo įsilaužimui balas mažinamas vienu balu.
TREČIASIS SKIRSNIS
KITI ĮSLAPTINTOS INFORMACIJOS FIZINĖS APSAUGOS PRIEMONIŲ REIKALAVIMAI
21. Jeigu seifas sveria mažiau nei 100 kg, jis turi būti pritvirtintas prie sienos arba grindų seifo gamintojo numatytomis priemonėmis numatytose vietose.
22. Patalpos durų, seifų, metalinių spintų naudojami užraktų raktai turi būti saugomi atskirai nuo atsarginių raktų. Fizinę apsaugą reglamentuojančiuose dokumentuose turi būti numatyta galimybė panaudoti atsarginius raktus, kai nėra asmens, kuriam patikėta įslaptinta informacija.
23. Patalpos durų, seifų, metalinių spintų užraktų kodus naudojantys asmenys privalo juos įsiminti. Kodai turi būti keičiami prieš pirmą kartą pradedant naudotis patalpos durų, seifo ar metalinės spintos užraktu, pasikeitus darbuotojams, kurie žino kodus; įtariant, kad kodas gali būti atskleistas ar žinant atskleidimo faktą; paaiškėjus, kad saugoma įslaptinta informacija atskleista ar prarasta; atlikus avarinį I ar II klasės saugumo zonos durų arba seifo atidarymą; atlikus I ar II klasės saugumo zonos durų arba seifo remontą ir ne rečiau kaip kartą per 12 mėnesių nuo paskutinio kodų keitimo, kai saugoma valstybės paslaptį sudaranti informacija, ir ne rečiau kaip kartą per 24 mėnesius nuo paskutinio kodų keitimo, kai saugoma tarnybos paslaptį sudaranti informacija. Kodus, kuriais galima suteikti, pakeisti ir ištrinti patalpos durų, seifų, metalinių spintų užraktų kodus, saugo už įslaptintos informacijos apsaugą atsakingas asmuo.
24. Elektroninė įeigos kontrolės sistema ar darbuotojas, vykdantis įeigos kontrolę, turi nustatyti į saugumo zoną įeinančio darbuotojo ar lankytojo tapatybę, užfiksuoti įėjimo laiką; į saugumo zoną įėjusio darbuotojo ar lankytojo asmens tapatybės bei jo buvimo saugumo zonoje duomenys turi būti saugomi ne trumpiau nei 6 mėnesius nuo duomenų užfiksavimo dienos. Elektroninės įeigos kontrolės sistemos kodai, kortelės ar žetonai turi būti išduodami asmeniškai darbuotojams ar lankytojams, o jų išdavimo duomenys turi būti apskaitomi. Elektroninė įeigos kontrolės sistema turi būti sukonfigūruota taip, kad neleistų į saugumo zoną įeiti su darbuotojo ar lankytojo, kuris jau yra saugumo zonoje, kodu, kortele ar žetonu, taip pat jeigu durys (ar kiti barjerai) paliekamos atidarytos ilgiau nei 15 sekundžių, įeigos kontrolės sistema skleistų garsinį signalą ties šiomis durimis. Įeigos vietose, kurios kontroliuojamos įeigos kontrolės sistemos ar už saugumo zonoms priskirtų patalpų ir teritorijų apsaugą atsakingo asmens, turi būti įdiegta automatinė varčios uždarymo įranga. Objektuose, kuriuose yra I ar II klasės saugumo zonos, turi būti ženklai, įspėjantys, kad gali būti tikrinami darbuotojų ir lankytojų įnešami ir išnešami daiktai.
25. Apsaugos nuo įsibrovimo sistema turi fiksuoti neteisėtą patekimą ar bandymą patekti į saugumo zonoms priskirtas patalpas ar teritorijas ir įspėti už šių patalpų ir teritorijų apsaugą atsakingus asmenis. Saugumo zonų patalpų durys po darbo valandų turi būti rakinamos visais užraktais ir įjungiama apsaugos nuo įsibrovimo sistema, kurios pranešimų signalai apie įjungimą / išjungimą, aliarmą ir gedimus turi būti perduodami į vietinį ir (arba) centralizuotą stebėjimo pultą. Prie vietinio ir (arba) centralizuoto stebėjimo pulto nuolat turi būti bent vienas už saugumo zonoms priskirtų patalpų ir teritorijų apsaugą atsakingas asmuo.
26. I klasės saugumo zonų patalpose, kuriose įrengtos darbo vietos, ir II klasės saugumo zonų patalpose, kuriose nustatytas aukštas rizikos prarasti ar neteisėtai atskleisti įslaptintą informaciją laipsnis ir įrengtos darbo vietos, turi būti įdiegtas pavojaus (įspėjimo) mygtukas, skirtas išsikviesti pagalbą užpuolimo atveju.
27. Už saugumo zonoms priskirtų patalpų ir teritorijų apsaugą atsakingi asmenys turi gebėti reaguoti į gaunamus apsaugos nuo įsibrovimo, užpuolimo sistemų signalus, privalo turėti ryšio priemones ir galimybę pakviesti į pagalbą kitus už saugumo zonoms priskirtų patalpų ir teritorijų apsaugą atsakingus asmenis. Už saugumo zonoms priskirtų patalpų ir teritorijų apsaugą atsakingų asmenų reagavimas į apsaugos nuo įsibrovimo, užpuolimo sistemų signalus turi būti tikrinamas.
28. Saugumo zonų ir jų prieigų apšvietimas turi užtikrinti, kad tamsiu paros metu būtų gerai apšviestos už saugumo zonoms priskirtų patalpų ir teritorijų apsaugą atsakingų asmenų tiesiogiai ir vaizdo stebėjimo sistema stebimos vietos.
29. Vaizdo stebėjimo sistema privalo būti įdiegta taip, kad fiksuotų įeigos į saugumo zonas vietas, įvykio datą ir laiką, įrašytų vaizdo stebėjimo duomenis vaizdo įrašymo įrenginiuose ir juos saugotų ne mažiau kaip 30 dienų nuo vaizdo įrašymo dienos. Vaizdo stebėjimo sistemos įrenginiai turi būti sujungti į uždarą fizinį tinklą, neprijungtą prie viešųjų ryšių tinklų. Prireikus perduoti vaizdo stebėjimo duomenis, viešaisiais ryšių tinklais jie siunčiami užšifruoti.
KETVIRTASIS SKIRSNIS
SAUGUMO ZONOMS PRISKIRTŲ PATALPŲ IR TERITORIJŲ ĮVERTINIMAS DĖL PRIPAŽINIMO TINKAMOMIS DIRBTI SU ĮSLAPTINTA INFORMACIJA AR JĄ SAUGOTI
30. Siekdami gauti pažymėjimą, patvirtinantį, kad saugumo zonoms priskirtos patalpos ir (arba) teritorijos atitinka įslaptintos informacijos fizinės apsaugos reikalavimus ir jose galima dirbti su įslaptinta informacija ar ją saugoti (toliau – fizinės apsaugos reikalavimų atitikties pažymėjimas, 5 priedas), paslapčių subjekto vadovas arba jo įgaliotas asmuo, tiekėjas raštu kreipiasi į Valstybės ir tarnybos paslapčių įstatymo 30 straipsnio 4 dalyje nurodytą instituciją (toliau – įvertinimą atliekanti institucija) ir pateikia šiuos dokumentus:
31. Saugumo zonoms priskirtų patalpų ir teritorijų vertinimas pradedamas įvertinimą atliekančioms institucijoms gavus visus Aprašo 30 punkte nurodytus dokumentus. Jeigu Subjektas pateikia ne visus Aprašo 30 punkte nurodytus dokumentus, įvertinimą atliekanti institucija ne vėliau kaip per 10 darbo dienų nuo dokumentų gavimo dienos raštu informuoja Subjektą apie trūkstamus dokumentus.
32. Įvertinimą atliekanti institucija turi teisę Subjekto prašyti papildomų dokumentų ar informacijos, reikalingų atliekant saugumo zonoms priskirtų patalpų ir teritorijų įvertinimą.
33. Įvertinimą atliekanti institucija įvertina, ar saugumo zonoms priskirtose patalpose ir teritorijose įdiegtos ir naudojamos apsaugos priemonės atitinka Aprašo 3 priede nustatytus atsparumo įsilaužimui reikalavimus ir kitus Aprašo šio skyriaus trečiajame skirsnyje nustatytus reikalavimus, parengia ir Subjektui pateikia išvadą dėl saugumo zonoms priskirtų patalpų ir teritorijų įvertinimo, kurioje nurodoma informacija apie įvertintas saugumo zonoms priskirtas patalpas ir teritorijas, jose įdiegtas ir naudojamas apsaugos priemones; nustačius trūkumų, pateikiamos ir jų pašalinimo rekomendacijos. Jeigu nenustatoma trūkumų, kartu su išvada dėl saugumo zonoms priskirtų patalpų ir teritorijų įvertinimo Subjektui pateikiamas fizinės apsaugos reikalavimų atitikties pažymėjimas.
34. Įvertinimą atliekanti institucija saugumo zonoms priskirtas patalpas ir teritorijas privalo įvertinti, išvadą dėl saugumo zonoms priskirtų patalpų ir teritorijų įvertinimo parengti ir sprendimą dėl fizinės apsaugos reikalavimų atitikties pažymėjimo išdavimo priimti:
34.1. ne vėliau kaip per 40 darbo dienų nuo visų Aprašo 30 punkte nurodytų dokumentų gavimo dienos, kai vertinamos paslapčių subjekto saugumo zonoms priskirtos patalpos ir teritorijos ar tiekėjo, turinčio ar pretenduojančio gauti tiekėjo patikimumo pažymėjimą ar tiekėjo leidimą dirbti ar susipažinti su įslaptinta informacija, kuriuo suteikiama teisė sudaryti įslaptintą sandorį, kurį vykdant bus susipažįstama su įslaptinta informacija, žymima slaptumo žyma „Visiškai slaptai“, „Slaptai“ ar „Konfidencialiai“, saugumo zonoms priskirtos patalpos ir teritorijos (išskyrus Aprašo 49 punkte nurodytą atvejį);
34.2. ne vėliau kaip per 15 darbo dienų nuo visų Aprašo 30 punkte nurodytų dokumentų gavimo dienos, kai vertinamos tiekėjo, turinčio ar pretenduojančio gauti pažymą, patvirtinančią įslaptintos informacijos, žymimos slaptumo žyma „Riboto naudojimo“, apsaugos reikalavimų atitiktį, ar tiekėjo leidimą dirbti ar susipažinti su įslaptinta informacija, kuriuo suteikiama teisė sudaryti įslaptintą sandorį, kurį vykdant bus susipažįstama su įslaptinta informacija, žymima slaptumo žyma „Riboto naudojimo“, saugumo zonoms priskirtos patalpos ir teritorijos.
35. Jeigu Subjektas per 60 darbo dienų nuo sprendimo neišduoti fizinės apsaugos reikalavimų atitikties pažymėjimo gavimo dienos pašalina saugumo zonoms priskirtų patalpų ir teritorijų vertinimo metu nustatytus trūkumus ir apie tai raštu informuoja įvertinimą atlikusią instituciją, pastaroji ne vėliau kaip per 10 darbo dienų nuo šios informacijos gavimo dienos įvertina, ar trūkumai pašalinti, parengia ir Subjektui pateikia išvadą dėl saugumo zonoms priskirtų patalpų ir teritorijų įvertinimo. Jeigu nenustatoma trūkumų, kartu su išvada dėl saugumo zonoms priskirtų patalpų ir teritorijų įvertinimo Subjektui pateikiamas fizinės apsaugos reikalavimų atitikties pažymėjimas. Jeigu Subjektas per 60 darbo dienų nuo sprendimo neišduoti fizinės apsaugos reikalavimų atitikties pažymėjimo gavimo dienos nepašalina saugumo zonoms priskirtų patalpų ir teritorijų vertinimo metu nustatytų trūkumų ir apie tai raštu neinformuoja įvertinimą atlikusią instituciją, saugumo zonoms priskirtų patalpų ir teritorijų vertinimas atliekamas Aprašo 30–34 punktuose nustatyta tvarka.
37. Subjektas ne vėliau kaip prieš 10 darbo dienų iki pradėdamas saugumo zonoms priskirtų patalpų ar teritorijų apsaugos priemonių modernizavimo, naikinimo ar kitokio keitimo darbus ir ne vėliau kaip per 5 darbo dienas po šių darbų pabaigos privalo informuoti įvertinimą atlikusią instituciją nurodydamas planuojamų ar atliktų darbų pobūdį. Įvertinimą atliekanti institucija ne vėliau kaip per 15 darbo dienų nuo informacijos apie pabaigtus darbus gavimo dienos atlieka pakeistų apsaugos priemonių vertinimą ir priima sprendimą dėl fizinės apsaugos reikalavimų atitikties pažymėjimo galiojimo. Jeigu nustatoma, kad atlikus darbus saugumo zonoms priskirtose patalpose ar teritorijose įdiegtos apsaugos priemonės neatitinka Apraše nustatytų reikalavimų ir dėl to kyla grėsmė įslaptintos informacijos saugumui, priimamas sprendimas panaikinti fizinės apsaugos reikalavimų atitikties pažymėjimą. Jeigu nustatoma trūkumų, nekeliančių grėsmės įslaptintos informacijos saugumui, įvertinimą atlikusi institucija nenaikina fizinės apsaugos reikalavimų atitikties pažymėjimo, bet nustato terminą trūkumams pašalinti. Per nustatytą terminą Subjektas privalo pašalinti trūkumus ir apie tai informuoti įvertinimą atliekančią instituciją. Įvertinimą atliekanti institucija ne vėliau kaip per 15 darbo dienų nuo informacijos apie trūkumų pašalinimą gavimo dienos atlieka trūkumų pašalinimo vertinimą ir priima sprendimą dėl fizinės apsaugos reikalavimų atitikties pažymėjimo galiojimo.
38. Valstybės ir tarnybos paslapčių įstatymo 47 straipsnio 2 ir 4 dalyse nurodyti subjektai, įslaptintos informacijos apsaugos būklės tikrinimo metu nustatę pažeidimų, susijusių su įslaptintos informacijos fizine apsauga, šią informaciją pateikia įvertinimą atlikusiai institucijai, kuri ne vėliau kaip per 20 darbo dienų nuo šios informacijos gavimo dienos iš naujo įvertina saugumo zonoms priskirtas patalpas ir teritorijas, parengia išvadą dėl saugumo zonoms priskirtų patalpų ir teritorijų įvertinimo ir priima sprendimą dėl fizinės apsaugos reikalavimų atitikties pažymėjimo galiojimo. Šiuo atveju mutatis mutandis taikomos Aprašo 37 punkto nuostatos.
III SKYRIUS
ĮSLAPTINTOS INFORMACIJOS FIZINĖS APSAUGOS REIKALAVIMAI, KELIAMI SAUGUMO ZONOMS NEPRISKIRTOMS PATALPOMS, TERITORIJOMS IR KITOMS VIETOMS, IR ŠIŲ PATALPŲ, TERITORIJŲ IR KITŲ VIETŲ PRIPAŽINIMO TINKAMOMIS DIRBTI SU ĮSLAPTINTA INFORMACIJA AR JĄ SAUGOTI ĮVERTINIMAS
39. Tarnybos užduočių vykdymo, karinių operacijų, mokymų, pratybų metu saugumo zonoms nepriskirtose patalpose, teritorijose ir kitose vietose, kuriose yra dirbama ar susipažįstama su įslaptinta informacija:
39.1. patalpas, teritorijas ar kitas vietas reikia atskirti ne mažiau kaip dviem įspėjamaisiais ženklais pažymėtais arba nepažymėtais fiziniais barjerais, kurie riboja ir leidžia kontroliuoti asmenų įeigą į patalpas, teritorijas ar kitas vietas;
39.2. tarnybos užduotis, karines operacijas, mokymus, pratybas organizuojantis asmuo turi paskirti asmenis, atsakingus už darbą su įslaptinta informacija, jos kontrolę, evakuaciją ir sunaikinimą, teritorijos ar kitos vietos kontrolę, įslaptintos informacijos fizinės apsaugos pažeidimų aptikimą ir informavimą apie juos, reagavimą į įslaptintos informacijos fizinės apsaugos pažeidimus, nustatyti jų funkcijas;
39.3. tarnybos užduotis, karines operacijas, mokymus, pratybas organizuojantis asmuo turi nustatyti priemones, skirtas dirbti su įslaptinta informacija, ją saugoti, kontroliuoti, evakuoti ir sunaikinti, kontroliuoti teritoriją ar kitą vietą, informuoti apie grėsmes įslaptintos informacijos saugumui ir reagavimą į jas;
39.4. tarnybos užduotis, karines operacijas, mokymus, pratybas organizuojantis asmuo turi nustatyti tvarką, užtikrinančią darbą su įslaptinta informacija, jos kontrolę, evakuaciją ir sunaikinimą, teritorijos ar kitos vietos kontrolę, informavimą apie grėsmes įslaptintos informacijos saugumui ir reagavimą į jas.
40. Aprašo 39.1 papunktyje nurodytas reikalavimas netaikomas, kai asmuo, dirbdamas ar susipažindamas su įslaptinta informacija, keičia savo buvimo vietą ar vykdomi kriminalinės žvalgybos, žvalgybos ar kontržvalgybos veiksmai, tačiau tokiais atvejais būtina naudoti papildomas procedūrines ir technines priemones, saugančias nuo įslaptintos informacijos praradimo, pasiklausymo ar neteisėto susipažinimo su ja.
41. Karo, nepaprastosios padėties ar ekstremaliųjų situacijų atvejais, įslaptintą informaciją saugant saugumo zonoms nepriskirtose patalpose, teritorijose ar kitose vietose, taikomi šie apsaugos reikalavimai:
41.1. Patalpos, teritorijos ar kitos vietos nuolat saugomos ginkluotos sargybos (tarnybos), kurios sudėtį, ginkluotę ir apsaugos būdą nustato paslapčių subjekto vadovas ar jo įgaliotas asmuo.
42. Konkrečias patalpas, teritorijas ir kitas vietas, kuriose tarnybos užduočių vykdymo, karinių operacijų, mokymų, pratybų metu dirbama ar susipažįstama su įslaptinta informacija ar karo, nepaprastosios padėties ar ekstremaliųjų situacijų atvejais įslaptinta informacija saugoma, parenka paslapčių subjekto vadovas ar jo įgaliotas asmuo. Paslapčių subjekto vadovas ar jo įgaliotas asmuo šiose patalpose, teritorijose ir kitose vietose, be Aprašo 41 punkte nurodytų apsaugos reikalavimų, gali nustatyti taikyti ir kitas apsaugos priemones, apsaugančias nuo neteisėto patekimo į patalpas, teritorijas ar kitas vietas ir apsaugančias jose laikomą įslaptintą informaciją nuo pagrobimo, kitokio neteisėto įgijimo, atskleidimo, sugadinimo, praradimo.
43. Paslapčių subjekto vadovo įgalioti asmenys, vertindami saugumo zonai nepriskirtas patalpas, teritorijas ar kitas vietas dėl jų pripažinimo tinkamomis tarnybos užduočių vykdymo, karinių operacijų, mokymų, pratybų metu dirbti, susipažinti su įslaptinta informacija ar karo, nepaprastosios padėties ar ekstremaliųjų situacijų atveju ją saugoti, įvertina, ar šiose patalpose, teritorijose ir kitose vietose taikomos apsaugos priemonės yra pakankamos siekiant apsaugoti šias patalpas, teritorijas ir kitas vietas nuo neteisėto patekimo į jas ir jose laikomos įslaptintos informacijos pagrobimo, kitokio neteisėto įgijimo, atskleidimo, sugadinimo, praradimo. Vertinimo rezultatus paslapčių subjekto vadovo įgalioti asmenys įformina raštu.
IV SKYRIUS
ĮSLAPTINTOS INFORMACIJOS APSAUGOS NUO NETEISĖTO INFORMACIJOS FIKSAVIMO IR PERDAVIMO PRIEMONĖS BEI PATALPŲ, TERITORIJŲ IR KITŲ VIETŲ PATIKRINIMAS DĖL JŲ APSAUGOS NUO NETEISĖTO
INFORMACIJOS FIKSAVIMO IR PERDAVIMO
44. Posėdžiai ir pasitarimai, per kuriuos naudojama įslaptinta informacija, žymima slaptumo žyma „Visiškai slaptai“ ar „Slaptai“, gali būti rengiami:
44.1. nuolatinėje saugumo zonai priskirtoje patalpoje (toliau – saugumo zonai priskirta pasitarimų patalpa);
44.2. sutartiniais pagrindais konkrečiam renginiui paslapčių subjektui perduotoje naudotis patalpoje ar teritorijoje (toliau – laikinai saugumo zonai priskirta pasitarimų patalpa ar teritorija);
45. Saugumo zonai priskirtoje pasitarimų patalpoje turi būti taikomos šios apsaugos nuo neteisėto informacijos fiksavimo ir perdavimo (tiesioginio pasiklausymo, elektromagnetinio spinduliavimo, informaciją fiksuojančių įrenginių naudojimo) priemonės:
45.1. Patalpa turi būti priskirta I klasės saugumo zonai ir atitikti šiai saugumo zonai keliamus įslaptintos informacijos fizinės apsaugos reikalavimus.
45.2. Aplink patalpą, po ja ir virš jos esančios patalpos turi būti priskirtos saugumo zonai ir turi būti įgyvendinti atitinkamai saugumo zonai keliami įslaptintos informacijos fizinės apsaugos reikalavimai. Šio papunkčio reikalavimas netaikomas, kai aplink patalpą, po ja ir virš jos yra patalpos, asmenų įeigą į kurias kontroliuoja Europos Sąjungos ar Šiaurės Atlanto sutarties organizacijos ar šių organizacijų valstybių narių institucijos.
45.3. Jeigu patalpa turi išorinę sieną arba yra viršutiniame aukšte, patalpos išorinė siena ar stogas turi būti apsaugoti apsaugos nuo įsibrovimo sistemos ir stebimi vaizdo stebėjimo sistema, o išorinė siena negali sutapti su kontroliuojamos teritorijos išorine riba.
45.4. Patalpos konstrukcijos turi būti ne žemesnės kaip A garso klasės pagal klasifikavimą, nustatytą statybos techniniame reglamente, reglamentuojančiame pastatų vidaus ir išorės aplinkos apsaugą nuo triukšmo.
45.5. Patalpos atitvaros, langai ar kitos patalpos išorėje esančios angos turi būti apsaugotos priemonėmis, kurios neleistų asmenims tiesiogiai ar pasitelkiant įrangą stebėti, kas vyksta patalpos viduje, ir girdėti pokalbius.
45.6. Patalpos inžinerinių sistemų (vandentiekio, šildymo, ventiliacijos, oro kondicionavimo) metaliniai vamzdynai turi būti apsaugoti plastikiniais intarpais, prieš pat jiems kertant patalpos ribą, arba turi būti pakeisti plastikiniais vamzdynais, arba metalinės konstrukcijos turi būti padengtos garsą izoliuojančiomis medžiagomis. Patalpoje negali būti patalpą kertančių pastato inžinerinių sistemų.
45.7. Visi patalpoje esantys daiktai turi būti įtraukti į patalpoje esančių baldų, įrangos ir kitų daiktų sąrašą ir patikrinti įvertinimą atliekančios institucijos.
46. Subjektas, siekdamas, kad saugumo zonai priskirta pasitarimų patalpa būtų patikrinta dėl jos apsaugos nuo neteisėto informacijos fiksavimo ir perdavimo, raštu kreipiasi į įvertinimą atliekančią instituciją ir jai pateikia:
46.1. prašymą gauti pažymėjimą, patvirtinantį, kad patalpa patikrinta dėl jos apsaugos nuo neteisėto informacijos fiksavimo ir perdavimo (toliau – pasitarimų patalpos patikrinimo pažymėjimas, 6 priedas);
47. Atliekant saugumo zonai priskirtos pasitarimų patalpos patikrinimą dėl jos apsaugos nuo neteisėto informacijos fiksavimo ir perdavimo mutatis mutandis taikomos Aprašo 31 ir 32 punktų nuostatos.
48. Įvertinimą atliekanti institucija ne vėliau kaip per 30 darbo dienų nuo visų Aprašo 46 punkte nurodytų dokumentų gavimo dienos įvertina saugumo zonai priskirtoje pasitarimų patalpoje įdiegtas ir naudojamas apsaugos nuo neteisėto informacijos fiksavimo ir perdavimo priemones, patikrina, ar saugumo zonai priskirtoje pasitarimų patalpoje nėra informacijos neteisėto fiksavimo ar perdavimo įrenginių, parengia ir Subjektui pateikia išvadą dėl saugumo zonai priskirtos pasitarimų patalpos patikrinimo. Išvadoje dėl saugumo zonai priskirtos pasitarimų patalpos patikrinimo nurodoma informacija apie patikrintą saugumo zonai priskirtą pasitarimų patalpą, joje įdiegtas ir naudojamas apsaugos nuo neteisėto informacijos fiksavimo ir perdavimo priemones, patikrinimo metu buvusius baldus, įrangą ir kitus daiktus; nustačius trūkumų, pateikiamos ir jų pašalinimo rekomendacijos. Jeigu nenustatoma trūkumų, kartu su išvada dėl saugumo zonai priskirtos pasitarimų patalpos patikrinimo Subjektui pateikiamas pasitarimų patalpos patikrinimo pažymėjimas.
49. Jeigu vertinamos saugumo zonai priskirtos pasitarimų patalpos fizinės apsaugos reikalavimų atitikties pažymėjimas neišduotas ir Subjektas pateikia prašymą išduoti ir patalpos fizinės apsaugos reikalavimų atitikties pažymėjimą, ir pasitarimų patalpos patikrinimo pažymėjimą, įvertinimą atliekanti institucija saugumo zonoms priskirtą patalpą privalo įvertinti ir sprendimus dėl pažymėjimų išdavimo privalo priimti ne vėliau kaip per 60 darbo dienų nuo visų Aprašo 30 ir 46 punktuose nurodytų dokumentų gavimo dienos.
50. Pasitarimų patalpos patikrinimo pažymėjimas galioja 12 mėnesių nuo jo išdavimo dienos, bet ne ilgiau nei galioja patalpos fizinės apsaugos reikalavimų atitikties pažymėjimas.
51. Jeigu saugumo zonai priskirtoje pasitarimų patalpoje panaikinamos ar pakeičiamos priemonės nuo neteisėto informacijos fiksavimo ir perdavimo arba paaiškėja, kad į saugumo zonai priskirtą pasitarimų patalpą pateko ar galėjo patekti už įslaptintos informacijos apsaugą atsakingo asmens nelydimi asmenys, Subjekto vadovas ar jo įgaliotas asmuo privalo raštu kreiptis į įvertinimą atliekančią instituciją dėl patalpos patikrinimo iš naujo. Šiuo atveju draudžiama patalpą naudoti posėdžiams ir pasitarimams iki naujo patalpos patikrinimo.
52. Laikinai saugumo zonai priskirtoje pasitarimų patalpoje ar teritorijoje turi būti taikomos Aprašo 45.1, 45.3, 45.5, 45.7, 45.8 papunkčiuose numatytos apsaugos nuo neteisėto informacijos fiksavimo ir perdavimo priemonės, taip pat šios apsaugos priemonės:
52.1. jeigu renginio metu yra poreikis dirbti, susipažinti su įslaptinta informacija ar ją saugoti, šalia laikinai saugumo zonai priskirtos pasitarimų patalpos ar teritorijos įrengiama patalpa ar teritorija, kurioje vykdomos funkcijos, susijusios su laikinai saugumo zonai priskirtos pasitarimų patalpos ar teritorijos fizine apsauga, naudojamos įslaptintos informacijos apsauga ir kontrole. Ši patalpa ar teritorija priskiriama saugumo zonai ir turi atitikti atitinkamai saugumo zonai keliamus įslaptintos informacijos fizinės apsaugos reikalavimus;
52.2. renginio organizatorius paskiria asmenis, koordinuojančius, organizuojančius ir vykdančius posėdžių ar pasitarimų patalpų ar teritorijų fizinę apsaugą, naudojamos įslaptintos informacijos apsaugą ir kontrolę, nustato jų funkcijas;
53. Subjektas, siekdamas, kad laikinai saugumo zonai priskirta pasitarimų patalpa ar teritorija būtų patikrinta dėl jos apsaugos nuo neteisėto įslaptintos informacijos fiksavimo ir perdavimo, raštu kreipiasi į įvertinimą atliekančią instituciją ir jai pateikia:
53.1. prašymą įvertinti ir patikrinti patalpas ar teritorijas dėl jų apsaugos nuo neteisėto įslaptintos informacijos fiksavimo ir perdavimo;
53.2. informaciją, reikalingą patalpos ar teritorijos (laikinai saugumo zonai priskirtos pasitarimų patalpos ar teritorijos ir šalia esančios patalpos ar teritorijos, kuri bus priskirta saugumo zonai) įvertinimui dėl atitikties saugumo zonai keliamiems įslaptintos informacijos fizinės apsaugos reikalavimams atlikti;
54. Įvertinimą atliekanti institucija ne vėliau kaip per 20 darbo dienų nuo Aprašo 53 punkte nurodytų dokumentų ir informacijos gavimo įvertina patalpoje ar teritorijoje įdiegtas ir naudojamas apsaugos nuo neteisėto informacijos fiksavimo ir perdavimo priemones, patikrina, ar patalpoje ar teritorijoje nėra informacijos neteisėto fiksavimo ar perdavimo įrenginių, parengia išvadą dėl patalpos ar teritorijos patikrinimo. Išvadoje dėl priskirtos pasitarimų patalpos ar teritorijos patikrinimo nurodoma informacija apie patikrintą patalpą ar teritoriją, joje įdiegtas ir naudojamas apsaugos nuo neteisėto informacijos fiksavimo ir perdavimo priemones.
55. Saugumo zonoms nepriskirtoje pasitarimų patalpoje, teritorijoje ar kitoje vietoje turi būti taikomos Aprašo 45.5, 45.7, 45.8 papunkčiuose numatytos apsaugos nuo neteisėto informacijos fiksavimo ir perdavimo priemonės, taip pat turi būti kontroliuojamas asmenų ir transporto patekimas į zoną, esančią ne mažiau kaip 25 m nuo šios patalpos, teritorijos ar kitos vietos fizinio barjero, nurodyto Aprašo 39.1 papunktyje.
56. Saugumo zonoms nepriskirtos pasitarimų patalpos, teritorijos ar kitos vietos patikrinimą dėl jos apsaugos nuo neteisėto įslaptintos informacijos fiksavimo ir perdavimo atlieka paslapčių subjekto vadovo įgaliotas asmuo prieš prasidedant posėdžiams ir pasitarimams, per kuriuos bus naudojama įslaptinta informacija, žymima slaptumo žyma „Visiškai slaptai“ ar „Slaptai“. Paslapčių subjekto vadovo įgaliotas asmuo įvertina įdiegtas ir naudojamas apsaugos priemones, patikrina, ar saugumo zonoms nepriskirtoje pasitarimų patalpoje, teritorijoje ar kitoje vietoje nėra informacijos neteisėto fiksavimo ar perdavimo įrenginių. Patikrinimo rezultatus paslapčių subjekto vadovo įgalioti asmenys įformina raštu.
______________________
Įslaptintos informacijos fizinės apsaugos reikalavimų ir jų įgyvendinimo tvarkos aprašo
1 priedas
RIZIKOS PRARASTI AR NETEISĖTAI ATSKLEISTI ĮSLAPTINTĄ INFORMACIJĄ NUSTATYMO ATVEJAI
1. Saugumo zonoms priskirtų patalpų ir teritorijų aukštas rizikos prarasti ar neteisėtai atskleisti įslaptintą informaciją laipsnis nustatomas bet kuriuo iš šių atvejų:
1.3. patalpoje yra šifravimo technika, skirta įslaptintai informacijai šifruoti ar jai apsaugoti, įslaptintos informacijos ryšių ir informacinės sistemos komutacinė įranga ir (arba) tarnybinė stotis (-ys);
1.4. patalpa ar teritorija yra užsienyje, ne Šiaurės Atlanto sutarties organizacijos (toliau – NATO) valstybėje ar Europos Sąjungos (toliau – ES) valstybėje narėje;
2. Saugumo zonoms priskirtų patalpų ir teritorijų vidutinis rizikos prarasti ar neteisėtai atskleisti įslaptintą informaciją laipsnis nustatomas bet kuriuo iš šių atvejų:
2.4. patalpoje ar teritorijoje yra valstybės paslaptį apdoroti skirta bent viena įslaptintos informacijos ryšių ir informacinės sistemos darbo vieta;
Įslaptintos informacijos fizinės apsaugos reikalavimų ir jų įgyvendinimo tvarkos aprašo
2 priedas
ĮSLAPTINTOS INFORMACIJOS FIZINĖS APSAUGOS PRIEMONIŲ IR JŲ ATSPARUMO ĮSILAUŽIMUI ĮVERTINIMO BALAIS
SĄRAŠAS
|
Įslaptintos informacijos fizinės apsaugos priemonių grupė ir apsaugos priemonės aprašymas |
Atsparumo įsilaužimui balai |
| 1. Pirma grupė – seifai, metalinės spintos, jų užraktai, tvirtinimo būdai |
|
| 1.1. seifas ar metalinė spinta, kurių testavimas neatliktas, bet kurie atitinka šiuos reikalavimus: korpuso konstrukcija neardoma, sienelės ne plonesnės kaip 2 mm, spyna įtvirtinta seifo ar metalinės spintos viduje taip, kad būtų apsaugota nuo mechaninio poveikio iš išorės (išorinėje seifo durelių pusėje yra tik spynos anga raktui arba kodinio užrakto valdymo įrenginiai) |
1 |
| 1.2. seifas ar metalinė spinta, kurių testavimas neatliktas, bet kurie atitinka šiuos reikalavimus: korpuso konstrukcija neardoma, sienelės ne plonesnės kaip 3 mm, spyna įtvirtinta seifo ar metalinės spintos viduje taip, kad būtų apsaugota nuo mechaninio poveikio iš išorės (išorinėje seifo durelių pusėje turi būti tik spynos anga raktui arba kodinio užrakto valdymo įrenginiai), durų mechanizmas rakinamas ne mažiau kaip trimis kryptimis; taip pat seifas, kuris buvo atidarytas avariniu būdu pažeidžiant jo korpusą |
2 |
| 1.3. metalinė spinta, kurios testavimas atliktas pagal Lietuvos standartą LST EN 14450 (toliau – 14450 standartas) ir ji atitinka S1 saugumo kategorijos reikalavimus. Metalinėje spintoje turi būti įrengtas užraktas, kurio testavimas atliktas pagal Lietuvos standartą LST EN 1300 (toliau – 1300 standartas) ir jis atitinka A arba aukštesnės saugumo kategorijos reikalavimus |
3 |
| 1.4. metalinė spinta, kurios testavimas atliktas pagal 14450 standartą ir ji atitinka S2 saugumo kategorijos reikalavimus. Metalinėje spintoje turi būti įrengtas užraktas, kurio testavimas atliktas pagal 1300 standartą ir jis atitinka A arba aukštesnės saugumo kategorijos reikalavimus |
4 |
| 1.5. seifas, kurio testavimas atliktas pagal Lietuvos standartą LST EN 1143-1 (toliau – 1143-1 standartas) ir jis atitinka 0 saugumo kategorijos reikalavimus. Seife turi būti įrengtas užraktas, kurio testavimas atliktas pagal 1300 standartą ir jis atitinka A arba aukštesnės saugumo kategorijos reikalavimus |
5 |
| 1.6. seifas, kurio testavimas atliktas pagal 1143-1 standartą ir jis atitinka 1 arba aukštesnės saugumo kategorijos reikalavimus. Seife turi būti įrengtas užraktas, kurio testavimas atliktas pagal 1300 standartą ir jis atitinka A arba aukštesnės saugumo kategorijos reikalavimus |
6 |
| 1.7. seifas, kurio testavimas atliktas pagal 1143-1 standartą ir jis atitinka 3 saugumo kategorijos reikalavimus. Seife turi būti įrengtas užraktas, kurio testavimas atliktas pagal 1300 standartą ir jis atitinka B arba aukštesnės saugumo kategorijos reikalavimus |
7 |
| 1.8. seifas, kurio testavimas atliktas pagal 1143-1 standartą ir jis atitinka 4 arba aukštesnės saugumo kategorijos reikalavimus. Seife turi būti įrengtas užraktas, kurio testavimas atliktas pagal 1300 standartą ir jis atitinka B arba aukštesnės saugumo kategorijos reikalavimus |
8 |
| 1.9. seifas, kurio testavimas atliktas pagal 1143-1 standartą ir jis atitinka 5 ar aukštesnės saugumo kategorijos reikalavimus. Seife turi būti įrengti du užraktai, kurių testavimas atliktas pagal 1300 standartą ir jie atitinka B arba aukštesnės saugumo kategorijos reikalavimus |
9 |
| 2. Antra grupė – patalpos sienos, perdangos, durys, langai, grotos, apsauginės žaliuzės |
|
| 2.1. Sienos ir perdangos |
|
| 2.1.1. sienos ir perdangos, kurių storis neatitinka šio priedo 2.1.2–2.1.9 papunkčiuose nustatytų reikalavimų, sumūrytos iš plytų, blokelių arba sukonstruotos iš metalo lakštų, masyvinės medienos ar panašių, analogišką atsparumą įsilaužimui užtikrinančių medžiagų |
1 |
| 2.1.2. sienos ir perdangos iš ne mažesnio kaip 2 mm storio metalo lakštų arba iš ne mažesnio kaip 60 mm storio masyvinės medienos, arba iš ne mažesnio kaip 200 mm storio skylėtųjų plytų ar blokelių mūro, arba iš panašių, analogišką atsparumą įsilaužimui užtikrinančių medžiagų |
2 |
| 2.1.3. sienos ir perdangos iš ne mažesnio kaip 200 mm storio kiaurymėtųjų keraminių plytų mūro arba iš ne mažesnio kaip 3 mm storio metalo lakštų, arba iš ne mažesnio kaip 120 mm storio masyvinės medienos, arba iš ne mažesnio kaip 250 mm storio skylėtųjų plytų ar blokelių mūro, arba iš ne mažesnio kaip 120 mm storio pilnavidurių silikatinių plytų mūro ar panašių, analogišką atsparumą įsilaužimui užtikrinančių medžiagų |
3 |
| 2.1.4. sienos ir perdangos, kurios yra iš ne mažesnio kaip 55 mm storio monolitinio gelžbetonio arba iš ne mažesnio kaip 100 mm storio kiaurymėtojo gelžbetonio plokščių, arba iš ne mažesnio kaip 250 mm storio pilnavidurių silikatinių plytų mūro ar panašių, analogišką atsparumą įsilaužimui užtikrinančių medžiagų |
4 |
| 2.1.5. sienos ir perdangos, kurios yra iš ne mažesnio kaip 60 mm storio monolitinio gelžbetonio arba iš ne mažesnio kaip 110 mm storio kiaurymėtojo gelžbetonio plokščių, arba iš ne mažesnio kaip 300 mm storio pilnavidurių silikatinių plytų mūro ar panašių, analogišką atsparumą įsilaužimui užtikrinančių medžiagų |
5 |
| 2.1.6. sienos ir perdangos, kurios yra iš ne mažesnio kaip 75 mm storio monolitinio gelžbetonio arba iš ne mažesnio kaip 120 mm storio kiaurymėtojo gelžbetonio plokščių, arba iš ne mažesnio kaip 350 mm storio pilnavidurių silikatinių plytų mūro ar panašių, analogišką atsparumą įsilaužimui užtikrinančių medžiagų |
6 |
| 2.1.7. sienos ir perdangos, kurios yra iš ne mažesnio kaip 100 mm storio monolitinio gelžbetonio arba ne mažesnio kaip 140 mm storio kiaurymėtojo gelžbetonio plokščių, arba iš ne mažesnio kaip 400 mm storio pilnavidurių silikatinių plytų mūro ar panašių, analogišką atsparumą įsilaužimui užtikrinančių medžiagų |
7 |
| 2.1.8. sienos ir perdangos, kurios yra iš ne mažesnio kaip 135 mm storio monolitinio gelžbetonio arba iš ne mažesnio kaip 180 mm storio kiaurymėtojo gelžbetonio plokščių, arba iš ne mažesnio kaip 450 mm storio pilnavidurių silikatinių plytų mūro ar panašių, analogišką atsparumą įsilaužimui užtikrinančių medžiagų |
8 |
| 2.1.9. sienos ir perdangos, kurios yra iš ne mažesnio kaip 150 mm storio monolitinio gelžbetonio arba iš ne mažesnio kaip 200 mm storio kiaurymėtojo gelžbetonio plokščių, arba iš ne mažesnio kaip 500 mm storio pilnavidurių silikatinių plytų mūro ar panašių, analogišką atsparumą įsilaužimui užtikrinančių medžiagų |
9 |
| 2.2. Durys |
|
| 2.2.1. durų varčia ir stakta yra iš mažesnio kaip 2 mm storio metalo lakštų, masyvinės medienos, drožlių plokščių, faneros, stiklo ar panašių, analogišką atsparumą įsilaužimui užtikrinančių medžiagų; duryse turi būti įrengtas vienas užraktas su cilindrine šerdimi arba plokštelinis užraktas |
1 |
| 2.2.2. durų užraktas su cilindrine šerdimi, kurios testavimas atliktas pagal Lietuvos standartą LST EN 1303 (toliau – 1303 standartas) ir jis atitinka ne žemesnės kaip 4 saugumo klasės reikalavimus, arba plokštelinis užraktas, kurio korpusų testavimas atliktas pagal Lietuvos standartą LST EN 12209 (toliau – 12209 standartas) ir jis atitinka ne žemesnio kaip 3 lygio reikalavimus; durų stiklo testavimas turi būti atliktas pagal Lietuvos standartą LST EN 356 (toliau – 356 standartas) ir jis turi atitikti ne žemesnius kaip P3A atsparumo reikalavimus arba turi būti padengtas ne mažesnio kaip 300 mikronų storio apsaugine plėvele, ir: 2.2.2.1. durų varčios ir staktos testavimas atliktas pagal Lietuvos standartą LST EN 1627 (toliau – 1627 standartas) ir jos atitinka ne žemesnės kaip RC1 saugumo klasės reikalavimus, arba 2.2.2.2. durų varčia ir stakta yra iš ne mažesnio kaip 2 mm storio metalo lakštų, ne mažesnio kaip 60 mm storio masyvinės medienos ar panašių, analogišką atsparumą įsilaužimui užtikrinančių medžiagų |
2 |
| 2.2.3. durų užraktas vienas su cilindrine šerdimi, kurios testavimas atliktas pagal 1303 standartą, atitinka ne žemesnės kaip 4 saugumo klasės reikalavimus, arba plokšteliniu užraktu, kurio korpusų testavimas atliktas pagal 12209 standartą, atitinka ne žemesnio kaip 3 lygio reikalavimus. Jei duryse yra stiklo, jo testavimas atliktas pagal 356 standartą, jis atitinka ne mažesnius kaip P4A atsparumo reikalavimus arba yra padengtas ne plonesne kaip 350 mikronų storio apsaugine plėvele, ir: 2.2.3.1. durų varčios ir staktos testavimas atliktas pagal 1627 standartą ir atitinka ne žemesnės kaip RC2 saugumo klasės reikalavimus, arba 2.2.3.2. durų varčios konstrukcija yra pagaminta iš profilinio plieno arba lankstyto plieno lakšto, sienelių storis ne mažesnis kaip 1,5 mm. Varčios konstrukcija turi būti pagal visą varčios perimetrą, papildomai pastandinta vidinėje varčios dalyje. Varčios storis turi būti ne mažesnis kaip 28 mm. Iš išorinės varčios pusės ant metalinės konstrukcijos turi būti dedamas plieninis lakštas, kurio storis ne mažesnis kaip 1,5 mm. Lakštas ne mažiau kaip 12 mm turi dengti tarpą tarp staktos ir varčios. Iš vidinės varčios pusės ant metalinės konstrukcijos turi būti pritvirtintas plieninis lakštas, kurio storis ne mažesnis kaip 1 mm. Stakta gaminama iš profilinio plieno arba lankstyto plieno lakšto, sienelių storis ne mažesnis kaip 2 mm. Stakta tvirtinama ne mažiau kaip šešiuose taškuose ne mažiau kaip 10 mm skersmens ir 150 mm ilgio metaliniais strypais arba varžtais. Tarpas tarp staktos ir sienos įdėjus strypus turi būti užliejamas cemento skiedinio mišiniu arba pripildomas montažinių putų. Vyrių pusėje turi būti ne mažiau kaip du ne mažesnio kaip 12 mm skersmens ir 15 mm ilgio metaliniai kaiščiai |
3 |
| 2.2.4. duryse įrengti ne mažiau kaip du užraktai, kurių vienas su cilindrine šerdimi, kurios testavimas atliktas pagal 1303 standartą, atitinkančia ne žemesnės kaip 4 saugumo klasės reikalavimus, o kitas užraktas yra plokštelinis. Abiejų užraktų korpusų testavimas atliktas pagal 12209 standartą, atitinka ne žemesnio kaip 4 lygio reikalavimus. Jei duryse yra stiklo, jo testavimas atliktas pagal 356 standartą ir jis atitinka ne žemesnius kaip P5A atsparumo reikalavimus arba yra padengtas ne plonesne kaip 400 mikronų storio apsaugine plėvele ir: 2.2.4.1. durų varčios ir staktos testavimas atliktas pagal 1627 standartą, jos atitinka ne žemesnius kaip RC3 saugumo klasės reikalavimus, arba 2.2.4.2. durų varčia yra pagaminta iš profilinio plieno. Vamzdinis profilis ne plonesnis negu 20 x 28 mm, sienelės storis ne plonesnis negu 1,5 mm ir jis dedamas pagal visą karkaso perimetrą. Spynos montavimo vieta sustiprinta ne mažiau kaip 20 x 28 mm storio vamzdinio profilio dėžute pagal visą spynos perimetrą durų plokštumoje. Jei varčios plotis didesnis nei 800 mm, montuojamas papildomas statramstis per visą varčios aukštį. Tarpas tarp varčios ir staktos ne didesnis negu 6 mm. Akmens vatos užpildas ne plonesnis kaip 28 mm. Iš išorinės varčios pusės ant vamzdinių profilių dedamas plieninis lakštas, kurio storis ne mažesnis kaip 1,5 mm. Lakštas ne mažiau kaip 12 mm turi dengti tarpą tarp staktos ir varčios. Iš vidinės varčios rėmelio pusės pritvirtintas plieninis lakštas, kurio storis ne mažesnis kaip 1,5 mm. Stakta gaminama iš profilinio plieno, kurio matmenys ne mažesni kaip 80 x 40 mm, o sienelės storis 3 mm. Stakta tvirtinama ne mažiau kaip šešiuose taškuose ne mažesnio kaip 14 mm skersmens metaliniais strypais arba varžtais, arba ne mažesnio kaip 12 mm skersmens ir 150 mm ilgio mūrvinėmis. Tarpas tarp staktos ir sienos įdėjus strypus užliejamas cemento skiedinio mišiniu. Vyrių pusėje montuojami ne mažiau kaip trys ne mažesnio kaip 12 mm skersmens ir 15 mm ilgio metaliniai kaiščiai |
4 |
| 2.2.5. durų varčios ir staktos testavimas atliktas pagal 1627 standartą, atitinka ne žemesnės kaip RC4 saugumo klasės reikalavimus; jei duryse yra stiklo, jo testavimas atliktas pagal 356 standartą ir jis atitinka ne žemesnius kaip P6B atsparumo reikalavimus. Duryse įrengti ne mažiau kaip du užraktai, kurių vienas su cilindrine šerdimi, kurios testavimas atliktas pagal 1303 standartą, atitinkančia ne žemesnės kaip 6 saugumo klasės reikalavimus, kitas užraktas yra plokštelinis, o abiejų užraktų korpusų testavimas atliktas pagal 12209 standartą ir jie atitinka ne žemesnio kaip 7 lygio reikalavimus |
5 |
| 2.2.6. durų varčios ir staktos testavimas atliktas pagal 1627 standartą ir atitinka ne žemesnės kaip RC5 saugumo klasės reikalavimus, jei duryse yra stiklo, tai jo testavimas atliktas pagal 356 standartą ir atitinka ne žemesnius kaip P7B atsparumo reikalavimus. Duryse įrengti ne mažiau kaip du užraktai, kurių vienas su cilindrine šerdimi, kurios testavimas atliktas pagal 1303 standartą, atitinkančia ne žemesnės kaip 6 saugumo klasės reikalavimus, kitas užraktas yra plokštelinis, o abiejų užraktų korpusų testavimas atliktas pagal 12209 standartą ir atitinka ne žemesnio kaip 7 lygio reikalavimus; |
6 |
| 2.2.7. durų varčios ir staktos testavimas atliktas pagal 1627 standartą, atitinka RC6 saugumo klasės reikalavimus; jei duryse yra stiklo, jo testavimas atliktas pagal 356 standartą ir jis atitinka P8B atsparumo reikalavimus. Duryse įrengti ne mažiau kaip du užraktai, kurių vienas su cilindrine šerdimi, kurios testavimas atliktas pagal 1303 standartą, atitinkančia ne žemesnio kaip 6 saugumo klasės reikalavimus, kitas užraktas yra plokštelinis, o abiejų užraktų korpusų testavimas atliktas pagal 12209 standartą ir jie atitinka ne žemesnio kaip 7 lygio reikalavimus |
7 |
| 2.2.8. durų testavimas atliktas pagal 1143-1 standartą, atitinka ne žemesnės nei II saugumo kategorijos reikalavimus; duryse įrengtas užraktas, kurio testavimas atliktas pagal 1300 standartą ir jis atitinka ne žemesnius nei A saugumo kategorijos reikalavimus |
8 |
| 2.2.9. durų testavimas atliktas pagal 1143-1 standartą, atitinka ne žemesnės nei III saugumo kategorijos reikalavimus; duryse įrengtas užraktas, kurio testavimas atliktas pagal 1300 standartą ir jis atitinka ne žemesnius nei B saugumo kategorijos reikalavimus. |
9 |
| 2.3. Langai |
|
| 2.3.1. langų rėmai yra pagaminti iš tvirtos medžiagos, stiklas padengtas apsaugine plėvele |
1 |
| 2.3.2. langų rėmų testavimas atliktas pagal 1627 standartą ir jie atitinka ne žemesnės kaip RC1 saugumo klasės reikalavimus arba yra pagaminti iš ne mažesnio kaip 60 mm storio masyvinės medienos ar panašių, analogišką atsparumą įsilaužimui užtikrinančių medžiagų; stiklo testavimas atliktas pagal 356 standartą ir jis atitinka ne žemesnio kaip P3A lygio atsparumo reikalavimus arba yra padengtas ne plonesne kaip 300 mikronų storio apsaugine plėvele |
2 |
| 2.3.3. langų rėmų testavimas atliktas pagal 1627 standartą ir jie atitinka ne žemesnės kaip RC2 saugumo klasės reikalavimus; stiklo testavimas atliktas pagal 356 standartą ir jis atitinka ne žemesnio kaip P4A lygio atsparumo reikalavimus arba yra padengtas ne plonesne kaip 350 mikronų storio apsaugine plėvele |
3 |
| 2.3.4. langų rėmų testavimas atliktas pagal 1627 standartą ir jie atitinka ne žemesnės kaip RC3 saugumo klasės reikalavimus; stiklo testavimas atliktas pagal 356 standartą ir jis atitinka ne žemesnio kaip P5A lygio atsparumo reikalavimus arba yra padengtas ne plonesne kaip 400 mikronų storio apsaugine plėvele |
4 |
| 2.3.5. langų rėmų testavimas atliktas pagal 1627 standartą ir jie atitinka ne žemesnės kaip RC4 saugumo klasės reikalavimus; stiklo testavimas atliktas pagal 356 standartą ir jis atitinka ne žemesnio kaip P6B atsparumo lygio reikalavimus |
5 |
| 2.3.6. langų rėmų testavimas atliktas pagal 1627 standartą ir jie atitinka ne žemesnės kaip RC5 saugumo klasės reikalavimus; stiklo testavimas atliktas pagal 356 standartą ir jis atitinka ne žemesnio kaip P7B atsparumo lygio reikalavimus |
6 |
| 2.3.7. langų rėmų testavimas atliktas pagal 1627 standartą ir jie atitinka ne žemesnius kaip RC6 saugumo klasės reikalavimus; stiklo testavimas atliktas pagal 356 standartą ir jis atitinka ne žemesnio kaip P8B atsparumo lygio reikalavimus |
7 |
| 2.4. Grotos |
|
| 2.4.1. grotos iš ne plonesnių kaip 10 mm skersmens plieninių strypų arba analogišką atsparumą įsilaužimui užtikrinančių medžiagų įtvirtintos taip, kad jų nebūtų galima išmontuoti atsukant varžtus ar kitaip nuimant tvirtinimus. Angos tarp strypų ne didesnės kaip 225 cm2. Varstomosios grotos rakinamos ne mažiau kaip dviejose vietose užraktais, kurių cilindrinių šerdžių testavimas atliktas pagal 1303 standartą ir jos atitinka ne žemesnės kaip 4 saugumo klasės reikalavimus; kabamųjų spynų testavimas atliktas pagal Lietuvos standartą LST EN 12320 (toliau – 12320 standartas) ir jos atitinka ne žemesnio kaip 4 lygio reikalavimus |
1 |
| 2.4.2. grotos iš ne plonesnių kaip 16 mm skersmens plieninių strypų. Angų grotų tvirtinimo strypai į sieną įtvirtinti ne mažesniu nei 200 mm gyliu. Angos tarp strypų ne didesnės kaip 225 cm2. Varstomosios grotos rakinamos ne mažiau kaip dviejose vietose užraktais, kurių cilindrinių šerdžių testavimas atliktas pagal 1303 standartą ir jos atitinka ne žemesnės kaip 6 saugumo klasės reikalavimus; kabamųjų spynų testavimas atliktas pagal 12320 standartą ir jos atitinka ne žemesnio kaip 6 lygio reikalavimus |
2 |
| 2.4.3. grotos iš skersinių 45 x 6 mm plieninių juostų, tarp kurių didžiausias atstumas 400 mm. Į jas kas 150 mm įdėti ne plonesni kaip 16 mm skersmens plieniniai strypai. Angų grotų tvirtinimo strypai į sieną įtvirtinti ne mažesniu nei 200 mm gyliu. Varstomosios grotos ne mažiau kaip dviejose vietose rakinamos užraktais, kurių cilindrinių šerdžių testavimas atliktas pagal 1303 standartą ir jos atitinka ne žemesnės kaip 6 saugumo klasės reikalavimus; kabamųjų spynų testavimas atliktas pagal 12320 standartą ir jos atitinka ne žemesnio kaip 6 lygio reikalavimus |
3 |
| 2.4.4. grotos iš skersinių 45 x 6 mm plieninių juostų, tarp kurių didžiausias atstumas ne didesnis nei 200 mm. Į juostas kas 150 mm įdėti ne plonesni kaip 20 mm skersmens plieniniai strypai. Angų grotų tvirtinimo strypai į sieną įtvirtinti ne mažesniu nei 200 mm gyliu. Varstomosios grotos ne mažiau kaip dviejose vietose rakinamos užraktais, kurių cilindrinių šerdžių testavimas atliktas pagal 1303 standartą ir jos atitinka ne žemesnės kaip 6 saugumo klasės reikalavimus; kabamųjų spynų testavimas atliktas pagal 12320 standartą ir atitinka ne žemesnio kaip 6 lygio reikalavimus |
4 |
| 2.5. Apsauginės žaliuzės |
|
| 2.5.1. apsauginės žaliuzės, kurių profiliai pagaminti iš 0,42 mm storio ar storesnės skardos, o testavimas neatliktas |
1 |
| 2.5.2. apsauginės žaliuzės, kurių testavimas atliktas pagal 1627 standartą ir jos atitinka ne žemesnės kaip RC1 saugumo klasės reikalavimus |
2 |
| 2.5.3. apsauginės žaliuzės, kurių testavimas atliktas pagal 1627 standartą ir jos atitinka ne žemesnės kaip RC2 saugumo klasės reikalavimus |
3 |
| 2.5.4. apsauginės žaliuzės, kurių testavimas atliktas pagal 1627 standartą ir jos atitinka ne žemesnės kaip RC3 saugumo klasės reikalavimus |
4 |
| 3. Trečia grupė – pastato sienos, perdangos, durys, langai, grotos, apsauginės žaliuzės |
|
| Pastato sienos, perdangos, durys, langai, grotos, apsauginės žaliuzės vertinamos pagal šio priedo 2 punkte nustatytus kriterijus |
|
| 4. Ketvirta grupė – teritorijos tvora, vartai, užtvaros, turniketai |
|
| 4.1. Tvora ir vartai neatitinka šio priedo 4.2–4.4 papunkčiuose nustatytų reikalavimų, taip pat yra užtvarai, kurie pažymi visą teritoriją, jiems įveikti būtinos bent minimalios pastangos. Kontroliuojamas transporto priemonių įvažiavimas ir judėjimas |
1 |
| 4.2. Tvoros ir vartų vertikalios dalies mažiausias aukštis yra 2 m, o apatinė tvoros dalis įtvirtinta taip, kad pro ją nebūtų galima pralįsti nenaudojant jokių įrankių, atlenkus tinklą. Tinklas pritvirtintas taip, kad jo nebūtų galima išmontuoti standartiniais raktais atsukant varžtus ar kitaip nuimant tvirtinimus. Kai teritorijos riba sutampa su pastato siena, šio pastato sienos elementai, kurie yra iki 2 m aukščio, turi atitikti ne mažesnius kaip 1 atsparumo įsilaužimui balui keliamus reikalavimus. Vartai rakinami užraktais arba kabamosiomis spynomis, kurių testavimas neatliktas. Jei prie tvoros yra medžių, pastatų ar kitų objektų, kuriuos pasitelkiant galima perlipti per tvorą, nustatomas vienu balu žemesnis tvoros atsparumo įsilaužimui balas. Teritorijos įeigos kontrolės sistema turi užtikrinti, kad darbuotojai ir lankytojai į teritoriją įeitų tik nustačius jų tapatybę. Naudojami ne viso aukščio įeigos turniketai ar varteliai, kurie stebimi už saugumo zonoms priskirtų patalpų ir teritorijų apsaugą atsakingų asmenų. Kontroliuojamas transporto priemonių įvažiavimas ir judėjimas |
2 |
| 4.3. Tvoros ir vartų vertikalios dalies mažiausias aukštis yra ne mažesnis kaip 2,15 m, apatinė tvoros dalis įtvirtinta taip, kad pro ją nebūtų galima pralįsti nenaudojant jokių įrankių, atlenkus tinklą, o viršutinė baigiasi apsauga nuo perlipimo. Tinklas ar tvoros segmentas pagamintas iš ne plonesnės kaip 3 mm skersmens plieninės vielos arba analogišką atsparumą įsilaužimui užtikrinančių medžiagų, pritvirtintas taip, kad jo nebūtų galima išmontuoti standartiniais raktais atsukant varžtus ar kitaip nuimant tvirtinimus. Tais atvejais, kai tvora sutampa su pastato siena, šios sienos elementai, kurie yra iki 2,5 m aukščio, turi atitikti ne mažesnius kaip 1 atsparumo įsilaužimui balui keliamus reikalavimus. Vartai rakinami užraktais, kurių cilindrinių šerdžių testavimas atliktas pagal 1303 standartą, plokštelinių užraktų korpusų testavimas atliktas pagal 12209 standartą ir jie atitinka 1 saugumo klasės reikalavimus; kabamųjų spynų testavimas neatliktas. Jei prie tvoros yra medžių, pastatų ar kitų objektų, kuriuos pasitelkiant galima perlipti per tvorą, nustatomas dviem lygiais žemesnis tvoros tipas. Teritorijos įeigos kontrolės sistema užtikrina, kad darbuotojai ir lankytojai į teritoriją įeitų tik nustačius jų tapatybę. Kiekvieno darbuotojo ir lankytojo įėjimas į teritoriją ir išėjimas iš teritorijos registruojamas. Už saugumo zonoms priskirtų patalpų ir teritorijų apsaugą atsakingų asmenų tiesiogiai nekontroliuojamai įeigai į teritoriją naudojami tik viso aukščio turniketai ar ne viso aukščio turniketai arba varteliai, stebimi už saugumo zonoms priskirtų patalpų ir teritorijų apsaugą atsakingo asmens. Kontroliuojamas transporto priemonių įvažiavimas ir judėjimas, atliekama nuolatinė ar atsitiktinė įvežamų ir išvežamų daiktų patikra |
3 |
| 4.4. Tvoros ar tvoros segmentų ir vartų vertikalios dalies mažiausias aukštis yra 2,5 m, o viršutinė tvoros dalis užtikrina efektyvią apsaugą nuo perlipimo (pvz., įrengti įžambūs ramsčiai, 45 laipsnių kampu išsikišę mažiausiai 40 cm į išorę, ir per visą ilgį pritvirtinta spygliuota viela), apatinė tvoros dalis įtvirtinta taip, kad jos nebūtų galima atlenkti nenaudojant įrankių. Tvoros tinklas ar segmentai turi būti iš ne plonesnės kaip 4 mm skersmens plieninės vielos arba analogišką atsparumą įsilaužimui užtikrinančių medžiagų, pritvirtintų taip, kad jų nebūtų galima išmontuoti standartiniais raktais atsukant varžtus ar kitaip nuimant tvirtinimus. Vartai rakinami užraktais, kurių cilindrinių šerdžių testavimas atliktas pagal 1303 standartą, plokštelinių užraktų korpusų testavimas atliktas pagal 12209 standartą ir jie atitinka 4 saugumo klasės reikalavimus; kabamųjų spynų testavimas atliktas pagal 12320 standartą ir jos atitinka 3 lygio reikalavimus. Teritorijos įeigos kontrolės sistema užtikrina, kad darbuotojai ir lankytojai į teritoriją įeitų tik nustačius jų tapatybę. Kiekvieno darbuotojo ir lankytojo įėjimas į teritoriją ir išėjimas iš teritorijos registruojamas. Įeigai į teritoriją naudojami tik viso aukščio turniketai. Kontroliuojamas transporto priemonių įvažiavimas ir judėjimas, atliekama nuolatinė ar atsitiktinė įvežamų ir išvežamų daiktų patikra. Kai tvora sutampa su pastato siena, šios sienos elementai, kurie yra iki 2,5 m aukščio, turi atitikti ne mažesnius kaip 2 atsparumo įsilaužimui balams keliamus reikalavimus. Jei prie tvoros yra medžių, pastatų ar kitų objektų, kuriuos pasitelkiant galima perlipti per tvorą, nustatomas dviem balais žemesnis tvoros atsparumo įsilaužimui balas |
4 |
| 5. Penkta grupė – paslapčių subjekto ar tiekėjo darbuotojų (toliau – darbuotojas) įeigos kontrolė |
|
| 5.1. sistema užtikrina, kad darbuotojas savarankiškai į patalpą galėtų įeiti atrakinęs durų mechaninį užraktą raktu. Gali būti naudojami ne viso aukščio turniketai ar varteliai, stebimi už saugumo zonoms priskirtų patalpų ir teritorijų apsaugą atsakingo asmens tiesiogiai arba per vaizdo stebėjimo sistemą |
1 |
| 5.2. sistema užtikrina, kad darbuotojas savarankiškai į patalpą galėtų įeiti, kai jo tapatybė nustatyta pagal įvestą elektroninės įeigos kontrolės sistemos personalinį kodą. Gali būti naudojami ne viso aukščio turniketai ar varteliai, kurie turi būti stebimi už saugumo zonoms priskirtų patalpų ir teritorijų apsaugą atsakingo asmens tiesiogiai arba per vaizdo stebėjimo sistemą |
2 |
| 5.3. sistema užtikrina, kad darbuotojas savarankiškai į patalpą galėtų įeiti, kai jo tapatybė nustatyta pagal vieną požymį: biometrinius duomenis arba įeigos kontrolės kontaktinės (su magnetine juostele ar lustu) arba bekontaktės kortelės, arba žetono (informaciją perduodant radijo signalu) duomenis. Kiekvieno darbuotojo įėjimas į patalpą registruojamas. Elektroninė įeigos kontrolės sistema fiksuoja neteisėtą durų atidarymą, neteisėtą bandymą atidaryti duris ir paliktas neuždarytas duris. Gali būti naudojami viso aukščio įeigos turniketai |
3 |
| 5.4. sistema užtikrina, kad darbuotojas savarankiškai į patalpą galėtų įeiti, kai jo tapatybė nustatyta ne mažiau kaip pagal du skirtingus požymius: įvestą personalinį numerį, sudarytą iš ne mažiau kaip keturių simbolių, ir įeigos kontrolės kontaktinės (su magnetine juostele ar lustu) arba bekontaktės kortelės, arba žetono (informaciją perduodant radijo signalu) duomenis. Kiekvieno darbuotojo įėjimas į patalpą ir išėjimas iš patalpos registruojamas. Elektroninė įeigos kontrolės sistema fiksuoja neteisėtą durų atidarymą ar neteisėtą bandymą atidaryti duris ir paliktas neuždarytas duris. Atliekama nuolatinė ar atsitiktinė darbuotojų įnešamų ir išnešamų daiktų patikra |
4 |
| 5.5. sistema užtikrina, kad darbuotojas savarankiškai į patalpą galėtų įeiti, kai jo tapatybė nustatyta ne mažiau kaip pagal du skirtingus požymius: įeigos kontrolės kontaktinės (su magnetine juostele ar lustu) arba bekontaktės kortelės, arba žetono (informaciją perduodant radijo signalu) duomenis ir įvestą personalinį numerį, sudarytą iš ne mažiau kaip šešių simbolių. Kiekvieno darbuotojo įėjimas į patalpą ir išėjimas iš patalpos registruojamas. Elektroninė įeigos kontrolės sistema fiksuoja neteisėtą durų atidarymą ar neteisėtą bandymą atidaryti duris ir paliktas neuždarytas duris. Atliekama nuolatinė ar atsitiktinė darbuotojų įnešamų ir išnešamų daiktų patikra |
5 |
| 5.6. sistema užtikrina, kad darbuotojas savarankiškai į patalpą galėtų įeiti, kai jo tapatybė nustatyta ne mažiau kaip pagal du skirtingus požymius: biometrinius duomenis ir įvestą personalinį numerį, sudarytą iš ne mažiau kaip keturių simbolių. Kiekvieno darbuotojo įėjimas į patalpą ir išėjimas iš patalpos registruojamas. Elektroninė įeigos kontrolės sistema fiksuoja neteisėtą durų atidarymą ar neteisėtą bandymą atidaryti duris ir paliktas neuždarytas duris |
6 |
| 5.7. sistema užtikrina, kad darbuotojas savarankiškai į patalpą galėtų įeiti, kai jo tapatybė nustatyta ne mažiau kaip pagal du skirtingus požymius: biometrinius duomenis ir įvestą personalinį numerį, sudarytą iš ne mažiau kaip šešių simbolių. Kiekvieno darbuotojo įėjimas į patalpą ir išėjimas iš patalpos registruojamas. Elektroninė įeigos kontrolės sistema fiksuoja neteisėtą durų atidarymą ar neteisėtą bandymą atidaryti duris ir paliktas neuždarytas duris |
7 |
| 5.8. sistema užtikrina, kad darbuotojas savarankiškai į patalpą galėtų įeiti, kai jo tapatybė nustatyta ne mažiau kaip pagal du skirtingus požymius: biometrinius duomenis ir bekontaktės kortelės ar žetono (informacija perduodant radijo signalu) duomenis. Kiekvieno darbuotojo įėjimas į patalpą ir išėjimas iš patalpos registruojamas. Elektroninė įeigos kontrolės sistema fiksuoja neteisėtą durų atidarymą ar neteisėtą bandymą atidaryti duris ir paliktas neuždarytas duris |
8 |
| 5.9. sistema užtikrina, kad darbuotojas savarankiškai į patalpą galėtų įeiti, kai jo tapatybė nustatyta ne mažiau kaip pagal tris skirtingus požymius: biometrinius duomenis, įvestą personalinį numerį ir įeigos kontrolės kontaktinės (su magnetine juostele ar lustu) arba bekontaktės kortelės, arba žetono (informaciją perduodant radijo signalu) duomenis. Kiekvieno darbuotojas įėjimas į patalpą ir išėjimas iš patalpos registruojamas. Įeiga į patalpą stebima per vaizdo stebėjimo sistemą. Elektroninė įeigos kontrolės sistema fiksuoja neteisėtą durų atidarymą ar neteisėtą bandymą atidaryti duris ir paliktas neuždarytas duris |
9 |
| 6. Šešta grupė – asmenų, esančių paslapčių subjekto ar tiekėjo patalpoje ar teritorijoje, kurie nėra darbuotojai (toliau – lankytojas), įeigos kontrolė |
|
| 6.1. nustatoma lankytojų tapatybė |
1 |
| 6.2. lankytojai registruojami fiksuojant jų tapatybę ir vizito trukmės duomenis |
2 |
| 6.3. lankytojai registruojami fiksuojant jų tapatybę ir vizito trukmės duomenis. Lankytojai buvimo saugumo zonose metu vidaus teisės aktais yra įpareigoti segėti lankytojų korteles |
3 |
| 6.4. lankytojai registruojami fiksuojant jų tapatybę ir vizito trukmės duomenis. Lankytojai buvimo saugumo zonose metu vidaus teisės aktais yra įpareigoti segėti lankytojų korteles. Lankytojai lydimi visą jų buvimo patalpose laiką |
4 |
| 6.5. lankytojai registruojami fiksuojant jų tapatybę ir vizito trukmės duomenis. Lankytojai buvimo saugumo zonose metu vidaus teisės aktais yra įpareigoti segėti lankytojų korteles. Lankytojai lydimi visą jų buvimo patalpose laiką. Įeigos kontrolės sistema ar darbuotojas, kontroliuojantis įeigą, registruoja lankytojų įeigą į kiekvieną saugumo zoną |
5 |
| 6.6. lankytojai registruojami fiksuojant jų tapatybę ir vizito trukmės duomenis. Lankytojai buvimo saugumo zonose metu vidaus teisės aktais yra įpareigoti segėti lankytojų korteles. Lankytojai lydimi visą jų buvimo patalpose laiką. Įeigos kontrolės sistema ar darbuotojas, kontroliuojantis įeigą, registruoja lankytojų įeigą į kiekvieną saugumo zoną. Atliekama nuolatinė ar atsitiktinė lankytojų įnešamų ir išnešamų daiktų patikra |
6 |
| 7. Septinta grupė – įsibrovimo aptikimas ir reagavimas |
|
| 7.1. Saugumo zonoje turi būti įrengta apsaugos nuo įsibrovimo sistema. Už saugumo zonoms priskirtų patalpų ir teritorijų apsaugą atsakingas asmuo reaguoja į apsaugos nuo įsibrovimo sistemos pranešimą, į įsibrovimo vietą gali atvykti ne vėliau kaip per 10 min. |
1 |
| 7.2. Saugumo zonoje turi būti įrengta apsaugos nuo įsibrovimo sistema. Už saugumo zonoms priskirtų patalpų ir teritorijų apsaugą atsakingas asmuo reaguoja į apsaugos nuo įsibrovimo sistemos pranešimą, į įsibrovimo vietą gali atvykti ne vėliau kaip per 7 min. ir nutraukti daromą įslaptintos informacijos fizinės apsaugos pažeidimą |
2 |
| 7.3. Saugumo zonoje turi būti įrengta apsaugos nuo įsibrovimo sistema, kurios visų įrenginių testavimas atliktas pagal Lietuvos standartą LST EN 50131-1 (toliau – 50131-1 standartas) ir jie atitinka 1 saugumo klasės reikalavimus. Saugumo zonos saugomos už saugumo zonoms priskirtų patalpų ir teritorijų apsaugą atsakingų asmenų, kurie reaguodami į apsaugos nuo įsibrovimo sistemos pranešimą į įsibrovimo vietą atvyksta ne vėliau kaip per 5 min. |
3 |
| 7.4. Apsaugos nuo įsibrovimo sistema įrengta dviejuose ruožuose (patalpoje ir teritorijoje ar pastate), o visų sistemos įrenginių testavimas atliktas pagal 50131-1 standartą ir jie atitinka 1 saugumo klasės reikalavimus. Atskirų objektų ar jo dalių, taip pat patalpų, kurios priskirtos I klasės saugumo zonai, prieigoms stebėti naudojama vaizdo stebėjimo sistema ir saugumo zonos saugomos už saugumo zonoms priskirtų patalpų ir teritorijų apsaugą atsakingų asmenų, kurie reaguodami į įsibrovimo sistemos pranešimą į įsibrovimo vietą atvyksta ne vėliau kaip per 5 min. |
4 |
| 7.5. Įeigos į patalpas, kurios priskirtos I ar II saugumo klasės zonai, vieta stebima vaizdo stebėjimo sistema, kuri turi atitikti Lietuvos standartą LST EN 62676 standarto (toliau – 62676 standartas) 1 saugumo klasės reikalavimus, ir 7.5.1. apsaugos nuo įsibrovimo sistema įrengta saugumo zonoje, o visų sistemos įtaisų testavimas atliktas pagal 50131-1 standartą ir jie atitinka 2 saugumo klasės reikalavimus. Saugumo zonos saugomos už saugumo zonoms priskirtų patalpų ir teritorijų apsaugą atsakingų asmenų, kurie reaguodami į apsaugos nuo įsibrovimo sistemos pranešimą į įsibrovimo vietą atvyksta ne vėliau kaip per 5 min., arba 7.5.2. apsaugos nuo įsibrovimo sistema įrengta dviejuose ruožuose (patalpoje ir teritorijoje ar pastate), o visų sistemos įrenginių testavimas atliktas pagal 50131-1 standartą ir jie atitinka 2 saugumo klasės reikalavimus. Saugumo zonos saugomos už saugumo zonoms priskirtų patalpų ir teritorijų apsaugą atsakingų asmenų, kurie reaguodami į apsaugos nuo įsibrovimo sistemos pranešimą į įsibrovimo vietą atvyksta ne vėliau kaip per 7 min., arba 7.5.3. apsaugos nuo įsibrovimo sistema įrengta trijuose ruožuose (patalpoje, teritorijoje ir pastate), o visų sistemos įtaisų testavimas atliktas pagal 50131-1 standartą ir jie atitinka 1 saugumo klasės reikalavimus. Saugumo zonos saugomos už saugumo zonoms priskirtų patalpų ir teritorijų apsaugą atsakingų asmenų, kurie reaguodami į apsaugos nuo įsibrovimo sistemos pranešimą į įsibrovimo vietą atvyksta ne vėliau kaip per 10 min. |
5 |
| 7.6. Įeigos į teritoriją, pastatą ir į patalpas, kurios priskirtos I ar II saugumo klasės zonai, vietos stebimos per vaizdo stebėjimo sistemą, kuri atitinka 62676 standarto 2 saugumo klasės reikalavimus, ir 7.6.1. saugumo zonos saugomos už saugumo zonoms priskirtų patalpų ir teritorijų apsaugą atsakingų asmenų, kurie reaguodami į apsaugos nuo įsibrovimo sistemos pranešimą į įsibrovimo vietą atvyksta ne vėliau kaip per 3 min. Apsaugos nuo įsibrovimo sistema įrengta patalpoje, o visų sistemos įtaisų testavimas atliekamas pagal 50131-1 standartą ir jie atitinka 2 saugumo klasės reikalavimus, arba 7.6.2. saugumo zonos saugomos už saugumo zonoms priskirtų patalpų ir teritorijų apsaugą atsakingų asmenų, kurie reaguodami į apsaugos nuo įsibrovimo sistemos pranešimą į įsibrovimo vietą atvyksta ne vėliau kaip per 5 min. Apsaugos nuo įsibrovimo sistema įrengta dviejuose ruožuose (patalpoje ir teritorijoje ar pastate), o visų sistemos įtaisų testavimas atliktas pagal 50131-1 standartą ir jie atitinka 2 saugumo klasės reikalavimus, arba 7.6.3. saugumo zonos saugomos už saugumo zonoms priskirtų patalpų ir teritorijų apsaugą atsakingų asmenų, kurie reaguodami į apsaugos nuo įsibrovimo sistemos pranešimą į įsibrovimo vietą atvyksta ne vėliau kaip per 10 min. Apsaugos nuo įsibrovimo sistema įrengta trijuose ruožuose (patalpoje, teritorijoje ir pastate), o visų sistemos įtaisų testavimas atliktas pagal 50131-1 standartą ir jie atitinka 1 saugumo klasės reikalavimus |
6 |
| 7.7. Pastatas, įeigos į teritoriją, pastatą ir patalpas, kurios priskirtos I ar II saugumo klasės zonai, vietos stebimos per vaizdo stebėjimo sistemą, kuri atitinka 62676 standarto reikalavimus 3 saugumo klasei, ir 7.7.1. saugumo zonos saugomos už saugumo zonoms priskirtų patalpų ir teritorijų apsaugą atsakingų asmenų, kurie reaguodami į apsaugos nuo įsibrovimo sistemos pranešimą į įsibrovimo vietą atvyksta ne vėliau kaip per 1 min. Apsaugos nuo įsibrovimo sistema įrengta patalpoje, o visų sistemos įtaisų testavimas atliktas pagal 50131-1 standartą ir jie atitinka 2 saugumo klasės reikalavimus, arba 7.7.2. saugumo zonos saugomos už saugumo zonoms priskirtų patalpų ir teritorijų apsaugą atsakingų asmenų, kurie reaguodami į apsaugos nuo įsibrovimo sistemos pranešimą į įsibrovimo vietą atvyksta ne vėliau kaip per 3 min. Apsaugos nuo įsibrovimo sistema įrengta dviejuose ruožuose (patalpoje ir teritorijoje ar pastate), o visų sistemos įtaisų testavimas atliktas pagal 50131-1 standartą ir jie atitinka 2 saugumo klasės reikalavimus, arba 7.7.3. saugumo zonos saugomos už saugumo zonoms priskirtų patalpų ir teritorijų apsaugą atsakingų asmenų, kurie reaguodami į apsaugos nuo įsibrovimo sistemos pranešimą į įsibrovimo vietą atvyksta ne vėliau kaip per 5 min. Apsaugos nuo įsibrovimo sistema įrengta trijuose ruožuose (patalpoje, teritorijoje ir pastate), o visų sistemos įtaisų testavimas atliktas pagal 50131-1 standartą ir jie atitinka 1 saugumo klasės reikalavimus |
7 |
| 7.8. Teritorija ar pastatas, įeigos į teritoriją, pastatą ir patalpas, kurios priskirtos I ar II saugumo klasės zonai, vietos stebimos per vaizdo stebėjimo sistemą, kuri atitinka 62676 standarto 3 saugumo klasės reikalavimus, ir: 7.8.1. saugumo zonos saugomos už saugumo zonoms priskirtų patalpų ir teritorijų apsaugą atsakingų asmenų, kurie reaguodami į apsaugos nuo įsibrovimo sistemos pranešimą į įsibrovimo vietą atvyksta ne vėliau kaip per 1 min. Apsaugos nuo įsibrovimo sistema įrengta patalpoje, o visų sistemos įtaisų testavimas atliekamas pagal 50131-1 standartą ir jie atitinka 3 saugumo klasės reikalavimus, arba 7.8.2. saugumo zonos saugomos už saugumo zonoms priskirtų patalpų ir teritorijų apsaugą atsakingų asmenų, kurie reaguodami į apsaugos nuo įsibrovimo sistemos pranešimą į įsibrovimo vietą atvyksta ne vėliau kaip per 3 min. Apsaugos nuo įsibrovimo sistema įrengta dviejuose ruožuose (patalpoje ir teritorijoje ar pastate), o visų sistemos įtaisų testavimas atliekamas pagal 50131-1 standartą ir jie atitinka 3 saugumo klasės reikalavimus, arba 7.8.3. saugumo zonos saugomos už saugumo zonoms priskirtų patalpų ir teritorijų apsaugą atsakingų asmenų, kurie reaguodami į apsaugos nuo įsibrovimo sistemos pranešimą į įsibrovimo vietą atvyksta ne vėliau kaip per 5 min. Apsaugos nuo įsibrovimo sistema įrengta trijuose ruožuose (patalpoje, teritorijoje ir pastate), o visų sistemos įtaisų testavimas atliekamas pagal 50131-1 standartą ir jie atitinka 2 saugumo klasės reikalavimus |
8 |
| 7.9. Teritorija ir pastatas, įeigos į teritoriją, pastatą ir į patalpas, kurios priskirtos I ar II saugumo klasės zonai, vietos stebimos per vaizdo stebėjimo sistemą, kuri atitinka 62676 standarto 4 saugumo klasės reikalavimus, ir: 7.9.1. saugumo zonos saugomos už saugumo zonoms priskirtų patalpų ir teritorijų apsaugą atsakingų asmenų, kurie reaguodami į apsaugos nuo įsibrovimo sistemos pranešimą į įsibrovimo vietą atvyksta ne vėliau kaip per 1 min. Apsaugos nuo įsibrovimo sistema įrengta dviejuose ruožuose (patalpoje ir teritorijoje ar pastate), o visų sistemos įtaisų testavimas atliktas pagal 50131-1 standartą ir jie atitinka 3 arba 4 saugumo klasės reikalavimus. Patalpose, kuriose dirbama visą parą, apsaugos nuo įsibrovimo sistemos gali būti neįrengiamos, arba 7.9.2. saugumo zonos saugomos už saugumo zonoms priskirtų patalpų ir teritorijų apsaugą atsakingų asmenų, kurie reaguodami į apsaugos nuo įsibrovimo sistemos pranešimą į įsibrovimo vietą atvyksta ne vėliau kaip per 3 min. Apsaugos nuo įsibrovimo sistema įrengta trijuose ruožuose (patalpoje, teritorijoje ir pastate), o visų sistemos įtaisų testavimas atliktas pagal 50131-1 standartą ir jie atitinka 2 saugumo klasės reikalavimus. Patalpose, kuriose dirbama visą parą, apsaugos nuo įsibrovimo sistemos gali būti neįrengtos |
9 |
________________________
Įslaptintos informacijos fizinės apsaugos reikalavimų ir jų įgyvendinimo tvarkos aprašo
3 priedas
ĮSLAPTINTOS INFORMACIJOS FIZINĖS APSAUGOS PRIEMONIŲ
ATSPARUMO ĮSILAUŽIMUI REIKALAVIMAI
Įslaptintos informacijos fizinės apsaugos priemonės turi atitikti šiuos įslaptintos informacijos fizinės apsaugos priemonių grupės ir bendrą atsparumą įsilaužimui balais:
| Disponuojamos įslaptintos informacijos slaptumo žyma ir įslaptintos informacijos fizinės apsaugos priemonių grupė |
Rizikos prarasti ar neteisėtai atskleisti įslaptintą informaciją laipsnis ir reikalaujamas apsaugos priemonių grupės ir bendras atsparumas įsilaužimui, balais |
||
| Žemas |
Vidutinis |
Aukštas |
|
| 1. Slaptumo žyma „Visiškai slaptai“ |
27 |
30 |
35 |
| 1.1. pirma grupė – seifas |
7 |
||
| 1.2. antra grupė – patalpa |
4 |
||
| 1.3. penkta grupė – paslapčių subjekto ar tiekėjo darbuotojų (toliau – darbuotojas) įeigos kontrolė |
5 |
||
| 1.4. šešta grupė – asmenų, esančių paslapčių subjekto ar tiekėjo patalpoje ar teritorijoje, kurie nėra darbuotojai (toliau – lankytojas), įeigos kontrolė |
6 |
||
| 1.5. septinta grupė – įsibrovimo aptikimas ir reagavimas |
4 |
||
| 2. Slaptumo žyma „Slaptai“ |
20 |
22 |
25 |
| 2.1. pirma grupė – seifas |
6 |
||
| 2.2. antra grupė – patalpa |
3 |
||
| 2.3. penkta grupė – darbuotojų įeigos kontrolė |
3 |
||
| 2.4. šešta grupė – lankytojų įeigos kontrolė |
5 |
||
| 2.5. septinta grupė – įsibrovimo aptikimas ir reagavimas |
3 |
||
| 3. Slaptumo žyma „Konfidencialiai“ |
13 |
16 |
18 |
| 3.1. pirma grupė – seifas |
1 |
||
| 3.2. antra grupė – patalpa |
2 |
||
| 3.3. penkta grupė – darbuotojų įeigos kontrolė |
2 |
||
| 3.4. šešta grupė – lankytojų įeigos kontrolė |
4 |
||
| 3.5. septinta grupė – įsibrovimo aptikimas ir reagavimas |
1 |
||
| 4. Slaptumo žyma „Riboto naudojimo“ |
6 |
9 |
11 |
| 4.1. pirma grupė – seifas |
1 |
||
| 4.2. antra arba ketvirta grupės – patalpa arba teritorija |
1 |
||
| 4.3. penkta grupė – darbuotojų įeigos kontrolė |
1 |
||
| 4.4. šešta grupė – lankytojų įeigos kontrolė |
1 |
||
| 4.5. septinta grupė – įsibrovimo aptikimas ir reagavimas |
1 |
||
____________________
Įslaptintos informacijos fizinės apsaugos reikalavimų ir jų įgyvendinimo tvarkos aprašo
4 priedas
ĮSLAPTINTOS INFORMACIJOS FIZINĖS APSAUGOS PATIKRINIMO ATASKAITOS TURINIO GAIRĖS
1. Įslaptintos informacijos fizinės apsaugos patikrinimo ataskaitą (toliau – Ataskaita) sudaro šie skyriai:
1.1. „Bendrosios nuostatos“, kuriame turi būti nurodyta / pateikta:
1.2. „Įslaptintos informacijos fizinės apsaugos valdymas“, kuriame turi būti nurodyta / pateikta:
1.2.1. disponuojama įslaptinta informacija, jos slaptumo žyma, kiekis, forma, rizikos prarasti ar neteisėtai atskleisti įslaptintą informaciją laipsnis, nustatytas pagal Įslaptintos informacijos fizinės apsaugos reikalavimų ir jų įgyvendinimo tvarkos aprašo 1 priedą;
1.2.2. teritorijos, pastato ir patalpos, kurioje saugoma ar dirbama su įslaptinta informacija, aprašymas, informacija apie pastato ir patalpos konstrukcijas, teritorijos, pastatų ir patalpų jose išdėstymo, galimų įeigos į teritoriją, pastatą ar patalpas kelių aprašymas;
1.3. „Įslaptintos informacijos fizinės apsaugos priemonės“, kuriame turi būti nurodyta / pateikta:
1.3.2. įdiegtos įslaptintos informacijos fizinės apsaugos priemonės, jų atsparumas įsilaužimui balais;
1.3.3. apsaugos nuo įsibrovimo, vaizdo stebėjimo, įeigos kontrolės sistemos technologiniai (projektiniai) sprendimai (aprašymas, schemos);
1.4. „Įslaptintos informacijos fizinės apsaugos tvarka“, kuriame turi būti nurodyta:
1.4.1. darbuotojų ir lankytojų įeigos į saugumo zonas kontrolės, registravimo ir buvimo saugumo zonose kontrolės, įeigos kontrolės sistemos naudojimo tvarka, už kontrolę atsakingi asmenys, jų funkcijos;
1.4.2. durų, seifų, metalinių spintų raktų bei užraktų, elektroninių apsaugos sistemų kodų išdavimo, apsaugos ir jų keitimo tvarka, šiuos veiksmus atliekantys asmenys, jų funkcijos;
1.4.3. apsaugos nuo įsibrovimo, užpuolimo, vaizdo stebėjimo sistemos naudojimo neteisėtam patekimui į saugumo zonoms priskirtas patalpas, teritoriją aptikti tvarka, už šių sistemų naudojimą atsakingi asmenys, jų funkcijos;
1.5. „Apsaugos nuo neteisėto informacijos fiksavimo ir perdavimo priemonės“, kuriame turi būti nurodytos įdiegtos apsaugos nuo neteisėto informacijos fiksavimo ir perdavimo priemonės.
1.6. „Reagavimas į neteisėtus veiksmus“, kuriame turi būti nurodyta:
1.6.1. už reagavimą į neteisėtą patekimą į saugumo zonoms priskirtas patalpas ir teritorijas atsakingų asmenų funkcijos ir atsakomybė;
1.6.2. veiksmų, reaguojant į aliarmo signalą, neteisėtą patekimą į saugumo zonoms priskirtas patalpas, teritoriją, tvarka;
Įslaptintos informacijos fizinės apsaugos reikalavimų ir jų įgyvendinimo tvarkos aprašo
5 priedas
(Pažymėjimo, patvirtinančio, kad saugumo zonoms priskirtos patalpos ir (arba) teritorijos atitinka fizinės apsaugos reikalavimus ir jose galima dirbti su įslaptinta informacija ar ją saugoti, formos pavyzdys)
PAŽYMĖJIMAS, PATVIRTINANTIS, KAD SAUGUMO ZONOMS PRISKIRTOS PATALPOS IR (ARBA) TERITORIJOS ATITINKA FIZINĖS APSAUGOS REIKALAVIMUS IR JOSE GALIMA DIRBTI SU ĮSLAPTINTA INFORMACIJA AR JĄ SAUGOTI
20____ m. ____________ ___ d. Nr. ______
______________
(vieta)
___________________________________________________________________________
(patalpų ir (arba) teritorijų įvertinimą dėl jų pripažinimo tinkamomis saugoti įslaptintą informaciją ar su ja dirbti atlikusios institucijos pavadinimas)
patvirtina, kad
___________________________________________________ patalpose ir (arba) teritorijose,
(paslapčių subjekto arba tiekėjo pavadinimas)
esančiose ___________________________________________________________________ ,
(pastato adresas ir unikalus numeris, patalpos indeksas, sklypo unikalus numeris)
galima dirbti su įslaptinta informacija, žymima slaptumo žyma
___________________________________________________________________________ ,
galima saugoti įslaptintą informaciją, žymima slaptumo žyma
___________________________________________________________________________ ,
esant _______________ rizikos prarasti ar neteisėtai atskleisti įslaptintą informaciją laipsniui.
Pažymėjimas galioja 10 metų nuo pažymėjimo išdavimo dienos.
Įvertinimą atlikusios institucijos įgaliotas asmuo
________________________________
(pareigos, vardas, pavardė)
A. V.
______________________
Įslaptintos informacijos fizinės apsaugos reikalavimų ir jų įgyvendinimo tvarkos aprašo
6 priedas
(Pažymėjimo, patvirtinančio, kad patalpa patikrinta dėl jos apsaugos nuo neteisėto informacijos fiksavimo ir perdavimo, formos pavyzdys)
PAŽYMĖJIMAS, PATVIRTINANTIS, KAD PATALPA PATIKRINTA DĖL JOS APSAUGOS NUO NETEISĖTO INFORMACIJOS FIKSAVIMO IR PERDAVIMO
20____ m. ____________ ___ d. Nr. ______
______________
(vieta)
___________________________________________________________________________
(patalpos patikrinimą dėl jos apsaugos nuo neteisėto informacijos fiksavimo ir perdavimo atlikusios institucijos pavadinimas)
patvirtina, kad________________________________________________________ patalpoje,
(paslapčių subjekto arba tiekėjo pavadinimas)
esančioje ___________________________________________________________________ ,
(pastato adresas ir unikalus numeris, patalpos indeksas)
posėdžių ar pasitarimų metu galima naudoti įslaptintą informaciją, žymimą
slaptumo žyma ______________________________________________________________ .
Pažymėjimas galioja 12 mėnesių nuo pažymėjimo išdavimo dienos, bet ne ilgiau nei galioja išduotas patalpos fizinės apsaugos reikalavimų atitikties pažymėjimas.
Įvertinimą atlikusios institucijos įgaliotas asmuo
________________________________
(pareigos, vardas, pavardė)
A. V.
_____________________