+317 straipsnis 8.

317 straipsnis 8.

Šio straipsnio tikslais įstaigos užtikrina savo IT sistemų ir infrastruktūros, būtinų nuostolių duomenų rinkiniui palaikyti ir atnaujinti, patikimumą, patvarumą ir veikimą, visų pirma užtikrindamos visus šiuos dalykus:

a) 

tai, kad jų IT sistemos ir infrastruktūra yra patikimos ir atsparios ir kad tokį patikimumą ir atsparumą galima nuolatos palaikyti;

b) 

tai, kad jų IT sistemoms ir infrastruktūrai taikomi konfigūracijos valdymo, pokyčių valdymo ir naujų versijų valdymo procesai;

c) 

tuo atveju, kai įstaiga savo IT sistemų ir infrastruktūros techninės priežiūros paslaugų dalį perduoda trečiosioms šalims, IT sistemų ir infrastruktūros patikimumas, patvarumas ir veikimas yra užtikrinti, patvirtinant bent šiuos dalykus:

i) 

kad jos IT sistemos ir infrastruktūra yra patikimos ir atsparios ir kad tokį patikimumą ir atsparumą galima nuolatos palaikyti;

ii) 

kad IT sistemų ir infrastruktūros planavimo, kūrimo, testavimo ir diegimo procesas yra patikimas ir tinkamas, atsižvelgiant į projektų valdymą, rizikos valdymą, valdymo struktūrą, inžineriją, kokybės užtikrinimą ir testavimo planavimą, sistemų modeliavimą ir plėtojimą, kokybės užtikrinimą visose veiklos srityse, įskaitant kodų peržiūras ir, kai tinkama, kodų tikrinimą, ir testavimą, įskaitant priimtinumą naudotojams;

iii) 

kad jos IT sistemoms ir infrastruktūrai taikomi konfigūracijos valdymo, pokyčių valdymo ir naujų versijų valdymo procesai;

iv) 

kad IT sistemų ir infrastruktūros planavimo, kūrimo, testavimo bei diegimo procesas ir veiklos tęstinumo planai yra patvirtinti įstaigos valdymo organo arba vyresniosios vadovybės ir kad valdymo organas ir vyresnioji vadovybė yra periodiškai informuojami apie IT sistemų ir infrastruktūros veikimą.

1. Apžvalga

,

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję standartai

Standartai