Partnerzy

      Newsy      

NIK krytycznie o cyberbezpieczeństwie w samorządach

Najwyższa Izba Kontroli przyjrzała się cyberbezpieczeństwu w samorządach. Jak wynika z poczynionych w toku kontroli ustaleń, skontrolowane samorządy nie do końca były przygotowane do zapewnienia ciągłości działania systemów informatycznych (samorządy nie dysponowały politykami ciągłości działania, nie dysponowały planami zapewnienia ciągłości działania). Ich brak może być brzemienny w skutkach w sytuacjach kryzysowych (np. pożar, zalanie) co w konsekwencji może doprowadzić do przerwy lub do zaprzestania działalności urzędu.

Jednocześnie w toku kontroli ujawniono niewystarczające zabezpieczenie serwerowni przed czynnikami zewnętrznymi, nieprowadzenie szkoleń dotyczących bezpieczeństwa danych dla pracowników urzędów oraz brak zapisów gwarantujących poufność w umowach z dostarczycielami usług IT. 

Konsekwencje kontroli NIK

W wyniku kontroli NIK wniosło do starostów, prezydentów miast, burmistrzów i wójtów o:

  • opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji;
  • zapewnienie wykonywania okresowego przeglądu i aktualizacji Systemu Zarządzania Bezpieczeństwem Informacji;
  • ustanowienie polityk ciągłości działania oraz opracowanie i wdrożenie planów zapewnienia ciągłości działania urzędów, planów odtworzeniowych oraz zapewnienie ich okresowego testowania;
  • prowadzenie okresowych analiz ryzyka utraty integralności, poufności lub dostępności informacji;
  • wdrożenie rozwiązań zapewniających odpowiednie zabezpieczenie pomieszczeń serwerowni;
  • regularne testowanie kopii zapasowych oraz przechowywanie ich poza miejscem wytworzenia;
  • zapewnienie prowadzenia przynajmniej raz w roku okresowego audytu wewnętrznego z zakresu bezpieczeństwa informacji;
  • objęcie nadzorem oprogramowania instalowanego na urządzeniach mobilnych.

Zapraszamy do zapoznania się z całością raportu NIK pod adresem:

https://www.nik.gov.pl/plik/id,30641,vp,33700.pdf

Komentarze NIK krytycznie o cyberbezpieczeństwie w samorządach (0)

      5 + 3 = ?    

ZOBACZ PODOBNE

Co NIK będzie kontrolować w 2025 roku?

NIK o ochronie danych w samorządach

26 lutego 2024      TAGI:         
NIK dokonała kontroli w kilku jednostkach samorządu terytorialnego w zakresie zapewnienia...»
Będą podwyżki wynagrodzenia w samorządach

Będą podwyżki wynagrodzenia w samorządach

06 maja 2024      TAGI:   
Trwają prace nad projektem rozporządzenia zmieniającego rozporządzenie w sprawie...»
„(Nie)widzialne koszty przemocy domowej w Polsce"

NIK krytycznie o przeciwdziałaniu przemocy domowej

08 kwietnia 2025      TAGI:         
Najwyższa Izba Kontroli przeprowadziła szereg kontroli podmiotów realizujących...»

Renta wdowia 2025 – wniosek, komu przysługuje, od kiedy?

27 czerwca 2025      TAGI:      
Od kiedy rusza renta wdowia i co trzeba zrobić, żeby ją otrzymać? Na te i wiele...»
Zmiana właściwości organów - ujednolicenie

Będzie zmiana właściwości organów

24 czerwca 2025      TAGI:      
Trwają prace nad projektem ustawy o zmianie ustawy o opłacie skarbowej. Projektodawca...»
Co się zmieni w ustawie o przeciwdziałaniu przemocy domowej?

Co się zmieni w ustawie o przeciwdziałaniu przemocy domowej?

24 czerwca 2025      TAGI:      
Trwają prace nad nowelizacją ustawy o przeciwdziałaniu przemocy domowej. Ustawa...»
bravast » 30 czerwca 2025, 15:13

Rolety wewnętrzne czy zewnętrzne?

gopskr » 30 czerwca 2025, 15:06

zasiłek pielęgnacyjny

bravast » 30 czerwca 2025, 15:01

Tłumaczenie dokumentow sądowych

katy188 » 30 czerwca 2025, 14:37

zbieg wielu zdarzeń a ŚP