1373/01.12.2006 Hotărîre cu privire la aprobarea Concepţiei sistemului informaţional automatizat "Registrul funcţiilor publice şi al funcţionarilor publici"

H O T Ă R Î R E

cu privire la aprobarea Concepţiei sistemului informaţional automatizat

"Registrul funcţiilor publice şi al funcţionarilor publici"

nr. 1373  din  01.12.2006

 (în vigoare 15.12.2006) 

Monitorul Oficial nr.189-192 art.1471 din 15.12.2006

* * *

Abrogat: 01.05.2025

Hotărîrea Guvernului nr.172 din 26.03.2025

În conformitate cu prevederile Concepţiei cu privire la politica de personal în serviciul public, aprobată prin Hotărîrea Parlamentului nr.1227-XV din 18 iulie 2002 (Monitorul Oficial al Republicii Moldova, 2002, nr.122-123, art.985), şi ale Planului de implementare a Strategiei de reformă a administraţiei publice centrale în Republica Moldova, aprobat prin Hotărîrea Guvernului nr.1402 din 30 decembrie 2005 (Monitorul Oficial al Republicii Moldova, 2006, nr.1-4, art. 9), Guvernul

HOTĂRĂŞTE:

1. Se aprobă:

Concepţia sistemului informaţional automatizat "Registrul funcţiilor publice şi al funcţionarilor publici", conform anexei nr.1;

Planul de implementare a Concepţiei sistemului informaţional automatizat "Registrul funcţiilor publice şi al funcţionarilor publici", conform anexei nr.2.

2. Ministerul Finanţelor va prevedea anual în bugetul de stat mijloacele financiare necesare pentru întreţinerea, exploatarea şi dezvoltarea sistemului informaţional automatizat "Registrul funcţiilor publice şi al funcţionarilor publici".

3. Controlul asupra executării prezentei hotărîri se pune în sarcina Aparatului Guvernului.

Anexa nr.1

la Hotărîrea Guvernului

nr.1373 din 1 decembrie 2006

CONCEPŢIA

sistemului informaţional automatizat

"Registrul funcţiilor publice şi al funcţionarilor publici"

INTRODUCERE

Republica Moldova nu dispune de un sistem informaţional unic în domeniul gestionării resurselor umane din serviciul public, care ar putea să ofere informaţii calitative pentru decizii manageriale adecvate referitoare la repartiţia pe posturi de muncă, funcţii, evaluarea după merit, promovarea în funcţie etc.

Concepţia sistemului informaţional automatizat "Registrul funcţiilor publice şi al funcţionarilor publici" (în continuare – Concepţia) formulează cerinţele de bază pentru implementarea noilor tehnologii informaţionale în activitatea serviciilor resurse umane din cadrul autorităţilor administraţiei publice.

Utilizarea sistemului informaţional automatizat "Registrul funcţiilor publice şi al funcţionarilor publici" va permite optimizarea în Republica Moldova a proceselor de realizare a politicii de personal în serviciul public, prin care se subînţelege folosirea tehnologiilor unice de lucru cu personalul în baza principiilor comune de activitate, în scopul creării unui corp de funcţionari publici capabili să realizeze funcţiile statului la nivelul cuvenit.

Modernizarea activităţii serviciilor resurse umane din cadrul autorităţilor administraţiei publice prin elaborarea şi implementarea numitului sistem va asigura informatizarea activităţii legate de resursele umane în fiecare organ al autorităţilor publice aparte şi în serviciul public în întregime.

Prezenta Concepţie stabileşte scopurile, sarcinile şi funcţiile sistemului, structura organizaţională şi baza juridico-normativă, necesare pentru crearea şi exploatarea lui, obiectele informaţionale şi lista datelor care se păstrează în sistem, infrastructura tehnologică şi măsurile de asigurare a securităţii şi protecţiei informaţiei.

Ca premisă pentru elaborarea Concepţiei au servit următoarele acte legislative şi normative:

Concepţia cu privire la politica de personal în serviciul public, aprobată prin Hotărîrea Parlamentului nr. 1227-XV din 18 iulie 2002;

Planul de implementare a Strategiei de reformă a administraţiei publice centrale în Republica Moldova, aprobat prin Hotărîrea Guvernului nr.1402 din 30 decembrie 2005.

Capitolul I

GENERALITĂŢI

1. Definiţie

Registrul funcţiilor publice şi al funcţionarilor publici (în continuare – RFPFP) reprezintă o totalitate de date sistematizate despre structura scriptică a autorităţilor administraţiei publice de toate nivelurile, despre funcţionarii publici şi personalul autorităţilor administraţiei publice.

Resursa informaţională a funcţiilor publice şi funcţionarilor publici se formează prin intermediul funcţionării sistemului informaţional automatizat RFPFP (în continuare – SIA RFPFP).

RFPFP este parte componentă a Resurselor informaţionale de stat ale Republicii Moldova (componenta "Resursele controlului de stat"), şi anume a segmentului "Resurse organizaţionale" (fig.1).

Fig.1. Locul RFPFP în structura Resurselor controlului de stat

2. Noţiuni de bază

Concepţia este documentul care descrie metodologia edificării sistemului informaţional automatizat ca o totalitate de idei interdependente despre funcţionarea sistemului.

În sensul prezentei Concepţii se utilizează noţiunile definite în Legea nr.467-XV din 21 noiembrie 2003 cu privire la informatizare şi la resursele informaţionale de stat şi în legislaţia din domeniul serviciului public.

3. Destinaţia SIA RFPFP

SIA RFPFP este destinat pentru asigurarea formării resursei informaţionale despre funcţiile publice şi funcţionarii publici, pentru colectarea, stocarea, actualizarea şi analiza datelor despre funcţiile publice şi personalul din autorităţile administraţiei publice centrale şi locale. SIA RFPFP este destinat, de asemenea, pentru asigurarea unui management eficient al personalului şi prezentarea informaţiei organelor abilitate.

RFPFP este unica sursă oficială de informaţii despre funcţiile publice şi persoanele care le deţin.

4. Scopul creării SIA RFPFP

Scopul de bază al creării SIA RFPFP este asigurarea organelor abilitate şi a autorităţilor administraţiei publice cu informaţie analitică şi statistică veridică despre structura scriptică a autorităţilor administraţiei publice, precum şi despre personalul din autorităţile administraţiei publice centrale şi locale, care este necesară pentru luarea deciziilor administrative.

5. Sarcinile de bază ale SIA RFPFP

Sarcinile de bază ale SIA RFPFP sînt:

a) formarea bazei de date a sistemului;

b) actualizarea bazei de date la nivel interdepartamental pe parcursul formării resurselor informaţionale de stat ale Republicii Moldova;

c) exploatarea sistemului;

d) organizarea controlului informaţional al datelor, asigurarea acumulării informaţiilor de tipul şi calitatea stabilite cu ajutorul unor mijloace soft şi hard speciale şi cu forţele subdiviziunilor şi colaboratorilor desemnaţi;

e) asigurarea securităţii informaţionale în cadrul formării şi exploatării registrului;

f) asigurarea creării şi funcţionării băncii de date informaţionale republicane integrate distribuite interdepartamentale.

6. Principiile de bază ale creării SIA RFPFP

Principiile creării SIA RFPFP sînt:

principiul legitimităţii, care presupune crearea şi exploatarea SIA RFPFP în conformitate cu legislaţia naţională în vigoare;

principiul respectării drepturilor omului, care presupune exploatarea sistemului în strictă conformitate cu legislaţia naţională în vigoare, tratatele şi acordurile internaţionale din domeniul drepturilor omului la care Republica Moldova este parte;

principiul integrităţii şi veridicităţii datelor:

- integritatea datelor semnifică starea datelor, cînd acestea îşi păstrează conţinutul şi se interpretează univoc în condiţiile unor influenţe imprevizibile. Integritatea datelor se consideră păstrată, dacă acestea nu au fost denaturate şi/sau deteriorate (lichidate);

- veridicitatea datelor constituie gradul de conformitate a datelor, păstrate în memoria computerului sau în documente, cu starea reală a obiectelor dintr-un domeniu concret al sistemului, pe care acestea le reprezintă;

principiul identificării de stat a obiectelor înregistrării, care prevede existenţa la fiecare din ele a indiciului de identificare unic;

principiul controlului formării şi utilizării SIA RFPFP, reprezentînd totalitatea de măsuri organizatorice şi tehnice de program, care asigură calitatea înaltă a resurselor informaţionale de stat formate, fiabilitatea înaltă a păstrării lor şi corectitudinea utilizării în conformitate cu legislaţia în vigoare, precum şi care menţin accesul la informaţie operativ şi comod pentru utilizator, în conformitate cu nivelul lui de acces;

principiul confidenţialităţii informaţiei, presupunînd răspunderea personală a colaboratorilor care activează în SIA RFPFP pentru utilizarea şi difuzarea neregulamentară a informaţiei confidenţiale personificate, în conformitate cu legislaţia în vigoare;

principiul securităţii informaţionale, care prevede asigurarea nivelului dorit de integritate, exclusivitate, accesibilitate şi eficienţă a protecţiei datelor împotriva pierderii, denaturării, distrugerii şi utilizării neautorizate. Securitatea sistemului presupune rezistenţa la atacuri şi protecţia caracterului secret, a integrităţii şi pregătirii pentru lucru atît a sistemului, cît şi a datelor lui;

principiul modularităţii şi scalabilităţii, care semnifică posibilitatea dezvoltării sistemului fără modificarea componentelor create anterior.

Capitolul II

SPAŢIUL JURIDICO-NORMATIV AL SIA RFPFP

7. Baza juridico-normativă a SIA RFPFP

Baza juridico-normativă a SIA RFPFP o constituie legislaţia în vigoare a Republicii Moldova şi tratatele internaţionale la care Republica Moldova este parte. Crearea şi funcţionarea RFPFP sînt reglementate de următoarele acte legislative şi normative:

Legea serviciului public nr.443-XIII din 4 mai 1995;

Legea nr.982-XIV din 11 mai 2000 privind accesul la informaţie;

Legea nr.467-XV din 21 noiembrie 2003 cu privire la informatizare şi la resursele informaţionale de stat;

Legea nr.264-XV din 15 iulie 2004 cu privire la documentul electronic şi semnătura digitală;

Legea nr.17-XV din 7 februarie 2003 pentru ratificarea Convenţiei Organizaţiei Internaţionale a Muncii nr.151 privind protecţia dreptului de organizare şi procedurile de determinare a condiţiilor de ocupare în serviciul public;

Hotărîrea Parlamentului nr.1227-XV din 18 iulie 2002 "Pentru aprobarea Concepţiei cu privire la politica de personal în serviciul public";

Hotărîrea Guvernului nr. 151 din 23 februarie 2001 "Despre aprobarea Clasificatorului unic al funcţiilor publice";

Hotărîrea Guvernului nr.724 din 13 iunie 2003 "Cu privire la serviciul resurse umane din cadrul autorităţii administraţiei publice centrale şi locale";

Hotărîrea Guvernului nr.192 din 1 martie 2004 "Despre aprobarea Regulamentului cu privire la ocuparea prin concurs a funcţiilor publice vacante";

Hotărîrea Guvernului nr.522 din 20 mai 2004 "Despre aprobarea Regulamentului cu privire la atestarea funcţionarilor publici";

Hotărîrea Guvernului nr.845 din 26 iulie 2004 "Cu privire la perfecţionarea profesională a funcţionarilor publici".

Capitolul III

SPAŢIUL FUNCŢIONAL AL SIA RFPFP

8. Funcţiile SIA RFPFP

SIA RFPFP trebuie să asigure îndeplinirea funcţiilor de bază ale sistemului informaţional tip, stabilite în Concepţia sistemului informaţional integrat de stat, precum şi îndeplinirea următoarelor funcţii specifice, determinate de destinaţia sistemului şi grupate în următoarele blocuri funcţionale:

Blocul funcţiilor "STRUCTURA SCRIPTICĂ", care include următoarele funcţii:

formarea şi menţinerea în stare actuală a structurii scriptice a autorităţii administraţiei publice;

crearea de modele ale noilor structuri scriptice fără modificarea celei existente;

generarea întregii documentaţii (ordinelor, dispoziţiilor, rapoartelor analitice şi statistice) necesare pentru desfăşurarea lucrului cu resursele umane.

Blocul funcţiilor "PERSONAL", care include următoarele funcţii:

evidenţa automatizată a dosarelor funcţionarilor publici şi a angajaţilor care nu au statut de funcţionar public;

evidenţa numirilor în funcţie şi eliberărilor din funcţie;

evidenţa evaluării/atestării, perfecţionării, promovării etc.;

evidenţa concediilor (de odihnă anual, medical etc.);

evidenţa deplasărilor;

formarea şi utilizarea rezervei de cadre;

evidenţa disciplinei de muncă;

generarea întregii documentaţii (ordinelor, dispoziţiilor, rapoartelor analitice şi statistice) necesare pentru desfăşurarea lucrului cu resursele umane.

Blocul funcţiilor "DOCUMENTAREA", care include funcţia de evidenţă a legitimaţiilor de serviciu şi a carnetelor de muncă.

Capitolul IV

STRUCTURA ORGANIZAŢIONALĂ AL SIA RFPFP

9. Posesorul RFPFP

Posesor al RFPFP este Aparatul Guvernului.

10. Deţinătorul RFPFP

Deţinător al RFPFP este Aparatul Guvernului.

11. Registratorii RFPFP

Registratori ai RFPFP sînt serviciile resurse umane ale autorităţilor publice.

Capitolul V

DOCUMENTELE SIA RFPFP

12. La documentele SIA RFPFP se referă:

actele de identitate;

documentele de serviciu;

carnetele de muncă;

documentele tehnologice (certificate, extrase etc.)

Capitolul VI

SPAŢIUL INFORMAŢIONAL AL SIA RFPFP

13. Obiectele informaţionale

Totalitatea obiectelor informaţionale, care reprezintă resursa informaţională a SIA RFPFP, este determinată de destinaţia lui şi include următoarele obiecte:

a) funcţia publică;

b) persoana fizică de următoarele categorii (obiectul informaţional este luat din Registrul de stat al populaţiei):

funcţionari publici de toate categoriile;

angajaţi ai autorităţilor administraţiei publice de toate nivelurile care nu au statut de funcţionar public;

c) documentul;

d) ordinul.

14. Identificarea obiectelor informaţionale

Identificatori ai obiectelor informaţionale sînt:

a) pentru "funcţia publică" – cheia combinată: "IDNO al autorităţii administraţiei publice" + "numărul de ordine al funcţiei în acest organ";

b) pentru "persoana fizică" – numărul de identificare de stat al persoanei fizice (IDNP) din Registrul de stat al populaţiei;

c) pentru "document" – cheia combinată: "tipul documentului" + "numărul" + "seria".

d) pentru "ordin" – numărul de ordine al ordinului.

15. Scenarii de bază

Scenariul de bază reprezintă o listă a evenimentelor aferente obiectului informaţional şi care se ţin în evidenţă în sistem. În RFPFP se ţin în evidenţă următoarele evenimente:

a) pentru obiectul informaţional "funcţia publică":

punerea iniţială în evidenţă se efectuează la introducerea în structura scriptică a funcţiei noi;

actualizarea se efectuează la modificarea caracteristicilor funcţiei (denumirea, nivelul retribuirii muncii, cerinţele faţă de candidatul la funcţie etc.);

scoaterea din evidenţă şi transferarea informaţiei în arhivă se efectuează la excluderea funcţiei din structura scriptică;

b) pentru obiectul informaţional "persoana fizică":

punerea iniţială în evidenţă se efectuează la încadrarea pentru prima dată în serviciul public;

actualizarea datelor se efectuează în cazul modificării raportului de serviciu;

scoaterea din evidenţă şi transferarea informaţiei în arhivă se efectuează:

- în cazul decesului sau declarării persoanei decedate în temeiul hotărîrii instanţei judecătoreşti;

- în cazul trecerii la alt serviciu în afara autorităţilor administraţiei publice;

c) pentru obiectul informaţional "document":

punerea iniţială în evidenţă se efectuează la perfectare;

actualizarea datelor se efectuează:

- la declararea documentului ca fiind nevalabil;

- la schimbarea termenului de valabilitate;

scoaterea din evidenţă şi transferarea informaţiei în arhivă se efectuează la nimicire;

d) pentru obiectul informaţional "ordin":

punerea iniţială în evidenţă se efectuează la emitere;

actualizarea datelor se efectuează:

- la declararea documentului ca fiind nevalabil;

- la schimbarea termenului de valabilitate;

scoaterea din evidenţă şi transferarea informaţiei în arhivă se efectuează la nimicire.

16. Datele

Datele reprezintă totalitatea atributelor obiectelor informaţionale.

a) Funcţia publică:

identificatorul funcţiei;

denumirea funcţiei;

data instituirii funcţiei;

data lichidării funcţiei;

identificatorul autorităţii administraţiei publice (IDNO) în cadrul căreia a fost instituită funcţia;

subdiviziunea în care intră funcţia;

starea funcţiei (ocupată sau vacantă);

cerinţele faţă de candidatul la funcţie;

b) persoana fizică:

numărul de identificare de stat al persoanei fizice;

date de serviciu:

- categoria funcţionarului public sau a angajatului care nu are statut de funcţionar public;

- nivelul de studii;

- specialitatea;

- experienţa de muncă, inclusiv în funcţie publică;

funcţia deţinută:

- identificatorul funcţiei deţinute;

- data angajării;

- identificatorul ordinului de angajare;

- numărul contractului de muncă pentru angajatul care nu are statut de funcţionar public;

- data reînnoirii contractului;

- termenul de probă;

- salariul de funcţie;

- data încetării raportului de serviciu/eliberării din funcţie;

- cauza încetării raportului de serviciu/eliberării din funcţie;

- identificatorul funcţiei rezervei de cadre;

date despre evaluarea activităţii:

- tipul evaluării/atestării;

- data evaluării/atestării;

- menţiunea despre rezultatele evaluării/atestării;

- identificatorul ordinului cu privire la evaluare/atestare;

date despre concediu:

- tipul concediului;

- data începutului concediului;

- data sfîrşitului concediului;

- identificatorul ordinului cu privire la concediu;

date despre modificarea/suspendarea raportului de serviciu/ contractului individual de muncă pe o perioadă mai mare de o lună:

- cauza modificării/suspendării;

- data începutului modificării/suspendării;

- data sfîrşitului modificării/suspendării;

- identificatorul ordinului cu privire la modificare/suspendare;

date despre deplasări:

- tipul deplasării;

- data începutului deplasării;

- data sfîrşitului deplasării;

- identificatorul ordinului cu privire la deplasare;

date despre încălcările disciplinare:

- tipul sancţiunii;

- temeiul;

- identificatorul ordinului cu privire la sancţiune;

date despre stimulări:

- tipul stimulării;

- temeiul;

- identificatorul ordinului cu privire la stimulare;

date despre instruirea profesională continuă:

- data, locul instruirii profesionale;

- tematica cursurilor;

date biografice:

- experienţa de muncă;

- studiile;

- instituţia de învăţămînt absolvită;

- specialitatea;

- cunoaşterea limbilor străine;

- gradul ştiinţific;

c) documentul:

tipul documentului;

seria;

numărul;

data eliberării;

termenul de valabilitate;

organul emitent;

statutul documentului;

d) ordinul:

tipul ordinului;

numărul;

data emiterii;

emitentul;

statutul ordinului (în vigoare, anulat, revocat).

În RFPFP, pentru obiectele informaţionale împrumutate, se păstrează doar numerele de identificare de stat ale posesorilor (IDNP sau IDNO). Datele suplimentare despre persoanele fizice şi unităţile de drept (autorităţile administraţiei publice centrale sau locale) sînt accesibile în Registrul de stat al populaţiei sau în Registrul de stat al unităţilor de drept:

a) date personale:

numele;

prenumele;

numele tatălui (patronimicul);

sexul;

data naşterii;

locul naşterii;

starea familială;

copii în vîrstă de pînă la 14 ani;

b) imaginea grafică:

fotografia;

specimenul de semnătură;

c) date biometrice:

grupa sangvină;

înălţimea;

culoarea ochilor;

d) date despre domiciliu:

ţara;

raionul;

municipiul (oraşul, satul);

sectorul, strada, numărul casei, blocul, numărul apartamentului;

data punerii în evidenţă;

data scoaterii din evidenţă la domiciliu;

e) date despre autoritatea administraţiei publice:

denumirea autorităţii administraţiei publice;

data creării;

adresa juridică;

date despre conducător;

data lichidării.

În scopul asigurării autenticităţii şi reducerii volumului informaţiei păstrate în RFPFP, se utilizează clasificatoarele Sistemului naţional al clasificatoarelor.

17. Clasificatoarele

În scopul asigurării veridicităţii şi micşorării volumului informaţiei stocate în sistem, precum şi al clasificării corecte a obiectelor sistemului, se utilizează sistemul de clasificatoare, care poate fi divizat în trei grupe:

internaţionale;

naţionale:

intrasistemice.

Clasificatoarele intrasistemice sînt elaborate şi utilizate în cadrul sistemului doar în lipsa clasificatoarelor naţionale şi internaţionale aprobate.

18. Interacţiunea cu alte sisteme informaţionale

Pentru asigurarea formării corecte a resursei informaţionale a funcţiilor publice şi a funcţionarilor publici, este necesară organizarea accesului la resursele informaţionale ale următoarelor sisteme informaţionale automatizate, care formează resurse informaţionale de importanţă statală:

SIA "Registrul de stat al populaţiei" – acordă acces la datele despre persoanele fizice şi documentele care le-au fost eliberate;

SIA "Registrul de stat al unităţilor de drept" – acordă acces la datele despre toate tipurile unităţilor de drept, inclusiv despre activitatea, documentele şi ştampilele lor;

Sistemul naţional informaţional geografic – acordă acces la datele despre obiectele geografice naturale şi tehnogene cu posibilitatea modelării situaţiilor şi analizei spaţiale;

Sistemul informaţional educaţional – acordă acces la datele privind studiile funcţionarilor publici;

Sistemul informaţional integrat al organelor de drept – acordă acces la datele despre antecedentele penale ale persoanei, inclusiv despre sentinţele judecătoreşti cu privire la incapacitatea sau capacitatea de exerciţiu limitată a persoanei;

SIA "Registrul de stat al blanchetelor de strictă evidenţă şi al timbrelor de acciz" – acordă acces la datele despre blanchetele de strictă evidenţă, documentele confecţionate şi circulaţia lor.

Capitolul VII

SPAŢIUL TEHNOLOGIC AL SIA RFPFP

19. Nivelurile infrastructurii informaţionale

SIA RFPFP este proiectat ca sistem modular, care asigură posibilitatea dezvoltării sale fără a afecta continuitatea funcţionării.

Arhitectura SIA RFPFP este concepută după schema-tip a infrastructurii informaţionale a sistemului informaţional automatizat, în conformitate cu cerinţele expuse în Concepţia creării infrastructurii informaţionale de stat.

Infrastructura informaţională a SIA RFPFP este amplasată în două niveluri:

central;

local.

Nivelul central este amplasat în municipiul Chişinău. Funcţia de bază a nivelului central al infrastructurii informaţionale de telecomunicaţii este asigurarea păstrării informaţiei şi acordarea ei utilizatorilor prin portalul informaţional de stat. La nivelul central se află banca centrală de date a sistemului.

Nivelul local este amplasat în autorităţile administraţiei publice centrale şi în autorităţile administraţiei publice locale.

În fiecare dintre autorităţile administraţiei publice centrale şi locale de toate nivelurile sistemului se instalează module-tip ale sistemului. Accesul la informaţie pentru utilizatorii autorizaţi se efectuează prin portalul informaţional.

20. Complexul software-hardware

Arhitectura complexului software-hardware, lista produselor software şi a mijloacelor tehnice utilizate la crearea infrastructurii informaţionale se determină de către elaboratorul sistemului în comun cu deţinătorul la etapele ulterioare de elaborare a sistemului.

Pentru comunicarea între nivelurile sistemului se utilizează sistemul de telecomunicaţii al autorităţilor administraţiei publice.

Capitolul VIII

ASIGURAREA SECURITĂŢII INFORMAŢIONALE A SIA RFPFP

21. Definiţie

Prin securitate informaţională se are în vedere starea de protecţie a oricărui SIA, la toate etapele proceselor de creare, procesare, stocare şi transmitere a datelor, de acţiuni accidentale sau premeditate cu caracter artificial sau natural, care au ca rezultat cauzarea prejudiciului posesorilor sau utilizatorilor resurselor informaţionale şi infrastructurii informaţionale.

Sistemul complex al securităţii informaţionale reprezintă totalitatea normelor juridice în domeniu, măsurilor organizatorice şi economice, precum şi a mijloacelor tehnologice şi a metodelor de protecţie criptografică şi software-hardware a informaţiei, care sînt orientate spre asigurarea nivelului necesar al integrităţii, confidenţialităţii şi accesibilităţii resurselor informaţionale.

Sarcina de bază a securităţii informaţionale este asigurarea:

integrităţii informaţiei – protecţia împotriva modificării şi nimicirii datelor;

confidenţialităţii – protecţia împotriva accesului neautorizat la date;

accesibilităţii – protecţia împotriva blocării accesului utilizatorilor sancţionaţi la resursele informaţionale.

Cerinţele de bază faţă de securitatea informaţională:

complexitate;

orientare spre un anumit scop;

continuitate;

fiabilitate;

dirijare centralizată;

eşalonare;

suficienţă rezonabilă.

22. Pericolele securităţii informaţionale

Prin pericol se are în vedere un eveniment sau o acţiune potenţial posibilă, orientată spre cauzarea de prejudicii resurselor informaţionale sau infrastructurii informaţionale.

Pericolele de bază ale securităţii informaţionale sînt:

colectarea şi utilizarea ilegală a informaţiei;

încălcarea tehnologiei de prelucrare a informaţiei;

implementarea în produsele software şi hardware a componentelor care îndeplinesc funcţii neprevăzute în documentaţia aferentă acestor produse;

elaborarea şi răspîndirea programelor ce afectează funcţionarea normală a sistemelor informaţionale şi de telecomunicaţii, precum şi a sistemelor securităţii informaţionale;

nimicirea, deteriorarea, suprimarea radioelectronică sau distrugerea mijloacelor şi sistemelor de prelucrare a informaţiei, de telecomunicaţii şi comunicaţii;

influenţarea sistemelor cu parolă-cheie de protecţie a sistemelor automatizate de prelucrare şi transmitere a informaţiei;

compromiterea cheilor şi mijloacelor de protecţie criptografică a informaţiei;

scurgerea informaţiei prin canale tehnice;

implementarea dispozitivelor electronice pentru interceptarea informaţiei în mijloacele tehnice de prelucrare, păstrare şi transmitere a informaţiei prin canalele de comunicaţii, precum şi în încăperile de serviciu ale autorităţilor administraţiei publice;

nimicirea, deteriorarea, distrugerea sau sustragerea suporturilor de informaţie mecanice sau de alt tip;

interceptarea informaţiei în reţelele de transmitere a datelor şi în liniile de comunicaţii, decodificarea acestei informaţii şi impunerea unei informaţii false;

utilizarea tehnologiilor informaţionale autohtone şi străine necertificate, a mijloacelor de protecţie a informaţiei, a mijloacelor de informatizare, de telecomunicaţii şi comunicaţii la crearea şi dezvoltarea infrastructurii informaţionale de telecomunicaţii;

accesul nesancţionat la resursele informaţionale din băncile şi bazele de date;

încălcarea restricţiilor legale privind răspîndirea informaţiei.

Obiecte ale pericolelor sînt resursele informaţionale sau infrastructura informaţională de telecomunicaţii.

Surse ale pericolelor sînt infractorii, funcţionarii publici corupţi, precum şi utilizatorii de rea-credinţă.

Scopurile infractorilor sînt:

încălcarea confidenţialităţii informaţiei;

încălcarea integrităţii logice şi a integrităţii fizice a informaţiei;

încălcarea funcţionării infrastructurii informaţionale de telecomunicaţii.

Modurile de realizare a pericolelor:

accesul nesancţionat;

influenţa fizică asupra componentelor infrastructurii informaţionale de telecomunicaţii;

organizarea scurgerii informaţiei prin diferite canale;

mituirea şi intimidarea personalului.

23. Sarcinile securităţii informaţionale

Crearea sistemului complex al securităţii informaţionale include un şir de etape consecutive:

determinarea profilurilor protecţiei;

categorisirea resurselor protejate;

analiza riscurilor;

elaborarea politicii securităţii;

elaborarea arhitecturii securităţii;

crearea şi implementarea sistemului securităţii informaţionale;

certificarea sistemului.

Componentele de bază ale sistemului securităţii informaţionale sînt:

protecţia informaţiei şi infrastructurii de suport la conectarea la reţelele externe;

protecţia informaţiei în procesul interacţiunii între reţele;

protecţia fluxurilor de date;

protecţia serviciilor sistemului;

protecţia antivirus;

asigurarea securităţii mediului software;

autentificarea;

protocolarea şi auditul.

Mecanismele tehnologice de bază de asigurare a protecţiei şi securităţii informaţiei sînt:

aplicarea autentificării pe patru trepte în caz de acces la date;

delimitarea accesului utilizatorilor la date, în conformitate cu rolurile acestora în SIA;

aplicarea mijloacelor bioidentificării utilizatorilor;

aplicarea semnăturii digitale;

accesul la date doar prin interfaţa unică de obiect;

dirijarea centralizată şi controlul accesului la date.

Una dintre cele mai vulnerabile verigi în sistemul securităţii informaţionale este factorul uman. În legătură cu aceasta, un element important al securităţii informaţionale este instruirea personalului, familiarizîndu-l cu metodele şi procedeele de contracarare a pericolelor.

Capitolul IX

ÎNCHEIERE

Elaborarea unei resurse informaţionale veridice şi accesibile pentru utilizatori despre funcţiile publice şi funcţionarii publici va accelera şi va simplifica procesul de prestare a serviciilor organelor abilitate şi autorităţilor administraţiei publice.

SIA RFPFP va funcţiona efectiv numai în condiţiile implementării lui pe întreg teritoriul Republicii Moldova. În acest scop, toate autorităţile administraţiei publice urmează a fi dotate cu tehnica respectivă (software şi hardware), iar utilizatorii – instruiţi conform unui curs de instruire specializat.

Anexa nr.2

la Hotărîrea Guvernului

nr.1373 din 1 decembrie 2006

PLANUL DE IMPLEMENTARE

a Concepţiei sistemului informaţional automatizat

"Registrul funcţiilor publice şi al funcţionarilor publici"