Ordin nr.46/33 din 17.04.2007 cu privire la aprobarea Cerinţelor-standard faţă de paginile oficiale ale autorităţilor administraţiei publice în reţeaua Internet

MINISTERUL TEHNOLOGIEI INFORMAŢIEI
ŞI COMUNICAŢIILOR

O R D I N

cu privire la aprobarea Cerinţelor-standard faţă de paginile oficiale

ale autorităţilor administraţiei publice în reţeaua Internet

nr. 46/33  din  17.04.2007

 (în vigoare 15.06.2007) 

Monitorul Oficial nr.82-85 art.375 din 15.06.2007

* * *

Abrogat: 13.07.2018

Ordinul Ministerului Economiei şi Infrastructurii nr.309 din 21.06.2018

Notă: Vezi Legea nr.21-XVIII din 18.09.2009 pentru modificarea Legii nr.64-XII din 31 mai 1990 cu privire la Guvern (se reorganizează Ministerului Dezvoltării Informaţionale în Ministerul Tehnologiilor Informaţionale şi Comunicaţiilor)

În scopul executării punctului 3 al Hotărîrii Guvernului nr.668 din 19 iunie 2006 "Privind paginile oficiale ale autorităţilor administraţiei publice în reţeaua Internet", –

ORDONĂM:

1. Se aprobă Cerinţele-standard faţă de paginile oficiale ale autorităţilor administraţiei publice în reţeaua Internet (se anexează).

2. Se stabileşte că Cerinţele-standard aprobate sînt obligatorii pentru toate autorităţile administraţiei publice.

3. Direcţia generală politici tehnice şi tehnologice din cadrul Ministerului Dezvoltării Informaţionale (dl C.Jaloba) va îndeplini procedurile necesare pentru punerea în aplicare a Cerinţelor-standard aprobate.

4. Controlul executării prezentului ordin se atribuie dlui Pavel Buceaţchi, viceministru al dezvoltării informaţionale.

5. Prezentul ordin intră în vigoare la data publicării în Monitorul Oficial al Republicii Moldova.

CERINŢE-STANDARD

faţă de paginile oficiale ale autorităţilor

administraţiei publice în reţeaua Internet

Capitolul I

DISPOZIŢII GENERALE

1. Prezentul act normativ este elaborat în conformitate cu Hotărîrea Guvernului nr.668 din 19 iunie 2006 "Privind paginile oficiale ale autorităţilor administraţiei publice în reţeaua Internet" (Monitorul Oficial al Republicii Moldova, nr.98-101, 2006, art.726) şi stabileşte cerinţe obligatorii privind paginile oficiale ale autorităţilor administraţiei publice ale Republicii Moldova în reţeaua Internet (în continuare – pagini-web oficiale), incluzînd:

a) cerinţe privind conţinutul şi suportul componentelor informaţionale şi tehnologice ale paginilor-web oficiale;

b) cerinţe cu caracter tehnic şi organizaţional;

c) cerinţe privind asigurarea securităţii paginilor-web oficiale.

2. Înregistrarea şi gestionarea numelor de domen pentru paginile-web oficiale se efectuează în conformitate cu Regulamentul cu privire la gestionarea numelor în domenul de nivel superior .md, aprobat de Agenţia Naţională pentru Reglementare în Telecomunicaţii şi Informatică la 28 august 2000 (Monitorul Oficial al Republicii Moldova, nr.25-26, 2001, art.75).

3. Paginile-web oficiale vor fi înregistrate în Registrul resurselor şi sistemelor informaţionale de stat, în modul stabilit.

4. Paginile-web oficiale se plasează pe servere-web ale autorităţilor administraţiei publice sau pe servere-web ale operatorilor din Republica Moldova, cu condiţia că operatorul garantează proprietarului informaţiei respectarea deplină a cerinţelor stabilite de prezentul act normativ.

5. Accesul la informaţia plasată pe pagina-web oficială trebuie să fie liber şi gratuit.

6. Prin intermediul paginii-web oficiale autoritatea administraţiei publice poate oferi servicii contra plată numai în conformitate cu legislaţia în vigoare.

Capitolul II

CERINŢE PRIVIND CONŢINUTUL PAGINILOR-WEB OFICIALE

7. Publicarea informaţiilor pe paginile-web oficiale se va efectua în conformitate cu "Regulamentul cu privire la modul de publicare a informaţiei pe paginile oficiale ale autorităţilor administraţiei publice în reţeaua Internet", aprobat prin Hotărîrea Guvernului nr.668 din 19 iunie 2006.

8. Modul de publicare şi actualizare a materialelor informative de pe pagina-web oficială se aprobă de conducătorul autorităţii administraţiei publice.

9. La organizarea serviciilor interactive (conferinţe, forumuri, discuţii, consultări, servicii on-line), legate de dialogul între reprezentanţii autorităţilor administraţiei publice şi utilizatori (între grupurile de utilizatori, între utilizatori) pe paginile-web oficiale în mod obligatoriu trebuie să fie plasate informaţii care explică utilizatorilor modul de gestiune a mesajelor în structura unei astfel de comunicări.

10. Statutul informaţiilor publicate pe pagina-web oficială (documente, materiale) şi responsabilitatea autorităţii administraţiei publice pentru conţinutul lor sînt indicate într-un text special (note, referinţe la sursă) plasat la compartimentul paginii-web oficiale sau pe pagina publicaţiei concrete.

11. Informaţiile (materialele) plasate pe pagina-web oficială trebuie să reflecte situaţia curentă (reală), să fie actuale şi exacte. Documentul (materialul) trebuie să aibă următoarele caracteristici:

a) data şi timpul publicării (ultimei actualizări, precizări);

b) date privind executorul (autorul) sau deţinătorul de informaţii;

c) înţelegeri, note, clauze (la necesitate).

12. Materialele plasate pe pagina-web oficială trebuie să conţină referinţe la sursa de informaţie, în caz contrar ele se vor considera informaţii oficiale ale autorităţii administraţiei publice respective.

Capitolul III

ADMINISTRAREA PAGINII-WEB OFICIALE

13. În procesul administrării paginii-web oficiale participă următorii subiecţi:

a) administratorul conţinutului informaţional;

b) furnizorii de informaţii;

c) administratorul tehnico-tehnologic.

14. Administratorul conţinutului informaţional reprezintă un angajat sau subdiviziunea structurală a autorităţii administraţiei publice, desemnată prin ordinul conducătorului autorităţii respective sau, după caz, creată în scopul coordonării şi executării lucrărilor ce ţin de conţinutul informaţional al paginii-web oficiale. Administratorul conţinutului informaţional, de regulă, face parte din serviciul de presă (relaţii cu publicul) al autorităţii administraţiei publice. Funcţiile de administrare a conţinutului informaţional al paginii-web oficiale, la decizia conducătorului autorităţii administraţiei publice, pot fi atribuite instituţiilor şi organizaţiilor din subordine.

15. În scopul reglementării activităţii administratorului conţinutului informaţional se elaborează Regulamentul privind suportul informaţional al paginii-web oficiale, care se aprobă de conducătorul autorităţii administraţiei publice.

16. Administratorul conţinutului informaţional are următoarele sarcini:

a) elaborarea programelor de promovare a paginii-web oficiale;

b) planificarea activităţilor privind suportul informaţional al paginii-web oficiale;

c) colectarea, prelucrarea şi pregătirea materialelor pentru publicare pe pagina-web oficială;

d) publicarea materialelor de pe pagina-web oficială şi retragerea lor;

e) colaborarea cu furnizorii de informaţii;

f) gestionarea actualizărilor pe pagina-web oficială;

g) procesarea solicitărilor utilizatorilor prin poşta electronică, precum şi a solicitărilor provenite din completarea de către utilizatori a formelor interactive pe pagina-web oficială.

17. Administratorul conţinutului informaţional asigură respectarea regulilor de gramatică a materialelor informative, verifică oportunitatea ediţiei, respectarea legislaţiei privind dreptul de autor şi drepturile conexe.

18. Furnizorii de informaţii (persoanele /subdiviziunile structurale) vor asigura pregătirea şi transmiterea informaţiei veridice şi actualizate din domeniul în care activează, pentru a fi amplasată pe pagina-web oficială.

19. Administratorul tehnico-tehnologic este desemnat în scopul asigurării bunei funcţionări a paginii-web oficiale şi are următoarele sarcini:

a) elaborarea designului paginii-web oficiale, în conformitate cu prezentul act normativ;

b) elaborarea complexului de programe pentru administrarea conţinutului informaţional al paginii-web oficiale, în conformitate cu cerinţele securităţii informaţionale şi prezentul act normativ;

c) controlul respectării cerinţelor privind managementul şi specificaţiile tehnice ale paginii-web oficiale, inclusiv, cerinţe tehnice faţă de server, cerinţe privind designul tehnic şi suportul tehnic;

d) managementul serviciilor interactive;

e) controlul şi estimarea eficienţei funcţionării paginii-web oficiale;

f) estimarea calităţii serviciilor privind mentenanţa paginii-web oficiale, controlul activităţii executorilor;

g) întreţinerea tehnico-tehnologică şi administrarea de sistem a paginii-web oficiale;

h) elaborarea complexului de mijloace tehnice şi de program pentru asigurarea securităţii informaţiei şi stabilităţii funcţionării paginii-web oficiale;

i) determinarea şi actualizarea cerinţelor tehnice faţă de partea funcţională a paginii-web oficiale, în conformitate cu cerinţele faţă de caracteristicile funcţionale şi normele de securitate a informaţiei;

j) asigurarea copierii de rezervă (back-up) a modulelor informaţionale de program ale paginii-web oficiale cu utilizarea dispozitivelor tehnico-tehnologice speciale şi a complexelor de programe.

20. Administratorul tehnico-tehnologic al paginii-web oficiale este responsabil pentru:

a) modificarea structurii paginii-web oficiale;

b) integritatea versiunii curente a paginii-web oficiale;

c) efectuarea copiilor de rezervă şi arhivarea informaţiei;

d) starea designului tehnic şi respectarea cerinţelor specificaţiilor tehnice;

e) corectitudinea realizării scenariilor de servicii interactive;

f) calitatea accesului utilizatorilor în diferite regimuri de conectare şi cu diferite programe de vizualizare;

g) adecvarea scenariilor serverului;

h) corectitudinea referinţelor (link-urilor);

i) arhivarea datelor privind statistica de exploatare şi mesajele de eroare;

j) asigurarea funcţionării normale a paginii-web în perioadele de vîrf ale fluxurilor de solicitări informaţionale.

21. Repartizarea obligaţiilor funcţionale ale specialiştilor subdiviziunii structurale responsabile de administrarea tehnico-tehnologică a paginii-web oficiale este de competenţa conducătorului acestei subdiviziuni.

22. La apariţia unor situaţii neordinare în funcţionarea paginii-web oficiale (defecţiuni ale programelor sau echipamentelor, deranjamente ale canalelor, accesul neautorizat la baza de date, deteriorarea masivelor de date etc.) se anunţă neîntîrziat conducerea autorităţii administraţiei publice şi se întreprind măsuri privind restabilirea regimului normal de funcţionare a infrastructurii informaţionale a autorităţii administraţiei publice.

23. În cazul în care, autoritatea administraţiei publice nu are capacitatea de a întreţine de sine stătător infrastructura tehnologică şi de reţea a paginii-web oficiale, aceasta achiziţionează pe bază de contract, de la organizaţii specializate din Republica Moldova servicii de creare, administrare şi suport tehnic al paginii-web oficiale.

24. Contractul stipulează, în mod obligatoriu, măsurile şi condiţiile de protecţie a paginii-web oficiale, modul de oferire a statisticii de reţea şi a informaţiilor privind fiabilitatea şi stabilitatea funcţionării paginii, precum şi modul de efectuare şi păstrare a copiilor de rezervă.

25. În cazul în care resursa informaţională este găzduită de sistemul informaţional al altei organizaţii, din afara autorităţii administraţiei publice, serviciile de oferire a informaţiei de control sînt convenite cu deţinătorul sistemului informaţional.

26. Contractul privind acordarea serviciilor de design stipulează obligaţiunile şi responsabilităţile părţilor referitor la:

a) parametrii tehnici şi ai designului artistic;

b) pregătirea conţinutului necesar;

c) modificarea designului tehnic şi artistic;

d) problemele privind dreptul de autor asupra elementelor de design al paginii-web oficiale.

27. Contractul privind crearea paginii-web oficiale va stabili parametrii acesteia, nivelurile de suport şi va include, de asemenea:

a) numărul, termenele şi periodicitatea modificărilor;

b) numărul de versiuni ale paginii-web oficiale care pot fi efectuate pe durata contractului;

c) costul serviciilor privind ajustările informatice suplimentare;

d) alte servicii convenite de părţi.

Capitolul IV

CERINŢE TEHNICE

Secţiunea 1

Cerinţele compatibilităţii

28. În scopul asigurării calităţii înalte a paginilor-web oficiale, inclusiv posibilităţii de vizualizare corectă a informaţiei cu diferite browsere şi compatibilităţii cu diferite platforme informatice, pagina-web oficială trebuie elaborată în conformitate cu recomandările World Wide Web Consortium (W3C) (a se vedea www.w3c.org).

29. Pentru a asigura posibilitatea accesului persoanelor cu disabilităţi la pagina-web oficială, trebuie aplicate recomandările WAI (Web Accessibility Initiative) (a se vedea www.w3.org/WAI/).

30. Pagina-web oficială trebuie testată în conformitate cu recomandările W3C (a se vedea validator.w3.org/).

31. Paginile-web oficiale trebuie să asigure posibilitatea vizualizării corecte la computerele pe care rulează browsere-le: MS Internet Explorer (5.5 şi mai sus), Mozilla Firefox (1.5 şi mai sus), Opera (7.0 şi mai sus). Diferenţa de vizualizare admisă va fi în proporţie de 5-7% din volumul total al paginilor.

32. La elaborarea paginilor-web oficiale se recomandă a aplica standardele naţionale: SM ISO 13407:2006 "Procese de proiectare centrate pe operatorul uman pentru sisteme interactive" şi SM ISO/TR 18529:2006 "Ergonomie. Ergonomia interacţiunii om-sistem. Descrierea procesului ciclului de viaţă centrate pe operatorul uman".

Secţiunea a 2-a

Stilul şi designul paginilor-web

33. Stilul grafic şi conceptul vizual al paginii-web oficiale trebuie să reflecte scopul paginii-web oficiale şi apartenenţa sa. Parametrii privind designul tehnic şi designul artistic trebuie prevăzuţi în documentaţia de proiect.

34. Designul paginii-web oficiale trebuie să asigure:

a) amplasarea efectivă a diferitelor tipuri de informaţie;

b) accesul efectiv al utilizatorilor cu nivele diferite de instruire şi pregătire tehnică la conţinutul diferitelor compartimente şi rubrici ale paginii-web oficiale;

c) logica perceperii şi căutării informaţiei;

d) reflectarea logică a informaţiei şi structurii paginii-web oficiale pentru diferite programe de vizualizare şi monitoare cu rezoluţii diferite.

35. Designul artistic al paginii-web oficiale trebuie să corespundă statutului autorităţii administraţiei publice.

36. Pagina-web oficială va avea prima pagină simplă şi uşor de înţeles care să asigure reflectarea celor mai operative informaţii şi navigarea pe structura resurselor informaţionale şi a serviciilor.

37. Prima pagină se împarte în trei părţi pe verticală, în care se amplasează:

1) în partea de sus:

a) simbolica de stat a Republicii Moldova – în colţul stîng;

b) denumirea paginii-web oficiale – denumirea se plasează în centru, de exemplu: "Ministerul Economiei şi Comerţului" – şi adresa de reţea: "www.mec.gov.md";

c) bara de meniuri care conţine butoanele:

"Limbile" – selectarea versiunii lingvistice;

"Prima pagină" – trecerea la prima pagină;

"Harta" – trecerea la harta paginii-web oficiale;

"Contacte" – trecerea la pagina de contacte utile;

2) în partea de mijloc:

a) meniul de navigare – în stînga;

b) blocul de noutăţi – în centru: ultimele evenimente. În blocul de noutăţi se publică, de asemenea, informaţia despre ultimele completări ale conţinutului informaţional;

c) mijloc de căutare – în dreapta, se asigură căutarea informaţiei pe pagina-web oficială;

3) în partea de jos: informaţii suplimentare – statistica accesării, clauze privind statutul informaţiilor autorităţii administraţiei publice, protecţia datelor cu caracter personal ale utilizatorilor; dreptul de autor.

38. Utilizatorului i se garantează:

a) identificarea, în mod univoc a adresei de reţea (URL) a paginii-web oficiale de server ca prima pagină;

b) prezentarea pe fiecare pagină a paginii-web oficiale partea de sus a primei pagini;

c) asigurarea trecerii la prima pagină prin clic pe logotipul /stema de stat a paginii-web oficiale;

d) trecerea la compartimentul analogic al paginii-web oficiale prin selectarea unei versiuni lingvistice din orice compartiment intern al paginii-web oficiale;

e) accesibilitatea meniului de navigare pe fiecare pagină a paginii-web oficiale.

39. Se interzice utilizarea în structura paginii-web oficiale a frame-urilor, care complică identificarea exactă pe server a paginilor de nivel inferior ale paginii-web oficiale precum şi folosirea unor procedee de design care împiedică identificarea adecvată a acţiunilor de navigare ale utilizatorului.

40. Designul paginii-web oficiale trebuie să fie original. Nu se admite utilizarea neautorizată a unui design străin fără a se face referire la respectarea dreptului de autor.

41. Cerinţe privind machetarea paginilor:

a) informaţiile textuale de bază se vor publica în format de text – HTML;

b) textul se va reprezenta la un nivel de contrast corespunzător culorii de fond utilizate;

c) la elaborarea paginilor-web oficiale se admite utilizarea codului pentru reprezentarea materialelor informative şi a setului de fonturi existent pe calculatoarele cu versiuni instalate a Windows 95/98/ME/XP: Arial, Helvetica, Sans-Serif (MS Sans Serif), Courier (Courier New), Times new Roman, Tahoma, Verdana;

d) se va evita utilizarea în titluri a fontului cursiv;

e) se va evita sublinierea textului, deoarece aceasta poate fi interpretată ca o referinţă;

f) materialele textuale se prezintă în formatele: DOC sau PDF;

g) la plasarea tabelelor se utilizează formatul: XLS;

h) obiectivele grafice se prezintă în formatele: GIF, JPG (JPEG) sau PNG;

i) materialele video se prezintă în formatele: WMV, MPEG sau AVI;

j) materialele audio se prezintă în formatele: MP3 sau WAV;

k) la plasarea materialelor elaborate în Macromedia Flash se utilizează formatul SWF;

l) la plasarea arhivelor se utilizează formate: ZIP sau RAR;

m) se va evita plasarea pe pagină a imaginilor de dimensiuni mari. Parametrii lineari ai imaginii (înălţimea şi lăţimea, coordonatele de poziţionare) se indică în mod obligatoriu în codul HTML al paginii şi nu trebuie să depăşească mărimea 500x350 pixeli;

n) obiectele grafice vor fi, în mod obligatoriu, însoţite de texte alternative. Textele alternative trebuie să fie clare şi de o înţelegere univocă, dar să nu depăşească 100 de caractere;

o) obiectele grafice, care reprezintă în acelaşi timp referinţe (link-uri), sînt însoţite, în mod obligatoriu, de texte alternative;

p) textul alternativ, ce descrie atributele oficiale ale autorităţii administraţiei publice, este obligatoriu pentru logotipul de bază al paginii-web oficiale;

q) informaţia pe pagina-web oficială trebuie să fie prezentată astfel încît partea informaţională să cuprindă întreaga fereastră a browser-ului, indiferent de rezoluţia monitorului instalat la utilizator (paginare "de gumă").

42. Toate compartimentele paginii-web oficiale trebuie să vizualizeze în caseta de adrese o adresă lizibilă. Adresa trebuie să fie permanentă şi să nu fie dinamică – pentru arhive şi motoare de căutare. Trebuie să se aibă în vedere permanenţa şi uşurinţa de citire a adresei la utilizarea în materialele off-line.

43. Informaţia pe paginile-web oficiale se publică, în mod obligatoriu, în limba moldovenească şi în limba rusă, iar în caz de necesitate şi într-o altă limbă, în conformitate cu legislaţia în vigoare privind funcţionarea limbilor.

44. Se recomandă, de asemenea, publicarea informaţiei în limbile engleză, franceză, germană, spaniolă sau într-o altă limbă de circulaţie internaţională.

45. Identificarea versiunii lingvistice a paginii-web oficiale se efectuează în conformitate cu tabelul:

La poziţionarea mouse-ului pe indicativul de limbă se vizualizează textul de alternativă al denumirii complete a versiunii lingvistice.

46. Este necesar să se asigure căutarea în contextul întregii pagini-web oficiale, fără a ţine cont de morfologie. Pentru lansarea căutării vizitatorul paginii-web oficiale trebuie să indice criteriul de căutare: nu mai puţin de patru simboluri alfa-numerice. Rezultatul căutării se va afişa în formă de listă de titluri de pagină în care se conţin cuvinte ce răspund criteriului de căutare. Titlurile paginilor reprezintă referinţe la aceste pagini.

47. În scopul sporirii eficienţei infrastructurii paginii-web oficiale şi conferirii acesteia un caracter mai interactiv şi mai dinamic, se recomandă a utiliza limbaje de programare capabile să genereze paginile HTML dinamice (PHP, JSP, ASP) şi formatul de interpretare a datelor XML, precum şi tehnologia de formare şi prezentare a obiectelor de pe pagina (CSS).

48. Toate paginile trebuie să conţină tag-ul "title" completat în limba în care este prezentată pagina. Se recomandă ca tag-ul să fie accesibil pentru editare din sistemul de gestiune a conţinutului pentru a spori ratingul paginii-web oficiale în motoarele de căutare.

49. Metadatele completate se introduc în mod obligatoriu în codul HTML al fiecărui compartiment al paginii-web oficiale.

50. Setul standard de metadate, de regulă, include:

a) titlul (titlul paginii, denumirea paginii, compartimentului, rubricii, paginii-web oficiale);

b) autorul (cine a elaborat conţinutul, pagina-web oficială, pagina);

c) cuvintele-cheie (domeniul de interes) ale paginii /paginii-web oficiale;

d) descrierea (descriere textuală, adnotare la pagină /conţinut;

e) data (data generării paginii, data ultimelor actualizări);

f) editorul (subiectul, organizaţia), responsabil de publicare (ediţie, suport);

g) tipul resursei (tipul conţinutului informaţiilor – noutăţi, sinteze etc.);

h) formatul (formatul datelor, pentru identificarea software-ului şi hardware-ului necesar pentru afişarea paginii /paginii-web oficiale;

i) adresa de reţea (URL);

j) limba de prezentare;

k) legătura acestei resurse cu alte resurse;

l) notificare (clauze juridice) privind drepturile de autor.

51. Elementele grafice şi culorile de fond ale paginilor, inclusiv culoarea cîmpurilor trebuie să fie generate cu utilizarea paletei standard de culori (256). Excepţie fac imaginile JPEG.

52. Harta paginii-web oficiale trebuie să reprezinte o structură ierarhică, avînd nu mai mult de 3-4 nivele incluse.

Secţiunea a 3-a

Cerinţe privind fiabilitatea şi productivitatea paginii-web oficiale

53. Sînt definiţi următorii indicatori de fiabilitate şi productivitate a unei pagini-web oficiale în reţeaua Internet:

a) funcţionarea 24 ore din 24, 7 zile în săptămînă. Timpul de suspendare a funcţionării paginii-web oficiale pentru deservirea tehnică planificată să nu depăşească 3 ore pe lună;

b) viteza de generare a paginii (timpul de răspuns) la frecvenţa medie pe zi de vizitare a paginii-web oficiale se determină în funcţie de parametrii software-ului şi hardware-ului unui server concret, dar nu trebuie să depăşească 5 secunde, timpul recomandabil fiind 0,6-0,8 secunde (din considerentele numărului de vizitatori ai paginii-web oficiale pentru perioada de o lună, o zi şi concomitent);

c) soluţionarea automată a erorii "404 – documentul nu a fost găsit". Pagina respectivă trebuie să conţină elementele informative: mesajul de eroare şi referinţă la harta paginii-web oficiale, protecţie la completarea eronată a cîmpurilor în formele HTML: în cazul unei completări greşite trebuie să se afişeze mesajul care indică eroare de completare a cîmpului precum şi caseta cu bare ce va sugera datele corecte;

d) protecţia contra erorilor premeditate la completarea de către utilizator a datelor din cîmpurile formelor HTML: formele HTML nu trebuie să permită executarea unor script-uri introduse în ele.

Secţiunea a 4-a

Sistemul de gestiune a conţinutului informaţional al paginii-web oficiale

54. Sistemul de gestiune a conţinutului informaţional trebuie să asigure:

a) posibilitatea de introducere /editare /ştergere de către persoane autorizate a informaţiilor textuale şi grafice de conţinut;

b) posibilitatea de modificare a meniului paginii-web oficiale, inclusiv a compartimentelor şi subcompartimentelor pe nu mai puţin de trei nivele de includere;

c) definirea unui model implicit de construire a paginii-web oficiale pentru fiecare compartiment;

d) susţinerea a nu mai puţin de trei versiuni lingvistice, simetrice sau asimetrice;

e) posibilitatea de a defini diferite grupe de utilizatori ai paginii-web oficiale care să posede drepturi diferite (setate arbitrar) de creare /modificare /ştergere /publicare a conţinutului informaţional al paginii-web oficiale, a structurii sale şi a elementelor funcţionale. Grupele minime de utilizatori sînt:

administrator – posedă toate drepturile în sistem;

editor – are dreptul de a introduce şi corecta informaţiile fără dreptul de a le publica pe pagina-web oficială;

redactorul de ediţie – are dreptul de a publica pe pagina-web oficială informaţiile pregătite, precum şi de a şterge /modifica informaţiile pe pagina-web oficială;

vizitator - are dreptul de a citi informaţia de pe pagina-web oficială;

f) posibilitatea de urmărire şi înscriere în registre de sistem (log-uri) a tuturor acţiunilor întreprinse de fiecare utilizator al sistemului de gestiune a conţinutului informaţional;

g) posibilitatea de efectuare a arhivării complete (backup), atît a componentei de conţinut informaţional al paginii-web oficiale, cît şi a celei de program, existenţa unor proceduri de restabilire;

h) posibilitatea utilizării unui sistem mono- sau bi-factorial de identificare a utilizatorilor care au dreptul de administrare a conţinutului informaţional şi a altor informaţii de pe pagina-web oficială;

i) existenţa documentaţiei pentru administratorul conţinutului informaţional.

55. Cerinţe privind modificarea formatării HTML. Modificarea formatării HTML presupune modificarea aspectului exterior al elementelor informaţionale cu utilizarea HTML şi a stilurilor (modelelor) standarde pentru pagina-web oficială - CSS. Sînt supuse modificărilor doar acele caracteristici ale elementelor informaţionale pentru care este prevăzută modificare.

56. Cerinţe privind modificarea structurii. Modificarea structurii presupune posibilitatea de modificare a caracteristicilor de amplasare reciprocă a elementelor informaţionale în pagină.

57. Cerinţe privind manipulările tipice cu elementele informaţionale. Trebuie să existe posibilitatea de a opera următoarele manipulări cu elementele informaţionale ale fiecărui subcompartiment:

a) modificarea caracteristicilor: denumire, înştiinţare;

b) modificarea textului HTML al descrierii complete;

c) legătura cu alte elemente informaţionale: alte tipuri de elemente informaţionale, fişiere pentru descărcare, alte resurse Internet, pagini interne ale paginii-web oficiale;

d) modificarea şablonului (modelului) de construcţie a paginii.

58. Cerinţe privind suportul informaţional. Datele pot fi păstrate în sistem în două moduri: în sistemul de fişiere al serverului-web, în formă de fişiere separate, sau într-o bază relaţională de date. Pentru păstrarea informaţiilor structurate în fişiere se recomandă a se utiliza formatul XML (ca excepţie se admite utilizarea formatului HTML).

59. Cerinţe privind documentarea. La elaborarea resurselor publice trebuie să fie asigurat "Manualul utilizatorului".

60. "Manualul utilizatorului" trebuie să descrie posibilităţile şi specificul sistemului de management al conţinutului informaţional al paginii-web oficiale. Documentaţia trebuie să conţină următoarele compartimente:

a) setarea parametrilor paginii-web oficiale;

b) funcţionarea "Sistemului de management al conţinutului informaţional";

c) configurarea serverului WEB.

61. "Manualul utilizatorului" trebuie să fie disponibil în format electronic.

Capitolul V

PROTECŢIA INFORMAŢIEI

Secţiunea 1

Cerinţe generale

62. La elaborarea, susţinerea funcţionării şi administrarea paginilor-web oficiale, autorităţile administraţiei publice se vor conduce de legislaţia în vigoare şi standardele naţionale în domeniul asigurării securităţii informaţionale şi protecţiei informaţiei.

63. În cazul în care, la decizia conducătorului autorităţii administraţiei publice, funcţiile de creare şi mentenanţă a paginii-web oficiale sînt atribuite altor organizaţii, aceste organizaţii trebuie să garanteze un nivel de securitate stabilit în prezentul document.

64. La crearea şi mentenanţa paginilor-web oficiale, autorităţile administraţiei publice vor întreprinde măsuri privind:

a) prevenirea acţiunilor neautorizate de nimicire, modificare, eronare, copiere, blocare a informaţiei; prevenirea altor forme de intervenţie nelegală în infrastructura informaţional-comunicaţională;

b) respectarea drepturilor subiecţilor în cadrul proceselor informaţionale, la elaborarea, producerea şi utilizarea sistemelor informaţionale, a tehnologiilor şi mijloacelor de întreţinere.

65. Autorităţile administraţiei publice trebuie să asigure, la elaborarea şi administrarea paginilor-web oficiale, protecţia drepturilor cetăţeanului privind confidenţialitatea datelor cu caracter personal, gestionate în procesul de funcţionare a sistemelor informaţionale şi a infrastructurii informaţional-comunicaţionale.

66. Funcţionarea paginii-web oficiale se asigură de un sistem informaţional, prin intermediul căruia se efectuează asigurarea accesului şi actualizarea resurselor informaţionale plasate pe pagina-web oficială. Pentru a asigura protecţia paginilor-web oficiale se creează un Sistem de Management al Securităţii Informaţiei (SMSI) care, în comun cu un set de proceduri organizaţionale, mijloace tehnice şi de program, asigură protecţia informaţiei.

67. Crearea SMSI se efectuează în conformitate cu legislaţia în vigoare, standardele naţionale în domeniul asigurării securităţii informaţionale şi protecţiei informaţiei, precum şi în conformitate cu prezentul act normativ.

68. Protecţia informaţiei la toate etapele de creare şi de exploatare a paginii-web oficiale se va efectua după un plan elaborat privind asigurarea securităţii. Planul de securitate se va aproba de administratorul SMSI, iar, în cazul în care funcţiile de creare şi administrare a paginii-web oficiale sînt concesionate altor organizaţii, planul privind asigurarea securităţii este coordonat cu aceste organizaţii. Planul de asigurare a securităţii trebuie să fie elaborat în conformitate cu standardul naţional privind securitatea informaţiei SM ISO 17799:2004 "Tehnologia informaţiei. Cod de practică pentru gestiunea securităţii informaţiei".

69. Organizarea lucrărilor de securitate informaţională şi a controlului privind starea de securitate a paginii-web oficiale se efectuează de o subdiviziune sau de o persoană responsabilă (în continuare – serviciul securitate informaţională) din cadrul autorităţii administraţiei publice.

70. În cazul în care sînt utilizate serviciile altor organizaţii de găzduire, exploatare şi administrare a paginii-web oficiale, autoritatea administraţiei publice încheie cu respectiva organizaţie un contract în care sînt stipulate condiţiile de conectare, amplasare şi asigurare a accesului la informaţie, alte condiţii.

Secţiunea a 2-a

Caracteristica condiţiilor tip de funcţionare şi asigurare

a securităţii informaţiei paginii-web oficiale

71. În componenţa sistemului informaţional automatizat care asigură funcţionarea paginii-web oficiale se includ: informaţia şi tehnologia prelucrării ei, sistemul de operare, mediul informaţional al utilizatorilor, mediul fizic în care funcţionează complexul de program şi aparataj. La asigurarea securităţii informaţiei trebuie să fie luate în considerare toate caracteristicile componentelor sistemului care influenţează la realizarea politicii de securitate a paginii-web oficiale.

72. În cazul în care pagina-web oficială conţine referinţe la resursele informaţionale ale altei pagini-web oficiale, condiţiile de funcţionare a ultimei nu trebuie să încalce politica de securitate a paginii-web oficiale respective.

73. Prin prezentul document se definesc condiţiile tip de funcţionare a tuturor componentelor sistemului informaţional, sînt stabilite limite pentru condiţiile de funcţionare şi cerinţele generale de securitate a informaţiei componentelor sistemului informaţional. Pentru schema-tip de funcţionare a sistemului informaţional, definită astfel, se stabilesc variante posibile de profiluri de securitate contra accesului neautorizat.

Secţiunea a 3-a

Informaţiile paginii-web oficiale şi tehnologia prelucrării lor

74. Caracteristici:

a) informaţiile paginii-web oficiale sînt de două categorii:

- informaţii de acces general;

- informaţii tehnologice;

b) informaţie de acces general este considerată informaţia publicată pe pagina-web oficială;

c) la categoria informaţie tehnologică se referă informaţiile care ţin de sistemul de management al securităţii informaţiei precum şi informaţiile tehnologice privind administrarea sistemului informaţional şi modul de prelucrare a informaţiei – datele, adresele, numele, identificatorii, parolele utilizatorilor, ale personalului tehnic, drepturile lor de acces la obiectele sistemului, informaţii din jurnalele de audit şi de evidenţă, alte informaţii privind bazele de date, parametrii setaţi ai mecanismelor şi procedeelor de protecţie, informaţii privind profilurile echipamentelor şi regimului lor de funcţionare, parametrii de lucru ai aplicaţiilor;

d) informaţia tehnologică este doar pentru anumiţi utilizatori din rîndul colaboratorilor SMSI şi a personalului care asigură funcţionarea sistemului informaţional;

e) mijloacele şi metodele de prelucrare a informaţiilor paginii-web oficiale (păstrarea, documentarea, transmiterea, gestiunea, actualizarea) sînt determinate de tehnologia prelucrării informaţiei, ţinînd cont de normele şi standardele de protecţie a informaţiei;

f) la accesarea informaţiilor tehnologice şi actualizarea informaţiilor de acces general conexiunea cu serverul-web se efectuează cu utilizarea funcţiilor şi protocoalelor criptografice.

75. Cerinţe:

a) SMSI trebuie să asigure realizarea cerinţelor privind integritatea şi accesibilitatea informaţiilor plasate pe pagina-web oficială, confidenţialitatea şi accesibilitatea şi integritatea informaţiilor tehnologice ale paginii-web oficiale;

b) tehnologia de prelucrare a informaţiilor trebuie să corespundă cerinţelor politicii de securitate a informaţiei, sistemului informaţional dat, care asigură funcţionarea paginii-web oficiale;

c) cerinţele privind asigurarea integrităţii informaţiilor de acces general ale paginii-web oficiale şi a confidenţialităţii şi integrităţii informaţiilor tehnologice impun utilizarea tehnologiilor care asigură realizarea accesului autorizat la informaţii şi protecţia contra modificărilor neautorizate;

d) tehnologia de prelucrare a informaţiei trebuie să fie capabilă să realizeze posibilitatea de depistare a tentativelor de acces neautorizat la informaţiile paginii-web oficiale şi a proceselor de care aceste informaţii sînt legate, precum şi să asigure înregistrarea în registrele de sistem;

e) pentru utilizatorii care au încălcat regulile stabilite de delimitare a accesului la pagina-web oficială, mijloacele SMSI trebuie să ofere posibilitatea de a bloca accesul la pagina-web oficială;

f) trebuie să fie realizată, cu mijloace tehnologice, posibilitatea de a crea copii de rezervă a informaţiilor paginii-web oficiale şi de restabilire a acestor informaţii;

g) tehnologia de prelucrare a informaţiei trebuie să asigure posibilitatea de a analiza utilizarea de către procese şi utilizatori a resurselor de calcul ale sistemului informaţional şi managementul resurselor.

Secţiunea a 4-a

Sistemul de calcul

76. Caracteristici:

a) structura generală, funcţională şi logică, a sistemului informaţional include:

subsistemul (sistemul) de management al conţinutului informaţional;

subsistemul de interacţiune cu utilizatorii sistemului informaţional;

subsistemul de schimb de date;

b) subsistemul (sistemul) de management al conţinutului informaţional asigură crearea, păstrarea, actualizarea informaţiilor paginii-web oficiale şi se compune din mijloace de prelucrare a informaţiei, programe de sistem, aplicaţii;

c) subsistemul de interacţiune cu utilizatorii sistemului informaţional asigură prelucrarea cererilor utilizatorilor privind obţinerea accesului la informaţiile de acces general ale paginii-web oficiale, care sînt prezentate în formă de documente HTML, cu utilizarea reţelelor de transmitere a datelor şi a protocoalelor-standard Internet. Subsistemul se compune, minimum, din mijloace software şi hardware, care permit prelucrarea cererilor utilizatorilor, asigură căutarea resurselor informaţionale necesare utilizatorilor şi accesul la ele;

d) subsistemul de schimb de date asigură pregătirea şi, nemijlocit, importul /exportul informaţiilor din/în sistemul informaţional, precum şi schimbul de informaţii în interiorul sistemului între serverul-web şi staţiile de lucru cu realizarea fazelor de creare, suport şi finalizare a conectării;

e) în conformitate cu politica securităţii informaţionale, în componenţa SMSI pot fi utilizate mijloace ordinare şi speciale de protecţie a programelor de sistem şi a aplicaţiilor.

77. Cerinţe:

a) mijloacele de program, de aparataj şi cele de program şi aparataj, care constituie SMSI, trebuie să dispună de documentaţia respectivă şi certificate în conformitate cu legislaţia în vigoare;

b) instalarea în sistemul de operare a unor componente noi (suplimentare), a unor programe de sistem, aplicaţii, servicii precum şi plasarea unor resurse de reţea nu trebuie să afecteze politica de securitate a informaţiei în sistemul informaţional care asigură funcţionarea paginii-web oficiale.

Secţiunea a 5-a

Mediul informaţional al utilizatorilor

78. În funcţie de drepturile de acces la informaţii, de caracterul lucrărilor care se execută în procesul de funcţionare a sistemului informaţional, utilizatorii se împart în următoarele categorii:

a) vizitatorii paginii-web oficiale, cu dreptul la informaţiile de acces general;

b) administratorii care au dreptul de acces, administrare şi mentenanţă a SMSI, a sistemului informaţional (administratorul securitate informaţională, alţi angajaţi ai serviciului securitate informaţională, angajaţi cu obligaţiuni funcţionale de master-web, administratorii de servicii, administratorii de reţea, administratorii resurselor DNS (Domain Name System), PROXY, FTP (File Transfer Protocol) etc.);

c) personalul tehnic, care asigură nivelul de funcţionare a sistemului informaţional, controlul permanent al stării mijloacelor tehnice (electricieni, personalul tehnic);

d) elaboratorii de software care asigură elaborarea şi mentenanţa proceselor funcţionale noi, precum şi mentenanţa aplicaţiilor pe server, elaboratorii şi proiectanţii structurii fizice a sistemului informaţional.

79. Cerinţe:

a) utilizatorii care deţin dreptul de mentenanţă a SMSI şi administrează sistemele informaţionale trebuie să aibă deprinderi de utilizare şi de asigurare a securităţii informaţiei şi a software-ului pe care îl utilizează în procesul exercitării obligaţiunilor funcţionale;

b) accesul la informaţiile paginii-web oficiale trebuie să fie stabilit în conformitate cu politica de asigurare a securităţii informaţiei adoptată pentru sistemul informaţional, care asigură funcţionarea paginii-web oficiale.

Modul de acces al diferitelor categorii de utilizatori la mijloacele software şi la componentele funcţionale ale sistemului informaţional este elaborat de serviciul securitate informaţională şi se aprobă de conducătorul autorităţii administraţiei publice;

c) mijloacele tehnice (programe şi echipamente de server) trebuie să preîntîmpine posibilitatea accesului neautorizat la date (modificării lor) şi să asigure păstrarea datelor;

d) identificarea şi autentificarea utilizatorilor care posedă dreptul de acces, administrare şi deservire a SMSI, precum şi înregistrarea acţiunilor lor privind toate procesele efectuate pe pagina-web oficială sînt obligatorii. Pentru reglementarea accesului utilizatorilor se elaborează instrucţiunile respective;

e) personalul tehnic şi elaboratorii paginilor-web oficiale pot avea acces la mijloacele de program şi cele de aparataj ale sistemului doar în timpul testării şi instalării programelor de aplicaţii, instalării şi deservirii tehnice a echipamentului şi cu condiţia restricţionării accesului la informaţia tehnologică a SMSI;

f) utilizatorii informaţiei de acces general primesc acces la pagina-web oficială în conformitate cu normele în vigoare pentru reţeaua Internet.

Secţiunea a 6-a

Mediul fizic

80. Mediul fizic, în care funcţionează pagina-web oficială, include:

a) încăperile în care sînt instalate componente ale sistemului informaţional al paginii-web oficiale (serverele, staţiile de lucru, aparatajul de comutare, mijloacele SMSI, arhiva purtătorilor de informaţie şi documentaţie, locurile de lucru ale personalului de deservire etc.);

b) mijloacele de acumulare a energiei electrice, prize de pămînt, antiincendiare şi de semnalizare;

c) alte mijloace tehnice şi mijloace de telecomunicaţii.

81. Cerinţe:

a) încăperile în care sînt amplasate componentele sistemului informaţional al paginii-web oficiale trebuie să fie amplasate pe un teritoriu controlat, iar accesul în încăperi fiind limitat;

b) modul de acces al diferitor categorii de utilizatori la componentele funcţionale şi mijloacele sistemului informaţional se elaborează de către serviciul securitate informaţională şi se aprobă de către conducătorul autorităţii administraţiei publice;

c) instalarea şi exploatarea mijloacelor de acumulare a energiei electrice, a prizelor de pămînt, a sistemelor antiincendiare şi de semnalizare, precum şi a altor mijloace tehnice şi mijloace de telecomunicaţii necesare se efectuează în conformitate cu legislaţia în vigoare.