w sprawie minimalizacji zagrożenia utraty informacji istotnych z punktu widzenia interesów Akademii Medycznej

Na podstawie § 226 Statutu Akademii Medycznej we Wrocławiu (zarządzenie nr 26/XIV R/2006 z dnia 24 kwietnia 2006 r.) oraz § 19 „Regulaminu organizacyjnego Akademii Medycznej we Wrocławiu” (zarządzenie nr 52/XIII R/2003 z dnia 1 września 2003 r. ze zm.) polecam co następuje:

W celu minimalizacji zagrożenia polegającego na utracie ważnych dla Akademii Medycznej we Wrocławiu informacji, głównie podczas obsługi i serwisowania sprzętu elektronicznego, zobowiązuję:
1. Głównego Specjalistę kierującego Zespołem ds. Zamówień Publicznych do podejmowania działań mających na celu:
a) umieszczanie, w umowach zawieranych z firmami serwisującymi sprzęt komputerowy, stosownych zapisów dających gwarancję, że informacje znajdujące się w serwisowanym sprzęcie (na twardych dyskach) nie będą wykorzystywane przez osoby do tego nieuprawnione,
b) umieszczanie, w umowach, zawieranych z firmami serwisującymi systemy zabezpieczeń ważnych obiektów Akademii Medycznej we Wrocławiu, zapisów dających gwarancję, że dane dotyczące budowy i funkcjonowania tych systemów pozostaną do wiadomości tylko tych osób, które bezpośrednio zajmują się obsługą i serwisowaniem,
c) dołączanie, do zawieranych umów, wykazów osób zajmujących się obsługą i serwisowaniem, a w przypadku posiadania przez te osoby „Poświadczeń Bezpieczeństwa Osobowego” także numerów tych poświadczeń i nazwy podmiotu, który je wydał.
2. Kierownika Działu Spraw Pracowniczych do:
a) zamieszczania w zawieranych umowach o pracę, zapisów zobowiązujących pracownika do wykorzystywania sprzętu komputerowego będącego własnością Akademii Medycznej, wyłącznie do realizacji obowiązków służbowych,
b) umieszczenia na karcie obiegowej pozycji: Dyrektor Ośrodka Sieciowo-Komputerowego i konsekwentnego egzekwowania podpisu ww. osoby.
3. Dyrektora Ośrodka Sieciowo-Komputerowego do:
a) „zdejmowania skrzynek” poczty elektronicznej osobom rozliczającym się z Uczelnią oraz podpisywania karty obiegowej tych osób,
b) dokonywania, nie rzadziej niż jeden raz w roku, przeglądu skrzynek poczty elektronicznej i w razie potrzeby „zdejmowania skrzynek” osób, z którymi ustał stosunek pracy.

Polecenie wchodzi w życie z dniem podpisania.





Otrzymują:
Według rozdzielnika