RSO.264-5/19

Zarządzenie Nr R/Z.0201-77/2019

Rektora

Uniwersytetu Pedagogicznego im. Komisji Edukacji Narodowej w Krakowie

z dnia 8 października 2019 roku

w sprawie: realizacji zadań wynikających z wprowadzenia drugiego stopnia alarmowego CRP (stopień BRAVO-CRP)

Na podstawie § 17 pkt. 28 Statutu Uniwersytetu Pedagogicznego im. Komisji Edukacji Narodowej w Krakowie w związku z zarządzeniem nr 197 Prezesa Rady Ministrów z dnia 7 października 2019 r. w sprawie wprowadzenia stopnia alarmowego CRP, załączonym do pisma Ministra Nauki i Szkolnictwa Wyższego z dnia 8 października 2019 r. (dalej: Zarządzenie), w celu wykonania przedsięwzięć zawartych w Załączniku Nr II ust.1 pkt. 1-6 oraz ust. 2 pkt. 1-2 do rozporządzenia Prezesa Rady Ministrów z dnia 25 lipca 2016 r. w sprawie zakresu przedsięwzięć wykonywanych w poszczególnych stopniach alarmowych i stopniach alarmowych CRP (Dz.U. 2016 poz. 1101) zarządzam, co następuje:

§ 1

Kierownicy jednostek organizacyjnych UP, a w szczególności kierownicy jednostek właściwych do spraw bezpieczeństwa systemów teleinformatycznych Uczelni, zobowiązani są zapewnić funkcjonowanie podległych im jednostek, ze szczególnym uwzględnieniem realizacji zadań w zakresie drugiego stopnia alarmowego CRP (stopień BRAVO CRP), tj:

1. wprowadzić wzmożoną kontrolę stanu bezpieczeństwa systemów teleinformatycznych, w szczególności:
   1. monitorować i weryfikować, czy nie doszło do naruszenia bezpieczeństwa komunikacji
      elektronicznej,
   2. sprawdzać dostępność usług elektronicznych,
   3. dokonywać, w razie potrzeby, zmian w dostępie do systemów,
2. poinformować personel (w szczególności odpowiedzialny za bezpieczeństwo systemów) o konieczności zachowania zwiększonej czujności w stosunku do stanów odbiegających
   od normy,
3. sprawdzić kanały łączności z innymi, właściwymi dla rodzaju stopnia alarmowego CRP, podmiotami biorącymi udział w reagowaniu kryzysowym, jak również dokonać weryfikacji ustanowionych punktów kontaktowych z podmiotami reagowania na incydenty bezpieczeństwa teleinformatycznego,
4. dokonać przeglądu stosownych procedur oraz zadań związanych z wprowadzeniem stopni alarmowych CRP, w szczególności dokonać:
5. weryfikacji posiadanej kopii zapasowej systemów w stosunku do systemów teleinformatycznych wchodzących w skład infrastruktury krytycznej oraz systemów kluczowych dla funkcjonowania Uczelni,
6. weryfikacji czasu wymaganego na przywrócenie poprawności funkcjonowania systemu,
7. sprawdzić aktualny stan bezpieczeństwa systemów teleinformatycznych i ocenić wpływ zagrożenia na ich bezpieczeństwo teleinformatyczne na podstawie bieżących informacji
   i prognoz wydarzeń,
8. informować na bieżąco koordynatora ds. bezpieczeństwa systemów teleinformatycznych o efektach przeprowadzanych działań,
9. zapewnić dostępność personelu odpowiedzialnego za bezpieczeństwo systemów,
10. wprowadzić całodobowe dyżury administratorów kluczowych systemów teleinformatycznych dla funkcjonowania Uczelni oraz personelu uprawnionego do podejmowania decyzji w sprawach bezpieczeństwa powyższych systemów.

§ 2

Na koordynatora ds. bezpieczeństwa systemów teleinformatycznych wyznaczam Kierownika Centrum Obsługi Informatycznej, którego czyni się odpowiedzialnym za realizację zadań wynikających z wprowadzenia drugiego stopnia alarmowego CRP (stopień BRAVO-CRP).

§ 3

Kierownik jednostki organizacyjnej Uczelni informuje niezwłocznie koordynatora ds. bezpieczeństwa systemów teleinformatycznych o wystąpieniu okoliczności uniemożliwiających prawidłowe funkcjonowanie jednostki organizacyjnej Uczelni w zakresie bezpieczeństwa systemów teleinformatycznych.

§ 4

Za zabezpieczenie logistyczne wprowadzenia i uchylenia przedmiotowego stopnia alarmowego na Uczelni czynię odpowiedzialnym Kanclerza Uniwersytetu Pedagogicznego im. Komisji Edukacji Narodowej w Krakowie.

§ 5

Za realizację niniejszego zarządzenia w z zakresie zadań wynikających z wprowadzenia drugiego stopnia alarmowego CRP (stopień BRAVO-CRP) czyni się odpowiedzialnym Prorektora UP ds. Rozwoju.

§ 6

Zarządzenie wchodzi w życie z dniem podpisania i obowiązuje od dnia 10 października 2019 r. od godz. 00:01 do dnia 14 października 2019 r. do godz. 23:59.

R e k t o r

Prof. dr hab. Kazimierz Karolczak