Informacijos (kibernetinis) saugumas
Valstybinio socialinio draudimo fondo valdybos prie Socialinės apsaugos ir darbo ministerijos informacijos saugumo politika
- Valstybinio socialinio draudimo fondo valdyba prie Socialinės apsaugos ir darbo ministerijos (toliau – Sodra/ Fondo valdyba), siekdama socialinio draudimo paslaugomis sukurti saugią socialinę aplinką, atsakingai vertina informacijos saugą. Informacija – tai Sodros veiklai strategiškai svarbus turtas, todėl informacijos praradimas, neteisėtas pakeitimas ar kiti neteisėti informacijos tvarkymo veiksmai gali sutrikdyti Sodros veiklą ir turėti neigiamą poveikį suinteresuotoms šalims.
- Sodra yra valdytoja ir tvarkytoja šių valstybės informacinių išteklių: Valstybinio socialinio draudimo fondo valdybos prie Socialinės apsaugos ir darbo ministerijos informacinės sistemos (toliau – IS), Lietuvos Respublikos pensijų kaupimo dalyvių, pensijų kaupimo ir pensijų išmokų sutarčių ir Lietuvos Respublikos apdraustųjų valstybiniu socialiniu draudimu ir valstybinio socialinio draudimo išmokų gavėjų registrų (toliau – Registrai).
- Fondo valdybos IS ir Registruose esančios informacijos (kibernetinis) saugumas užtikrinamas trimis pagrindiniais informacijos (kibernetinio) saugumo principais: konfidencialumu, vientisumu ir prieinamumu.
- Informacijos (kibernetinio) saugumo valdymo tikslas – užtikrinti tinkamą ir efektyvų informacijos (kibernetinio) saugumo valdymą ir išvengti Fondo valdybos IS ir Registrų veiklos sutrikdymo ir / ar žalos atsiradimo dėl konfidencialumo, vientisumo bei prieinamumo pažeidimų, užkertant kelią informacijos (kibernetinio) saugumo incidentams ir mažinant galimas grėsmes.
- Informacijos (kibernetinio) saugumo užtikrinimo kryptys:
- atitiktis teisės aktų reikalavimams;
- informacijos (kibernetinio) saugumo rizikų valdymas ir mažinimas;
- adekvačių informacijos (kibernetinio) saugumo priemonių pritaikymas ir įgyvendinimas, atsižvelgiant į teisės aktų ir standartų LST ISO/IEC 27001 nustatytus reikalavimus bei LST ISO/IEC 27002 rekomendacijas, rizikos ir atitikties vertinimų rezultatus.
- Sodroje dirbančių valstybės tarnautojų ir darbuotojų, dirbančių pagal darbo sutartis (toliau – darbuotojai), sąmoningumo ugdymas informacijos (kibernetinio) saugumo srityje Sodros vadovybė įsipareigoja:
- nustatyti informacijos (kibernetinio) saugumo valdymo tikslus, įtraukiant juos į strateginį bei veiklos planus;
- laikytis informacijos (kibernetinio) saugumo įsipareigojimų, reglamentuotų Lietuvos Respublikos teisės aktuose ir sutartyse;
- užtikrinti reikiamus išteklius efektyviam informacijos (kibernetinio) saugumo valdymui;
- sudaryti sąlygas Sodros darbuotojams tobulinti žinias informacijos (kibernetinio) saugumo srityje.
- Fondo valdyba nuolat gerina Fondo valdybos IS ir Registrų informacijos (kibernetinį) saugumą, įgyvendinama informacijos (kibernetinio) saugumo politiką ir tikslus, atlikdama auditus, įskaitant ir išorinius įsilaužimo patikrinimus, nustatant Fondo valdybos informacinės sistemos pažeidžiamumus, neatitiktis, grėsmes ir rizikas bei juos valdant.
Atnaujinimo data: 2025 m. rugpjūčio 19 d.