68. punkts

1Persona, kas organizē un vada elektroniskai pieteikumu un piedāvājumu iesniegšanai un saņemšanai izmantojamās informācijas sistēmas darbību, nodrošina, ka tiek veidoti un aizsargāti datu dublikāti (rezerves kopijas), izmantojot tehnoloģiski aktuālu šifrēšanas algoritmu un atslēgas.

1Persona, kas organizē un vada elektroniskai pieteikumu un piedāvājumu iesniegšanai un saņemšanai izmantojamās informācijas sistēmas darbību, nodrošina, ka negrozītā un pierādāmā veidā tiek uzkrāta un uzglabāta vismaz šāda informācija:

270.1. datums un laiks, kad sistēmas administrators ir pieslēdzies informācijas sistēmai un atslēdzies no tās;

370.2. datums un laiks, kad ir veikta datu dublēšana (datu rezerves kopēšana);

470.3. datums un laiks, kad informācijas sistēmā ir veiktas izmaiņas vai programmatūras atjaunināšana.

1Elektroniskai pieteikumu un piedāvājumu iesniegšanai un saņemšanai izmantojamās informācijas sistēmas administratoram ir pienākums regulāri pārbaudīt sistēmas audita žurnālus, lai novērstu drošības incidentus.

1Persona, kas organizē un vada elektroniskai pieteikumu un piedāvājumu iesniegšanai un saņemšanai izmantojamās informācijas sistēmas darbību, nodrošina, ka tiek ievērotas vismaz šādas sistēmas drošības prasības:

272.1. tiek veikta piekļuves kontrole informācijas sistēmas izmitināšanas telpām un visi apmeklējumi tiek reģistrēti audita žurnālā;

372.2. dublējamo datu nesēji ir aizsargāti pret zādzību;

472.3. informācijas sistēmas serveri ir ievietoti slēgtā statnē.

1Elektroniskai pieteikumu un piedāvājumu iesniegšanai un saņemšanai izmantojamā informācijas sistēma ir izmitināta uz servera vai serveriem, kuri fiziski atrodas Latvijas Republikas jurisdikcijā esošā teritorijā, ir savienoti ar tīmekli un nodalīti ar ugunsmūri aizsargātā lokālā tīkla perimetra tīklā (DMZ).

1Elektroniskai pieteikumu un piedāvājumu iesniegšanai un saņemšanai izmantojamās informācijas sistēmas ugunsmūra programmatūra atbilst vismaz šādām prasībām:

274.1. programmatūras versija ir atjaunota;

374.2. programmatūra pārbauda un reģistrē visu saņemto un nosūtāmo datu plūsmu no lokālā tīkla perimetra tīkla (DMZ);

474.3. programmatūra atļauj piekļuvi tikai tādām datu plūsmām, kas nepieciešamas informācijas sistēmas darbībai vai pārvaldībai.

1Elektroniskai pieteikumu un piedāvājumu iesniegšanai un saņemšanai izmantojamā informācijas sistēma atrodas pienācīgi aizsargātā, no testēšanas un izstrādes sistēmām nodalītā tīkla segmentā.