Pion Ochrony Informacji Niejawnych – symbol PO.

Pion Ochrony Informacji Niejawnych obejmuje następujące funkcje:
1) pełnomocnik ds. ochrony informacji niejawnych,
2) inspektor bezpieczeństwa teleinformatycznego,
3) administrator systemu teleinformatycznego,
4) kierownik kancelarii tajnej.

Do zadań pełnomocnika ds. ochrony informacji niejawnych należy:
a) zapewnienie ochrony informacji niejawnych oraz systemów i sieci teleinformatycznych,
b) opracowanie planu ochrony informacji niejawnych,
c) prowadzenie zwykłych postępowań sprawdzających w celu wydania poświadczeń bezpieczeństwa,
d) prowadzenie wykazu stanowisk, z którymi wiąże się dostęp do informacji niejawnych,
e) prowadzenie szkoleń pracowników urzędu w zakresie ochrony informacji niejawnych,
f) współpraca z właściwymi jednostkami i komórkami służb ochrony państwa w zakresie realizacji zadań z zakresu ochrony informacji niejawnych.

Do zakresu działania kierownika kancelarii tajnej należy:
a) bezpośredni nadzór nad obiegiem i przechowywaniem dokumentów stanowiących infor-macje niejawne,
b) przyjmowanie, rejestrowanie, przechowywanie oraz udostępnianie dokumentów niejaw-nych osobom uprawnionym stosownie do udzielonych im poświadczeń bezpieczeństwa,
c) prowadzenie odpowiednich rejestrów w tym zakresie,
d) wysyłanie informacji niejawnych zgodnie przepisami w tym zakresie.

Do zadań inspektora bezpieczeństwa teleinformatycznego należy:
a) nadzorowanie i kontrola konfiguracji systemu, przemieszczania sprzętu i prowadzenia jego ewidencji,
b) kontrolowanie znajomości procedur bezpieczeństwa,
c) prowadzenie bieżącej kontroli zabezpieczeń oraz zgodności funkcjonowania systemu ze szczególnymi wymaganiami bezpieczeństwa,
d) prowadzenie szkoleń z zakresu bezpieczeństwa teleinformatycznego.

Do zadań administratora systemu teleinformatycznego należy:
a) opracowywanie projektów szczególnych wymagań bezpieczeństwa systemu lub sieci teleinformatycznej,
b) instalowanie systemu operacyjnego i przydzielanie uprawnień użytkownikom,
c) szkolenie użytkowników,
d) codzienna obsługa techniczna systemu,
e) wykonywanie kopii zapasowych danych,
f) sprawdzanie poprawności działania systemu oraz jego zabezpieczeń,
g) wdrażanie procedur bezpieczeństwa, ochrony antywirusowej oraz nadzorowanie funkcjo-nowania systemu,
h) opracowywanie planów awaryjnych i planu napraw systemu,
i) proponowanie zmian mających na celu zwiększenie bezpieczeństwa systemu lub sieci teleinformatycznej,
j) informowanie o stwierdzonych naruszeniach bezpieczeństwa systemu.