Informacje na temat wypełniania ankiety dotyczącej bezpieczeństwa systemów teleinformatycznych

W dniu 2014.04.10 odbyło się szkolenie dla redaktorów i administratorów serwisów WWW PŁ. Dziękuję wszytskim za udział.  Materiały ze szkolenia zamieszcono poniżej w sekcji załączniki.

2014.04.14

----------------------------------------------------------------------------------------------------------------------

Opublikowano zalecenia w skorygowanej postaci (wersja 1a).

2014.01.13

Po analizie ankiet z zakresu bezpieczeństwa systemów teleinformatycznych, w systemach funkcjonujących w PŁ wyłoniono 10 cech uznanych za krytyczne dla bezpieczeństwa przetwarzania informacji w Uczelni. W związku z tym powstały zalecenia (dokument w załączeniu) do zastosowania przez administratorów tych systemów, w których cechy te nie są spełnione. W najbliższych dniach będziemy kontaktowac się indywidualnie z admisntratorami systemów w tej sprawie.

2014.01.10

                                                                             Piotr Szeflinski

                             Pełnomocnik Rekrora PŁ ds bezpieczeństwa systemów teleinformatycznych

----------------------------------------------------------------------------------------------------------------------

W dniu dzisiajszym zakończyliuśmy formalnie audyt w Uczleni i wysłaliśmy jego podsumowanie do zlecajacego. Dziękuję wszystkim za zaangazowanie i pomoc w zebraniu informacji i przygotowaniu ankiet.

22.10.2013        

                                                                          Piotr Szeflinski

                             Pełnomocnik Rekrora PŁ ds bezpieczeństwa systemów teleinformatycznych

------------------------------------------------------------------------------------------------------------------------

W związku z rozesłaną do jednostek ankietą oraz pojawiającymi się na ten temat pytaniami poniżej zamieszczam w formie pytań i odpowiedzi rozstrzygnięcie najczęściej zgłaszanych wątpliwości.

Dziękuję za wszystkie maile i telefony.

Piotr Szefliński Centrum Komputerowe PŁ

---

Informacje podstawowe:

1. Ankieta została rozesłana do wszystkich jednostek organizacyjnych PŁ w wyniku zarządzonego przez Ministerstwo Finansów audytu w naszej Uczelni. (2013.09.18)

2. Inwentaryzacji w poszczególnych jednostkach podlegają systemy teleinformatyczne ZARZĄDZANE i eksploatowane w tych jednostkach. Jednostki nie opisują systemów centralnych (poczta JSPE, SID i inne) (2013.09.18)

3. Wypełnione ankiety nr 2 i nr 3 należy wysłać na adres bok@p.lodz.pl do dnia 20.09 (piątek) włącznie. (2013.09.18)

4. Informacje dodatkowe: Piotr Szeflński zastępca dyrektora CK PŁ, e-mail: piotr.szeflinski@p.lodz.pl, tel. 8 3521 (z sieci PŁ) lub 28-35 (sekr.) (2013.09.18)

5. W dniu 27.09.2013 Prorektor ds Rozwoju Uczleni prof dr hab. inż. wystosował do wszystkich  jednostek organizacyjnych Uczelni pismo w sprawie audytu - skan pisma poniżej. (2013.09.27)

6. Jednostki, kóre wysłałly lub wyślą za pośrednictwem poczty elektronicznej na adres bok@p.lodz.pl oświadczenie o nieposiadaniu w zarządzaniu systemów teleinformatycznych nie muszą wykonywac żadnych dodatkowych czynności (2013.09.27)

7. Aktualny harmonogram prac audytowych (2013.09.27):

      do 02.10 przesłanie przez jednostki brakujących ankiet lub oświadcczeń o nie posiadaniu w zarządzaniu systemów teleinformatycznych.

      do 09.10  weryfikacja ankiet i ew. skierowanie ich do uzupełnienia (za pośrednictwem e-mail).

      do 15.10 dostarczenie wydrukowanych i podpsianych ankiet do Komórki Audytu Wewnętrznego - rektorat pok.202 (ankietę nr 2 podpsiuje kierownik jednostki, ankiete nr 3 podpsiuje adminstrator systemu).

8. Ze wzgledu na dużą ilośc nadesłanych ankiet oraz sporą ilość występujacych błędów termin zakończenia weryfiakcji zostaje przesunięty do 11.10.2013. Informacja o weryfikacji jest wysyłana indywidualnie do jednostek na ich adres e-mail. (2013.10.10)

9. Jednostki, kóre otrzymały uwagę formalną dotyczącą braku wypełnienia pola 7.3b proszę o  zignorowanie tej uwagi. Ankieta w okreśłonej sytuacji nie pozwala na wypełnienie tego pola. Przepraszamy za wprowadzenie w błąd. (2013.10.11)

---

 

Pytania i odpowiedzi:

1. (2013.09.18) Czy, skoro jednostka korzysta z poczty politechnicznej, to też ma ten system opisywać ?

Nie, jest to system centralny zarządzany przez CK.

2. (2013.09.18) Czy jeśli jednostka posiada własny serwer pocztowy, to ma go inwentaryzować ?

Tak.

3. (2013.09.18) Co to jest system teleinformatyczny?

Zgodnie z definicją zamieszczoną w przywołanych przy audycie aktach prawnych:

system teleinformatyczny - zespół współpracujących ze sobą urządzeń informatycznych i oprogramowania zapewniający przetwarzanie, przechowywanie, a także wysyłanie i odbieranie danych przez sieci telekomunikacyjne za pomocą właściwego dla danego rodzaju sieci telekomunikacyjnego urządzenia końcowego w rozumieniu przepisów ustawy z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne (Dz. U. Nr 171, poz. 1800, z późn. zm.2))

oznacza to, że każdy system, z którym komunikujmy się przez sieć komputerową jest systemem teleinformatycznym.

4. (2013.09.18) Czy strona WWW jednostki utrzymywana na serwerze w CK podlega opisowi ?

Nie, taka strona jest częścią systemu centralnego.

5. (2013.09.18) Czy serwer WWW jednostki utrzymywany w jednostce podlega inwentaryzacji ?

Tak.

6. (2013.09.18) Czy strony WWW utrzymywane na serwerach poza Uczelnią podlegają opisowi ?

Tak, choć mam świadomość, że będzie trudno uzyskać odpowiedzi na wszystkie pytania.

7. (2013.09.18) Kto jest dostawcą łącza sieciowego dla jednostki ?

Dostawcą tym jest Centrum Komputerowe PŁ i akademicka Miejska Sieć Komputerowa LODMAN. UWAGA: pytania 6.1 i 6.2 ankiety 3 można pozostawić bez odpowiedzi - będą one wspólne dla wszystkich jednostek uczelni.

8. (2013.09.18) Co to jest niezaprzeczalność ?

Zgodnie z definicją zamieszczoną w przywołanych przy audycie aktach prawnych: niezaprzeczalność - brak możliwości zanegowania swego uczestnictwa w całości lub w części wymiany danych przez jeden z podmiotów uczestniczących w tej wymianie

9. (2013.09.18) Co to jest rozliczalność ?

Zgodnie z definicją zamieszczoną w przywołanych przy audycie aktach prawnych:
rozliczalność — właściwość systemu pozwalającą przypisać określone działanie w systemie do osoby fizycznej lub procesu oraz umiejscowić je w czasie
 

10. (2013.09.18) Czy jełśi w jednostce nie ma systemów, ktore podlegają inwentaryzacji, to też mamy wysyłać ankietę ?

Nie, w takim przypadku prosimy o wysłanie informacji na adres bok@p.lodz.pl, że w jednostce nie ma systemów spełniających kryteria audytu.

11. (2013.09.27) Czy serwisy WWW (portale) umieszczone na maszynach wirtualnych udostępnionych przez CK podlegają audytowi ?

Tak, gdyż są to niezależne systemy zarządzane przez jednostkę.