МІНІСТЕРСТВО ВНУТРІШНІХ СПРАВ УКРАЇНИ
НАКАЗ
03.08.2017 № 676 |
Зареєстровано в Міністерстві
юстиції України
28 серпня 2017 р.
за № 1059/30927
Про затвердження Положення про інформаційно-телекомунікаційну систему "Інформаційний портал Національної поліції України"
Відповідно до статей 25 - 27 Закону України "Про Національну поліцію" , підпункту 40 пункту 4 Положення про Національну поліцію , затвердженого постановою Кабінету Міністрів України від 28 жовтня 2015 року № 877, з метою організації інформаційно-аналітичного забезпечення поліції
НАКАЗУЮ:
1. Затвердити Положення про інформаційно-телекомунікаційну систему "Інформаційний портал Національної поліції України", що додається.
2. Департаменту формування політики щодо підконтрольних Міністрові органів влади та моніторингу МВС (Боднар В.Є.) забезпечити подання цього наказу на державну реєстрацію до Міністерства юстиції України в установленому порядку.
3. Контроль за виконанням цього наказу покласти на Голову Національної поліції України.
4. Цей наказ набирає чинності з дня його офіційного опублікування.
Міністр | А.Б. Аваков |
ПОГОДЖЕНО: Голова Державної служби спеціального зв'язку та захисту інформації України Голова Національної поліції України | Л.О. Євдоченко С.М. Князєв |
ЗАТВЕРДЖЕНО
Наказ Міністерства
внутрішніх справ України
03.08.2017 № 676
Зареєстровано в Міністерстві
юстиції України
28 серпня 2017 р.
за № 1059/30927
ПОЛОЖЕННЯ
про інформаційно-телекомунікаційну систему "Інформаційний портал Національної поліції України"
І. Загальні положення
1. Це Положення визначає основні завдання, призначення, суб’єктів та структуру інформаційно-телекомунікаційної системи "Інформаційний портал Національної поліції України", а також умови її функціонування.
2. Інформаційно-телекомунікаційна система "Інформаційний портал Національної поліції України" (далі - система ІПНП) - сукупність технічних і програмних засобів, призначених для обробки відомостей, що утворюються у процесі діяльності Національної поліції України та її інформаційно-аналітичного забезпечення. Система ІПНП є складовою частиною єдиної інформаційної системи МВС (далі - ЄІС МВС).
3. У цьому Положенні терміни вживаються у значеннях, наведених у Законах України "Про інформацію", "Про захист інформації в інформаційно-телекомунікаційних системах", "Про телекомунікації", "Про електронні документи та електронний документообіг", "Про електронний цифровий підпис".
ІІ. Основні завдання та призначення системи ІПНП
1. Основними завданнями системи ІПНП є:
інформаційно-аналітичне забезпечення діяльності Національної поліції України;
забезпечення наповнення та підтримки в актуальному стані інформаційних ресурсів баз (банків) даних, що входять до ЄІС МВС;
забезпечення щоденної діяльності органів (закладів, установ) поліції у сфері трудових, фінансових, управлінських відносин, відносин документообігу;
забезпечення електронної взаємодії з МВС та іншими органами державної влади.
2. Система ІПНП призначена для:
формування інформаційних ресурсів ЄІС МВС;
обробки інформації, яка утворена в процесі діяльності поліції;
надання безпосереднього оперативного доступу до інформаційних ресурсів ЄІС МВС;
генерації інтерфейсів та оброблення тимчасових наборів даних для здійснення інформаційної взаємодії органів (підрозділів) поліції з іншими органами державної влади, органами правопорядку іноземних держав, міжнародними організаціями;
здійснення пошукових та аналітичних функцій для використання інформації з інформаційних ресурсів (баз даних) поліції, МВС та інших органів державної влади в межах службової діяльності відповідно до рівня доступу і повноважень за запитом або регламентом;
використання програмних компонентів геоінформаційних підсистем для візуалізації інформації у вигляді електронних карт, автоматичної зміни зображеного образу об'єкта в залежності від зміни його характеристик, зміни масштабу та деталізації картографічної інформації в інформаційних ресурсах;
забезпечення автоматизації процесів управління силами та засобами поліції;
забезпечення електронного документообігу в органах (підрозділах) поліції, обміну електронними документами з МВС;
комплексного захисту інформації та розмежування доступу до інформації, що зберігається в базах даних системи ІПНП.
ІІІ. Інформаційні ресурси системи ІПНП
1. Інформаційними ресурсами системи ІПНП є інформація, що утворена в процесі діяльності поліції та використовується для формування:
тимчасових наборів даних, що створюються в процесі діяльності поліції та використовуються для наповнення та підтримки в актуальному стані баз (банків) даних, які входять до ЄІС МВС та визначені статтею 26 Закону України "Про Національну поліцію" ;
баз даних у сфері управлінських відносин, необхідних для виконання покладених на поліцію повноважень;
баз даних, необхідних для забезпечення щоденної діяльності поліції, у сфері трудових відносин, фінансового забезпечення, документообігу.
2. В інформаційних ресурсах системи ІПНП обробляється інформація, яка належить до державних інформаційних ресурсів. Така інформація не підлягає поширенню та передачі іншим особам, крім випадків, передбачених законодавством.
3. Бази даних поліції, необхідні для забезпечення щоденної діяльності органів (закладів, установ) поліції, містять відомості, зокрема, стосовно:
повідомлень про кримінальні та адміністративні правопорушення, надзвичайні ситуації та інші події, що надійшли технічними каналами зв’язку;
щодобових переліків та складу нарядів поліції та слідчо-оперативних груп, що заступають на чергування;
завдань та орієнтувань, що доводились до нарядів поліції для реагування на повідомлення про кримінальні та адміністративні правопорушення, надзвичайні ситуації та інші події;
звітування нарядів поліції за результатами реагування на повідомлення про кримінальні та адміністративні правопорушення, надзвичайні ситуації та інші події, виявлення додаткових обставин на місці пригоди;
пересувань нарядів поліції, які отримані із планшетних комп’ютерів (мобільних терміналів) та засобами GPS.
Поліція може створювати інші бази даних, необхідні для забезпечення щоденної діяльності органів (закладів, установ) поліції, відповідно до статті 25 Закону України "Про Національну поліцію" .
4. Порядок формування та використання інформаційних ресурсів системи ІПНП регулюється окремими нормативно-правовими актами із дотриманням вимог Закону України "Про захист персональних даних" та інших актів законодавства у сфері захисту персональних даних.
ІV. Суб’єкти системи ІПНП
1. Розпорядником системи ІПНП є Національна поліція України.
Розпорядник системи ІПНП вживає заходів із організації матеріально-технічного та кадрового забезпечення, що необхідні для ефективного функціонування системи.
2. Адміністратором системи ІПНП є уповноважений структурний підрозділ апарату центрального органу управління Національної поліції України.
Адміністратор системи ІПНП забезпечує
вирішення організаційних питань щодо забезпечення функціонування системи;
ведення обліку користувачів та надання їм доступу до інформації, що в ній обробляється;
захист інформації від несанкціонованого доступу, знищення, модифікації та блокування доступу до неї шляхом здійснення організаційних і технічних заходів, впровадження засобів та методів технічного захисту інформації;
вжиття заходів стосовно розвитку і вдосконалення системи;
координацію функціонування складових системи.
3. Користувачами системи ІПНП є посадові особи органів (підрозділів) поліції, яким в установленому порядку надано право доступу до інформації в цій системі.
4. Ідентифікація користувача та підтвердження цілісності даних, що обробляються в системі ІПНП, забезпечуються застосуванням електронного цифрового підпису або інших програмно-технічних засобів авторизації користувачів та забезпечення цілісності даних.
5. Кожна дія користувача щодо отримання інформації з інформаційних ресурсів системи ІПНП фіксується у спеціальному електронному архіві.
6. Користувачі системи ІПНП зобов’язані не розголошувати у будь-який спосіб інформацію, яка їм стала відома у зв'язку з виконанням посадових обов'язків, крім випадків, передбачених законом, відповідають за достовірність інформації, що вводиться ними до відповідних інформаційних ресурсів системи ІПНП, та зобов'язані дотримуватися законодавства у сфері захисту інформації.
V. Структура системи ІПНП
1. Складовими системи ІПНП є:
центральний програмно-технічний комплекс;
автоматизовані робочі місця користувачів;
телекомунікаційна мережа доступу;
комплексна система захисту інформації.
2. Центральний програмно-технічний комплекс системи ІПНП - це сукупність технічних і програмних засобів, призначених для обробки інформації, які забезпечують:
введення, записування, зберігання, видалення, знищення, приймання та передавання інформації та формування баз даних у системи ІПНП;
формування тимчасових наборів даних для наповнення та підтримки в актуальному стані інформаційних ресурсів баз (банків) даних ЄІС МВС;
моніторинг стану інформаційного обміну між складовими системи ІПНП, а також системних журналів аудиту роботи користувачів, технічних і програмних засобів;
захист інформації під час її обробки.
3. До складу центрального програмно-технічного комплексу системи ІПНП входять:
центральне сховище даних - програмно-технічний комплекс, який складається із серверів, систем керування базами даних та іншого програмного забезпечення, призначених для безперервного виконання операцій, записування, зберігання, знищення, приймання та передавання інформації, зберігання системних журналів аудиту роботи користувачів та системних журналів реєстрації роботи програмних засобів;
сервери додатків - програмно-технічний комплекс, який складається із серверів та програмного забезпечення, призначених для безперервного виконання операцій з інформаційного обміну між складовими системи ІПНП, функціонування програмних засобів генерації інтерфейсів користувачів для оброблення інформації, записування та зберігання системних журналів аудиту приймання та передавання інформації, реєстрації роботи програмних засобів;
шлюзові сервери - програмно-технічний комплекс, який складається із серверів, призначених для забезпечення захисту інформації під час здійснення обміну інформацією між підсистемами, взаємодії з інформаційними системами МВС та інших центральних органів виконавчої влади;
автоматизоване робоче місце адміністратора безпеки - складова комплексної системи захисту інформації в системі ІПНП, обладнана технічними засобами та програмним забезпеченням, призначеними для моніторингу системних журналів реєстрації роботи програмних та технічних засобів, аналізу порушень в роботі системи ІПНП, налагодження параметрів, необхідних для забезпечення стабільної роботи програмних та технічних засобів, визначення повноважень користувачів системи ІПНП.
4. Центральний програмно-технічний комплекс системи ІПНП розміщується в спеціалізованих службових приміщеннях Національної поліції України.
5. Автоматизовані робочі місця користувачів - це робочі місця поліцейських та інших працівників поліції, обладнані комп’ютерною технікою, у тому числі планшетними комп’ютерами, що підключені до телекомунікаційної мережі доступу системи ІПНП і призначені для автоматизації службової діяльності, реалізації повноважень обробляти інформацію відповідно до наданого рівня доступу в системі ІПНП.
6. Телекомунікаційна мережа доступу системи ІПНП - сукупність технічних і програмних засобів, призначених для обміну інформацією між складовими системи. Для захисту інформації, що обробляється органами (підрозділами) поліції в системі ІПНП, використовуються канали Єдиної цифрової відомчої телекомунікаційної мережі Міністерства внутрішніх справ України, а при використанні відкритих каналів - засоби захисту інформації, які мають позитивний експертний висновок за результатами державної експертизи у сфері криптографічного захисту інформації.
7. Комплексна система захисту інформації з підтвердженою відповідністю - взаємопов’язана сукупність організаційних та інженерно-технічних заходів, засобів і методів захисту інформації.
8. Завданням комплексної системи захисту інформації є забезпечення конфіденційності (у разі обробки інформації з обмеженим доступом), цілісності, доступності інформації в системі ІПНП шляхом здійснення заходів, спрямованих на захист інформації від несанкціонованих дій (у тому числі з використанням комп'ютерних вірусів), які можуть призвести до її випадкової або умисної модифікації чи знищення.
9. Контроль за дотриманням вимог законодавства України в сфері захисту інформації під час використання ІПНП здійснює керівник підрозділу, де експлуатується центральний програмно-технічний комплекс системи.
Директор Департаменту формування політики щодо підконтрольних Міністрові органів влади та моніторингу МВС | В.Є. Боднар |