137.0200.19.2020
Zarządzenie nr 19
Prorektora ds. Collegium Medium
z 26 czerwca 2020 roku
w sprawie: realizacji zadań wynikających z wprowadzenia drugiego stopnia alarmowego CRP (stopień BRAVO-CRP) w Uniwersytecie Jagiellońskim – Collegium Medicum oraz uniwersyteckich podmiotach leczniczych
Na podstawie § 203 ust. 2 pkt 5 oraz pkt 14 Statutu Uniwersytetu Jagiellońskiego w związku z zarządzeniem nr 66 Rektora Uniwersytetu Jagiellońskiego z 26 czerwca 2020 roku w sprawie realizacji zadań wynikających z wprowadzenia drugiego stopnia alarmowego CRP (stopień BRAVO-CRP), zarządzam, co następuje:
§ 1
Zobowiązuję kierowników jednostek organizacyjnych UJ CM do zapewnienia funkcjonowania w niezbędnym zakresie podległych im jednostek, ze szczególnym uwzględnieniem realizacji następujących zadań w zakresie drugiego stopnia alarmowego CRP (stopień BRAVO-CRP):
1) wprowadzić zwiększoną kontrolę stanu bezpieczeństwa systemów teleinformatycznych, a w szczególności:
a) monitorować i weryfikować, czy nie doszło do naruszenia bezpieczeństwa komunikacji elektronicznej,
b) sprawdzać dostępność usług elektronicznych,
c) dokonywać, w razie potrzeby, zmian w dostępie do systemów;
2) informować personel (w szczególności odpowiedzialnych za bezpieczeństwo systemów) o konieczności zachowania zwiększonej czujności w stosunku do stanów odbiegających od normy;
3) sprawdzić kanały łączności z innymi podmiotami biorącymi udział w reagowaniu kryzysowym jak również dokonywać weryfikacji ustanowionych punktów kontaktowych z podmiotami reagowania na incydenty bezpieczeństwa teleinformatycznego;
4) dokonać przeglądu procedur oraz zadań związanych z wprowadzaniem stopni alarmowych CRP, a w szczególności zweryfikować:
a) posiadane kopie zapasowe systemów w stosunku do systemów teleinformatycznych wchodzących w skład infrastruktury krytycznej oraz systemów kluczowych dla funkcjonowania uczelni,
b) czas wymagany na przewrócenie poprawności funkcjonowania sytemu;
5) sprawdzić aktualny stan bezpieczeństwa systemów i oceniać wpływ zagrożenia na bezpieczeństwo teleinformatyczne na podstawie bieżących informacji i prognoz wydarzeń;
6) informować na bieżąco koordynatora ds. bezpieczeństwa systemów teleinformatycznych o efektach przeprowadzonych działań;
7) zapewnić dostępność personelu odpowiedzialnego za bezpieczeństwo.
§ 2
Na koordynatora ds. bezpieczeństwa systemów teleinformatycznych CM wyznaczam Kierownika Ośrodka Komputerowego CM, którego czynię odpowiedzialnym za realizację zadań wynikających z wprowadzenia drugiego stopnia alarmowego CRP (BRAVO-CRP) przez osoby merytorycznie odpowiedzialne za system teleinformatyczny CM.
§ 3
Kierownik jednostki organizacyjnej niezwłocznie informuje koordynatora ds. bezpieczeństwa systemów teleinformatycznych CM o wystąpieniu okoliczności uniemożliwiających prawidłowe funkcjonowanie jednostki organizacyjnej UJ CM w zakresie bezpieczeństwa systemów teleinformatycznych CM.
§ 4
1. Za realizację niniejszego zarządzenia w jednostkach organizacyjnych UJ CM w zakresie zadań wynikających z wprowadzenia drugiego stopnia alarmowego CRP (stopień BRAVO-CRP) czyni się odpowiedzialnym Zastępcę Kanclerza UJ ds.CM.
2. Za realizację zadań w nadzorowanych uniwersyteckich podmiotach leczniczych wynikających z wprowadzenia drugiego stopnia alarmowego CRP(stopień BRAVO-CRP) czyni się odpowiedzialnym Dyrektora jednostki.
§ 5
Zarządzenie wchodzi w życie z dniem podpisania i obowiązuje do dnia 29 czerwca godz. 23:59.
Prorektora ds. Collegium Medicum
prof. dr hab. Tomasz Grodzicki
Data aktualizacji: | 26.06.2020 |
Jednostka: | Dział Organizacji i Promocji CM |
Zamieścił: | Magdalena Kowalczyk |