1100/25.10.2005 Hotărîre cu privire la aprobarea Concepţiei Sistemului informaţional automatizat "Registrul de stat al blanchetelor de strictă evidenţă şi al timbrelor de acciz"
GUVERNUL REPUBLICII MOLDOVA
H O T Ă R Î R E
cu privire la aprobarea Concepţiei Sistemului informaţional
automatizat "Registrul de stat al blanchetelor de strictă
evidenţă şi al timbrelor de acciz"
Nr.1100 din 25.10.2005
(în vigoare 04.11.2005)
Monitorul Oficial al R.Moldova nr.145-147 art.1191 din 04.11.2005
* * *
În scopul optimizării procesului de creare în Moldova a Sistemului naţional al simbolicii şi atributicii de stat, precum şi eficientizării evidenţei şi controlului asupra circulaţiei documentelor şi blanchetelor de strictă evidenţă, Guvernul
HOTĂRĂŞTE:
1. Se aprobă Concepţia Sistemului informaţional automatizat "Registrul de stat al blanchetelor de strictă evidenţă şi al timbrelor de acciz", conform anexei.
2. Ministerul Dezvoltării Informaţionale, în comun cu alte autorităţi ale administraţiei publice, în termen de o lună, va elabora şi prezenta Guvernului spre aprobare Planul de acţiuni privind crearea Sistemului informaţional automatizat "Registrul de stat al blanchetelor de strictă evidenţă şi al timbrelor de acciz".
| PRIM-MINISTRU | Vasile TARLEV |
Contrasemnează: |
|
| Ministrul dezvoltării informaţionale | Vladimir Molojen |
Chişinău, 25 octombrie 2005. |
|
| Nr.1100. |
Anexă
la Hotărîrea Guvernului
nr.1100 din 25 octombrie 2005
CONCEPŢIA
Sistemului informaţional automatizat "Registrul de stat al
blanchetelor de strictă evidenţă şi al timbrelor de acciz"
INTRODUCERE
În scopul creării în Republica Moldova a sistemului naţional al simbolicii şi atributicii de stat, a fost creat un grup de lucru interdepartamental, din care fac parte persoane cu funcţii de răspundere ale autorităţilor administraţiei publice care, în decembrie 2002, a aprobat planul de acţiuni privind chestiunea dată pînă în 2015.
În cadrul acestui grup a fost examinată oportunitatea elaborării şi implementării sistemului informaţional automatizat de evidenţă a documentelor, timbrelor de acciz şi a blanchetelor de strictă evidenţă, necesitatea aprobării Concepţiei sistemului dat, care stabileşte destinaţia registrului, locul acestuia în sistemul informaţional naţional, principiile, scopurile şi sarcinile lui.
Protecţia documentelor, blanchetelor de strictă evidenţă, a hîrtiilor de valoare este una dintre sarcinile principale ale statului. Îndeosebi de actuală a devenit această sarcină în prezent, în condiţiile apariţiei unor noi tehnologii.
În Republica Moldova, situaţia din acest domeniu este şi mai gravă, din cauza faptului că utilizarea noilor tehnologii de protecţie nu este întotdeauna posibilă, luînd în considerare că aceste tehnologii sînt foarte costisitoare. Unele blanchete de documente se confecţionează la întreprinderi în afara ţării, ceea ce nu permite controlul asupra apariţiei pe teritoriul ţării a altor blanchete.
După cum demonstrează practica utilizării Registrului de stat al populaţiei şi a Registrului de stat al transporturilor, una dintre principalele modalităţi de protecţie a documentelor este introducerea informaţiei despre acestea în baza de date. În prezent, Ministerul Dezvoltării Informaţionale a făcut primii paşi în vederea creării unei astfel de baze: blanchetele documentelor executate şi primite de la organizaţiile terţe se introduc în baza de date şi astfel, la eliberarea lor ulterioară, se efectuează controlul automatizat. Crearea Registrului de stat al blanchetelor de strictă evidenţă şi al timbrelor de acciz va permite obţinerea informaţiei veridice şi operative despre fiecare blanchetă de document sau document confecţionate în Republica Moldova, starea acestuia sau locul aflării.
Capitolul I
NOŢIUNI GENERALE DESPRE SISTEM
1. Definiţia sistemului
Registrul de stat al blanchetelor de strictă evidenţă şi al mărcilor de acciz (în continuare - Registru) reprezintă un sistem informaţional automatizat unic, care conţine informaţii despre confecţionarea şi circulaţia blanchetelor de strictă evidenţă şi a timbrelor de acciz.
În structura resurselor informaţionale de stat, Registrul este o parte componentă a segmentului "Administraţia şi controlul de stat" (des.1).
Des.1. Locul registrului în Resursele informaţionale de stat
2. Noţiuni de bază
În sensul prezentei Concepţii se folosesc următoarele noţiuni de bază:
semn de stat identificabil – semn ce conţine indici distinctivi proprii, care permit identificarea lui ca obiect al sistemului informaţional;
document – obiect material ce conţine informaţii sub formă fixă, cu semnificaţie juridică, perfectate în modul stabilit, în conformitate cu legislaţia în vigoare;
conturul funcţional – pachetul de funcţii grupate după un anumit principiu;
blancheta documentului – semifabricat de hîrtie, care dispune de logotip, grad de protecţie, indici de identificare şi este destinat pentru personalizarea ulterioară;
blancheta de strictă evidenţă – blancheta de document, raportată din punct de vedere legislativ la categoria de documente de strictă evidenţă;
personalizare – introducerea datelor necesare despre obiectul evidenţei în blancheta documentului;
document personalizat iniţial – document a cărui personalizare se realizează concomitent cu producerea lui.
3. Destinaţia sistemului
Sistemul are drept obiectiv colectarea, stocarea, actualizarea şi analiza datelor despre blanchetele de strictă evidenţă şi timbrele de acciz confecţionate, cu punerea acestor informaţii la dispoziţia autorităţilor de stat.
4. Scopul creării sistemului
Registrul se creează în scopul realizării evidenţei şi controlului veridicităţii blanchetelor de strictă evidenţă şi a timbrelor de acciz, utilizate pe teritoriul Republicii Moldova.
5. Principiile de bază ale creării sistemului
Registrul se bazează pe următoarele principii:
a) principiul legitimităţii sistemului, care presupune crearea şi exploatarea Registrului în conformitate cu legislaţia în vigoare;
b) principiul primei persoane/al centrului unic, prin care se presupune existenţa unui conducător real de rang înalt, abilitat cu împuterniciri suficiente pentru luarea deciziilor şi coordonarea lucrărilor de creare şi exploatare a sistemului;
c) principiul temeiniciei datelor Registrului, care presupune introducerea datelor în sistem numai în baza înscrierilor din documentele calificate drept surse de informaţii;
d) integritatea, plenitudinea şi veridicitatea datelor:
prin integritatea datelor se înţelege starea lor, păstrarea conţinutului şi interpretarea univocă în condiţii de influenţă a factorilor întîmplători. Se consideră că datele îşi menţin integritatea dacă acestea nu au fost denaturate sau distruse (şterse);
prin plenitudinea datelor se subînţelege volumul informaţiei acumulate despre semnele de stat, în conformitate cu actele normative;
prin veridicitatea datelor se subînţelege gradul de corespundere a datelor din memoria maşinii electronice de calcul sau din documente cu starea reală a obiectelor reflectate dintr-un domeniu concret al sistemului;
e) principiul identificării de stat a obiectelor înregistrării, potrivit căruia fiecărui obiect al sistemului i se atribuie în registru un număr de identificare unic;
f) principiul controlului asupra formării şi utilizării Registrului, care presupune interacţiunea măsurilor organizaţionale hardware şi software, menite să asigure calitatea înaltă a resurselor informaţionale de stat create, gradul maxim de fiabilitate a păstrării şi acumulării lor, inclusiv corectitudinea utilizării lor în conformitate cu legislaţia în vigoare;
g) principiul respectării drepturilor omului, care presupune exploatarea sistemului în strictă conformitate cu documentele normative naţionale, în limitele prevederilor contractelor şi convenţiilor în domeniul asigurării drepturilor omului la care Republica Moldova este parte.
6. Sarcinile de bază
Sarcinile de bază ale Registrului sînt:
a) formarea bazei de date prin intermediul evidenţei semnelor de stat confecţionate;
b) actualizarea bazei de date pe baze interdepartamentale pe parcursul formării resurselor informaţionale de stat ale Republicii Moldova;
c) exploatarea Registrului;
d) organizarea controlului informaţional al datelor, asigurarea acumulării informaţiilor de tipul şi calitatea stabilită cu ajutorul unor mijloace soft şi hard speciale şi cu forţele subdiviziunilor şi colaboratorilor desemnaţi;
e) asigurarea securităţii informaţionale în cadrul formării şi exploatării registrului;
f) asigurarea creării şi funcţionării băncii de date informaţionale integrate distribuite interdepartamentale republicane;
g) asigurarea interacţiunii informaţionale şi colaborării în schimbul informaţional internaţional şi interstatal;
h) prevenirea şi contribuţia la descoperirea operativă a infracţiunilor şi altor contravenţii săvîrşite faţă de semnele de stat sau cu utilizarea lor;
i) asigurarea autorităţilor administraţiei publice centrale şi locale, a agenţilor economici şi populaţiei cu informaţie statistică despre numărul şi calitatea semnelor de stat ale ţării.
Capitolul II
BAZA JURIDICO-NORMATIVĂ A REGISTRULUI
Baza juridico-normativă a Registrului o constituie legislaţia în vigoare, convenţiile şi tratatele internaţionale la care Republica Moldova este parte.
Crearea şi funcţionarea eficientă a Registrului sînt condiţionate de elaborarea şi aplicarea actelor juridico-normative care stabilesc regimul de drept al funcţionării lui.
În acest sens, este necesară elaborarea următoarelor proiecte de acte juridico-normative:
Legea privind semnele de stat ale Republicii Moldova;
Decretul Preşedintelui Republicii Moldova "Despre sporirea controlului asupra semnelor de stat ale Republicii Moldova";
Hotărîrile Guvernului:
"Cu privire la aprobarea Regulamentului Centrului semnelor de stat ale Republicii Moldova";
"Cu privire la lista de documente ale căror blanchete sînt raportate la categoria de strictă evidenţă";
"Cu privire la aprobarea listei de produse emise de Centrul semnelor de stat ale Republicii Moldova";
"Cu privire la aprobarea cerinţelor faţă de realizarea semnelor de stat ale Republicii Moldova";
"Pentru aprobarea Regulamentului privind modul de efectuare a expertizei semnelor de stat, confecţionarea cărora nu se admite fără evaluarea prealabilă a gradului de protecţie contra falsificării".
Capitolul III
SPAŢIUL FUNCŢIONAL
7. Funcţiile de bază ale sistemului
Funcţiile de bază ale sistemului sînt:
a) formarea băncii de date.
Funcţiile principale la formarea băncii de date sînt: luarea la evidenţă, actualizarea datelor şi radierea din evidenţă a blanchetelor de strictă evidenţă, a timbrelor de acciz şi a titularilor de drept, cărora le sînt eliberate.
Aceste funcţii se realizează în perioada organizării colectării datelor despre blanchetele de strictă evidenţă şi timbrele de acciz ale Republicii Moldova şi documentele aferente acestora, despre înregistrarea de stat primară şi curentă, schimbul de informaţii cu autorităţile administraţiei publice locale şi agenţii economici;
b) organizarea asigurării informaţionale în baza băncii de date.
Informaţia din banca de date este pusă la dispoziţia conducerii ţării, autorităţilor administraţiei publice centrale şi locale, persoanelor juridice şi fizice în cadrul schimbului de informaţii. Informaţia obţinută din Registru este confidenţială şi divulgarea neautorizată a acesteia se pedepseşte prin lege;
c) asigurarea calităţii informaţiei prin crearea sistemului de gestionare a calităţii;
d) asigurarea multilaterală a funcţionării sistemului.
8. Contururile funcţionale ale sistemului
Registrul include următoarele contururi funcţionale (des.2):
a) controlul de stat asupra stocării, păstrării şi utilizării resurselor informaţionale despre blanchetele de strictă evidenţă şi timbrele de acciz ("CONTROL");
b) evidenţa şi controlul automatizat al materialelor de consum ("MATERIALE DE CONSUM");
c) evidenţa şi controlul automatizat al confecţionării blanchetelor de strictă evidenţă şi a timbrelor de acciz ("PRODUCERE");
d) evidenţa şi controlul automatizat al circulaţiei blanchetelor de strictă evidenţă şi a timbrelor de acciz ("CIRCULAŢIE");
e) evidenţa şi controlul automatizat al expertizei blanchetelor de strictă evidenţă şi a timbrelor de acciz ("EXPERTIZĂ").
Des.2. Contururile funcţionale ale sistemului
Fiecare contur funcţional are, la rîndul său, un şir de funcţii specifice.
Conturul controlului de stat asupra stocării, păstrării şi utilizării resurselor informaţionale despre blanchetele de strictă evidenţă şi timbrele de acciz (CONTROL) reprezintă sistemul controlului unic de stat al resurselor informaţionale cu privire la semnele de stat, parte componentă a sistemelor informaţionale departamentale.
Conturul evidenţei şi controlului automatizat al materialelor de consum ("MATERIALE DE CONSUM") reprezintă sistemul de evidenţă şi control al materialelor consumate pentru confecţionarea blanchetelor de strictă evidenţă şi a timbrelor de acciz.
Conturul dat are următoarele funcţii:
a) controlul utilizării resurselor informaţionale;
b) evidenţa şi controlul semifabricatelor şi materialelor de consum.
Conturul evidenţei şi controlului automatizat al confecţionării blanchetelor de strictă evidenţă şi a timbrelor de acciz ("PRODUCERE") reprezintă sistemul de evidenţă şi control al confecţionării semnelor de stat.
Conturul dat are următoarele funcţii:
a) evidenţa şi controlul cantităţii articolelor ce nu pot fi identificate;
b) evidenţa documentelor personalizate iniţial;
c) evidenţa blanchetelor pentru personalizare ulterioară;
d) evidenţa documentelor nepersonalizate.
Conturul evidenţei şi controlului automatizat al circulaţiei blanchetelor de strictă evidenţă şi al timbrelor de acciz ("CIRCULAŢIE") reprezintă sistemul de evidenţă şi control al ciclului de viaţă al blanchetelor de strictă evidenţă şi al timbrelor de acciz.
Conturul dat are următoarele funcţii:
a) evidenţa şi controlul circulaţiei blanchetelor de strictă evidenţă şi a timbrelor de acciz între subdiviziunile proprii;
b) evidenţa şi controlul transmiterii blanchetelor de strictă evidenţă şi a timbrelor de acciz altor organizaţii;
c) evidenţa şi controlul blanchetelor de strictă evidenţă şi a timbrelor de acciz nevalabile;
d) evidenţa şi controlul blanchetelor de strictă evidenţă şi a timbrelor de acciz nimicite.
Conturul evidenţei şi controlului automatizat al expertizei blanchetelor de strictă evidenţă şi a timbrelor de acciz ("EXPERTIZĂ") reprezintă sistemul de evidenţă şi control al efectuării expertizei blanchetelor de strictă evidenţă şi a timbrelor de acciz.
Conturul dat are funcţia de evidenţă şi control al efectuării expertizelor şi rezultatelor lor.
Capitolul IV
STRUCTURA ORGANIZAŢIONALĂ
Structura organizaţională a sistemului va fi determinată de Guvern la etapa creării lui.
Capitolul V
DOCUMENTELE SISTEMULUI
Documente ale Registrului sînt, în general, cele care participă la procesul tehnologic de circulaţie şi expertiză a blanchetelor de strictă evidenţă şi a timbrelor de acciz.
La aceste documente se referă:
a) cererile beneficiarului (pentru producere, pentru efectuarea expertizei blanchetelor de strictă evidenţă şi a timbrelor de acciz);
b) facturile de expediţie pentru primirea materialelor speciale destinate confecţionării blanchetelor de strictă evidenţă şi a timbrelor de acciz;
c) facturile de expediţie pentru eliberarea blanchetelor de strictă evidenţă şi a timbrelor de acciz;
d) actele de efectuare a expertizelor.
Capitolul VI
SPAŢIUL INFORMAŢIONAL AL SISTEMULUI
9. Obiectele sistemului
Obiecte ale evidenţei şi controlului sînt:
a) materialele de consum;
b) documentele personalizate iniţial:
buletine de identitate de toate categoriile;
permise de conducere ale conducătorilor de vehicule;
certificate de înmatriculare a mijloacelor de transport;
permise de şedere;
legitimaţii de serviciu de toate categoriile;
altele;
c) blanchetele documentelor pentru personalizare ulterioară:
carnete de paşaport;
legitimaţii de pensionar;
adeverinţe de invalid;
certificate de naştere şi deces, de căsătorie şi divorţ;
diplome, atestate, certificate de absolvire a instituţiilor de învăţămînt;
carnete de muncă;
carnete de cecuri;
documente care confirmă dreptul de proprietate;
livrete militare;
alte blanchete de documente;
d) documentele nepersonalizate:
bilete de loterie;
timbre de acciz;
altele;
e) documentele neidentificabile:
timbre poştale;
altele;
f) documentele sistemului:
cereri;
acte;
facturi de expediţie;
altele.
10. Identificarea obiectelor sistemului
Identificarea blanchetelor de strictă evidenţă şi a timbrelor de acciz (cu excepţia celor neidentificabile) se efectuează conform unei chei combinate:
tipul blanchetelor de strictă evidenţă şi al timbrelor de acciz + seria + numărul.
11. Scenariile de bază
Scenariile de bază, care realizează funcţiile sistemului, sînt divizate în două grupuri:
a) de introducere şi actualizare;
b) de furnizare a informaţiilor.
Grupul scenariilor de introducere şi actualizare a informaţiilor interacţionează cu obiectele informaţionale:
a) materialele de consum.
Luarea iniţială în evidenţă se efectuează în timpul:
confecţionării;
achiziţionării.
Actualizarea datelor se efectuează la consumarea materialelor speciale.
Radierea din evidenţă se efectuează în cazul:
expirării termenului de valabilitate a materialelor speciale de protecţie;
suspendării utilizării în producere a materialelor;
b) personalizarea iniţială a documentelor.
Luarea iniţială în evidenţă se efectuează în procesul confecţionării.
Actualizarea datelor se realizează în cazul:
declarării nule a acestora;
modificării termenului de valabilitate.
Radierea din evidenţă se efectuează la nimicirea acestora;
c) blanchetele documentelor pentru personalizare ulterioară.
Luarea iniţială în evidenţă se efectuează în procesul confecţionării;
Actualizarea datelor se realizează la etapa:
transmiterii lor din subdiviziune în subdiviziune;
declarării lor nevalabile.
Radierea din evidenţă se realizează:
la nimicire;
la completare (adică la personalizare);
d) documentele nepersonalizate.
Luarea iniţială în evidenţă se realizează în timpul confecţionării.
Actualizarea datelor se efectuează la:
vînzare;
declararea lor nevalabile;
modificarea termenului de valabilitate;
modificarea, adăugarea gradelor de protecţie contra falsificării.
Radierea din evidenţă se realizează la nimicire;
e) documentul.
Luarea iniţială în evidenţă se efectuează în timpul primirii documentului.
Actualizarea datelor se efectuează la declararea nevalabilităţii documentului.
Radierea din evidenţă se realizează la expirarea termenului de păstrare a documentului în arhivă.
12. Datele despre semnele de stat incluse în Registru
(1) Date despre semnele de stat:
a) date de identificare:
denumirea;
tipul;
pentru semnele de stat identificabile:
seria;
numărul;
pentru semnele de stat neidentificabile:
cantitatea;
b) date despre locul aflării:
referinţă la organizaţia unde a fost transmis semnul de stat;
referinţă la registrul unde se păstrează informaţia despre document;
c) date despre stare (valabil, nevalabil, nimicit, completat);
d) imaginea grafică:
logotipul;
elementele de protecţie;
e) referinţa la documentaţia tehnică.
(2) Date despre expertiză:
data efectuării;
beneficiarul;
rezultatul expertizei.
(3) Date despre documentele sistemului:
denumirea (codul) documentului;
seria;
numărul;
data eliberării;
termenul de valabilitate;
organul emitent.
13. Clasificatoarele
În scopul asigurării veridicităţii şi reducerii volumului informaţiei stocate în Registru, se utilizează clasificatoarele, care pot fi divizate în trei grupuri:
internaţionale;
naţionale;
intrasistemice.
Clasificatoarele intrasistemice se elaborează şi se utilizează în cadrul registrului numai în absenţa clasificatoarelor internaţionale şi naţionale aprobate.
Pentru funcţionarea eficientă a sistemului, este necesară elaborarea şi aprobarea unui clasificator de stat unic al documentelor.
14. Platforma informaţională
Registrul de stat al blanchetelor de strictă evidenţă şi al timbrelor de acciz este unica sursă de informaţie despre semnele de stat ale ţării pentru toate sistemele informaţionale automatizate de ramură.
Registrul blanchetelor de strictă evidenţă şi al timbrelor de acciz împreună cu sistemele informaţionale departamentale, care stochează şi prelucrează datele despre ciclul de viaţă al blanchetelor de strictă evidenţă şi al timbrelor de acciz, pot fi considerate platformă informaţională a registrului blanchetelor de strictă evidenţă şi al timbrelor de acciz (des.3).
Des.3. Platforma informaţională
Registrul de stat al blanchetelor de strictă evidenţă şi al timbrelor de acciz este resursa informaţională etalon în ceea ce priveşte blanchetele documentelor pentru Registrul de stat al populaţiei, Registrul de stat al unităţilor de drept şi sistemele informaţionale departamentale.
Capitolul VII
SPAŢIUL TEHNOLOGIC
În conformitate cu structura organizaţională a subdiviziunilor care participă la crearea registrului, sistemul este construit dintr-un nivel.
15. Destinaţia şi componenţa complexului informaţional de telecomunicaţii
Complexul informaţional de telecomunicaţii este amplasat în mun.Chişinău şi are menirea să asigure buna funcţionare a sistemului, inclusiv administrarea acestui sistem şi producerea blanchetelor de strictă evidenţă şi a timbrelor de acciz.
Complexul informaţional de telecomunicaţii include (des.4):
Des.4. Complexul informaţional de telecomunicaţii
banca centrală de date;
locurile de muncă automatizate (LMA) ale administratorilor sistemului;
locurile de muncă automatizate ale analiştilor de sistem;
reţelele locale de calcul (RLC) ale subdiviziunilor structurale ale Centrului;
utilajul de telecomunicaţie pentru asigurarea legăturii locurilor de muncă automatizate şi reţelelor locale de calcul cu banca centrală de date, precum şi a întregului complex cu alte sisteme informaţionale.
Cîteva module funcţionale, ce realizează funcţii concrete, pot fi grupate într-un singur loc de muncă automatizat sau, dimpotrivă, unul şi acelaşi modul funcţional poate fi instalat la cîteva locuri de muncă automatizate de acelaşi tip, conform indicaţiei administratorului sistemului şi administratorilor subsistemelor corespunzătoare.
16. Complexul hardware şi software
Complexul hardware şi software al Registrului de stat al blanchetelor de strictă evidenţă şi al timbrelor de acciz va fi determinat la etapele ulterioare de elaborare a sistemului.
Capitolul VIII
SECURITATEA ŞI PROTECŢIA INFORMAŢIEI
17. Definiţie
Prin sistem de securitate informaţională se subînţelege ansamblul unitar al normelor de drept şi etico-morale, măsurilor organizaţionale (administrative) şi mijloacelor hard şi soft, orientate spre contracararea pericolelor ce ameninţă sistemul şi minimizarea eventualelor prejudicii care ar putea fi cauzate utilizatorilor şi deţinătorilor de informaţii.
18. Scopul protecţiei informaţiei
Obiectivele de bază ale protecţiei informaţiei sînt:
a) prevenirea divulgării şi scurgerii de informaţii, precum şi accesului neautorizat la resursele protejate;
b) prevenirea acţiunilor ilegale de nimicire, modificare, falsificare, copiere, blocare a informaţiei;
c) prevenirea altor forme de imixtiune ilicită în sistemul resurselor informaţionale;
d) asigurarea cadrului juridic al informaţiei documentate în calitate de obiect de proprietate;
e) protecţia secretului comercial şi asigurarea confidenţialităţii informaţiei documentate în conformitate cu legislaţia în vigoare.
[Pct.18 modificat prin Hot.Guv. nr.587 din 10.09.2025, în vigoare 12.10.2025]
19. Securitatea sistemului
Principalele aspecte ale asigurării securităţii sistemului sînt determinarea, analiza şi clasificarea eventualelor ameninţări la securitatea sistemului.
Prin ameninţare la securitatea sistemului se subînţelege orice acţiune orientată împotriva obiectului protejat, care prezintă pericol de denaturare sau pierdere a informaţiei.
Sursele de ameninţare la securitatea sistemului pot fi atît interioare, cît şi exterioare.
Sursele de ameninţare la securitatea informaţiilor care circulă în reţeaua locală pot fi divizate în trei grupuri:
a) ameninţări condiţionate de acţiunile subiectului (ameninţări antropogene).
Subiecţii ale căror acţiuni pot conduce la perturbarea securităţii pot fi atît externi:
structuri criminale;
recidivişti şi delicvenţi potenţiali;
adversari politici;
cît şi interni:
personalul organizaţiei;
personalul filialelor;
persoanele cu tulburări psihice;
agenţii infiltraţi;
b) ameninţări condiţionate de mijloace tehnice (ameninţări tehnogene).
Mijloacele tehnice care reprezintă ameninţări potenţiale la securitatea informaţiei se divizează în:
a) mijloace externe:
mijloace de legătură;
reţele ale comunicaţiilor inginereşti (energetice, apeducte, canalizare);
b) mijloace interne:
mijloace hard necalitative de procesare a informaţiei;
mijloace soft necalitative de procesare a informaţiei;
mijloace auxiliare (de protecţie, semnalizare, telefonie);
alte mijloace hard aplicate în instituţii;
c) ameninţări condiţionate de sursele cu caracter de stihie:
incendii;
cutremure de pămînt;
inundaţii;
uragane;
alte circumstanţe de forţă majoră;
diverse circumstanţe imprevizibile;
fenomene inexplicabile.
20. Prescripţiile generale de securitate
În prezent, protecţia datelor în reţelele de calculatoare devine una dintre problemele stringente ale informaticii moderne. Securitatea informaţională presupune:
includerea întregului complex tehnologic al activităţii informaţionale;
diversificarea mijloacelor utilizate în mai multe niveluri cu succesivitate ierarhică a accesului;
un caracter deschis al modificării şi completării măsurilor de asigurare a securităţii informaţiei;
diversitate;
simplitate în deservirea tehnică şi comoditate în exploatare de către utilizatori;
protecţie împotriva acţiunilor neautorizate;
complexitate;
integritate.
Sistemul de securitate a informaţiei trebuie să răspundă următoarelor cerinţe:
determinarea minimului de împuterniciri şi drepturi ale utilizatorilor în ceea ce priveşte accesul la informaţii întru executarea sarcinilor încredinţate;
minimalizarea numărului mijloacelor comune de protecţie ai mai multor utilizatori;
evidenţa tentativelor de accesare neautorizată a informaţiei confidenţiale;
determinarea gradului de confidenţialitate a informaţiei;
asigurarea integrităţii mijloacelor de protecţie şi reacţiei prompte la deteriorarea lor.
Prescripţiile privind securitatea informaţională sînt reflectate în documentele de exploatare, asigură securitatea în perioada de montare, ajustare, exploatare şi depanare a mijloacelor tehnice şi corespund standardelor în vigoare şi Regulilor privind tehnica securităţii în procesul exploatării dispozitivelor tehnice de către consumator.
Conceptul securităţii informaţionale este reprezentat în des.5.
Des.5. Modelul conceptual al securităţii sistemului
21. Protecţia informaţiei de accesul neautorizat
Sistemul de protecţie a informaţiei de accesul neautorizat include măsuri organizaţionale, metode şi mijloace hard şi soft ce asigură blocarea:
scurgerii informaţiei prin canalele tehnice;
accesului neautorizat la resursele reţelei.
Măsurile organizaţionale sînt asigurate de către serviciile abilitate şi presupun excluderea accesului neautorizat al persoanelor străine la mijloacele tehnice ale reţelei informaţionale de telecomunicaţii, suporturile magnetice, mijloacele de eliberare a copiilor hard, sistemele de cabluri.
Mijloacele hard şi soft pentru protecţia informaţiei de accesul neautorizat asigură:
identificarea resurselor protejate;
autentificarea resurselor şi utilizatorilor protejaţi;
confidenţialitatea informaţiei circulante în sistem;
autentificarea schimbului de date;
integritatea datelor la crearea, transmiterea, utilizarea şi păstrarea informaţiei;
accesarea autorizată a tuturor resurselor sistemului în condiţiile exploatării în regim normal;
delimitarea accesului utilizatorilor la sistem;
delimitarea accesului utilizatorilor la resursele protejate;
administrarea (desemnarea dreptului de accesare a resurselor protejate, procesarea informaţiei din registre, activarea şi dezactivarea sistemului de protecţie);
înregistrarea acţiunilor de intrare şi ieşire din sistem a utilizatorilor, precum şi de nerespectare a drepturilor de accesare a resurselor protejate;
controlul integrităţii şi capacităţii de funcţionare a sistemului de protecţie;
asigurarea securităţii în situaţii de avarie.
22. Sarcinile securităţii informaţionale
Sarcinile securităţii informaţionale sînt următoarele:
crearea şi perfecţionarea sistemului de asigurare a securităţii informaţionale;
amplificarea activităţii cu caracter de aplicare juridică;
crearea sistemelor şi mijloacelor de prevenire a accesului neautorizat la informaţia procesată şi a acţiunilor speciale, care provoacă distrugerea, nimicirea, denaturarea informaţiei, precum şi modificarea regimurilor scriptice de funcţionare a sistemului şi mijloacelor de informatizare şi legătură;
sesizarea instalaţiilor tehnice şi programelor care reprezintă pericol pentru funcţionarea în regim normal a sistemului informaţional, prevenirea interceptării informaţiilor prin canalele tehnice;
controlul acţiunilor personalului în sistemele informaţionale;
formarea sistemului de monitoring al indicilor şi caracteristicilor securităţii informaţionale.
23. Obiectele de evidenţă şi control al regimului de securitate informaţională
Obiectele de evidenţă şi control al securităţii informaţionale includ toate tipurile de valori materiale care aparţin instituţiei, precum şi toate documentele sistemului ce ţin de funcţionarea lui.
24. Integritatea informaţiei în cazul avariilor
Integritatea informaţiei în caz de avarii în reţelele informaţionale de telecomunicaţii este asigurată prin:
stoparea anumitor mijloace tehnice;
debranşarea de la sursele de alimentare cu curent electric.
25. Protecţia de impactul factorilor externi
Cîmpurile magnetice şi electrice existente în zona de exploatare, eventualele deteriorări ale surselor de alimentare cu curent electric şi cataclismele naturale nu influenţează asupra capacităţii de lucru a mijloacelor soft şi hard ale reţelelor informaţionale de telecomunicaţii.
ÎNCHEIERE
Pentru crearea Registrului de stat al blanchetelor de strictă evidenţă şi al timbrelor de acciz este necesară soluţionarea unui şir de probleme, în primul rînd de natură juridică şi organizaţională. Pentru utilizarea informaţiei din Registru este necesară asigurarea utilizatorilor din orice punct al ţării cu acces rapid şi comod la banca de date, precum şi existenţa canalelor accelerate de legătură.