ENTRAST
ENTRAST Sp. z o.o.
Zaufanie to podstawa każdego biznesu

Ankieta dojrzałości cyberbezpieczeństwa w JST i jednostkach podległych

Formularz służy do samooceny stanu cyberbezpieczeństwa, wskazania stanu obecnego, planowanego i zrealizowanego oraz opisania zakresu zmian w obszarach: zarządzanie, SZBI, ochrona, monitoring, reagowanie, odtwarzanie, infrastruktura i telekomunikacja.

Adres wysyłki: iod@entrast.pl138 pytań kontrolnychJeden samodzielny plik HTML

1. Instrukcja wypełniania

Cel ankiety:
narzędzie pomaga określić aktualny poziom dojrzałości cyberbezpieczeństwa oraz zaplanować działania rozwojowe i inwestycje.
Kto wypełnia:
osoba posiadająca wiedzę o organizacji, infrastrukturze IT, bezpieczeństwie, SZBI, usługach i planowanych zmianach.
Jak odpowiadać:
w każdym pytaniu wybierz „Stan obecny”, „Stan planowany” i „Stan zrealizowany”. W polach opisowych wskaż zakres zmian, dowody, dokumenty, systemy lub osoby odpowiedzialne.
Nazwa pliku:
po wypełnieniu zapisz plik według schematu ROK-MIESIĄC-DZIEŃ_ankieta_dojrzalosci_nazwa-podmiotu.txt, np. 2026-04-25_ankieta_dojrzalosci_Gmina_Piecki.txt.
Wysyłka:
użyj przycisku „Pobierz dane TXT”, a następnie wyślij plik na iod@entrast.pl. Przycisk „Wyślij e-mail” otwiera domyślny program pocztowy i może skrócić treść przy bardzo dużej liczbie odpowiedzi.
Bezpieczeństwo:
nie wpisuj haseł, kluczy, tokenów, sekretów ani danych dostępowych. Można opisać, że mechanizm istnieje, bez ujawniania poświadczeń.

2. Informacje podstawowe

3. Podsumowanie wypełnienia

Podsumowanie aktualizuje się po wyborze odpowiedzi. Służy wyłącznie do orientacyjnej kontroli kompletności formularza.

138
pytań w ankiecie
0
uzupełnionych stanów obecnych
0
pozycji zrealizowanych
0%
kompletność stanu obecnego

Zarządzanie (ZA)

Zespół odpowiedzialny za bezpieczeństwo. (ZA.1)

1
Zespół odpowiedzialny za bezpieczeństwo. (ZA.1)

W Jednostce jest dedykowana osoba odpowiedzialna za ochronę danych osobowych.

2
Zespół odpowiedzialny za bezpieczeństwo. (ZA.1)

W Jednostce jest dedykowana osoba odpowiedzialna za bezpieczeństwo fizyczne.

3
Zespół odpowiedzialny za bezpieczeństwo. (ZA.1)

W Jednostce jest dedykowana osoba odpowiedzialna za cyberbezpieczeństwo.

4
Zespół odpowiedzialny za bezpieczeństwo. (ZA.1)

Osoby odpowiedzialne za cyberbezpieczeństwo, ochronę danych osobowych podlegają bezpośrednio pod Kierownika JST.

Działania zarządu Jednostki (ZA.2)

5
Działania zarządu Jednostki (ZA.2)

Kierownik JST odbył szkolenie w zakresie cyberbezpieczeństwa w ciągu ostatniego roku.

6
Działania zarządu Jednostki (ZA.2)

Kierownik JST cyklicznie przegląda raport oceny ryzyka w Jednostce.

7
Działania zarządu Jednostki (ZA.2)

Kierownik JST wydał zarządzenie o zintegrowanym Systemie Zarządzania Bezpieczeństwem Informacji (SZBI) w Jednostce.

8
Działania zarządu Jednostki (ZA.2)

Kierownik JST opublikował Politykę Bezpieczeństwa Informacji (PBI) Jednostki z uwzględnieniem cyberbezpieczeństwa.

Strategia wobec Centrum Usług Wspólnych (ZA.3)

9
Strategia wobec Centrum Usług Wspólnych (ZA.3)

Jednostka jest obsługiwana przez Centrum Usług Wspólnych (CUW) w zakresie zarządzania IT.

10
Strategia wobec Centrum Usług Wspólnych (ZA.3)

Jednostka jest obsługiwana przez Centrum Usług Wspólnych w zakresie bezpieczeństwa teleinformatycznego.

11
Strategia wobec Centrum Usług Wspólnych (ZA.3)

Jednostka jest obsługiwana przez Centrum Usług Wspólnych w zakresie ochrony danych osobowych.

System Zarządzania Bezpieczeństwem Informacji (SZBI)

(SZBI.1) Kroki podjęte w celu zapewnienia bezpieczeństwa informacji

12
(SZBI.1) Kroki podjęte w celu zapewnienia bezpieczeństwa informacji

Konieczność zapewnienia bezpieczeństwa informacji jest ujęta w strategii informatyzacji Jednostki.

13
(SZBI.1) Kroki podjęte w celu zapewnienia bezpieczeństwa informacji

Zidentyfikowano w Jednostce cele bezpieczeństwa informacji, określono sposoby ich realizacji oraz przypisano odpowiedzialność za ich realizację.

14
(SZBI.1) Kroki podjęte w celu zapewnienia bezpieczeństwa informacji

Jednostka opracowała i przyjęła kompleksową Politykę Bezpieczeństwa Informacji (PBI).

15
(SZBI.1) Kroki podjęte w celu zapewnienia bezpieczeństwa informacji

PBI Jednostki jest opracowana w oparciu o właściwe standardy i dobre praktyki.

16
(SZBI.1) Kroki podjęte w celu zapewnienia bezpieczeństwa informacji

Ostatni przegląd PBI Jednostki przeprowadzono nie dawniej niż rok temu.

(SZBI.2) Zarządzanie. Zasady, procedury i procesy zarządzania i monitorowania wymogów w zakresie regulacyjnym, prawnym, ryzyka, ochrony środowiska i operacyjnym w organizacji są zrozumiałe i informują o zarządzaniu ryzykiem cyberbezpieczeństwa

17
(SZBI.2) Zarządzanie. Zasady, procedury i procesy zarządzania i monitorowania wymogów w zakresie regulacyjnym, prawnym, ryzyka, ochrony środowiska i operacyjnym w organizacji są zrozumiałe i informują o zarządzaniu ryzykiem cyberbezpieczeństwa

Polityka Bezpieczeństwa Informacji w Jednostce jest ogólnie dostępna dla pracowników, a zmiany w niej są im komunikowane w toku okresowych szkoleń stanowiskowych.

18
(SZBI.2) Zarządzanie. Zasady, procedury i procesy zarządzania i monitorowania wymogów w zakresie regulacyjnym, prawnym, ryzyka, ochrony środowiska i operacyjnym w organizacji są zrozumiałe i informują o zarządzaniu ryzykiem cyberbezpieczeństwa

Zidentyfikowano kluczowe aktywa informacyjne Jednostki (zbiory danych / systemy / usługi).

19
(SZBI.2) Zarządzanie. Zasady, procedury i procesy zarządzania i monitorowania wymogów w zakresie regulacyjnym, prawnym, ryzyka, ochrony środowiska i operacyjnym w organizacji są zrozumiałe i informują o zarządzaniu ryzykiem cyberbezpieczeństwa

Aktywa Jednostki zostały uwzględnione w rejestrze ryzyk.

20
(SZBI.2) Zarządzanie. Zasady, procedury i procesy zarządzania i monitorowania wymogów w zakresie regulacyjnym, prawnym, ryzyka, ochrony środowiska i operacyjnym w organizacji są zrozumiałe i informują o zarządzaniu ryzykiem cyberbezpieczeństwa

W Jednostce procesy zarządcze oraz zarządzanie ryzykiem odnoszą się do zagrożeń związanych z cyberbezpieczeństwem.

(SZBI.3) Szacowanie ryzyka. Organizacja rozumie ryzyko cyberbezpieczeństwa dla działalności organizacyjnej (w tym misji, funkcji, wizerunku lub reputacji), zasobów organizacyjnych i osób.

21
(SZBI.3) Szacowanie ryzyka. Organizacja rozumie ryzyko cyberbezpieczeństwa dla działalności organizacyjnej (w tym misji, funkcji, wizerunku lub reputacji), zasobów organizacyjnych i osób.

Podatności w zasobach Jednostki są identyfikowane i dokumentowane.

22
(SZBI.3) Szacowanie ryzyka. Organizacja rozumie ryzyko cyberbezpieczeństwa dla działalności organizacyjnej (w tym misji, funkcji, wizerunku lub reputacji), zasobów organizacyjnych i osób.

W Jednostce dokonuje się szacowania ryzyka związanego z zagrożeniami bezpieczeństwa informacji.

23
(SZBI.3) Szacowanie ryzyka. Organizacja rozumie ryzyko cyberbezpieczeństwa dla działalności organizacyjnej (w tym misji, funkcji, wizerunku lub reputacji), zasobów organizacyjnych i osób.

W Jednostce zagrożenia wewnętrzne i zewnętrzne są identyfikowane i dokumentowane.

24
(SZBI.3) Szacowanie ryzyka. Organizacja rozumie ryzyko cyberbezpieczeństwa dla działalności organizacyjnej (w tym misji, funkcji, wizerunku lub reputacji), zasobów organizacyjnych i osób.

Zagrożenia, podatności, prawdopodobieństwo ich wystąpienia i skutki są używane do określania ryzyka w Jednostce.

25
(SZBI.3) Szacowanie ryzyka. Organizacja rozumie ryzyko cyberbezpieczeństwa dla działalności organizacyjnej (w tym misji, funkcji, wizerunku lub reputacji), zasobów organizacyjnych i osób.

Odpowiedzi na ryzyka w Jednostce są identyfikowane i są im nadawane priorytety.

(SZBI.4) Strategia zarządzania ryzykiem. Priorytety, ograniczenia, tolerancja ryzyk i założenia organizacji są określone i wspierają decyzje dotyczące ryzyka operacyjnego.

26
(SZBI.4) Strategia zarządzania ryzykiem. Priorytety, ograniczenia, tolerancja ryzyk i założenia organizacji są określone i wspierają decyzje dotyczące ryzyka operacyjnego.

Procesy zarządzania ryzykiem są ustanawiane, zarządzane i uzgadniane z Kierownikiem JST.

27
(SZBI.4) Strategia zarządzania ryzykiem. Priorytety, ograniczenia, tolerancja ryzyk i założenia organizacji są określone i wspierają decyzje dotyczące ryzyka operacyjnego.

W Jednostce wdrożono system oceny ryzyka.

(SZBI.5) Zarządzanie ryzykiem we współpracy zewnętrznej. Priorytety, ograniczenia, tolerancja ryzyk i założenia organizacji są określone i wykorzystywane do wspierania decyzji o ryzyku związanych z zarządzaniem ryzykiem łańcucha dostaw. Organizacja ustanowiła i wdrożyła procesy identyfikacji, szacowania i zarządzania ryzykiem łańcucha dostaw.

28
(SZBI.5) Zarządzanie ryzykiem we współpracy zewnętrznej. Priorytety, ograniczenia, tolerancja ryzyk i założenia organizacji są określone i wykorzystywane do wspierania decyzji o ryzyku związanych z zarządzaniem ryzykiem łańcucha dostaw. Organizacja ustanowiła i wdrożyła procesy identyfikacji, szacowania i zarządzania ryzykiem łańcucha dostaw.

Procesy zarządzania ryzykiem cyberbezpieczeństwa w Jednostce są identyfikowane, ustanawiane i oceniane.

29
(SZBI.5) Zarządzanie ryzykiem we współpracy zewnętrznej. Priorytety, ograniczenia, tolerancja ryzyk i założenia organizacji są określone i wykorzystywane do wspierania decyzji o ryzyku związanych z zarządzaniem ryzykiem łańcucha dostaw. Organizacja ustanowiła i wdrożyła procesy identyfikacji, szacowania i zarządzania ryzykiem łańcucha dostaw.

Zewnętrzni partnerzy Jednostki i zewnętrzni dostawcy systemów informacyjnych, komponentów i usług są identyfikowani i oceniani za pomocą procesu oceny ryzyka cyberbezpieczeństwa.

30
(SZBI.5) Zarządzanie ryzykiem we współpracy zewnętrznej. Priorytety, ograniczenia, tolerancja ryzyk i założenia organizacji są określone i wykorzystywane do wspierania decyzji o ryzyku związanych z zarządzaniem ryzykiem łańcucha dostaw. Organizacja ustanowiła i wdrożyła procesy identyfikacji, szacowania i zarządzania ryzykiem łańcucha dostaw.

Umowy z zewnętrznymi dostawcami i partnerami zewnętrznymi Jednostki są wykorzystywane do wdrażania odpowiednich środków dla osiągnięcia celów programu cyberbezpieczeństwa.

31
(SZBI.5) Zarządzanie ryzykiem we współpracy zewnętrznej. Priorytety, ograniczenia, tolerancja ryzyk i założenia organizacji są określone i wykorzystywane do wspierania decyzji o ryzyku związanych z zarządzaniem ryzykiem łańcucha dostaw. Organizacja ustanowiła i wdrożyła procesy identyfikacji, szacowania i zarządzania ryzykiem łańcucha dostaw.

Zewnętrzni dostawcy i partnerzy zewnętrzni Jednostki są stale oceniani przy użyciu audytów, wyników testów lub innych form oceny w celu potwierdzenia, że wywiązują się ze swoich zobowiązań w zakresie bezpieczeństwa.

Ochrona (OCH)

(OCH.1) Zarządzanie tożsamościami, uwierzytelnianie i kontrola dostępu

32
(OCH.1) Zarządzanie tożsamościami, uwierzytelnianie i kontrola dostępu

W Jednostce wdrożono system zarządzania tożsamościami i uprawnieniami.

33
(OCH.1) Zarządzanie tożsamościami, uwierzytelnianie i kontrola dostępu

Fizyczny dostęp do zasobów Jednostki jest zarządzany i chroniony.

34
(OCH.1) Zarządzanie tożsamościami, uwierzytelnianie i kontrola dostępu

Funkcjonuje zarządzanie zdalnym dostępem do zasobów Jednostki.

35
(OCH.1) Zarządzanie tożsamościami, uwierzytelnianie i kontrola dostępu

Konta użytkowników i ich prawa dostępu do zasobów są przez Jednostkę zarządzane z uwzględnieniem zasady najniższych uprawnień i rozdzielenia obowiązków.

36
(OCH.1) Zarządzanie tożsamościami, uwierzytelnianie i kontrola dostępu

Integralność sieci Jednostki jest chroniona (np. przez segmentację).

37
(OCH.1) Zarządzanie tożsamościami, uwierzytelnianie i kontrola dostępu

Weryfikacja dostępu do zasobów Jednostki opiera się na wykorzystania uwierzytelniania wieloskładnikowego (MFA).

(OCH.2) Świadomość i podnoszenie kompetencji

38
(OCH.2) Świadomość i podnoszenie kompetencji

Użytkownicy ze wysokimi uprawnieniami rozumieją swoje role i obowiązki w Jednostce.

39
(OCH.2) Świadomość i podnoszenie kompetencji

Podmioty zewnętrzne współpracujące z Jednostką (np. dostawcy, klienci, partnerzy) rozumieją swoje role i obowiązki.

40
(OCH.2) Świadomość i podnoszenie kompetencji

Kadra kierownicza wyższego szczebla w Jednostce rozumie swoje role i obowiązki.

41
(OCH.2) Świadomość i podnoszenie kompetencji

Personel cyberbezpieczeństwa oraz bezpieczeństwa fizycznego w Jednostce rozumie swoje role i obowiązki.

(OCH.3) Bezpieczeństwo danych

42
(OCH.3) Bezpieczeństwo danych

W Jednostce dane w spoczynku są chronione.

43
(OCH.3) Bezpieczeństwo danych

W Jednostce dane przesyłane są zabezpieczone.

44
(OCH.3) Bezpieczeństwo danych

Zasoby Jednostki są formalnie zarządzane podczas usuwania, przenoszenia i dysponowania.

45
(OCH.3) Bezpieczeństwo danych

Utrzymywana jest odpowiednia zdolność Jednostki do zapewnienia dostępności do jej danych.

46
(OCH.3) Bezpieczeństwo danych

Wdrożono w Jednostce mechanizmy ochrony przed wyciekami danych.

(OCH.4) Bezpieczeństwo kopii zapasowych, plany reagowania na zagrożenia

47
(OCH.4) Bezpieczeństwo kopii zapasowych, plany reagowania na zagrożenia

Kopie zapasowe danych Jednostki są sporządzane, utrzymywane i testowane.

48
(OCH.4) Bezpieczeństwo kopii zapasowych, plany reagowania na zagrożenia

Dostęp do kopii zapasowych danych Jednostki jest dodatkowo chroniony.

49
(OCH.4) Bezpieczeństwo kopii zapasowych, plany reagowania na zagrożenia

Odpowiednie dane, będące w posiadaniu Jednostki, są niszczone zgodnie z funkcjonującymi politykami.

50
(OCH.4) Bezpieczeństwo kopii zapasowych, plany reagowania na zagrożenia

Opracowano plan backupu i odmiejscowienia kopii zapasowych danych Jednostki.

51
(OCH.4) Bezpieczeństwo kopii zapasowych, plany reagowania na zagrożenia

Jednostka posiada i zarządza planami reagowania: w zakresie reagowania na incydenty, w zakresie ciągłości działania oraz planami odtwarzania w zakresie odtwarzania po incydentach i awariach.

52
(OCH.4) Bezpieczeństwo kopii zapasowych, plany reagowania na zagrożenia

Plany reagowania i odtwarzania są w Jednostce weryfikowane i testowane.

53
(OCH.4) Bezpieczeństwo kopii zapasowych, plany reagowania na zagrożenia

Opracowano i wdrożono w Jednostce plan zarządzania podatnościami.

Technologia ochronna (OCH.5)

54
Technologia ochronna (OCH.5)

Zapisy zdarzeń / logów / inspekcji są określone, dokumentowane, wdrażane i sprawdzane zgodnie z politykami Jednostki.

55
Technologia ochronna (OCH.5)

Nośniki wymienne są chronione, a ich stosowanie jest ograniczone zgodnie z politykami Jednostki.

56
Technologia ochronna (OCH.5)

Zasada najmniejszej funkcjonalności jest stosowana w Jednostce przy konfiguracji systemów tak, by posiadały one tylko niezbędne możliwości.

57
Technologia ochronna (OCH.5)

Łącza Jednostki do Internetu są chronione (np. przez AntyDDoS własny / operatorski / inne rozwiązania).

58
Technologia ochronna (OCH.5)

Odpowiednie mechanizmy (jak np. failsafe, równoważenie obciążenia - load ballancing) są wdrażane w Jednostce w celu osiągnięcia odpowiednich wymagań, dotyczących odporności w normalnych oraz niekorzystnych warunkach.

Zdarzenia i Monitoring (CM)

Anomalie i zdarzenia (CM.1)

59
Anomalie i zdarzenia (CM.1)

Wykryte zdarzenia są w Jednostce analizowane w celu wykrycia metody, przebiegu oraz celu ataków.

60
Anomalie i zdarzenia (CM.1)

Dane o zdarzeniach są pozyskiwane z wielu źródeł w infrastrukturze IT Jednostki a następnie są centralnie korelowane i analizowane.

Ciągłe monitorowanie bezpieczeństwa (CM.2)

61
Ciągłe monitorowanie bezpieczeństwa (CM.2)

Sieć Jednostki jest monitorowana w celu wykrywania potencjalnych zdarzeń cyberbezpieczeństwa.

62
Ciągłe monitorowanie bezpieczeństwa (CM.2)

Środowisko fizyczne Jednostki jest monitorowane w celu wykrycia potencjalnych zdarzeń cyberbezpieczeństwa.

63
Ciągłe monitorowanie bezpieczeństwa (CM.2)

Aktywność personelu Jednostki jest monitorowana w celu wykrycia potencjalnych zdarzeń związanych z cyberbezpieczeństwem.

64
Ciągłe monitorowanie bezpieczeństwa (CM.2)

Złośliwy kod w oprogramowaniu Jednostki jest wykrywany.

65
Ciągłe monitorowanie bezpieczeństwa (CM.2)

Nieautoryzowany kod źródłowy oprogramowania Jednostki jest wykrywany (np. ActiveX, JavaScript).

66
Ciągłe monitorowanie bezpieczeństwa (CM.2)

Aktywność zewnętrznych dostawców usług dla Jednostki jest monitorowana w celu wykrywania potencjalnych zagrożeń cyberbezpieczeństwa.

67
Ciągłe monitorowanie bezpieczeństwa (CM.2)

Prowadzi się w Jednostce ciągłe monitorowanie pod kątem nieautoryzowanego dostępu, połączeń, urządzeń i oprogramowania.

68
Ciągłe monitorowanie bezpieczeństwa (CM.2)

Przeprowadza się w Jednostce cykliczne skanowanie podatności.

Reagowanie (RE)

Planowanie reagowania (RE)

69
Planowanie reagowania (RE)

Plan reagowania na incydenty w Jednostce jest realizowany w trakcie trwania incydentu lub po jego wystąpieniu.

70
Planowanie reagowania (RE)

Personel Jednostki zna swoje role i kolejność operacji, na wypadek konieczności reagowania na incydenty bezpieczeństwa.

71
Planowanie reagowania (RE)

Incydenty są zgłaszane w Jednostce zgodnie z ustalonymi procedurami.

72
Planowanie reagowania (RE)

Informacje o incydentach bezpieczeństwa są udostępniane w Jednostce zgodnie z planami reagowania na incydenty.

73
Planowanie reagowania (RE)

Koordynacja Jednostki ze stronami trzecimi jest prowadzona w sposób zgodny z planami reagowania.

74
Planowanie reagowania (RE)

Dobrowolna wymiana informacji Jednostki z zewnętrznymi podmiotami jest prowadzona w celu osiągnięcia szerszej świadomości sytuacyjnej w zakresie cyberbezpieczeństwa.

75
Planowanie reagowania (RE)

Jednostka jest podłączona do systemu S46.

Obsługa incydentów (OI)

76
Obsługa incydentów (OI)

Incydenty są wykrywane, zgłaszane i obsługiwane w obrębie Jednostki.

77
Obsługa incydentów (OI)

Są prowadzone działania naprawcze po wystąpieniu Incydentów.

78
Obsługa incydentów (OI)

Nowe, zidentyfikowane w Jednostce podatności są usuwane lub akceptowane i dokumentowane są ryzyka związane z nimi.

Doskonalenie (DS)

79
Doskonalenie (DS)

Plany reagowania na incydenty uwzględniają wyciąganie wniosków z wykrytych i obsłużonych incydentów.

80
Doskonalenie (DS)

Polityki reagowania na incydenty w Jednostce są aktualizowane.

Odtwarzanie (OD)

Planowanie odtwarzania (OD.1)

81
Planowanie odtwarzania (OD.1)

Plan odtwarzania po awarii jest realizowany w Jednostce po wystąpieniu szkodliwych skutków incydentu cyberbezpieczeństwa.

Aktualizacja (OD.2)

82
Aktualizacja (OD.2)

W Jednostce plany odtwarzania uwzględniają zgromadzone, dotychczasowe wnioski i doświadczenia, które są wykorzystywane w procesie doskonalenia (baza doświadczeń).

83
Aktualizacja (OD.2)

W Jednostce polityki odtwarzania są aktualizowane.

Infrastruktura (IN)

Sieć LAN (IN.1)

84
Sieć LAN (IN.1)

W infrastrukturze IT Jednostki są wykorzystywane przełączniki klasy enterprise i mają one aktualne, wykupione wsparcie.

85
Sieć LAN (IN.1)

W Jednostce jest stosowana segmentacja sieci.

86
Sieć LAN (IN.1)

W Jednostce jest stosowany mechanizm DNS Sinkholing, oparty na liście ostrzeżeń z CERT Polska.

87
Sieć LAN (IN.1)

W Jednostce jest wykorzystywane tylko oprogramowanie posiadające aktualne wsparcie.

Ochrona brzegowa (IN.2)

88
Ochrona brzegowa (IN.2)

W Jednostce jest Firewall klasy enterprise, ma aktualne wsparcie, jest aktualizowany na bieżąco.

89
Ochrona brzegowa (IN.2)

W Jednostce jest wykorzystywany VPN a certyfikaty mają wszyscy użytkownicy VPN.

Poczta (IN.3)

90
Poczta (IN.3)

Jednostka posiada własny serwer poczty.

91
Poczta (IN.3)

W Jednostce są wdrożone mechanizmy SPF / DKIM / DMARC.

92
Poczta (IN.3)

W Jednostce jest wdrożony Sandbox.

93
Poczta (IN.3)

W Jednostce jest wdrożony mechanizm MFA dla wszystkich użytkowników usług pocztowych i jest aktualnie wykorzystywany.

WWW i usługi on-line (IN.4)

94
WWW i usługi on-line (IN.4)

Jednostka korzysta z samorzad.gov.pl w celu utrzymania strony informacyjnej i BIP.

95
WWW i usługi on-line (IN.4)

W Jednostce stosuje się zabezpieczenia transmisji TLS1.3.

96
WWW i usługi on-line (IN.4)

W Jednostce jest stosowane wymuszanie silnych haseł oraz są blokowane lub usuwane konta standardowe i testowe.

Wirtualizacja (IN.5)

97
Wirtualizacja (IN.5)

W Jednostce jest wykorzystywana wirtualizacja serwerów.

98
Wirtualizacja (IN.5)

Rozwiązanie wirtualizacyjne w Jednostce posiada aktualną umowę wsparcia i otrzymuje aktualizacje producenta.

99
Wirtualizacja (IN.5)

Jednostka korzysta z Systemu ZUCH (Usług Chmurowych).

Kopia zapasowa (IN.6)

100
Kopia zapasowa (IN.6)

Jednostka posiada odmiejscowioną kopię danych.

101
Kopia zapasowa (IN.6)

Jednostka wykorzystuje do backupów napęd lub bibliotekę taśmową.

102
Kopia zapasowa (IN.6)

Jednostka wykorzystuje system kopii zapasowych izolowany od środowiska produkcyjnego.

Systemy bezpieczeństwa (IN.7)

103
Systemy bezpieczeństwa (IN.7)

Jednostka posiada i wykorzystuje następujące rodzaje rozwiązań:

104
Systemy bezpieczeństwa (IN.7)

SIEM (ang. Security Information and Event Management)

105
Systemy bezpieczeństwa (IN.7)

DLP (ang. Data Loss Prevention)

106
Systemy bezpieczeństwa (IN.7)

NAC (ang. Network Access Control)

107
Systemy bezpieczeństwa (IN.7)

WAF (ang. Web Application Firewall)

108
Systemy bezpieczeństwa (IN.7)

PAM (ang. Privileged Access Management)

109
Systemy bezpieczeństwa (IN.7)

DAM (ang. Database Access Management)

110
Systemy bezpieczeństwa (IN.7)

EDR (ang. Endpoint Detection and Response)

111
Systemy bezpieczeństwa (IN.7)

Ochrona DNS (ang. Domain Name Server Protection)

112
Systemy bezpieczeństwa (IN.7)

IDS / IPS (ang. Intrusion Detection / Prevention System)

113
Systemy bezpieczeństwa (IN.7)

Antywirus / Antymalware

114
Systemy bezpieczeństwa (IN.7)

UTM (ang. Unified Threat Management)

115
Systemy bezpieczeństwa (IN.7)

MDM (ang. Mobile Device Management)

116
Systemy bezpieczeństwa (IN.7)

SOC (ang. Security Operations Center)

Narzędzia wspierające (IN.8)

117
Narzędzia wspierające (IN.8)

SAM (ang. Software Asset Management)

118
Narzędzia wspierające (IN.8)

CMDB (ang. Configuration Management DataBase)

119
Narzędzia wspierające (IN.8)

Narzędzie wspierające analizę ryzyka

Telekomunikacja (TE)

Typ łącza telekomunikacyjnego (TE.1)

120
Typ łącza telekomunikacyjnego (TE.1)

Proszę wypełnić odpowiednimi informacjami:

121
Typ łącza telekomunikacyjnego (TE.1)

Typy wykorzystywanych przez Jednostkę łącz internetowych

122
Typ łącza telekomunikacyjnego (TE.1)

Liczba łącz internetowych wykorzystywanych przez Jednostkę

123
Typ łącza telekomunikacyjnego (TE.1)

Przepustowość (w przypadku łącz niesymetrycznych: suma przepustowości: download + upload)

124
Typ łącza telekomunikacyjnego (TE.1)

Ilość aktywnych służbowych telefonów komórkowych w Jednostce

125
Typ łącza telekomunikacyjnego (TE.1)

Ilość i rodzaj łącz analogowych / głosowych

126
Typ łącza telekomunikacyjnego (TE.1)

Ilość głosowych łącz awaryjnych, niezależnych od lokalnego zasilania

127
Typ łącza telekomunikacyjnego (TE.1)

Jednostka wykorzystuje Firewall dostarczony i zarządzany przez operatora.

128
Typ łącza telekomunikacyjnego (TE.1)

Jednostka wykorzystuje system AntyDDoS (własny lub operatorski).

129
Typ łącza telekomunikacyjnego (TE.1)

Jednostka posiada własną, wewnętrzną centralę telefoniczną.

130
Typ łącza telekomunikacyjnego (TE.1)

Jednostka wykorzystuje wewnętrzną telefonię VoIP.

Zasilanie Awaryjne (TE.2)

131
Zasilanie Awaryjne (TE.2)

W Jednostce są zasilacze awaryjne (UPS) przy stanowiskach pracy.

132
Zasilanie Awaryjne (TE.2)

Wszystkie serwery w Jednostce są wyposażone w nadmiarowe zasilacze.

133
Zasilanie Awaryjne (TE.2)

Jednostka posiada własną serwerownię.

134
Zasilanie Awaryjne (TE.2)

Serwerownia Jednostki posiada zasilanie awaryjne (UPS).

135
Zasilanie Awaryjne (TE.2)

Urządzenia w serwerowni Jednostki przy braku zasilania zewnętrznego korzystają z zasilania awaryjnego (UPS).

136
Zasilanie Awaryjne (TE.2)

Jednostka posiada własny generator awaryjny.

137
Zasilanie Awaryjne (TE.2)

Serwerownia Jednostki jest zasilana z UPS w czasie rozruchu generatora awaryjnego.

138
Zasilanie Awaryjne (TE.2)

Na ile godzin pracy generatora pod pełnym obciążeniem wystarczy zatankowany do pełna zbiornik paliwa do generatora?

Oświadczenia i uwagi końcowe