Про затвердження Положення про Інтегровану інформаційно-пошукову систему органів внутрішніх справ України

Відповідно до статей 10 та 11 Закону України "Про міліцію", постанов Кабінету Міністрів України від 04.10.2006 N 1383 "Про затвердження Положення про Міністерство внутрішніх справ України", від 20.12.2006 N 1767 "Про затвердження Комплексної програми профілактики правопорушень на 2007 - 2009 роки" та з метою вдосконалення інформаційно-аналітичного забезпечення оперативно-службової діяльності органів і підрозділів внутрішніх справ України, підвищення ефективності її використання у профілактиці правопорушень, розкритті та розслідуванні злочинів, розшуку злочинців НАКАЗУЮ:

1. Затвердити Положення про Інтегровану інформаційно-пошукову систему органів внутрішніх справ України (додається).

2. Департаменту інформаційних технологій (Буржинський В.А.) забезпечити подання наказу до Міністерства юстиції України для державної реєстрації в установленому порядку.

3. Керівникам структурних підрозділів центрального апарату МВС, головних управлінь, управлінь МВС України в Автономній Республіці Крим, областях, містах Києві та Севастополі, на залізницях, районних, районних у містах, міських управлінь (відділів), ректорам вищих навчальних закладів МВС забезпечити вивчення та виконання цього Положення особовим складом та організувати роботу згідно з його вимогами.

4. Скасувати наказ МВС від 18.07.2003 N 786 "Про створення Інтегрованої інформаційно-пошукової системи органів внутрішніх справ України".

5. Наказ набирає чинності з дня офіційного опублікування.

6. Контроль за виконанням наказу покласти на заступників Міністра за напрямками діяльності.

7. Наказ надіслати за належністю.

1.1. Це Положення відповідно до Законів України "Про міліцію", "Про організаційно-правові основи боротьби з організованою злочинністю", "Про оперативно-розшукову діяльність", "Про інформацію", "Про захист інформації в інформаційно-телекомунікаційних системах", "Про Національну програму інформатизації"; Указу Президента України від 20.10.2005 N 1497 "Про першочергові завдання щодо впровадження новітніх інформаційних технологій"; постанов Кабінету Міністрів України від 04.10.2006 N 1383 "Про затвердження Положення про Міністерство внутрішніх справ України", від 20.12.2006 N 1767 "Про затвердження Комплексної програми профілактики правопорушень на 2007 - 2009 роки" визначає мету, призначення, завдання, статус, структуру та склад Інтегрованої інформаційно-пошукової системи органів внутрішніх справ України.

1.2. Терміни в цьому Положенні вживаються в значеннях, наведених у Законах України "Про міліцію", "Про оперативно-розшукову діяльність", "Про організаційно-правові основи боротьби з організованою злочинністю", "Про Національну програму інформатизації", "Про інформацію", "Про телекомунікації", "Про захист інформації в інформаційно-телекомунікаційних системах".

1.3. Інтегрована інформаційно-пошукова система органів внутрішніх справ України (далі - ІІПС) - це сукупність організаційно-розпорядчих заходів, програмно-технічних та інформаційно-телекомунікаційних засобів, що забезпечують формування та ведення довідково-інформаційних, оперативно-розшукових обліків, авторизований доступ до інформаційних ресурсів ІІПС.

2.1. Метою створення ІІПС є об'єднання існуючих в органах та підрозділах внутрішніх справ України (далі - ОВС) інформаційних ресурсів в єдиний інформаційно-аналітичний комплекс із використанням сучасних інформаційних технологій, комп'ютерного та телекомунікаційного обладнання для підтримки оперативно-службової діяльності органів і підрозділів внутрішніх справ, суттєвого зміцнення їх спроможності протидії та профілактики злочинності.

2.2. Призначення ІІПС - інформаційно-аналітичне та організаційно-технологічне забезпечення службової діяльності структурних підрозділів районних, міських, лінійних управлінь (відділів) головних управлінь, управлінь МВС України в Автономній Республіці Крим, областях, містах Києві та Севастополі, на залізницях (далі - ГУМВС, УМВС), центрального апарату МВС.

2.3. Відповідно до свого призначення ІІПС вирішує такі завдання:

автоматизація процесів обліку отриманої інформації, обробки інформаційних запитів, пошук та відбір необхідної інформації;

виконання інформаційно-пошукових заходів, проведення аналітичних досліджень;

обмін інформацією між інтегрованими банками даних ІІПС відповідних рівнів та забезпечення постійного зв'язку між ними, уніфікація технологічних процедур опрацювання документів, збирання, реєстрації, накопичення та обробки інформації, що надходить до кожного з банків даних;

постійне формування, оновлення та адміністрування банків даних ІІПС, забезпечення достовірності, оперативного доступу та збереження інформаційного ресурсу;

формалізація технологічних процесів обробки інформації, визначення типових маршрутних технологічних схем для їх виконання;

забезпечення надійного зберігання інформаційних обліків, максимально зручна їх систематизація;

забезпечення комплексного захисту інформації та розмежування доступу до інформації, що зберігається в ІІПС;

автоматизація збирання даних про результати виконання технологічних процесів щодо інформаційних обліків, формування аналітичних і статистичних звітів (довідок);

інформаційне забезпечення управлінської діяльності, підготовка аналітично-довідкових матеріалів;

наскрізний контроль (підрозділ контролю, керівник ОВС, безпосередній виконавець) за своєчасністю і повнотою надання первинних облікових та інформаційно-пошукових документів, проведення аналізу їх повноти, сумісності та об'єктивності.

3.1. Інформаційними ресурсами (об'єктами обліку) ІІПС є об'єктивно поєднаний набір відомостей, що безпосередньо стосується осіб, кримінальних та адміністративних правопорушень, а також інших подій, який накопичується в процесі службової діяльності ОВС в обсязі, структурі й порядку, що визначаються завданнями, покладеними на ОВС, відповідно до чинного законодавства. До складу інформаційних ресурсів належать відомості щодо:

осіб, яких затримано за підозрою у вчиненні кримінального правопорушення, які обвинувачені у вчиненні кримінального правопорушення, узяті під варту або на яких накладено стягнення у вигляді адміністративного арешту, у тому числі їх фотографії та дактилоскопічні дані;

осіб, які переховуються від органів досудового розслідування, слідчого судді, суду або ухиляються від відбування кримінального покарання, пропали безвісти, та в інших випадках, передбачених законами України;

осіб, щодо яких здійснюється профілактична робота працівниками ОВС;

осіб, які скоїли адміністративні правопорушення, щодо яких уповноваженими на те працівниками ОВС згідно зі статтями 254, 255 Кодексу України про адміністративні правопорушення (далі - КУпАП) складено протоколи про адміністративні правопорушення, а органами (посадовими особами), які розглядали ці справи, було винесено постанови, передбачені статтею 284 КУпАП;

осіб, яких було виявлено уповноваженими на те працівниками ОВС у сфері протидії корупції за скоєння корупційних правопорушень і рішеннями судів притягнуто до відповідальності за вчинення цих правопорушень;

іноземців та осіб без громадянства, які порушили встановлені законодавством правила в'їзду, виїзду, перебування в Україні і транзитного проїзду через її територію, виявлених працівниками ОВС;

зареєстрованих в ОВС злочинів, адміністративних правопорушень, подій, які загрожують особистій чи громадській безпеці, надзвичайних подій;

викрадених речей, документів, цінностей та іншого майна;

знайдених, вилучених у громадян і службових осіб предметів і речей, у тому числі заборонених або обмежених в обороті, а також документів з ознаками підробки, які мають індивідуальні (заводські) номери;

зброї, що перебуває у користуванні громадян, підприємств, установ, організацій, господарських об'єднань, яким надано відповідно до законодавства дозвіл на її придбання, зберігання, носіння, перевезення, та яка обліковується підрозділами дозвільної системи ОВС;

викраденої, втраченої, вилученої, знайденої зброї, а також добровільно зданої із числа тієї, що незаконно зберігалася.

Як допоміжний засіб документування та попередження протиправних дій, розкриття правопорушень проводиться фотофіксація осіб (речей, цінностей), фотозображення яких входять до структури об'єктів обліку ІІПС.

3.2. Джерелами формування інформаційних ресурсів ІІПС є:

зареєстровані в ОВС заяви і повідомлення про кримінальні та адміністративні правопорушення, кримінальні провадження;

повідомлення працівників ОВС у разі звернення до них громадян або службових осіб із заявою чи повідомленням про події, які загрожують особистій чи громадській безпеці, або у разі безпосереднього виявлення таких;

повідомлення про аварії, пожежі, катастрофи, стихійні лиха та інші надзвичайні події, які підлягають реєстрації в ОВС;

повідомлення засобів масової інформації, публічні виступи;

рішення органів (посадових осіб), виконання яких покладено на ОВС відповідно до чинного законодавства;

видані на ім'я особи документи, підписані нею документи, а також відомості про особу, зібрані державними органами влади та органами місцевого і регіонального самоврядування в межах своїх повноважень;

інформація, отримана від громадян і посадових осіб, про вчинені кримінальні правопорушення під час проведення слідчих (гласних) розшукових дій;

інформація, отримана від правоохоронних органів іноземних держав на підставі міжнародних договорів України, угод про співробітництво між МВС і відповідними органами іноземних держав у сфері боротьби із злочинністю.

3.3. Інформація, що обробляється в ІІПС, є власністю держави і підлягає захисту відповідно до чинного законодавства.

4.1. Суб'єктами правових відносин ІІПС (далі - суб'єкти ІІПС) є:

держатель (власник) ІІПС;

розпорядник ІІПС;

користувачі ІІПС;

адміністратор ІІПС;

адміністратор безпеки ІІПС.

4.2. Держателем (власником) ІІПС є Міністерство внутрішніх справ України.

4.3. Розпорядником ІІПС є Департамент інформаційно- аналітичного забезпечення МВС.

Повноваження розпорядника ІІПС на регіональному рівні надаються управлінням (відділам) інформаційно-аналітичного забезпечення ГУМВС, УМВС.

Завдання розпорядника - управління ІІПС та відповідними складовими системи, контроль за формуванням та підтриманням в актуальному стані інформаційних ресурсів ІІПС, надання користувачам прав доступу до ІІПС, ведення їх обліку, вживання заходів щодо розвитку і вдосконалення ІІПС.

4.4. Користувачі ІІПС - працівники ОВС, яким розпорядником ІІПС відповідно до вимог чинного законодавства надано право доступу до інформації в ІІПС.

4.5. Адміністратор ІІПС - керівник структурного підрозділу Департаменту інформаційно-аналітичного забезпечення, відповідальний за експлуатацію ІІПС. Повноваження адміністратора ІІПС на регіональному рівні надаються керівникові структурного підрозділу управління (відділу) інформаційно-аналітичного забезпечення ГУМВС, УМВС, відповідальному за експлуатацію регіонального вузла ІІПС.

Адміністратору ІІПС підпорядковуються адміністратори регіональних вузлів ІІПС.

Адміністратор ІІПС відповідає за:

цілодобове функціонування ІІПС;

супроводження типових програмних засобів інформаційних підсистем ІІПС, технологічне забезпечення обміну інформаційними ресурсами між ІІПС відповідних рівнів;

здійснення контролю за формуванням та підтриманням в актуальному стані інформаційних ресурсів ІІПС;

здійснення контролю за дотриманням правил, процедур, технології обробки інформації користувачами.

4.6. Адміністратор безпеки ІІПС - керівник підрозділу Департаменту інформаційно-аналітичного забезпечення, відповідальний за дотримання політики безпеки в ІІПС. Повноваження адміністратора безпеки ІІПС на регіональному рівні надаються керівникові структурного підрозділу управління (відділу) інформаційно-аналітичного забезпечення ГУМВС, УМВС, відповідальному за дотримання політики безпеки в регіональному вузлі ІІПС.

Адміністратору безпеки ІІПС підпорядковуються адміністратори безпеки регіональних вузлів ІІПС.

Адміністратор безпеки ІІПС відповідає за:

цілодобовий та безперервний захист інформаційних ресурсів ІІПС;

розмежування доступу до інформаційних ресурсів ІІПС, реєстрацію та авторизацію користувачів;

забезпечення захисту відомостей інформаційних ресурсів ІІПС від блокування, порушення цілісності та несанкціонованого доступу;

здійснення контролю за дотриманням правил і процедур обробки інформації користувачами;

збереження інформаційних масивів шляхом створення резервного банку даних.

5.1. Організаційно-кадрове забезпечення, створення, функціонування та розвиток ІІПС здійснюється Департаментом інформаційно-аналітичного забезпечення МВС, управліннями (відділами) інформаційно-аналітичного забезпечення ГУМВС, УМВС та відділами (секторами) інформаційно-аналітичного забезпечення районних, міських, лінійних управлінь (відділів) ГУМВС, УМВС.

5.2. Оснащення технічними та технологічними засобами базується на використанні сучасних інформаційних технологій, засобів комп'ютерної техніки, телекомунікаційного обладнання, загальносистемного та прикладного програмного забезпечення.

5.3. Інформаційне забезпечення базується на цілісності та непротиріччі інформації в єдиному інформаційному просторі організаційної інфраструктури обліків ІІПС, що забезпечується використанням типового програмного забезпечення, єдиної технології обробки та обміну даними, типовою структурою даних та правилами їх інтеграції, уніфікованою системою класифікації, кодування та контролю інформації.

5.4. Захист інформаційних ресурсів ІІПС здійснюється шляхом створення та забезпечення функціонування комплексної системи захисту інформації (далі - КСЗІ) з підтвердженою відповідністю. Підтвердження відповідності здійснюється за результатами державної експертизи в порядку, визначеному вимогами Положення про державну експертизу в сфері технічного захисту інформації, затвердженого наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 16.05.2007 N 93, зареєстрованого в Міністерстві юстиції України 16.07.2007 за N 820/14087.

КСЗІ забезпечує захист інформаційних ресурсів ІІПС шляхом упровадження комплексу технічних, криптографічних, організаційних та інших заходів і засобів захисту інформації, спрямованих на недопущення блокування інформації, несанкціонованого ознайомлення з нею та/або її модифікації.

Завданням КСЗІ ІІПС відповідно до нормативних документів з технічного захисту інформації є забезпечення встановленої політики безпеки та реалізація необхідних організаційних, інженерно-технічних заходів і програмно-технічних засобів захисту, ефективне протистояння ймовірним загрозам інформаційним ресурсам ІІПС з надання основних функціональних послуг безпеки: конфіденційності, цілісності, доступності, спостережливості.

6.1. ІІПС побудована за трирівневою ієрархічною структурою, що відповідає організаційній побудові МВС:

перший рівень - центральний вузол (банк даних) ІІПС - розташовано в спеціально виділених службових приміщеннях Департаменту інформаційно-аналітичного забезпечення МВС;

другий рівень - регіональні (обласні) вузли (банки даних) ІІПС - розташовано в спеціально виділених службових приміщеннях управлінь (відділів) інформаційно-аналітичного забезпечення ГУМВС, УМВС;

третій рівень - територіальний вузол ІІПС - розміщений і функціонує безпосередньо в районних, міських, лінійних управліннях (відділах) ГУМВС, УМВС. На територіальному рівні експлуатація ІІПС забезпечується відділами (секторами) інформаційно-аналітичного забезпечення цих підрозділів.

6.2. До складу центрального вузла ІІПС належать:

центральний сервер баз даних, що складається з основного та резервного серверів баз даних центрального банку даних, системи керування базами даних, програмного забезпечення, призначених для зберігання та обробки інформаційних ресурсів, системних журналів реєстрації роботи користувачів, програмних та технічних засобів;

центральний сервер обміну інформацією, що складається з основного та резервного технологічних серверів, спеціального програмного забезпечення, призначеного для виконання операцій, що забезпечують обмін інформацією (актуалізацію інформаційних ресурсів) між центральним та регіональними вузлами ІІПС;

центральний програмно-технічний комплекс архівування інформації, що складається із спеціалізованого сервера, програмного забезпечення та технічно відокремлених пристроїв архівного зберігання інформації, призначених для регламентного архівування (зберігання) інформації, розміщеної на центральному сервері баз даних, та її аварійного відновлення;

центральний комутаційний центр, що призначений для виконання централізованої функції комутації та маршрутизації потоків інформації ІІПС в єдиній цифровій телекомунікаційній мережі МВС та локальних обчислювальних мережах центрального апарату МВС, апаратів ГУМВС, УМВС, районних, міських, лінійних управлінь (відділів) ГУМВС, УМВС. Управління центральним комутаційним центром здійснюється визначеним підрозділом Департаменту інформаційно-аналітичного забезпечення МВС;

автоматизоване робоче місце адміністратора центрального вузла ІІПС, що є складовою КСЗІ центрального вузла, призначене для моніторингу системних журналів реєстрації роботи програмних та технічних засобів, аналізу порушень у роботі системи, налагодження параметрів, необхідних для забезпечення стабільної роботи програмних та технічних засобів центрального вузла;

автоматизоване робоче місце адміністратора безпеки, що є складовою КСЗІ центрального вузла, призначене для реалізації технології надання доступу користувачам до інформації в ІІПС відповідно до наданих розпорядником ІІПС прав доступу, моніторингу системних журналів реєстрації роботи користувачів та програмних засобів;

автоматизоване робоче місце криптографічного захисту, що є складовою КСЗІ центрального та регіональних вузлів системи, призначене для реалізації технології електронного цифрового підпису в ІІПС;

автоматизовані робочі місця, які забезпечують авторизований доступ користувачів ІІПС до інформаційних ресурсів центрального вузла ІІПС.

6.3. До складу регіонального вузла ІІПС належать:

регіональний сервер баз даних, що складається з основного та резервного серверів баз даних регіонального банку даних, системи керування базами даних, програмного забезпечення, призначених для зберігання та обробки інформаційних ресурсів, системних журналів реєстрації роботи користувачів, програмних та технічних засобів;

регіональний сервер обміну інформацією, що складається з технологічного сервера, спеціального програмного забезпечення, призначеного для виконання операцій, що забезпечують обмін інформацією (актуалізацію інформаційних ресурсів) між регіональним та центральним вузлами ІІПС;

регіональний програмно-технічний комплекс архівування інформації, що складається із спеціалізованого сервера, програмного забезпечення та технічно відокремлених пристроїв архівного зберігання інформації, призначених для регламентного архівування (зберігання) інформації, розміщеної на регіональному сервері баз даних, та її аварійного відновлення. Регіональний програмно-технічний комплекс архівування інформації може бути реалізований у складі регіонального сервера баз даних, який додатково обладнується технічними пристроями архівування інформації;

регіональний комутаційний центр, що призначений для виконання централізованої функції комутації та маршрутизації потоків інформації ІІПС у регіональному сегменті єдиної цифрової телекомунікаційної мережі МВС та локальних обчислювальних мережах апаратів ГУМВС, УМВС, районних, міських, лінійних управлінь (відділів) ГУМВС, УМВС. Управління регіональним комутаційним центром здійснюється визначеним підрозділом управління (відділу) інформаційно-аналітичного забезпечення ГУМВС, УМВС;

автоматизоване робоче місце адміністратора регіонального вузла ІІПС, що є складовою КСЗІ регіонального вузла, призначене для моніторингу системних журналів реєстрації роботи програмних та технічних засобів, аналізу порушень у роботі системи, налагодження параметрів, необхідних для забезпечення стабільної роботи програмних та технічних засобів регіонального вузла;

автоматизоване робоче місце адміністратора безпеки, що є складовою КСЗІ регіонального вузла, призначене для реалізації технології надання доступу користувачам до інформації в ІІПС відповідно до наданих розпорядником ІІПС прав доступу, моніторингу системних журналів реєстрації роботи користувачів та програмних засобів;

автоматизоване робоче місце криптографічного захисту, що є складовою КСЗІ регіонального вузла системи, призначене для реалізації технології електронного цифрового підпису в ІІПС;

автоматизовані робочі місця, які забезпечують авторизований доступ користувачів ІІПС до інформаційних ресурсів регіонального вузла ІІПС.

6.4. До складу територіального вузла ІІПС входять:

автоматизовані робочі місця, які забезпечують авторизований доступ користувачів ІІПС районних, міських, лінійних управлінь (відділів) ГУМВС, УМВС до формування та використання інформаційних ресурсів регіонального вузла ІІПС;

територіальний сервер, що складається з технологічного сервера, спеціального програмного забезпечення, призначеного для виконання технологічних операцій, що забезпечують функціонування, відновлення, архівне збереження автоматизованих робочих місць територіального вузла ІІПС.

6.5. Обмін інформацією між вузлами та доступ користувачів до ІІПС забезпечується між територіально віддаленими структурними підрозділами засобами єдиної цифрової телекомунікаційної мережі МВС та локальних обчислювальних мереж центрального апарату МВС, апаратів і районних, міських, лінійних управлінь (відділів) ГУМВС, УМВС.

7.1. Авторизований доступ до інформаційних ресурсів (інформаційних підсистем) ІІПС здійснюється безпосередньо з автоматизованих робочих місць.

Право доступу до інформаційних ресурсів (інформаційних підсистем) центрального вузла ІІПС надається розпорядником ІІПС користувачам апарату МВС та апаратів ГУМВС, УМВС, центральним органам виконавчої влади, діяльність яких спрямовується та координується Міністром внутрішніх справ України, та іншим правоохоронним органам України за умов забезпечення захисту інформації згідно з вимогами законодавства у сфері захисту інформації в інформаційно-телекомунікаційних системах.

Право доступу до інформаційних ресурсів (інформаційних підсистем) регіональних вузлів ІІПС надається відповідним розпорядником ІІПС на регіональному рівні користувачам апаратів ГУМВС, УМВС та районних, міських, лінійних управлінь (відділів) ГУМВС, УМВС.

7.2. Факт внесення, обробки, отримання інформації, виконання запиту користувачем стосовно об'єкта обліку ІІПС фіксується в системному журналі реєстрації роботи користувачів ІІПС.

До системного журналу реєстрації роботи користувачів ІІПС центрального вузла в обов'язковому порядку вносяться відомості системних журналів реєстрації роботи користувачів ІІПС регіональних вузлів.

7.3. МВС забезпечує використання інформації, що зберігається в інформаційних підсистемах ІІПС, виключно зі службовою метою згідно з чинним законодавством.

Строки зберігання інформації в ІІПС визначаються відповідно до чинного законодавства.

7.4. МВС забезпечує реалізацію права кожної особи знайомитися з інформацією про себе, яка зберігається в інформаційних підсистемах ІІПС, відповідно до чинного законодавства.

7.5. Інформація з інформаційних підсистем ІІПС надається у формі витягів безкоштовно на письмову вимогу суду, органів прокуратури, дізнання і слідства, інших органів державної влади (посадових осіб) у зв'язку зі здійсненням ними повноважень, визначених чинним законодавством.