МІНІСТЕРСТВО ВНУТРІШНІХ СПРАВ УКРАЇНИ
НАКАЗ
25.06.2024 м. Київ № 440
Зареєстровано в Міністерстві юстиції України
08 липня 2024 р. за № 1023/42368
Про затвердження Положення про систему контролю доступу та відеоспостереження в апараті Міністерства внутрішніх справ України
Відповідно до статті 307 Цивільного кодексу України, статей 6, 7 Закону України "Про захист персональних даних", статей 2, 6, 7, 11 Закону України "Про інформацію", підпункту 2 пункту 4, підпункту 7 пункту 5 Положення про Міністерство внутрішніх справ України, затвердженого постановою Кабінету Міністрів України від 28 жовтня 2015 року № 878, з метою врегулювання порядку організації та використання системи контролю доступу та відеоспостереження в апараті Міністерства внутрішніх справ України
НАКАЗУЮ:
1. Затвердити Положення про систему контролю доступу та відеоспостереження в апараті Міністерства внутрішніх справ України, що додається.
2. Департаменту з питань режимно-секретної діяльності Міністерства внутрішніх справ України (Терещенко Ю.) забезпечити подання цього наказу на державну реєстрацію до Міністерства юстиції України в установленому порядку.
3. Цей наказ набирає чинності з дня його офіційного опублікування.
4. Контроль за виконанням цього наказу покласти на заступника Міністра внутрішніх справ України відповідно до розподілу обов'язків.
| Міністр | Ігор КЛИМЕНКО |
| ПОГОДЖЕНО: | |
| Уповноважений Верховної Ради України з прав людини | Дмитро ЛУБІНЕЦЬ |
| Голова Національної поліції України | Іван ВИГІВСЬКИЙ |
ЗАТВЕРДЖЕНО
Наказ Міністерства внутрішніх справ України
25 червня 2024 року № 440
Положення
про систему контролю доступу та відеоспостереження в апараті Міністерства внутрішніх справ України
I. Загальні положення
1. Це Положення визначає мету, структуру, суб'єктів, порядок організації та використання системи контролю доступу та відеоспостереження (далі - Система) на території апарату Міністерства внутрішніх справ України та території, прилеглій до його периметральної огорожі, в адміністративних будівлях апарату Міністерства внутрішніх справ України та контрольно-пропускних пунктах апарату МВС за адресою: вул. Академіка Богомольця, 10, м. Київ (далі - об'єкти апарату МВС).
2. У цьому Положенні терміни вживаються в таких значеннях:
автоматизоване робоче місце користувача інформації в Системі - робоче місце, обладнане комп'ютерною технікою, що підключена до електронної комунікаційної мережі і призначене для автоматизації службової діяльності, реалізації повноважень з обробки інформації, наданих розпорядником Системи;
віртуальний сервер - програмно-технічний комплекс, який складається із серверів, призначених для забезпечення взаємодії із складовими Системи;
комутаційний центр - апаратно-програмний комплекс, призначений для виконання функції комутації та маршрутизації потоків інформації в Системі;
система гарантованого електроживлення - комплекс організаційних заходів і технічної складової - електричного обладнання, що забезпечує безперебійну подачу електроенергії у складові системи контролю доступу та відеоспостереження в разі збою або відмови в роботі зовнішньої мережі електроживлення та складається із джерела безперебійного живлення, що живить центральний програмно-технічний комплекс і джерела безперебійного живлення, що живить усю Систему в цілому;
система контролю доступу та відеоспостереження - сукупність технічних засобів та програмного забезпечення, призначених для обробки інформації, що утворюється у процесі контролю та управління доступом, відеоспостереження на об'єктах апарату МВС;
центральне сховище даних - програмно-технічний комплекс, який складається із серверів, систем керування базами даних та іншої програмної продукції, призначених для безперервного виконання операцій, записування, зберігання, знищення, зберігання системних журналів аудиту роботи користувачів інформації в Системі та системних журналів реєстрації роботи програмного забезпечення;
центральний програмно-технічний комплекс - сукупність технічних засобів і програмного забезпечення, призначених для обробки інформації, який забезпечує розподіл прав проходу через точки контролю доступу, розмежування прав доступу користувачів інформації Системи, введення, записування, формування, зберігання та видалення інформації в Системі, моніторинг стану інформаційного обміну між складовими Системи, а також системних журналів аудиту роботи користувачів інформації Системи, технічних засобів і програмного забезпечення, ведення відеоспостереження на об'єктах апарату МВС та ведення запису до центрального сховища даних з камер відеоспостереження.
Інші терміни в цьому Положенні вживаються у значеннях, наведених у Законах України "Про електронні комунікації", "Про захист персональних даних", "Про інформацію", "Про захист інформації в інформаційно-комунікаційних системах", "Про технічні регламенти та оцінку відповідності", Порядку організації та забезпечення режиму секретності в державних органах, органах місцевого самоврядування, на підприємствах, в установах і організаціях, затвердженому постановою Кабінету Міністрів України від 18 грудня 2013 року № 939/ДСК, та інших нормативно-правових актах України у сфері захисту інформації та охорони державної таємниці.
3. Система є автономною і працює без підключення до інших інформаційно-комунікаційних систем та мереж передачі даних, у тому числі до мережі "Інтернет". Будь-яке віддалене втручання в роботу Системи заборонено.
4. Дія цього Положення в частині контролю доступу поширюється на осіб, яким видана магнітна перепустка відповідно до вимог Правил пропускного режиму на території апарату Міністерства внутрішніх справ України, затверджених наказом Міністерства внутрішніх справ України від 22 квітня 2016 року № 318, зареєстрованих у Міністерстві юстиції України 13 травня 2016 року за № 716/28846, та Правил внутрішньооб'єктового режиму на території апарату Міністерства внутрішніх справ України, затверджених наказом Міністерства внутрішніх справ України від 30 травня 2016 року № 439/ДСК, зареєстрованих у Міністерстві юстиції України 03 серпня 2016 року за № 1071/29201, а в частині відеоспостереження - на всіх осіб, які перебувають на об'єктах апарату МВС.
5. Метою обробки персональних даних у Системі є забезпечення реалізації державної політики у сфері охорони державної таємниці в частині виконання вимог пропускного та внутрішньооб'єктового режимів на об'єктах апарату МВС відповідно до вимог Закону України "Про державну таємницю" та Порядку організації та забезпечення режиму секретності в державних органах, органах місцевого самоврядування, на підприємствах, в установах і організаціях, затвердженого постановою Кабінету Міністрів України від 18 грудня 2013 року № 939/ДСК.
6. Контроль доступу та відеоспостереження на об'єктах апарату МВС здійснюються відкрито, без аудіозапису.
7. Система забезпечує контроль доступу та відеоспостереження.
Контроль доступу здійснюється з метою:
регулювання доступу на об'єкти апарату МВС;
моніторингу переміщення осіб на об'єктах апарату МВС;
запобігання несанкціонованому доступу до об'єктів апарату МВС та проникненню до режимних територій, зон і приміщень об'єктів апарату МВС;
зберігання інформації про переміщення особи на об'єктах апарату МВС, де здійснюється контроль доступу.
Відеоспостереження здійснюється з метою:
забезпечення режиму безпеки на об'єктах апарату МВС;
спостереження відвідувань об'єктів апарату МВС;
виявлення нетипових ситуацій у зоні здійснення відеоспостереження;
відеофіксації подій для об'єктивної їх оцінки та вжиття заходів реагування в разі виникнення нетипових ситуацій.
II. Режим (умови) контролю доступу та відеоспостереження
1. Особи ідентифікуються в Системі за магнітними перепустками. Магнітна перепустка є складовою контролю доступу на об'єктах апарату МВС та являє собою пластикову картку, на якій міститься інформація про особу, якій вона видана. Запис інформації щодо використання особою магнітної перепустки під час пересування на об'єктах апарату МВС здійснюється в постійному режимі.
2. При оформленні магнітної перепустки інформація про особу вноситься до програмного забезпечення контролю доступу. Особі, яка отримала магнітну перепустку, роз'яснюються правила її використання.
3. Особи, які потрапляють до зони видимості камер відеоспостереження, інформуються про ведення відеофіксації шляхом розміщення спеціальних інформаційних повідомлень.
4. Запис із камер відеоспостереження здійснюється до центрального сховища даних центрального програмно-технічного комплексу Системи. За допомогою програмного забезпечення, встановленого на автоматизованих робочих місцях користувачів інформації в Системі, зображення виводиться на монітор.
5. Запис із камер відеоспостереження здійснюється в постійному режимі або внаслідок детекції руху, що потрапляє до зони виявлення руху відеокамер залежно від їх технічних можливостей.
6. Строк зберігання відеозапису в центральному сховищі даних становить 14 днів.
7. Відеозаписи після закінчення строку їх зберігання автоматично видаляються з носіїв інформації центрального сховища даних шляхом перезапису.
8. Порядок доступу до записів Системи, передачі копій відеозаписів визначено пунктом 4 розділу IV Правил внутрішньооб'єктового режиму на території апарату Міністерства внутрішніх справ України, затверджених наказом Міністерства внутрішніх справ України від 30 травня 2016 року № 439/ДСК, зареєстрованих у Міністерстві юстиції України 03 серпня 2016 року за № 1071/29201.
9. Користувачі інформації в Системі ознайомлюються з вимогами законодавства щодо захисту персональних даних і забезпечують захист персональних даних, що містяться в Системі, від випадкових втрат, знищення, незаконної обробки, у тому числі незаконного знищення чи доступу до персональних даних.
10. Обробка та зберігання даних, отриманих у результаті функціонування Системи, здійснюються відповідно до вимог законодавства у сфері захисту інформації.
11. Місця розміщення та перелік встановлених зчитувачів магнітних карток та камер відеоспостереження визначаються планами їх розміщення на об'єктах апарату МВС, які підписуються керівником режимно-секретного органу МВС і затверджуються заступником Міністра внутрішніх справ України відповідно до розподілу обов'язків.
III. Суб'єкти Системи
1. Суб'єктами Системи є: власник, розпорядник, володілець інформації в Системі, користувачі інформації в Системі, адміністратор.
2. Власником і розпорядником Системи є держава в особі Міністерства внутрішніх справ України.
Власник Системи вживає заходів з організації матеріально-технічного забезпечення, необхідного для ефективного функціонування Системи.
3. Володільцем інформації в Системі є Міністерство внутрішніх справ України.
4. Користувачами інформації в Системі є:
посадові особи режимно-секретного органу МВС, які уповноважені використовувати інформаційні ресурси Системи;
посадові особи Національної поліції України, які забезпечують пропускний режим і цілодобову охорону об'єктів апарату МВС;
інші особи, уповноважені використовувати інформаційні ресурси Системи за письмовим дозволом Міністра внутрішніх справ України або особи, що виконує його обов'язки, державного секретаря МВС або особи, що виконує його обов'язки.
5. Адміністратором Системи є державна установа (державне підприємство), що належить до сфери управління Міністерства внутрішніх справ України, визначена розпорядчим документом МВС.
Адміністратор Системи забезпечує:
реалізацію заходів з інформаційного, технічного і програмно-технологічного функціонування Системи;
надання, обмеження, припинення доступу користувачам інформації в Системі до Системи;
збереження та захист інформації, що міститься в Системі;
впровадження та вдосконалення програмно-апаратних засобів Системи;
визначення правил управління інформаційною безпекою, політики управління ризиками;
здійснення заходів із створення, підтримки та технічного адміністрування інформаційно-комунікаційних засобів, програмних та апаратних компонентів, що використовуються для забезпечення функціонування Системи;
автоматизацію реєстраційних та облікових процесів Системи.
IV. Структура Системи
1. Складовими Системи є:
центральний програмно-технічний комплекс;
автоматизовані робочі місця користувачів інформації в Системі;
електронна комунікаційна мережа;
система гарантованого електроживлення;
комплексна система захисту інформації.
2. До складу центрального програмно-технічного комплексу входять:
комутаційний центр;
центральне сховище даних;
сервери додатків;
віртуальні сервери.
3. Центральний програмно-технічний комплекс Системи розміщується в окремій серверній кімнаті на території апарату МВС.
V. Захист інформації в Системі
1. Захист інформації в Системі забезпечується створенням у ній комплексної системи захисту інформації з підтвердженою відповідністю.
Користувачі інформації в Системі отримують доступ до даних, що містяться в Системі, відповідно до наданого їм власником Системи рівня доступу.
Для забезпечення доступу до Системи застосовується ідентифікація користувачів інформації в Системі.
Кожна дія користувача інформації в Системі із внесення, зміни або отримання інформації з інформаційних ресурсів Системи фіксується в спеціальному електронному архіві, який не має функції циклічного перезапису.
2. Власник Системи розробляє план дій на випадок несанкціонованого доступу до персональних даних, що обробляються в Системі, та виникнення збоїв у роботі Системи.
3. Власник Системи створює умови та вживає заходів для забезпечення зберігання, запобігання несанкціонованому доступу та поширенню інформації з інформаційних ресурсів Системи.
| Директор Департаменту з питань режимно-секретної діяльності Міністерства внутрішніх справ України | Юрій ТЕРЕЩЕНКО |