INFORMACJA nt ZADANIA AUDYTOWEGO
|
Nazwa zadania audytowego: Bezpieczeństwo i efektywność systemu pozyskiwania i przetwarzania informacji
Nr zadania audytowego: 3/2005
Nazwa i adres jednostki audytowanej: Referat I
Zespół audytorów i nr up.:
Piotr Wąsaty – koordynator zadania, nr up. 1/2005
Marek Żywicki – inspektor RAW, nr up. 2/2005
Tadeusz Calanca – rzeczoznawca RAW (art. 35g ust. 2 UoFP)
|
Wykonał: Piotr Wąsaty
Zatwierdził: Radosław Stanek
|
Data: 29.12.2005r.
Data: 29.12.2005r.
|
Referat Informatyki (I) funkcjonuje w strukturze Urzędu Miasta Opola jako odrębna komórka organizacyjna, w pionie Zastępcy Prezydenta Miasta Opola ARKADIUSZA KARBOWIAKA. Zgodnie z zarządzeniem nr OR.I-0152-13/2005 Prezydenta Miasta Opola z dnia 29 marca 2005r. do zadań Referatu należą m.in. zapewnienie ciągłości pracy systemu informatycznego, ochrona danych osobowych i nadzór nad oprogramowaniem. W przedmiotowym zadaniu, zespół audytowy zwrócił szczególną uwagę na bezpieczeństwo procesu przetwarzania danych (w tym danych osobowych), z uwzględnieniem wymogów ustawowych w tym zakresie - ustawa z dnia 29 sierpnia 1997r. o ochronie danych osobowych, Dz.U.97.133.883 ze zm. i rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych jakimi powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych, Dz.U.04.100.1024. W wyniku przeprowadzonych badań stwierdzono, że system informatyczny zapewnia wysoki stopień bezpieczeństwa, któremu odpowiada ocena B (w skali: A-E).
Z uwagi na stwierdzone nieprawidłowości oraz fakt, że badany obszar podlega dynamicznym zamianom w krótkim okresie, zespół audytorów wydał szereg rekomendacji mających na celu osiągnięcie w przyszłości (około 6 miesięcy) maksymalnej oceny systemu.
-- Informacja prawnie chroniona; podstawa prawna:
- art. 6 ust. 1 i 2 w związku z art. 1 ustawy z dnia 29 sierpnia 1997r. o ochronie danych osobowych (Dz.U.02.101.926 ze zm.)
- art. 100 § 2 pkt 4 ustawy z dnia 26 czerwca 1974r. Kodeks pracy (Dz.U.98.21.94 ze zm.). --
Ilość odwiedzin: | 4783 |
Nazwa dokumentu: | Informacja nt zadania audytowego |
Podmiot udostępniający: | Wydział Kontroli Wewnętrznej i Audytu |
Osoba, która wytworzyła informację: | Piotr Wąsaty |
Osoba, która odpowiada za treść: | Piotr Wąsaty |
Osoba, która wprowadzała dane: | Agnieszka Lisiecka |
Data wytworzenia informacji: | 2006-01-19 14:17:23 |
Data udostępnienia informacji: | 2006-01-19 14:17:23 |
Data ostatniej aktualizacji: | 2006-01-19 14:20:05 |