System Zarządzania Bezpieczeństwem Informacji

W Urzędzie Miasta Tychy funkcjonuje System Zarządzania Bezpieczeństwem Informacji (SZBI), którego celem jest zapewnienie ochrony informacji przetwarzanych w Urzędzie, a w szczególności ich poufności, integralności oraz dostępności. SZBI stanowi uporządkowany zbiór zasad, procedur, procesów i środków organizacyjnych oraz technicznych, których stosowanie ma na celu minimalizację ryzyk związanych z bezpieczeństwem informacji oraz zapewnienie zgodności z obowiązującymi przepisami prawa i standardami w tym zakresie.

Wdrożenie SZBI w Urzędzie Miasta Tychy nastąpiło w maju 2017 roku. W tym samym czasie został powołany Zespół do spraw Systemu Zarządzania Bezpieczeństwem Informacji, odpowiedzialny za wdrażanie, utrzymanie oraz ciągłe doskonalenie systemu. Prace Zespołu są koordynowane przez Pełnomocnika ds. SZBI, natomiast całościowy nadzór nad bezpieczeństwem informacji w Urzędzie sprawuje Sekretarz Miasta Tychy.

SZBI obejmuje w szczególności następujące grupy dokumentów:

• politykę bezpieczeństwa informacji,
• procedury i instrukcje związane z przetwarzaniem informacji,
• zasady zarządzania ryzykiem,
• dokumentację dotyczącą incydentów bezpieczeństwa informacji,
• rejestry oraz inne dokumenty ewidencyjne i operacyjne związane z funkcjonowaniem systemu.

Wszystkie dokumenty SZBI mają charakter wewnętrzny i nie są udostępniane publicznie. Są one dostępne wyłącznie dla pracowników Urzędu Miasta Tychy za pośrednictwem urzędowej platformy informacyjno-szkoleniowej UrzędAS, w sekcji „Strefa bezpieczeństwa informacji”.

System jest na bieżąco doskonalony w oparciu o analizę ryzyk, zmieniające się uwarunkowania organizacyjne oraz potrzeby związane z zapewnieniem odpowiedniego poziomu ochrony informacji.