ERATĂ

Anexele nr. 1 şi nr. 2 la hotărîrea Comisiei Electorale Centrale nr. 2226 din 22.10.2013, publicată în Monitorul Oficial al Republicii Moldova (nr. 304-310 din 27 decembrie 2013, art. 1892), se vor citi în următoarea variantă:

„Anexa nr. 1

la hotărîrea Comisiei Electorale Centrale

nr. 2226 din 22 octombrie 2013

DECLARAŢIA DE POLITICĂ PRIVIND SECURITATEA INFORMAŢIEI

Comisia Electorală Centrală este instituţia publică permanentă constituită în vederea realizării politicii electorale, organizării şi desfăşurării alegerilor în Republica Moldova. Misiunea de bază a CEC este de a crea condiţii optime pentru ca toţi cetăţenii Republicii Moldova să-şi poată exercita nestingherit dreptul constituţional de a alege şi de a fi aleşi în cadrul unor alegeri libere şi corecte. Pentru ridicarea credibilităţii şi eficientizarea procesului electoral, CEC a stabilit obiectivul strategic de implementare a Sistemului informaţional automatizat de stat ”Alegeri” în baza Legii nr. 101/2008.

În scopul realizării Politicii de securitate a informaţiei, au fost formulate următoarele obiective:

a) asigurarea securităţii (confidenţialităţii, integrităţii şi disponibilităţii) informaţiei ce aparţine CEC;

b) protejarea datelor cu caracter personal ce sînt stocate şi procesate prin intermediul sistemelor informatice şi în cadrul CEC;

c) asigurarea faptului că datele cu caracter personal vor fi prelucrate cu bună-credinţă şi doar în scopurile prevăzute de lege;

d) asigurarea securităţii serviciilor TI prestate de CEC clienţilor săi, monitorizarea şi îmbunătăţirea continuă a siguranţei acestora pentru beneficiarii de servicii;

e) asigurarea disponibilităţii serviciilor TI şi capacităţii de recuperare în timp util a acestora în situaţii de incident major;

f) asigurarea publicării datelor veridice şi actualizate pe pagina web oficială CEC.

Pentru atingerea obiectivelor formulate, preşedintele CEC susţine coerent, oferă suport managerial şi alocă resursele necesare în vederea realizării următoarelor acţiuni:

a) definirea, implementarea, operarea, menţinerea, revizuirea şi îmbunătăţirea continuă a Sistemului de Management al Securităţii Informaţiei în cadrul CEC, conform standardului internaţional în domeniul securităţii informaţiei, ISO/IEC 27001:2005;

b) identificarea, analiza, evaluarea, tratarea şi monitorizarea continuă a riscurilor de securitate a informaţiei pentru toate resursele informaţionale ale CEC;

c) implementarea soluţiilor de securitate potrivite pentru adresarea riscurilor de securitate identificate;

d) organizarea într-o manieră securizată a activităţii CEC, a proceselor interne şi a celor de interacţiune cu clienţii, pentru protejarea informaţiei şi securitatea serviciilor TI;

e) pregătirea planurilor de reacţiune la incidente de securitate a informaţiei pentru asigurarea unei reacţiuni coordonate şi eficiente;

f) elaborarea şi implementarea Planului de continuitate a activităţilor şi a planului de restabilire pentru sistemele informatice ale CEC;

g) formarea şi menţinerea competenţelor şi calificărilor necesare la nivelul resurselor de personal pentru securitatea informaţiei.