МІНІСТЕРСТВО ВНУТРІШНІХ СПРАВ УКРАЇНИ
НАКАЗ
| 03.08.2017 № 676 |
Зареєстровано в Міністерстві
юстиції України
28 серпня 2017 р.
за № 1059/30927
Про затвердження Положення про інформаційно-комунікаційну систему "Інформаційний портал Національної поліції України"
( Заголовок із змінами, внесеними згідно з Наказом Міністерства внутрішніх справ № 122 від 14.02.2022 )( Із змінами, внесеними згідно з Наказом Міністерства внутрішніх справ № 122 від 14.02.2022 )
Відповідно до статей 25 - 27 Закону України "Про Національну поліцію", підпункту 40 пункту 4 Положення про Національну поліцію, затвердженого постановою Кабінету Міністрів України від 28 жовтня 2015 року № 877, з метою організації інформаційно-аналітичного забезпечення поліції НАКАЗУЮ:
1. Затвердити Положення про інформаційно-комунікаційну систему "Інформаційний портал Національної поліції України", що додається.
( Пункт 1 із змінами, внесеними згідно з Наказом Міністерства внутрішніх справ № 122 від 14.02.2022 )
2. Департаменту формування політики щодо підконтрольних Міністрові органів влади та моніторингу МВС (Боднар В.Є.) забезпечити подання цього наказу на державну реєстрацію до Міністерства юстиції України в установленому порядку.
3. Контроль за виконанням цього наказу покласти на Голову Національної поліції України.
4. Цей наказ набирає чинності з дня його офіційного опублікування.
| Міністр | А.Б. Аваков |
| ПОГОДЖЕНО: Голова Державної служби спеціального зв'язку та захисту інформації України Голова Національної поліції України | Л.О. Євдоченко С.М. Князєв |
ЗАТВЕРДЖЕНО
Наказ Міністерства
внутрішніх справ України
03.08.2017 № 676
Зареєстровано в Міністерстві
юстиції України
28 серпня 2017 р.
за № 1059/30927
ПОЛОЖЕННЯ
про інформаційно-комунікаційну систему "Інформаційний портал Національної поліції України"
( Заголовок із змінами, внесеними згідно з Наказом Міністерства внутрішніх справ № 122 від 14.02.2022 )( У тексті Положення слова "інформаційно-телекомунікаційна система" в усіх відмінках замінено словами "інформаційно-комунікаційна система" у відповідних відмінках згідно з Наказом Міністерства внутрішніх справ № 122 від 14.02.2022 )
І. Загальні положення
1. Це Положення визначає основні завдання, призначення, суб’єктів та структуру інформаційно-телекомунікаційної системи "Інформаційний портал Національної поліції України", а також умови її функціонування.
2. Інформаційно-комунікаційна система "Інформаційний портал Національної поліції України" (далі - система ІПНП) - сукупність технічних і програмних засобів, призначених для обробки відомостей, що утворюються у процесі діяльності Національної поліції України та її інформаційно-аналітичного забезпечення. Система ІПНП є функціональною підсистемою єдиної інформаційної системи МВС (далі - ЄІС МВС).
( Пункт 2 розділу I із змінами, внесеними згідно з Наказом Міністерства внутрішніх справ № 122 від 14.02.2022 )
3. У цьому Положенні терміни вживаються у значеннях, наведених у Законах України "Про інформацію", "Про захист інформації в інформаційно-комунікаційних системах", "Про електронні документи та електронний документообіг", "Про електронні довірчі послуги", "Про електронні комунікації".
( Пункт 3 розділу I в редакції Наказу Міністерства внутрішніх справ № 122 від 14.02.2022 )
ІІ. Основні завдання та призначення системи ІПНП
1. Основними завданнями системи ІПНП є:
інформаційно-аналітичне забезпечення діяльності Національної поліції України;
забезпечення наповнення та підтримки в актуальному стані інформаційних ресурсів баз (банків) даних, що входять до ЄІС МВС;
забезпечення щоденної діяльності органів (закладів, установ) поліції у сфері трудових, фінансових, управлінських відносин, відносин документообігу;
забезпечення електронної взаємодії з МВС та іншими органами державної влади.
2. Система ІПНП призначена для:
формування інформаційних ресурсів ЄІС МВС;
обробки інформації, яка утворена в процесі діяльності поліції;
аналітичної обробки інформації, отриманої з автоматичної фото- і відеотехніки;
( Пункт 2 розділу II доповнено новим абзацом четвертим згідно з Наказом Міністерства внутрішніх справ № 122 від 14.02.2022 )
надання безпосереднього оперативного доступу до інформаційних ресурсів ЄІС МВС;
генерації інтерфейсів та функціонування вебсервісів для здійснення інформаційної взаємодії органів (підрозділів) поліції з іншими органами державної влади, органами правопорядку іноземних держав, міжнародними організаціями;
( Пункт 2 розділу II із змінами, внесеними згідно з Наказом Міністерства внутрішніх справ № 122 від 14.02.2022 )
здійснення пошукових та аналітичних функцій для використання інформації з інформаційних ресурсів (баз даних) поліції, МВС та інших органів державної влади в межах службової діяльності відповідно до рівня доступу і повноважень за запитом або регламентом;
використання програмних компонентів геоінформаційних підсистем для візуалізації інформації у вигляді електронних карт, автоматичної зміни зображеного образу об'єкта в залежності від зміни його характеристик, зміни масштабу та деталізації картографічної інформації в інформаційних ресурсах;
забезпечення автоматизації процесів управління силами та засобами поліції;
забезпечення електронного документообігу в органах (підрозділах) поліції, обміну електронними документами з МВС;
комплексного захисту інформації та розмежування доступу до інформації, що зберігається в базах даних системи ІПНП.
ІІІ. Інформаційні ресурси системи ІПНП
1. Інформаційними ресурсами системи ІПНП є інформація, що утворена в процесі діяльності поліції та використовується:
для наповнення та підтримки в актуальному стані баз (банків) даних, які входять до ЄІС МВС та визначені статтею 26 Закону України "Про Національну поліцію";
для формування баз даних у сфері управлінських відносин, необхідних для
виконання покладених на поліцію повноважень;
для формування баз даних, необхідних для забезпечення щоденної діяльності поліції, у сфері трудових відносин, фінансового забезпечення, документообігу.
( Пункт 1 розділу III в редакції Наказу Міністерства внутрішніх справ № 122 від 14.02.2022 )
2. В інформаційних ресурсах системи ІПНП обробляється інформація, яка належить до державних інформаційних ресурсів. Така інформація не підлягає поширенню та передачі іншим особам, крім випадків, передбачених законодавством.
3. Бази даних поліції, необхідні для забезпечення щоденної діяльності органів (закладів, установ) поліції, містять відомості, зокрема, стосовно:
повідомлень про кримінальні та адміністративні правопорушення, надзвичайні ситуації та інші події, що надійшли технічними каналами зв’язку;
інформації, отриманої з фото- і відеотехніки, відповідно до статті 40 Закону України "Про Національну поліцію";
( Пункт 3 розділу III із змінами, внесеними згідно з Наказом Міністерства внутрішніх справ № 122 від 14.02.2022 )
щодобових переліків та складу нарядів поліції та слідчо-оперативних груп, що заступають на чергування;
завдань та орієнтувань, що доводились до нарядів поліції для реагування на повідомлення про кримінальні та адміністративні правопорушення, надзвичайні ситуації та інші події;
звітування нарядів поліції за результатами реагування на повідомлення про кримінальні та адміністративні правопорушення, надзвичайні ситуації та інші події, виявлення додаткових обставин на місці пригоди;
пересувань нарядів поліції, які отримані із планшетних комп’ютерів (мобільних терміналів) та засобами GPS.
Поліція може створювати інші бази даних, необхідні для забезпечення щоденної діяльності органів (закладів, установ) поліції, відповідно до статті 25 Закону України "Про Національну поліцію".
4. Порядок формування та використання інформаційних ресурсів системи ІПНП регулюється окремими нормативно-правовими актами МВС або організаційно-розпорядчими актами Національної поліції України із дотриманням вимог законодавства України.
( Пункт 4 розділу III в редакції Наказу Міністерства внутрішніх справ № 122 від 14.02.2022 )
ІV. Суб’єкти системи ІПНП
1. Власником системи ІПНП є Національна поліція України.
Власник системи ІПНП вживає заходів із організації матеріально-технічного та кадрового забезпечення, що необхідні для ефективного функціонування системи.
( Пункт 1 розділу IV із змінами, внесеними згідно з Наказом Міністерства внутрішніх справ № 122 від 14.02.2022 )
2. Адміністратором системи ІПНП є уповноважений структурний підрозділ апарату центрального органу управління Національної поліції України.
Адміністратор системи ІПНП забезпечує
вирішення організаційних питань щодо забезпечення функціонування системи;
ведення обліку користувачів та надання їм доступу до інформації, що в ній обробляється;
захист інформації від несанкціонованого доступу, знищення, модифікації та блокування доступу до неї шляхом здійснення організаційних і технічних заходів, впровадження засобів та методів технічного захисту інформації;
вжиття заходів стосовно розвитку і вдосконалення системи;
координацію функціонування складових системи.
3. Користувачами системи ІПНП є:
посадові особи органів (підрозділів) поліції, яким в установленому порядку надано відповідні права доступу до інформації в системі ІПНП;
фізичні особи та інші уповноважені посадові особи суб’єктів ЄІС МВС, яким в установленому порядку надано відповідні права доступу до інформації в ЄІС МВС.
( Пункт 3 розділу IV в редакції Наказу Міністерства внутрішніх справ № 122 від 14.02.2022 )
4. Ідентифікація користувача та підтвердження цілісності даних, що обробляються в системі ІПНП, забезпечуються застосуванням електронного підпису або інших програмно-технічних засобів авторизації користувачів та забезпечення цілісності даних.
( Пункт 4 розділу IV із змінами, внесеними згідно з Наказом Міністерства внутрішніх справ № 122 від 14.02.2022 )
5. Кожна дія користувача щодо отримання інформації з інформаційних ресурсів системи ІПНП фіксується у спеціальному електронному архіві.
6. Користувачі системи ІПНП зобов’язані не розголошувати у будь-який спосіб інформацію, яка їм стала відома у зв'язку з виконанням посадових обов'язків, крім випадків, передбачених законом, відповідають за достовірність інформації, що вводиться ними до відповідних інформаційних ресурсів системи ІПНП, та зобов'язані дотримуватися законодавства у сфері захисту інформації.
V. Структура системи ІПНП
1. Складовими системи ІПНП є:
центральний програмно-технічний комплекс;
автоматизовані робочі місця користувачів;
електронна комунікаційна мережа доступу;
( Пункт 1 розділу V із змінами, внесеними згідно з Наказом Міністерства внутрішніх справ № 122 від 14.02.2022 )
комплексна система захисту інформації.
2. Центральний програмно-технічний комплекс системи ІПНП - це сукупність технічних і програмних засобів, призначених для обробки інформації, які забезпечують:
введення, записування, зберігання, видалення, знищення, приймання та передавання інформації та формування баз даних у системи ІПНП;
формування тимчасових наборів даних для наповнення та підтримки в актуальному стані інформаційних ресурсів баз (банків) даних ЄІС МВС;
моніторинг стану інформаційного обміну між складовими системи ІПНП, а також системних журналів аудиту роботи користувачів, технічних і програмних засобів;
захист інформації під час її обробки.
3. До складу центрального програмно-технічного комплексу системи ІПНП входять:
центральне сховище даних - програмно-технічний комплекс, який складається із серверів, систем керування базами даних та іншого програмного забезпечення, призначених для безперервного виконання операцій, записування, зберігання, знищення, приймання та передавання інформації, зберігання системних журналів аудиту роботи користувачів та системних журналів реєстрації роботи програмних засобів;
сервери додатків - програмно-технічний комплекс, який складається із серверів та програмного забезпечення, призначених для безперервного виконання операцій з інформаційного обміну між складовими системи ІПНП, функціонування програмних засобів генерації інтерфейсів користувачів для оброблення інформації, записування та зберігання системних журналів аудиту приймання та передавання інформації, реєстрації роботи програмних засобів;
шлюзові сервери - програмно-технічний комплекс, який складається із серверів, призначених для забезпечення захисту інформації під час здійснення обміну інформацією між підсистемами, взаємодії з інформаційними системами МВС та інших центральних органів виконавчої влади;
автоматизоване робоче місце адміністратора безпеки - складова комплексної системи захисту інформації в системі ІПНП, обладнана технічними засобами та програмним забезпеченням, призначеними для моніторингу системних журналів реєстрації роботи програмних та технічних засобів, аналізу порушень в роботі системи ІПНП, налагодження параметрів, необхідних для забезпечення стабільної роботи програмних та технічних засобів, визначення повноважень користувачів системи ІПНП.
4. Центральний програмно-технічний комплекс системи ІПНП розміщується в спеціалізованих службових приміщеннях Національної поліції України.
5. Автоматизовані робочі місця користувачів системи ІПНП - робочі місця, обладнані програмно-технічними засобами, у тому числі планшетними комп’ютерами, що підключені до електронної комунікаційної мережі доступу системи ІПНП і призначені для забезпечення користувачам можливості обробляти інформацію відповідно до наданих прав.
( Пункт 5 розділу V в редакції Наказу Міністерства внутрішніх справ № 122 від 14.02.2022 )
6. Електронна комунікаційна мережа доступу системи ІПНП - сукупність технічних і програмних засобів, призначених для обміну інформацією між складовими системи. Для захисту інформації, що обробляється користувачами системи ІПНП, використовуються канали електронної комунікаційної мережі Міністерства внутрішніх справ України, а під час використання відкритих каналів - засоби захисту інформації, які мають позитивний експертний висновок за результатами державної експертизи у сфері криптографічного захисту інформації.
( Пункт 6 розділу V в редакції Наказу Міністерства внутрішніх справ № 122 від 14.02.2022 )
7. Комплексна система захисту інформації з підтвердженою відповідністю - взаємопов’язана сукупність організаційних та інженерно-технічних заходів, засобів і методів захисту інформації.
8. Завданням комплексної системи захисту інформації є забезпечення конфіденційності (у разі обробки інформації з обмеженим доступом), цілісності, доступності інформації в системі ІПНП шляхом здійснення заходів, спрямованих на захист інформації від несанкціонованих дій (у тому числі з використанням комп'ютерних вірусів), які можуть призвести до її випадкової або умисної модифікації чи знищення.
9. Контроль за дотриманням вимог законодавства України в сфері захисту інформації під час використання ІПНП здійснює керівник підрозділу, де експлуатується центральний програмно-технічний комплекс системи.
| Директор Департаменту формування політики щодо підконтрольних Міністрові органів влади та моніторингу МВС | В.Є. Боднар |