137.0200.21.2020
Zarządzenie nr 21
Prorektora ds. Collegium Medicum
z 10 lipca 2020 roku
w sprawie: realizacji zadań wynikających z wprowadzenia drugiego stopnia alarmowego CRP (stopień BRAVO-CRP) w Uniwersytecie Jagiellońskim - Collegium Medicum oraz uniwersyteckich podmiotach leczniczych
Na podstawie § 203 ust. 2 pkt 5 oraz pkt 14 Statutu Uniwersytetu Jagiellońskiego w związku z zarządzeniem nr 71 Rektora Uniwersytetu Jagiellońskiego z 10 lipca 2020 roku w sprawie realizacji zadań wynikających z wprowadzenia drugiego stopnia alarmowego CRP (stopień BRAVO-CRP), zarządzam, co następuje:
§ 1
Zobowiązuję kierowników jednostek organizacyjnych UJ CM do zapewnienia funkcjonowania w niezbędnym zakresie podległych im jednostek, ze szczególnym uwzględnieniem realizacji następujących zadań w zakresie drugiego stopnia alarmowego CRP (stopień BRAVO-CRP):
1) wprowadzić zwiększoną kontrolę stanu bezpieczeństwa systemów teleinformatycznych, a w szczególności:
a) monitorować i weryfikować, czy nie doszło do naruszenia bezpieczeństwa komunikacji elektronicznej,
b) sprawdzać dostępność usług elektronicznych,
c) dokonywać, w razie potrzeby, zmian w dostępie do systemów;
2) informować personel (w szczególności odpowiedzialnych za bezpieczeństwo systemów teleinformatycznych) o konieczności zachowania zwiększonej czujności w stosunku do stanów odbiegających od normy;
3) sprawdzić kanały łączności z innymi podmiotami biorącymi udział w reagowaniu kryzysowym jak również dokonywać weryfikacji ustanowionych punktów kontaktowych z podmiotami reagowania na incydenty bezpieczeństwa teleinformatycznego;
4) dokonać przeglądu procedur oraz zadań związanych z wprowadzaniem stopni alarmowych CRP, a w szczególności zweryfikować:
a) posiadane kopie zapasowe systemów w stosunku do systemów teleinformatycznych wchodzących w skład infrastruktury krytycznej oraz systemów kluczowych dla funkcjonowania uczelni,
b) czas wymagany na przewrócenie poprawności funkcjonowania sytemu teleinformatycznego;
5) sprawdzić aktualny stan bezpieczeństwa systemów i oceniać wpływ zagrożenia na bezpieczeństwo teleinformatyczne na podstawie bieżących informacji i prognoz wydarzeń;
6) informować na bieżąco koordynatora ds. bezpieczeństwa systemów teleinformatycznych o efektach przeprowadzonych działań;
7) zapewnić dostępność personelu odpowiedzialnego za bezpieczeństwo.
§ 2
Na koordynatora ds. bezpieczeństwa systemów teleinformatycznych wyznaczam Kierownika Ośrodka Komputerowego CM, którego czynię odpowiedzialnym za realizację zadań wynikających z wprowadzenia drugiego stopnia alarmowego CRP (BRAVO-CRP) przez osoby merytorycznie odpowiedzialne za system teleinformatyczny.
§ 3
Kierownik jednostki organizacyjnej niezwłocznie informuje koordynatora ds. bezpieczeństwa systemów teleinformatycznych o wystąpieniu okoliczności uniemożliwiających prawidłowe funkcjonowanie jednostki organizacyjnej UJ CM w zakresie bezpieczeństwa systemów teleinformatycznych.
§ 4
§ 5
Zarządzenie wchodzi w życie z dniem podpisania i obowiązuje do dnia 13 lipca do godz. 23:59.
Prorektor ds. Collegium Medicum
prof. dr hab. Tomasz Grodzicki
Data aktualizacji: | 10.07.2020 |
Jednostka: | Dział Organizacji i Promocji CM |
Zamieścił: | Magdalena Kowalczyk |