NIK krytycznie o cyberbezpieczeństwie w samorządach
Jednocześnie w toku kontroli ujawniono niewystarczające zabezpieczenie serwerowni przed czynnikami zewnętrznymi, nieprowadzenie szkoleń dotyczących bezpieczeństwa danych dla pracowników urzędów oraz brak zapisów gwarantujących poufność w umowach z dostarczycielami usług IT.
Konsekwencje kontroli NIK
W wyniku kontroli NIK wniosło do starostów, prezydentów miast, burmistrzów i wójtów o:
- opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji;
- zapewnienie wykonywania okresowego przeglądu i aktualizacji Systemu Zarządzania Bezpieczeństwem Informacji;
- ustanowienie polityk ciągłości działania oraz opracowanie i wdrożenie planów zapewnienia ciągłości działania urzędów, planów odtworzeniowych oraz zapewnienie ich okresowego testowania;
- prowadzenie okresowych analiz ryzyka utraty integralności, poufności lub dostępności informacji;
- wdrożenie rozwiązań zapewniających odpowiednie zabezpieczenie pomieszczeń serwerowni;
- regularne testowanie kopii zapasowych oraz przechowywanie ich poza miejscem wytworzenia;
- zapewnienie prowadzenia przynajmniej raz w roku okresowego audytu wewnętrznego z zakresu bezpieczeństwa informacji;
- objęcie nadzorem oprogramowania instalowanego na urządzeniach mobilnych.
Zapraszamy do zapoznania się z całością raportu NIK pod adresem:
https://www.nik.gov.pl/plik/id,30641,vp,33700.pdf
Komentarze NIK krytycznie o cyberbezpieczeństwie w samorządach (0)
NIK o ochronie danych w samorządach
NIK dokonała kontroli w kilku jednostkach samorządu terytorialnego w zakresie zapewnienia...»
Będą podwyżki wynagrodzenia w samorządach
Trwają prace nad projektem rozporządzenia zmieniającego rozporządzenie w sprawie...»
Federacja krytycznie o CUS
Polska Federacja Związkowa Pracowników Socjalnych i Pomocy Społecznej przygotowała...»
Czy rada gminy może wydawać polecenia wójtowi?
Nie budzi wątpliwości fakt, że Wójt jest organem wykonawczym Gminy. Jednak na gruncie...»
Ministerstwo za silniejszą ochroną pracownika socjalnego
Polska Federacja Związkowa Pracowników Socjalnych i Pomocy Społecznej sygnalizowała...»
Kiedy będzie wypłacane dodatkowe roczne świadczenie pieniężne dla emerytów i rencistów w 2025 r.?
Trwają prace nad projektem rozporządzenia Rady Ministrów w sprawie określenia miesiąca...»
