Постановление № 770 от 06.07.2004

ПРАВИТЕЛЬСТВО РЕСПУБЛИКИ МОЛДОВА

ПОСТАНОВЛЕНИЕ

об Интегрированной автоматизированной информационной системе учета

преступлений, уголовных дел и лиц, совершивших преступления

N 770  от  06.07.2004

 (в силу 16.07.2004) 

Мониторул Офичиал ал Р.Молдова N 112-118 ст.934 от 16.07.2004

* * *

Во исполнение Закона об Интегрированной автоматизированной информационной системе учета преступлений, уголовных дел и лиц, совершивших преступления, N 216-XV от 29 мая 2003 г. (Официальный монитор Республики Молдова, 2003 г., N 170-172, ст.695) Правительство

ПОСТАНОВЛЯЕТ:

1. Утвердить:

Концепцию развития и автоматизации Интегрированной автоматизированной информационной системы учета преступлений, уголовных дел и лиц, совершивших преступления, согласно приложению N 1;

Программу развития и автоматизации информационного обмена между участниками Интегрированной автоматизированной информационной системы учета преступлений, уголовных дел и лиц, совершивших преступления, на 2005-2010 годы согласно приложению N 2.

2. Заинтересованным министерствам и департаментам предпринять соответствующие меры по реализации указанных концепции и программы.

3. Контроль за выполнением настоящего постановления возложить на Государственную канцелярию.

Приложение N 1

к Постановлению Правительства

N 770 от 6 июля 2004 г.

КОНЦЕПЦИЯ

развития и автоматизации Интегрированной автоматизированной

информационной системы учета преступлений, уголовных дел и лиц,

совершивших преступления

ВВЕДЕНИЕ

Органы уголовного преследования вступили в новый этап развития, когда самым важным и ценным ресурсом является информация, а основной задачей - создание автоматизированной информационной системы.

Необходимость создания интегрированной автоматизированной информационной системы учета преступлений, уголовных дел и лиц, совершивших преступления, вызвана наличием целого ряда информационных систем, что в немалой степени осложняет процесс учета преступлений и лиц, которые их совершили. В настоящее время функционируют следующие информационные системы учета различных видов информации о преступлениях: Информационная система учета преступлений и лиц, которые их совершили, Система учета судебных решений по уголовным делам, Система учета лиц, находящихся в пенитенциарных учреждениях, Система учета лиц, объявленных в розыск, Система учета угнанных и похищенных транспортных средств и другие.

Создание Интегрированной автоматизированной информационной системы обусловлено в основном необходимостью обеспечения эффективного функционирования ведомственных информационных систем, в первую очередь информационных систем органов уголовного преследования, судебных инстанций, пенитенциарных учреждений. Эти информационные системы требуют наличия интегрированной базы данных о преступлениях и лицах, их совершивших (включая жителей Республики Молдова, которые совершили преступления на территории других государств), а также примененных к ним наказаниях, уголовных делах и действиях по уголовному преследованию, номерных вещах, без вести пропавших лицах и лицах, объявленных в розыск, осужденных лицах и лицах, находящихся в пенитенциарных учреждениях, лицах, освобожденных из мест лишения свободы, обеспечивают оперативной и статистической информацией руководство страны, заинтересованных министерств и департаментов и органов уголовного преследования. Вместе с тем, необходимо обеспечение информационного обмена информацией криминального характера между органами уголовного преследования и другими публичными органами (взаимный обмен данными между ведомственными информационными системами), а также с аналогичными органами других стран, надзора за соблюдением дисциплины регистрации и учета преступлений и лиц, их совершивших, обеспечение функционирования программно-технического комплекса и информационных сетей, используемых в рамках системы.

Следовательно, требуется создание интегрированной автоматизированной информационной системы, к которой могли бы иметь постоянный круглосуточный доступ органы уголовного преследования, использующие такого типа информацию. Эта информационная система должна быть максимально защищена от несанкционированного доступа и попыток внесения неразрешенных изменений в содержащуюся в ней информацию.

В целях более эффективной борьбы с преступностью и коррупцией Правительство Постановлением N 1693 от 27 декабря 2002 г. утвердило Государственную программу по борьбе с преступностью и коррупцией на 2003-2005 годы, где в разделе II "Совершенствование механизма противодействия преступности" в пункте 14 предусмотрено создание интегрированной информационной системы правоохранительных органов. Это нашло свое отражение в Законе об Интегрированной автоматизированной информационной системе учета преступлений, уголовных дел и лиц, совершивших преступления, N 216-XV, принятом Парламентом 29 мая 2003 г.

В данном законе были установлены основные правила и условия создания и функционирования Интегрированной автоматизированной информационной системы учета преступлений, уголовных дел и лиц, совершивших преступления, права и обязанности ее участников.

I. ОБЩИЕ ПОЛОЖЕНИЯ

1. Определение системы

Интегрированная автоматизированная информационная система учета преступлений, уголовных дел и лиц, совершивших преступления (в дальнейшем - Система) является единой системой регистрации и учета всех преступлений, уголовных дел и лиц, совершивших преступления.

Система функционирует в неоднородной среде (нормативно-правовой, информационной, функциональной, технологической и т.д.), составляя в совокупности комплексную систему.

II. НОРМАТИВНО-ПРАВОВАЯ БАЗА СИСТЕМЫ

2. Нормативно-правовая база, обеспечивающая функционирование Системы

Нормативно-правовой базой Системы является действующее законодательство и международные договоры и соглашения, стороной которых Республика Молдова является. Создание и функционирование Системы регламентируются следующими законодательными актами:

Конституция Республики Молдова;

Уголовный кодекс;

Уголовно-процессуальный кодекс;

Кодекс об административных правонарушениях;

Закон о государственной тайне № 245-XVI от 27 ноября 2008 г.;

Закон об оперативно-розыскной деятельности N 45-XIII от 12 апреля 1994 г.;

Закон о регистрах N 1320-XIII от 25 сентября 1997 г.;

Закон о доступе к информации N 982-XV от 11 мая 2000 г.;

Закон об информатике N 1069-XIV от 22 июня 2000 г.;

Закон о государственной дактилоскопической регистрации N 1549-XV от 19 декабря 2002 г.;

Закон об Интегрированной автоматизированной информационной системе учета преступлений, уголовных дел и лиц, совершивших преступления, N 216-XV от 29 мая 2003 г.;

 Закон об информатизации и государственных информационных ресурсах N 467-XV от 21 ноября 2003 г.;

другие действующие нормативно-законодательные акты.

[Пкт.2 изменен Пост.Прав. N 709 от 06.08.2010, в силу 13.08.2010]

III. ФУНКЦИОНАЛЬНОЕ ПРОСТРАНСТВО СИСТЕМЫ

3. Функциональные контуры Системы

Под автоматизированным контуром понимается совокупность логически связанных функций или процессов, технически завершенных и реализованных с использованием одной или нескольких автоматизированных систем (программно-технических комплексов).

Система включает следующие функциональные контуры (рис.1):

контур автоматизированного учета и контроля осведомлений о преступлениях;

контур автоматизированного учета и контроля уголовных дел;

контур автоматизированного учета и контроля лиц, совершивших преступления;

контур автоматизированного учета и контроля лиц, объявленных в розыск;

контур автоматизированного учета и контроля административных правонарушений;

контур автоматизированного учета и контроля судебных приговоров;

контур автоматизированного учета и контроля отбытия наказания;

контур автоматизированного учета и контроля похищенного или угнанного транспорта;

контур автоматизированного учета и контроля оружия;

контур автоматизированного учета и контроля похищенных или найденных номерных вещей;

Рис. 1. Объекты учета Системы

IV. ОРГАНИЗАЦИОННАЯ СТРУКТУРА СИСТЕМЫ

4. Распределение функций в рамках Системы

Основные функции, связанные с формированием и эксплуатацией Системы, выполняются в соответствии с нормативными актами различными учреждениями (рис.2).

Рис. 2. Информационное пространство Системы

Органы уголовного преследования ведут учет осведомлений о преступлениях, уголовных дел и ведения уголовного преследования лиц, которые совершили преступления, номерных вещей, без вести пропавших лиц и лиц, объявленных в розыск, угнанного и похищенного транспорта, другой информации криминального характера.

Судебные инстанции осуществляют учет поступивших для рассмотрения уголовных дел, судебных решений и приговоров.

Органы исполнения наказания ведут учет арестованных, заключенных лиц и лиц, содержащихся в пенитенциарных учреждениях, изменений наказания и режима содержания, лиц, освобожденных из мест лишения свободы.

Органами надзора и контроля являются: Государственная канцелярия, Департамент пограничных войск, Главная государственная налоговая инспекция, Департамент миграции, Лицензионная палата, которые в своей деятельности используют информацию криминального характера.

Другие владельцы информации - государственные органы, которые в какой-то степени соприкасаются с информацией криминального характера. Этими органами являются Департамент информационных технологий, Министерство транспорта и связи, правоохранительные органы других стран.

Пользователями информации являются участники Системы в пределах своей компетенции, юридические и физические лица - в порядке, установленном действующим законодательством, органы уголовного преследования других государств, с которыми заключены соответствующие соглашения.

V. СТРУКТУРА СИСТЕМЫ

Данная Система является многофункциональной, включающей (рис.3):

центральный банк данных;

локальные банки данных участников Системы;

единую телекоммуникационную сеть;

автоматизированные рабочие места пользователей Системы;

Систему информационной безопасности.

Рис. 3. Структура Системы.

Центральный банк данных обеспечивает сбор, накопление, обработку, хранение и актуализацию, в его рамках, необходимой информации, содержащейся в локальных банках данных участников Системы, обеспечивает информацией участников Системы, в пределах их компетенции, аналитической и статистической информацией органы надзора и контроля, осуществляет обеспечение защиты, безопасности и целостности информации, содержащейся в центральном банке данных, а также недопущение несанкционированного доступа к этой информации.

Локальные банки данных участников Системы обеспечивают сбор информации из подчиненных территориальных подразделений, ее обработку и хранение в соответствии с используемыми информационными технологиями, при этом каждый участник Системы обеспечивает передачу собранной информации из локального банка данных в центральный банк данных в соответствии с утвержденными форматами и в установленные сроки.

Единая телекоммуникационная сеть формируется как сегмент национальной телекоммуникационной сети.

Автоматизированные рабочие места пользователей Системы обеспечивают оперативный доступ к информационным ресурсам, подключение к банкам данных Системы посредством пароля и идентификации, защиту от несанкционированного допуска к информационному пространству.

Система информационной безопасности обеспечивает строгую регистрацию пользователей, разграничение уровней доступа пользователей, администрирование и регистрацию допуска к информационному пространству, программно-технические меры обеспечения безопасности.

Руководители участников Системы несут персональную ответственность за обеспечение защиты, безопасности и целостности информации криминального характера, организацию и осуществление санкционированного доступа к центральному и локальным банкам данных в соответствии с действующим законодательством.

VI. ОБЕСПЕЧЕНИЕ ЗАЩИТЫ ИНФОРМАЦИИ В СИСТЕМЕ

6. Определение системы информационной безопасности

Под системой информационной безопасности понимается единая совокупность правовых и морально-этических норм, организационных (административных) мер и программно-технических средств, направленных на противодействие опасностям, угрожающим Системе, и сведение до минимума возможного ущерба пользователям и владельцам информации.

7. Цель защиты информации

Основной целью защиты информации Системы является предотвращение любого несанкционированного вмешательства в процесс его функционирования, а также попыток хищения и изменения данных, выведения из строя или разрушения структурных элементов, то есть защита всех компонентов системы: оборудования, программного обеспечения, данных и персонала.

8. Угроза безопасности Системы

Важнейшими аспектами проблемы обеспечения безопасности Системы являются определение, анализ и классификация возможных угроз ее безопасности.

Под угрозой понимается возможное событие, действие (воздействие) или бездействие, процессы или явления, которые могут стать причиной нанесения ущерба объектам Системы, владельцам или пользователям информации.

Основными видами угроз, которые учитывались при создании системы безопасности, являются:

аварии систем электроснабжения, водоснабжения и теплоснабжения;

сбои и отказы технических средств Системы;

последствия ошибок проектирования и разработки компонентов Системы (аппаратных средств, технологии обработки информации, программ, структур данных и т.д.);

ошибки эксплуатации (пользователей, операторов и другого персонала);

преднамеренные действия нарушителей и злоумышленников.

9. Общие требования к безопасности

Основной принцип учета в рамках Системы - персонификация, что предполагает строгое соблюдение конфиденциальности информации.

Данные криминального характера охраняются правовыми, организационными и техническими средствами, в том числе системами сигнализации и разграничения доступа. Защита секретности информации гарантируется нормативно-законодательными актами.

Требования к безопасности, содержащиеся в эксплуатационных документах, обеспечивают безопасность Системы начиная с монтажа, наладки и кончая эксплуатацией и ремонтом технических средств, соответствуя действующим стандартам и правилам техники безопасности при эксплуатации электроустановок.

Модель концепции информационной безопасности показана на рис.4.

Рис. 4. Концептуальная модель информационной безопасности Системы.

10. Защита информации от несанкционированного доступа

Система защиты информации от несанкционированного доступа включает организационные меры, программно-аппаратные методы и средства, обеспечивающие блокирование:

оттока информации по техническим каналам;

несанкционированного доступа к ресурсам сети.

Организационные меры защиты обеспечиваются соответствующими службами участников Системы и исключают неконтролируемый доступ посторонних лиц к техническим средствам информационно-телекоммуникационной сети, магнитным носителям, средствам выдачи бумажных копий и кабельным системам.

Программно-аппаратные средства защиты от несанкционированного доступа обеспечивают:

идентификацию защищаемых ресурсов;

аутентификацию защищаемых ресурсов и пользователей;

конфиденциальность информации, циркулирующей в системе;

аутентифицированный обмен данными;

целостность данных при возникновении, передаче, использовании и хранении информации;

разрешенный доступ ко всем ресурсам Системы в условиях нормальной эксплуатации;

разграничение доступа пользователей к Системе;

разграничение доступа пользователей к защищаемым ресурсам;

администрирование (обозначение прав доступа к защищаемым ресурсам, обработка информации из регистрационных журналов, установка и снятие системы защиты);

регистрацию действий по входу пользователей в Систему и выходу из Системы, нарушений прав доступа к защищаемым ресурсам;

контроль целостности и работоспособности системы защиты;

безопасность в аварийных ситуациях.

[Приложение дополнено Пост.Прав. N 256 от 09.03.05, в силу 21.03.05]