DECIZIE nr. 512 din 1 august 2013

privind stabilirea măsurilor minime de...

EMITENT

AUTORITATEA NAŢIONALĂ PENTRU ADMINISTRARE ŞI...

În temeiul prevederilor art. 3...

preşedintele Autorităţii Naţionale pentru Administrare...

Articolul 1

Prezenta decizie are ca obiect...

Articolul 2

În înţelesul prezentei decizii, următorii...

1. securitatea şi integritatea reţelelor...

2. incident - un eveniment...

3. incident cu impact semnificativ...

4. măsuri de securitate -...

Articolul 3

Articolul 4

Articolul 5

Articolul 6

Furnizorii de reţele publice de...

Articolul 7

Anexele nr. 1-3 fac parte...

Articolul 8

p. Preşedintele Autorităţii Naţionale pentru

Administrare şi Reglementare în Comunicaţii,

Cristin-Nicolae Popa

Bucureşti, 1 august 2013.

Nr. 512.

Anexa 1

Domeniile vizate de măsurile minime...

I. Politica de securitate şi...

Furnizorii de reţele publice de...

1. să stabilească o politică...

2. să stabilească un management...

3. să stabilească o structură...

4. să stabilească o politică...

II. Securitatea resurselor umane

Furnizorii de reţele publice de...

1. să efectueze controale de...

2. să se asigure că...

3. să stabilească un proces...

4. să stabilească un proces...

III. Securitatea şi integritatea reţelelor,...

Furnizorii de reţele publice de...

1. să stabilească o securitate...

2. să stabilească o securitate...

3. să stabilească măsuri de...

4. să stabilească măsuri de...

IV. Managementul operaţiunilor

Furnizorii de reţele publice de...

1. să stabilească proceduri operaţionale...

2. să stabilească proceduri privind...

3. să stabilească proceduri de...

V. Managementul incidentelor

Furnizorii de reţele publice de...

1. să stabilească procese şi...

2. să stabilească un sistem...

3. să stabilească o procedură...

VI. Managementul continuităţii afacerii

Furnizorii de reţele publice de...

1. să stabilească o strategie...

2. să deţină capabilităţi de...

VII. Monitorizare, testare şi audit

Furnizorii de reţele publice de...

1. să stabilească politici de...

2. să stabilească politici pentru...

3. să stabilească politici pentru...

4. să stabilească o politică...

5. să stabilească o politică...

Anexa 2

*Font 9*

 

Anexa 3

Instrucţiuni de completare a formularului

de raportare a incidentelor care...

integritatea reţelelor şi serviciilor de...

*Font 9*

 

┌────────────────────────────────────────────────────────────────────────────────────────┐

 │1. Furnizor: │

 ├────────────────────────────────────────────────────────────────────────────────────────┤

 │Se va completa cu denumirea...

 ├────────────────────────────────────────────────────────────────────────────────────────┤

 │2. Data şi ora │

 ├────────────────────────┬───────────────────────────────────────────────────────────────┤

 │2.1 Data şi ora la...

 │s-a produs incidentul │respectiv la...

 ├────────────────────────┤introducere a datei va fi...

 │2.2 Data şi ora la...

 │s-a descoperit │ │

 │incidentul │ │

 ├────────────────────────┴───────────────────────────────────────────────────────────────┤

 │3. Impactul incidentului şi tipul...

 │ │

 ├────────────────────────────────────────────────────────────────────────────────────────┤

 │3.1 Servicii afectate de incident:...

 ├────────────────────────────────────────────────────────────────────────────────────────┤

 │Se va/vor bifa serviciul/serviciile a...

 │Câmpul "Numărul de conexiuni afectate"...

 │completa corespunzător, fiecărui serviciu afectat...

 │conexiuni afectate de incident. │

 │O conexiune reprezintă: │

 │- în cazul serviciilor de...

 │internet; │

 │- în cazul serviciilor de...

 │servicii de transmisiuni de date;...

 │- în cazul serviciilor de...

 │de către un furnizor prin...

 │sau prin reţeaua publică fixă...

 │multe linii de acces; │

 │- în cazul serviciilor de...

 │furnizate prin intermediul reţelelor radio...

 │- în cazul serviciilor de...

 │conexiune de retransmisie a programelor...

 │În cazul serviciilor furnizate prin...

 │furnizorul va estima numărul de...

 │cartele SIM afectate de un...

 │În momentul apariţiei unui incident...

 │Traficul total pierdut la nivelul...

 │serviciu (voce şi date) se...

 │în acelaşi interval de timp...

 │Traficul total înregistrat la nivelul...

 │traficului din toate celulele din...

 │anterioară. │

 │Numărul de cartele SIM afectate...

 │ │

 │ T(pierdut) │

 │ N(cartele SIM afectate) =...

 │ T(reţea) │

 │ │

 │N(ds) reprezintă numărul de cartele...

 │furnizorului, conform raportării în baza...

 │pentru Administrare şi Reglementare în...

 │unor date statistice de către...

 │sau de servicii de comunicaţii...

 │În calculul traficului, se are...

 │terminat. Algoritmul propus se va...

 ├────────────────────────────────────────────────────────────────────────────────────────┤

 │3.2 Parametrii de impact: │

 ├────────────────────────┬───────────────────────────────────────────────────────────────┤

 │Numărul total de conexi-│Se va...

 │uni afectate de incident│Acest număr...

 │ │afectate pe fiecare tip...

 ├────────────────────────┼───────────────────────────────────────────────────────────────┤

 │Resursele/echipamentele │Se vor specifică resursele/echipamentele...

 │afectate │Ca exemplu, este prezentată...

 │ │pot fi afectate: │

 │ │- staţii de bază...

 │ │- reţea locală (cabluri...

 │ │- cabinete stradale; │

 │ │- echipamente de comutare...

 │ │routere, multiplexoare etc.) │

 │ │- noduri de transmisiuni;...

 │ │- centre de comutaţie;...

 │ │- centre de mesaje;...

 │ │- registre de utilizatori...

 │ │Server etc.); │

 │ │- backbone; │

 │ │- interconectări; │

 │ │- echipamente pentru alimentarea...

 │ │electrică (baterii, generatoare); │

 │ │- sisteme de alimentare...

 ├────────────────────────┼───────────────────────────────────────────────────────────────┤

 │Durata incidentului │Se va specifică...

 │ │ciul începe să se...

 │ │în care acesta este...

 │ │va fi exprimat în...

 ├────────────────────────┼───────────────────────────────────────────────────────────────┤

 │Aria/răspândirea │Se va specifică regiunea...

 │geografică │exemplu: regiunea, judeţele, localităţile)....

 ├────────────────────────┼───────────────────────────────────────────────────────────────┤

 │Impactul asupra │Se va specifică...

 │apelurilor de urgenţă │către Sistemul...

 ├────────────────────────┴───────────────────────────────────────────────────────────────┤

 │3.3 Descrierea incidentului: │

 ├────────────────────────────────────────────────────────────────────────────────────────┤

 │Se va completa cu orice...

 │impactul incidentului şi modalitatea în...

 ├────────────────────────────────────────────────────────────────────────────────────────┤

 │3.4 Tipul cauzei incidentului: │

 ├────────────────────────────────────────────────────────────────────────────────────────┤

 │Se va/vor bifa cauza/cauzele incidentului...

 │natural, acţiune rău intenţionată şi...

 │cauză externă/parte terţă poate fi...

 │cazul unui cablu de fibră...

 │incidentului vor fi eroare umană...

 │Unele incidente pot avea o...

 │unei succesiuni de evenimente sau...

 │unei alimentări defectuoase cu energie...

 │a unui echipament al furnizorului,...

 │echipament al furnizorului de utilităţi...

 │subsecventă este eroare de sistem...

 │electronice). În acest caz, furnizorul...

 ├────────────────────────────────────────────────────────────────────────────────────────┤

 │3.5 Mai multe informaţii despre...

 ├────────────────────────────────────────────────────────────────────────────────────────┤

 │Câmpul va cuprinde descrierea detaliată...

 │tăţile exploatate. În cazul incidentelor...

 │furnizorul va oferi atăt detalii...

 │subsecvente. │

 ├────────────────────────────────────────────────────────────────────────────────────────┤

 │4. Alte informaţii despre incident...

 ├────────────────────────────────────────────────────────────────────────────────────────┤

 │4.1 Acţiuni de răspuns la...

 ├────────────────────────────────────────────────────────────────────────────────────────┤

 │Câmpul va cuprinde descrierea detaliată...

 │- măsurilor de securitate implementate...

 │rea minimizării riscului incidentului; │

 │- acţiunilor întreprinse şi a...

 │parametrii iniţiali în cazul în...

 │există întrerupere în furnizarea serviciului);...

 │- acţiunilor întreprinse şi a...

 │acceptabil, precum şi pentru a...

 │întreruperii furnizării serviciului, inclusiv momentele...

 │realizate. │

 ├────────────────────────────────────────────────────────────────────────────────────────┤

 │4.2 Măsurile luate sau planificate...

 │eliminarea cauzei incidentului (inclusiv momentul...

 ├────────────────────────────────────────────────────────────────────────────────────────┤

 │Câmpul va cuprinde descrierea detaliată...

 │de risc şi pentru a...

 │de securitate şi proceduri, renegociere...

 │echipamente sau sisteme de backup...

 │vor fi luate aceste măsuri....

 ├────────────────────────────────────────────────────────────────────────────────────────┤

 │4.3 Alţi furnizori de reţele...

 ├────────────────────────────────────────────────────────────────────────────────────────┤

 │Acest câmp se completează cu...

 │afectate de incidentul în cauză,...

 │membre ale Uniunii Europene au...

 │rare cu alţi furnizori în...

 │de răspuns la incident. │

 ├────────────────────────────────────────────────────────────────────────────────────────┤

 │4.4 Alte observaţii: │

 ├────────────────────────────────────────────────────────────────────────────────────────┤

 │Acest câmp se completează cu...

 │în câmpurile de mai sus....

 └────────────────────────────────────────────────────────────────────────────────────────┘

----