Постановление № 1202 от 17.10.2006

ПРАВИТЕЛЬСТВО РЕСПУБЛИКИ МОЛДОВА

ПОСТАНОВЛЕНИЕ

об утверждении Концепции интегрированной информационной

системы правоохранительных органов

N 1202  от  17.10.2006

 (в силу 27.10.2006) 

Мониторул Офичиал N 168-169 ст.1293 от 27.10.2006

* * *

Правительство ПОСТАНОВЛЯЕТ:

1. Утвердить Концепцию интегрированной информационной системы правоохранительных органов согласно приложению № 1.

2. Центральным отраслевым органам публичного управления, которые участвуют в создании указанной информационной системы, в течение 4 месяцев разработать и представить Правительству в установленном порядке концепции и планы мероприятий по созданию информационных систем, совокупность которых составит информационное пространство Интегрированной информационной системы правоохранительных органов, согласно приложению № 2.

3. Министерству финансов совместно с министерствами, другими центральными административными органами и органами местного публичного управления ежегодно определять финансовые средства, необходимые для создания, поддержания и развития Интегрированной информационной системы правоохранительных органов.

  Приложение № 1

к Постановлению Правительства

№ 1202 от 17 октября 2006 г.

КОНЦЕПЦИЯ

Интегрированной информационной системы

правоохранительных органов

ВВЕДЕНИЕ

1. В настоящее время правоохранительные структуры страны обладают, как правило, собственными информационными системами, в результате деятельности которых создаются те или иные информационные ресурсы. Зачастую информационные системы охватывают деятельность ведомств фрагментарно, т.е. часть учетов ведется на бумажных носителях (карточках, журналах), другая часть автоматизирована. Вместе с тем существующие системы функционируют автономно, без интеграции друг с другом, дублируя учет одних и тех же информационных объектов.

Отсутствие интеграции информационных ресурсов не позволяет эффективно использовать накопленную информацию в борьбе с преступностью. Для выхода из создавшейся ситуации представляется целесообразным создать единый информационный ресурс правоохранительных органов страны, формирование которого обеспечивали бы как ведомственные, так и специализированные информационные системы.

Интеграция информационных систем правоохранительных органов предусмотрена Государственной программой по борьбе с преступностью и коррупцией на 2003-2005 годы, утвержденной Постановлением Правительства № 1693 от 27 декабря 2002 года. В рамках этого проекта в правоохранительной сфере должны быть интегрированы между собой созданные и вновь формируемые информационные ресурсы на всех уровнях управления. Это позволит обеспечить эффективную работу всех правоохранительных органов, существенно улучшить их взаимодействие, более полно использовать накопленную информацию для предупреждения и предотвращения правонарушений.

В настоящей концепции определены основные направления информационного обеспечения правоохранительных органов страны, а также обозначены общие требования к интегрированной системе, как механизму, обеспечивающему формирование единого информационного пространства правоохранительных органов.

Раздел I

ОБЩИЕ ПОЛОЖЕНИЯ

2. Определение автоматизированной информационной системы

Интегрированная информационная система правоохранительных органов (в дальнейшем – ИИСПО) – совокупность программных, технических, информационных, организационных средств, систем передачи данных, технологий их использования, правовых норм и инфраструктуры, предназначенная для обеспечения информационной поддержки деятельности правоохранительных органов. Как результат функционирования системы формируется единый информационный ресурс правоохранительных органов страны.

Информационный ресурс правоохранительных органов представляет собой систематизированный свод данных о событиях, происходящих в правоохранительной сфере. Данный ресурс является составной частью Государственных информационных ресурсов Республики Молдова, а именно сегмента «Государственное управление и контроль» (рис.1).

Рис.1. Место ИИСПО в системе формирования государственных информационных ресурсов.

3. Основные понятия

В настоящей концепции используются следующие понятия и определения:

интегрирование информационных систем правоохранительных органов – унификация автоматизированных информационных систем правоохранительных органов в единую систему, администрирование каждой из которых осуществляется индивидуально каждым правоохранительным органом, но методическое управление осуществляется согласовано в установленном порядке;

правоохранительные органы – государственные органы, основной (специальной) функцией которых является охрана законности, обеспечение государственной безопасности, борьба с преступностью и правонарушениями, а также осуществление правосудия. Правоохранительными органами являются прокуратура, органы внутренних дел, юстиции, Центр по борьбе с экономическими преступлениями и коррупцией, Таможенная служба.

[Пкт.3 изменен Пост.Прав. N 925 от 12.12.2012, в силу 25.12.2012]

4. Назначение и задачи системы

ИИСПО предназначена для обеспечения интеграции распределенных информационных ресурсов (баз данных), формируемых как правоохранительными органами, так и другими государственными структурами, на различных уровнях (республиканском, районном и местном), и оперативного к ним доступа, аналитической работы, деятельности по прогнозированию, предупреждению и борьбе с преступностью. Система позволяет предоставлять соответствующую информацию руководству страны, органам публичного управления, юридическим и физическим лицам в порядке, установленном действующим законодательством.

Задачи ИИСПО:

эффективное, устойчивое и безопасное информационное обеспечение оперативно-служебной деятельности правоохранительных органов в процессе решения стоящих перед ними задач;

обеспечение формирования государственных информационных ресурсов в правоохранительной сфере;

обеспечение руководства страны достоверной и оперативной информацией;

оказание помощи министерствам, другим центральным административным органам и органам местного публичного управления в повышении эффективности деятельности по реализации государственной политики в области защиты прав и свобод граждан;

обеспечение информационного взаимодействия и сотрудничества в ходе межгосударственного и международного информационного обмена;

модернизация процесса руководства деятельностью органов правоохранительной сферы при помощи передовых технологий;

создание условий для оптимизации структуры и функций правоохранительных органов;

обеспечение непосредственного взаимодействия между руководством страны, гражданами и правоохранительными органами посредством использования информационных технологий;

информационное обеспечение деятельности по анализу, прогнозированию и научному исследованию в данной области;

грамотная оценка деятельности правоохранительных органов.

5. Основные принципы системы:

Принципами ИИСПО являются:

принцип первого лица/единого центра, который предполагает наличие одного реального руководителя высокого ранга, обладающего достаточными полномочиями для принятия решений и координации работ по созданию и эксплуатации системы;

принцип обоснованности данных ИИСПО, который предусматривает внесение данных в систему на основании подлинных документов;

принцип целостности, полноты и достоверности данных:

под целостностью данных понимают состояние данных, когда они сохраняют свое содержание и однозначно интерпретируются в условиях случайных воздействий. Целостность данных считается сохраненной, если они не были искажены или не разрушены (не стерты);

под полнотой данных понимают количество собираемой информации о правоохранительной сфере в соответствии с нормативными документами;

под достоверностью данных понимают степень соответствия данных, хранимых в памяти компьютера или документах, реальному состоянию отображаемых ими объектов конкретной области системы;

принцип государственной идентификации объектов регистрации, который предусматривает уникальный идентифицирующий признак для каждого из них;

принцип управления формированием и использованием ИИСПО, который представляет собой совокупность организационных и программно-технических мероприятий, обеспечивающих высокое качество сформированных государственных информационных ресурсов, высокую надежность их хранения и правильность использования в соответствии с действующим законодательством, а также поддерживающих оперативный и удобный для пользователя доступ к информации в пределах его компетенции, установленных действующим законодательством и нормативными актами, а также уровнем его доступа;

принцип гласности, который предполагает доступ граждан к определенному объему информации публичного характера;

принцип конфиденциальности информации, который предусматривает персональную ответственность работников, отвечающих за обработку информации в ИИСПО, в соответствии с действующим законодательством, за нерегламентированное использование и распространение информации;

принцип информационной безопасности, который предусматривает обеспечение целостности, исключительности, доступности и эффективности защиты данных от потерь, искажения, разрушения и несанкционированного использования. Безопасность системы говорит о том, что система устойчива к атакам и что секретность, целостность и готовность к работе как системы, так и ее данных находятся под защитой;

принцип совместимости информационной системы с существующими системами как внутри страны, так и за рубежом;

принцип расширения информационной системы в перспективе с распространением на новые объекты.

Раздел II

НОРМАТИВНО-ПРАВОВАЯ БАЗА СИСТЕМЫ

6.Нормативно-правовая база ИИСПО основывается на действующем национальном законодательстве и международных актах, стороной которых Республика Молдова является.

7. В целом нормативно-правовая база является достаточной для разработки и внедрения системы, однако необходимо внести изменения в действующее законодательство, в первую очередь, в Закон об Интегрированной автоматизированной информационной системе учета преступлений, уголовных дел и лиц, совершивших преступления № 216-XV от 29 мая 2003 года, с целью обеспечения интеграции и расширения объектов учета.

Раздел III

ФУНКЦИОНАЛЬНОЕ ПРОСТРАНСТВО СИСТЕМЫ

8. Базовые функции системы

В рамках функционирования ИИСПО должны выполняться следующие основные функции:

А.Интегрирование и администрирование банком данных ИИСПО

Основными функциями при интегрировании и управлении ведомственными информационными ресурсами и банком данных системы являются функции первоначальной постановки на учет, актуализации данных и снятия с учета (перевод данных в архив).

Данные функции осуществляются при организации сбора данных, в ходе проведения регистрации, при информационном обмене с министерствами, другими центральными административными органами, органами местного публичного управления и др.

Информация вносится в ИИСПО только на основании документов, подтверждающих достоверность вносимых в систему данных, со ссылкой на документ, на базе которого произошла актуализация данных. Данные о подтверждающих документах также вносятся в банк данных.

Информация хранится в системе в хронологическом порядке с сохранением первоначальных и обновленных данных.

B.Организация информационного обеспечения

Сведения из банка данных ИИСПО предоставляются руководству страны, правоохранительным органам - участникам системы, компетентным публичным органам, другим правовым единицам и физическим лицам, которые в случае их разглашения несут ответственность в соответствии с действующим законодательством. При этом каждый получатель данных системы обязан использовать их только в законных целях.

Уровень доступа пользователя данных системы к запрашиваемой информации устанавливается действующими законодательством и нормативными актами, в зависимости от его правового статуса и правового режима информации. Процедура, тип информации, которая предоставляется пользователям, определяется Положением об ИИСПО, утвержденным Правительством, а также другими нормативными актами.

C.Обеспечение качества информации осуществляется в соответствии с Национальным стандартом SM EM ISO 9001:2002 «Системы менеджмента качества. Требования».

D.Обеспечение защиты данных на всех этапах накопления, хранения и использования государственных информационных ресурсов, относящихся к правоохранительной сфере.

E.Удовлетворение потребностей правоохранительных органов в деятельности по анализу, прогнозу, предупреждению и противодействию преступности.

F.Обеспечение всестороннего и многомерного функционирования ИИСПО и ее интегрирование с другими государственными информационными системами.

9. Функциональные блоки системы

ИИСПО должна обеспечивать выполнение как базовых функций типовой информационной системы, так и выполнение специфических функций, определенных назначением системы и сгруппированных в специализированные функциональные блоки (рис.2.).

Рис.2. Функциональные блоки системы

A.Блок государственного контроля информационных ресурсов включает следующие функции:

обеспечение логической целостности системы;

администрирование баз данных системы;

разработка и содержание классификаторов;

определение уровня доступа для пользователей, ведение системы паролей;

обеспечение безопасности и защиты информации в системе;

разработка необходимых приложений для пользователей системы;

обеспечение удостоверения прав пользователя по уровню доступа, которым располагает каждый пользователь системы.

B.Блок «КРИМИНАЛ» включает следующие функции учета:

уведомлений и другой информации о преступлениях;

совершенных преступлений и возбужденных по ним уголовных дел;

лиц, совершивших преступления;

лиц, находящихся под следствием, обвиняемых в совершении преступлений;

лиц, совершивших административные правонарушения;

совершенных административных правонарушений;

лиц, документов, бланков строгой отчетности, транспортных средств, оружия, антиквариата и другого похищенного имущества, находящегося в розыске, включая информацию по СНГ и Интерполу, а также заведенных розыскных дел;

лиц, поставленных на учет с целью профилактики;

задержанных и арестованных лиц;

юридических лиц, которые совершили преступления или административные правонарушения;

юридических лиц, в отношении которых были совершены преступления или административные правонарушения;

вещественных доказательств, изъятых с мест совершения преступлений;

имущества, на которое наложен арест, в рамках расследования уголовных дел;

материального ущерба, нанесенного в результате совершения преступления на всех этапах уголовного преследования;

обеспечения возврата материального ущерба на всех этапах уголовного преследования.

C.Блок «СУДОПРОИЗВОДСТВО» включает следующие функции учета:

судопроизводства по уголовным делам;

судопроизводства по гражданским делам;

судопроизводства по делам об административных правонарушениях;

контроля исполнения решений, вынесенных судом.

D.Блок «СПЕЦКОНТИНГЕНТ» включает следующие функции учета:

заключенных и осужденных;

выданных документов, относящихся к пенитенциарной системе;

перемещения осужденных;

дисциплинарной практики.

E. Блок «ОРУЖИЕ» включает следующие функции учета:

оружия (индивидуального, за исключением воинского), находящегося в обороте на территории Республики Молдова, соответствия Государственному оружейному кадастру и его техническим характеристикам, соответствующим действующему законодательству;

прав собственности, владения и пользования оружием, собственников оружия и других правообладателей, а также обстоятельств возникновения и прекращения соответствующих прав;

документов, идентифицирующих и разрешающих использование оружия;

похищенного, потерянного, обнаруженного, найденного и изъятого оружия;

проверок, проводимых в целях контроля за соблюдением правил реализации, приобретения, хранения, ношения, перевозки и пользования оружием.

F.Блок «ОХРАНА» включает функции учета:

объектов, охраняемых экономическими агентами, которые предоставляют услуги по охране.

G.Блок «ДОРОЖНО-ТРАНСПОРТНЫЕ ПРОИСШЕСТВИЯ» включает следующие функции учета:

дорожно-транспортных происшествий;

транспортных средств, участвовавших в дорожно-транспортном происшествии;

лиц, участвовавших в дорожно-транспортном происшествии.

H.Блок «ДАКТИЛОСКОПИЯ» включает следующие функции учета:

данных об особенностях строения папиллярных узоров пальцев человека и о идентификации его личности;

данных о проведенных исследованиях папиллярных узоров пальцев, связанных с установлением и подтверждением личности человека.

Учету подлежат отпечатки пальцев только тех категорий физических лиц, которые определены действующим законодательством.

I.Блок «ИНФРАСТРУКТУРА» включает следующие функции учета:

зданий и сооружений правоохранительных органов;

участков (зон) обслуживания.

Общей для всех функциональных блоков является функция выдачи аналитической и статистической информации различным пользователям в зависимости от их правового статуса и правового режима, запрашиваемой информации.

Раздел IV

ОРГАНИЗАЦИОННАЯ СТРУКТУРА

10. Основные функции, связанные с формированием информационного ресурса правоохранительных органов, принадлежат правоохранительным органам согласно компетенции: Министерству внутренних дел, Генеральной прокуратуре, Министерству юстиции, Центру по борьбе с экономическими преступлениями и коррупцией, Таможенной службе и судебным инстанциям, которые, одновременно, являются регистраторами и владельцами собственного информационного ресурса.

A.Подразделения Министерства внутренних дел организуют и ведут учет:

уведомлений о преступлениях и административных правонарушениях;

преступлений, уголовных дел и лиц, их совершивших;

административных правонарушений и лиц, их совершивших;

лиц, находящихся в розыске, и безвестно пропавших, а также неопознанных трупов;

похищенных объектов: номерных вещей, документов, оружия, антиквариата; угнанного и похищенного транспорта;

оружия, за исключением воинского, находящегося на территории Республики Молдова;

отпечатков пальцев;

охраняемых объектов;

задержанных и арестованных лиц;

другой информации криминалистического и криминологического характера, предусмотренной действующим законодательством;

инфраструктуры МВД, включая зоны обслуживания;

жалоб о нарушениях правил пересечения государственной границы и других нарушениях закона в этой области;

расследованных уголовных дел;

уголовного преследования лиц, подозреваемых в совершении преступлений;

протоколов, составленных по правонарушениям, в соответствии с компетенцией;

другой информации криминалистического и криминологического характера, выявленной Пограничной полицией.

B. Генеральная прокуратураорганизует и ведет учет:

уведомлений о преступлениях и административных правонарушениях, поступающих в органы прокуратуры;

преступлений, уголовных дел и лиц, их совершивших;

рассмотрения гражданских дел, дел об административных правонарушениях и хозяйственных спорах, исков, предъявленных и поддерживаемых органами прокуратуры;

проверок законности нахождения лиц в местах содержания задержанных, предварительного заключения, других местах отбывания наказания;

соблюдения законности в Вооруженных силах;

рассмотрения и разрешения, поступающих от граждан заявлений, жалоб, доносов и явок с повинной;

выполнения иных полномочий, предусмотренных законом;

месторасположения органов прокуратуры.

C.Министерство юстициисилами своих подразделений организует и ведет учет:

исполнительных документов (Исполнительный департамент);

наказаний, не связанных с лишением свободы (Исполнительный департамент);

лиц, освобожденных от уголовной ответственности и приговоренных к наказаниям, не связанным с лишением свободы;

наказаний с лишением свободы, установленных судом (Департамент пенитенциарных учреждений);

лиц, содержащихся в следственных изоляторах (Департамент пенитенциарных учреждений);

лиц, осужденных к лишению свободы (Департамент пенитенциарных учреждений);

решений ЕСПЧ, относящихся к Республике Молдова.

Предоставляет в систему информацию о месторасположении своих территориальных подразделений, а также органов судебной системы.

D. Центр по борьбе с экономическими преступлениями и коррупциейсогласно компетенции организует и ведет учет:

уведомлений и других информаций о преступлениях и лицах, их совершивших;

протоколов об административных правонарушениях;

результатов ревизий финансово-экономической деятельности и налоговых проверок юридических и физических лиц;

лиц, объявленных в розыск.

E. Таможенная службаорганизует и ведет учет:

уведомлений о нарушениях таможенных правил и других правонарушениях в таможенной области;

расследуемых уголовных дел;

уголовного преследования лиц, подозреваемых в совершении преступлений;

составленных протоколов об административных правонарушениях, отнесенных к ее компетенции;

другой информации криминального характера, выявленной органами уголовного преследования Таможенной службы.

[Пкт.10 изменен Пост.Прав. N 925 от 12.12.2012, в силу 25.12.2012]

11. Интеграция ресурсов и информационных систем правоохранительных органов, а также управление интегрированной информационной системой правоохранительных органов обеспечивается Межведомственным информационным центром в порядке, установленном Правительством.

Раздел V

ДОКУМЕНТЫ СИСТЕМЫ

12. Система направлена на обработку первичных документов, разработанных на всех этапах процесса (заявления, протокола и т.д.) без составления промежуточных документов (карточек). Все документы системы можно разделить на следующие группы:

документы первичного учета преступлений, уголовных дел и лиц, совершивших преступления;

документы по учету разыскиваемых лиц, транспорта, оружия и иного имущества;

документы дактилоскопического учета;

документы по учету административных правонарушений;

документы судебной системы;

документы пенитенциарной системы;

документы, идентифицирующие оружие и устанавливающие право на его приобретение, владение, ношение;

технологические документы (реестры, заявления, выписки и т.д.).

Раздел VI

ИНФОРМАЦИОННОЕ ПРОСТРАНСТВО

13.Информационное пространство ИИСПО представляет собой совокупность следующих информационных ресурсов:

Регистр криминологической и криминалистической информации;

Регистр судебных дел;

Регистр исполнительных производств;

Регистр задержанных, арестованных и осужденных;

Государственный регистр оружия;

Регистр охраняемых объектов;

Регистр дорожно-транспортных происшествий;

Дактилоскопический регистр;

Регистр инфраструктуры правоохранительных органов.

A. Регистр криминалистической и криминологической информации – специализированный информационный ресурс, представляющий собой совокупность систематизированной информации криминального характера, формируемый с помощью интегрированной автоматизированной информационной системы учета преступлений, уголовных дел и лиц, совершивших преступления. Данная информационная система призвана оказать информационную поддержку деятельности правоохранительных органов путем автоматизации выполняемых ими функций. Система объединяет несколько логических баз данных и предназначена для формирования, накопления, хранения, обновления и анализа сведений о состоянии преступности в стране и деятельности по борьбе с ней. Основные функции по эксплуатации системы и формированию Регистра распределены согласно действующему законодательству между Министерством внутренних дел, Генеральной прокуратурой, Центром по борьбе с экономическими преступлениями и коррупцией, Таможенной службой.

B. Регистр судебных дел представляет собой систематизированный свод данных о судебных делах и решениях. Данный ресурс формируется с помощью специализированной информационной системы судебных органов. Система представляет собой комплекс автоматизированных рабочих мест (АРМ) сотрудников канцелярий, судей, секретарей судебного заседания и других должностных лиц. Каждое рабочее место обеспечит ввод необходимой информации и ее обработку в целях реализации функций сотрудников судебных инстанций различных уровней. Все АРМы будут работать с единой (общей) базой данных. Это позволит:

обеспечить ввод информации в базу данных в том месте, где она возникает;

реализовать принцип коллективной работы в сети, что исключает повторный ввод данных;

вести судебную статистику и анализировать статистические данные, готовить обзоры судебной статистики.

C. Регистр процедур исполнительного производства – систематизированная совокупность данных обо всех действиях, предпринятых судебными исполнителями для полноценного исполнения исполнительных документов. Данный ресурс создан с помощью специализированной системы Исполнительного департамента и исполнительных бюро.

D. Регистр задержанных, арестованных и осужденных лиц – специализированный информационный ресурс, содержащий данные о лицах, находящихся под стражей (задержанных, арестованных и осужденных). Регистр поддерживает функцию автоматического обмена информацией о задержанных и осужденных между правоохранительными органами и позволяет автоматизировать действия непроцессуального характера (составление документов, сбор данных, характеризующих личность, курьерская работа и др.).

E. Государственный регистр оружия – специализированный информационный ресурс, содержащий данные об обороте индивидуального оружия (за исключением воинского), находящегося на территории страны, его правообладателе, а также сведения, связанные с организацией контроля над оборотом оружия.

F. Регистр охраняемых объектов – информационный ресурс, содержащий сведения об объектах, охраняемых экономическими агентами, которые предоставляют услуги по охране.

G. Регистр дорожно-транспортных происшествий – систематизированный свод данных о дорожно-транспортных происшествиях, транспортных средствах и лицах, участвовавших в них. Основные функции, связанные с формированием данного информационного ресурса, возложены на Министерство внутренних дел.

H. Дактилоскопический регистр – совокупность данных об особенностях строения папиллярных узоров пальцев рук человека и о его личности. Регистр формируется с помощью специализированной автоматизированной информационной системы. Дактилоскопическая регистрация проводится для идентификации личности человека в целях защиты прав и законных интересов физических и юридических лиц, защиты интересов общества и государства. Основные функции по формированию и ведению Дактилоскопического регистра распределены между уполномоченными органами согласно действующему законодательству.

I. Регистр инфраструктуры правоохранительных органов содержит информацию по учету зданий и сооружений органов правоохранительной сферы, маршрутов патрулирования и участков (зон) обслуживания. Информация, собранная в данной системе, позволит отобразить на цифровой карте местности любой из объектов правоохранительных органов.

[Пкт.13 изменен Пост.Прав. N 925 от 12.12.2012, в силу 25.12.2012]

14.Схематично взаимосвязь вышеуказанных информационных ресурсов представлена на рис.3. 

Рис.3. Информационная платформа ИИСПО.

15. Источники информации и информационные потоки

Каждый из вновь образуемых информационных ресурсов должен быть подробно описан в соответствующей концепции с указанием функций системы, его образующей, информационных объектов и их идентификации.

Кроме этого ИИСПО обеспечивает оперативный доступ к данным автоматизированных систем, формирующих информационные ресурсы государственного значения:

Государственный регистр населения содержит данные о физических лицах и выданных им документах.

Государственный регистр правовых единиц содержит данные обо всех типах правовых единиц, в том числе об их деятельности, документах и печатях.

Государственный регистр транспорта содержит данные о транспортных средствах (включая агрегаты с номером) и регистрационных документах.

Государственный регистр водителей содержит данные о праве физического лица на управление соответствующим транспортным средством.

Государственный регистр бланков строгой отчетности и акцизных марок содержит данные об изготовленных бланках строгой отчетности и акцизных марках и их обороте.

Государственный таможенный регистр содержит данные о товарах, транспортных средствах и других объектах, перемещаемых через государственную границу.

Регистр Пограничной полиции содержит данные о пересечении государственной границы физическими лицами и транспортными средствами.

Национальная географическая информационная система служит для пространственной привязки данных о местах совершения преступлений и объектах инфраструктуры, а также предоставляет возможность применять методы пространственного анализа событий и явлений, происходящих в криминальной сфере.

[Пкт.15 изменен Пост.Прав. N 925 от 12.12.2012, в силу 25.12.2012]

Раздел VII

ТЕХНОЛОГИЧЕСКОЕ ПРОСТРАНСТВО

16. В соответствии с административно-территориальным делением и структурой правоохранительных органов ИИСПО состоит из трех уровней: центральный; региональный; локальный.

Информационно-телекоммуникационные комплексы, находящиеся на центральном, региональном и локальном уровнях, предназначены для обеспечения функционирования ИИСПО.

A.На центральном уровне находится Межведомственный центр по управлению Интегрированной информационной системой правоохранительных органов с банком данных системы, функционирование которого поддерживается держателями информационных ресурсов. К этому же уровню относятся локальные вычислительные сети и автоматизированные рабочие места в центральных, региональных и локальных аппаратах правоохранительных органов.

B.На региональном и локальном уровнях находятся вычислительные сети и автоматизированные рабочие места территориальных подразделений структур, являющихся участниками системы.

17. Обеспечение взаимосвязи всех уровней между собой и с другими информационными системами осуществляется с помощью телекоммуникационной системы органов публичного управления.

Доступ к информации осуществляется с помощью Государственного информационного портала в соответствии с определенными полномочиями.

Архитектура системы и перечень используемых программных продуктов и технических средств будут определены на последующих стадиях создания системы.

Раздел VIII

ОБЕСПЕЧЕНИЕ ЗАЩИТЫ ИНФОРМАЦИИ

18. Определение

Под информационной безопасностью следует понимать защищенность информационных ресурсов и информационной инфраструктуры от преднамеренных или случайных воздействий естественного или искусственного характера, результатом которых является нанесение ущерба участникам процесса информационного обмена.

Система информационной безопасности представляет собой совокупность юридических, организационных, экономических и технологических мер, направленных на предотвращение угроз информационным ресурсам и информационной инфраструктуре.

19. Угрозы информационной безопасности

Под угрозой информационной безопасности понимается потенциально возможное событие или действие, направленное на причинение ущерба информационным ресурсам или информационной инфраструктуре.

Основную угрозу информационной безопасности автоматизированной информационной системы представляют:

незаконный сбор и использование информации из системы;

нарушения технологии обработки информации;

внедрение в аппаратные и программные изделия компонентов, реализующих функции, не предусмотренные документацией на эти изделия;

разработка и распространение программ, нарушающих нормальное функционирование информационно-коммуникационных систем, в том числе систем защиты информации;

уничтожение, повреждение, радиоэлектронное подавление или разрушение систем обработки информации и средств телекоммуникации и связи;

воздействие на парольно-ключевые системы защиты автоматизированных инфокоммуникационных систем;

компрометация ключей и средств криптографической защиты информации;

утечка информации по техническим каналам;

внедрение электронных устройств для перехвата информации в технические средства обработки, хранения и передачи информации по каналам связи, а также в служебные помещения министерств, других центральных административных органов и органов местного публичного управления;

уничтожение, повреждение, разрушение или хищение машинных и других носителей информации;

перехват информации в сетях передачи данных и на линиях связи, дешифрование этой информации и навязывание ложной информации;

использование несертифицированных отечественных и зарубежных информационных технологий, средств защиты информации, средств информатизации, телекоммуникации и связи при создании и развитии информационной инфраструктуры;

несанкционированный доступ к информационным ресурсам, находящимся в банках и базах данных;

нарушение законных ограничений на распространение информации.

20. Источниками угроз являются события или действия определенных лиц, которые могут повлечь нарушение конфиденциальности, логической и физической целостности информации, а также нарушение функционирования информационной инфраструктуры.

21. Способы реализации угроз:

несанкционированный доступ;

физическое воздействие на компоненты информационной инфраструктуры;

организация утечки информации по разным каналам;

коррумпирование или запугивание персонала.

22. Обеспечение информационной безопасности

Основными задачами обеспечения информационной безопасности являются:

обеспечение конфиденциальности информации;

обеспечение логической целостности информации;

обеспечение физической сохранности информации;

обеспечение защиты информационной инфраструктуры от повреждений и попыток изменения функционирования.

Основными механизмами обеспечения информационной безопасности являются:

аутентификация и авторизация;

управление доступом;

регистрация действий и аудит;

кодирование информации.

Использование механизмов обеспечения информационной безопасности должно планироваться на стадии проектирования информационных систем и информационной инфраструктуры.

Особое внимание при проектировании информационной системы и разработке ее архитектуры должно быть уделено защите официальной информации ограниченного доступа от несанкционированного доступа. Это, прежде всего, применение многоуровневого принципа защиты информации, в том числе использование специальных локальных баз данных для организации учета секретной информации, использование антивирусных программ, программ кодирования, архивации и восстановления информации.

Одним из наиболее уязвимых звеньев в системе информационной безопасности является человеческий фактор. В связи с этим важным элементом информационной безопасности является обучение персонала в целях предупреждения и противодействия угрозам.

[Пкт.22 изменен Пост.Прав. N 709 от 06.08.2010, в силу 13.08.2010]

ЗАКЛЮЧЕНИЕ

23. Настоящая концепция является основой для разработки отдельных ведомственных концепций, в которых необходимо будет определить основные особенности организации учета оружия, рассмотрения дел в судебных инстанциях и вынесенных судебных решений, лиц, содержащихся под стражей, дорожно-транспортных происшествий, дактилоскопических данных и других объектов, подлежащих учету в информационных системах правоохранительных органов.

Представляется целесообразным поэтапное внедрение системы по мере завершения процесса информатизации деятельности тех или иных ведомств и подготовки соответствующей инфраструктуры.