Skyriaus veikla skirta užtikrinti Tarybos tinkamą informacinių technologijų (toliau – IT) ir informacinių sistemų (toliau – IS) bei informacinių išteklių juose funkcionavimą, plėtrą, diegimą ir kūrimą.
Skyrius, vykdydamas jam pavestą tikslą, atlieka šias funkcijas:
- Skyriaus veikla skirta užtikrinti Tarybos tinkamą informacinių technologijų (toliau – IT) ir informacinių sistemų (toliau – IS) bei informacinių išteklių juose funkcionavimą, plėtrą, diegimą, kūrimą ir kibernetinį saugumą, vykdyti kibernetinių įvykių stebėseną ir analizę, nustatyti saugumo spragas bei valdyti kibernetinius incidentus.
- Skyrius, vykdydamas jam pavestą tikslą, atlieka šias funkcijas:
- stebi, seka naujausias IT tendencijas ir jų taikymą ūkio subjektų priežiūros ir reguliavimo srityse bei teikia siūlymus dėl galimybių jas panaudoti Tarybos veikloje;
- vykdo IS ir IT administravimą ir stebėseną, teikia siūlymus, rengia teisės aktų projektus susijusius su IS ir IT, pagal kompetenciją užtikrina IS ir IT saugumą;
- užtikrina tinkamą ir savalaikį informacinių išteklių ir infrastruktūros veikimą, tinkamą Tarybai priklausančios kompiuterinės ir programinės įrangos, elektroninių ryšių tinklų, interneto tinklalapių, duomenų bazių funkcionavimą, priežiūrą ir apsaugą;
- administruoja Tarybos IS ir IT priemones, įskaitant kompiuterius, mobiliuosius įrenginius, spausdinimo įrangą, programinę įrangą, kompiuterių tinklą, elektroninį paštą, registrus, duomenų bazes;
- rengia Tarybos IS ir IT sprendimų naudojimo dokumentaciją, technines specifikacijas bei kitus dokumentus, reglamentuojančius IS ir IT taikymą;
- pagal kompetenciją prisideda rengiant IS nuostatus, saugos nuostatus ir kitus saugos dokumentus;
- rūpinasi esama IT infrastruktūra ir esant poreikiui planuoja, nustato IT infrastruktūros bei architektūros plėtros kryptis;
- užtikrina Tarybos aprūpinimą IT ir kitomis susijusiomis priemonėmis, įskaitant ir kompiuterius, telefonus, programinės įrangos licencijas;
- vykdo 9x5 tinklų ir sistemų kibernetinio saugumo įvykių stebėseną;
- stebi, renka ir analizuoja informaciją apie kibernetines grėsmes, tinklų ir informacinių sistemų spragas;
- analizuoja duomenų ir tinklo srauto duomenis bei įspėjimus, gautus iš įvairių saugumo priemonių;
- nustato ir analizuoja įtartinus vartotojų veiksmus arba neautorizuotą prieigą prie Tarybos informacinių išteklių;
- atlieka kibernetinio saugumo įvykių analizę, klasifikavimą ir prioretizavimą;
- renka ir dokumentuoja incidentų įrodymus, vykdo kibernetinių incidentų tyrimą, nustato priežastis ir aplinkybes;
- kibernetinių incidentų tyrimo ir sprendimo klausimais bendradarbiauja su kitais Tarybos padaliniais ir Nacionaliniu kibernetinio saugumo centru;
- atlieka IT ir IS pažeidžiamumų įvertinimą (angl. vulnerability assessment), rengia įvertinimo ataskaitas ir trūkumų šalinimo planus;
- prižiūri ir teikia pasiūlymus vystymui arba vysto Tarybos valdomas ir kuriamas IS ir IT;
- konsultuoja, moko ir padeda Tarybos darbuotojams naudotis IS ir IT priemonėmis;
- teikia konsultacijas ir rekomendacijas, susijusias su kibernetinio saugumo užtikrinimu ir nustatytų kibernetinio saugumo trūkumų pašalinimu;
- pagal skyriaus kompetenciją rūpinasi materialiniais ištekliais, reikalingais Tarybos veiklai užtikrinti ir tiesiogiai atsako už Tarybos turimą inventorių bei materialines vertybes;
- atlieka ilgalaikio ir trumpalaikio materialiojo IT turto remonto darbus arba organizuoja šio turto remonto darbų atlikimą.
Kitos Skyriaus funkcijos:
- pagal Skyriaus kompetenciją konsultuoja fizinius ir (ar) juridinius asmenis;
- pagal Skyriaus kompetenciją teikia siūlymus Tarybai dėl teisės aktų ir sprendimų priėmimo ar pakeitimo, nagrinėja kitų institucijų parengtus teisės aktų projektus ir teikia pastabas bei pasiūlymus dėl jų;
- pagal Skyriaus kompetenciją bendradarbiauja su Lietuvos Respublikos institucijomis, tarptautinėmis organizacijomis, taip pat su kitomis valstybinėmis ir nevalstybinėmis institucijomis kibernetinio saugumo klausimais;
- kaupia, sistemina, nagrinėja norminę ir metodinę medžiagą, gerosios praktikos pavyzdžius ir inicijuoja siūlymus dėl gerosios praktikos taikymo Tarybos veikloje;
- atlieka Tarybos interneto svetainėje skelbiamos ir su Skyriaus veikla susijos informacijos stebėseną bei inicijuoja aktualios ir teisingos informacijos skelbimą interneto svetainėje;
- rengia Skyriaus metinius veiklos planus, teikia ataskaitas apie jų vykdymą;
- formuoja Skyriaus nuolatinio ir ilgo saugojimo dokumentų bylas ir teisės aktų nustatyta tvarka jas perduoda Tarybos archyvui;
- pagal kompetenciją vykdo kitas funkcijas, nepriskirtas nuostatuose, tačiau tiesiogiai susijusias su Skyriaus veikla. Taip pat vykdo kitus Tarybos pirmininko, kuruojančio Tarybos nario, Administracijos direktoriaus ir tiesioginio vadovo pavedimus bei kitas teisės aktų nustatytas funkcijas.
Skyrius, vykdydamas jam pavestas funkcijas, turi šias teises:
- teisės aktų nustatyta tvarka gauti iš valstybės, savivaldos bei kitų institucijų, įmonių, įstaigų bei organizacijų ir Tarybos struktūrinių padalinių ekonominę, finansinę, techninę ir kitokią informaciją, būtiną Skyriaus funkcijų vykdymui, taip pat išvadas bei pasiūlymus dėl Skyriaus rengiamų dokumentų projektų;
- pagal suteiktus įgaliojimus ir kompetenciją bendradarbiauti su atitinkamomis Lietuvos ir tarptautinėmis institucijomis, atsakingomis už kibernetinį saugumą;
- nustatyta tvarka dalyvauti organizuojant ir vykdant Tarybos organizuojamus viešuosius pirkimus, kai jie yra susiję su Skyriaus vykdomomis veiklomis;
- teikti Tarybai pasiūlymus dėl darbo grupių arba komisijų iš įvairių institucijų bei Tarybos struktūrinių padalinių specialistų sudarymo, dalyvauti įvairių komisijų arba darbo grupių darbe Tarybos bei Skyriaus veiklos klausimams spręsti;
- teikti Tarybai pasiūlymus dėl mokymų organizavimo bei teisės aktų nustatyta tvarka siųsti Skyriaus darbuotojus mokytis, tobulinti kvalifikaciją, stažuotis;
- rengti pasitarimus, seminarus, konferencijas, konsultacijas ir kitas priemones, reikalingas pavestoms užduotims įgyvendinti (viešuosius renginius organizuoti suderinus su Taryba);
- Skyrius taip pat gali turėti ir kitas įstatymų bei kitų teisės aktų suteiktas teises, jeigu tai neprieštarauja Lietuvos Respublikos įstatymams bei šiems Nuostatams, ir yra gautas Tarybos pirmininko sutikimas.
Skyriaus darbo organizavimas
- Skyriaus darbą organizuoja ir koordinuoja Skyriaus vedėjas, kurio pavedimus ir užduotis vykdo visi Skyriaus darbuotojai. Skyriaus vedėjui laikinai nesant, jo funkcijas atlieka kitas Tarybos pirmininko paskirtas asmuo.
- Skyriaus darbuotojai atlieka savo funkcijas pagal Skyriaus vidaus darbų pasiskirstymą. Nesant kurio nors darbuotojo, jo funkcijas, Skyriaus vedėjui paskyrus, atlieka kiti Skyriaus darbuotojai.
- Už Skyriaus parengtų dokumentų objektyvumą, pagrįstumą, taip pat už pavestų užduočių įvykdymą atsako Skyriaus vedėjas (jam nesant – jį pavaduojantis asmuo) ir darbuotojas, atlikęs pavestą darbą.
- Skyrius atsako už dokumentų, esančių Skyriuje, saugojimą iki perdavimo į Tarybos archyvą.
- Skyrius atsako už jo žinioje esančių kompiuterių, baldų, kanceliarinių ir kitų priemonių naudojimą pagal paskirtį.
