ПОСТАНОВЛЕНИЕ об утверждении Технической концепции

реклама
ПОСТАНОВЛЕНИЕ
об утверждении Технической концепции Автоматизированной
информационной системы Единой национальной
службы экстренных вызовов 112
№ 244 от 03.03.2016
Мониторул Офичиал № 55-58/276 от 11.03.2016
***
На основании положений части (5) статьи 17 Закона № 174 от 25 июля 2014 года
об организации и функционировании Единой национальной службы экстренных
вызовов 112 (Официальный монитор Республики Молдова, 2014 г., № 231-237, ст.533)
Правительство
ПОСТАНОВЛЯЕТ:
1. Утвердить Техническую концепцию Автоматизированной информационной
системы Единой национальной службы экстренных вызовов 112 (прилагается).
2. Министерству информационных технологий и связи совместно с
подведомственными структурами обеспечить создание, внедрение, развитие и
поддержку Автоматизированной информационной системы Единой национальной
службы экстренных вызовов 112.
3. Выполнение положений настоящего постановления осуществлять за счет
средств, предусматриваемых ежегодно в государственном бюджете, а также из других
источников, согласно действующему законодательству.
4. Контроль за выполнением настоящего постановления возложить на
Министерство информационных технологий и связи.
ПРЕМЬЕР-МИНИСТР
Павел ФИЛИП
Контрасигнуют:
министр информационных технологий и связи
министр финансов
Василе БОТНАРЬ
Октавиан АРМАШУ
№ 244. Кишинэу, 3 марта 2016 г.
Утверждена
Постановлением Правительства
№ 244 от 3 марта 2016 г.
ТЕХНИЧЕСКАЯ КОНЦЕПЦИЯ
Автоматизированной информационной системы Единой
национальной службы экстренных вызовов 112
ВВЕДЕНИЕ
Техническая концепция Автоматизированной информационной системы Единой
национальной службы экстренных вызовов 112 (в дальнейшем – Концепция)
предусматривает общие требования к Автоматизированной информационной системе
Службы 112 (в дальнейшем – АИС Службы 112), а также цели ее создания, основные
функции, исходя из того факта, что основной задачей Службы 112 является
обеспечение единого интерфейса, создание единого окна для приема экстренных
вызовов от населения и передача их специализированным службам экстренного
реагирования. Концепция разработана в соответствии с Техническим регламентом RT
38370656-002:2006 «Процессы жизненного цикла программного обеспечения»,
утвержденным приказом Министерства информационных технологий и связи № 78 от
1 июня 2006 г.
Раздел I
ОБЩИЕ СВЕДЕНИЯ
1. Общие положения
Государственный регистр, формируемый Автоматизированной информационной
системой Единой национальной службы экстренных вызовов 112 (в дальнейшем – РС
112) охватывает систематизированные данные обо всех срочных вызовах и
сообщениях, поступивших на номер 112 посредством телефонного звонка или от
других устройств электронных коммуникаций, описание чрезвычайных ситуаций,
данных о месте нахождения терминала звонившего абонента либо сработавшего
прибора, о времени и результатах реагирования на вызов и вмешательстве экстренных
служб, данные о потерпевших и о лице, на имя которого зарегистрирован номер
телефона, с которого был осуществлен звонок в Службу 112, данные о лицах с
ограниченными возможностями, зарегистрированных в Службе 112, которые могут
обратиться за помощью посредством использования телематических терминалов.
РС 112 является ведомственным государственным информационным ресурсом.
2. Понятия
В настоящей Концепции используемые понятия и термины означают:
концепция – технический документ, регламентируемый Техническим
регламентом RT 38370656-002:2006 «Процессы жизненного цикла программного
обеспечения», описывающий идеологию построения и функционирования
автоматизированной информационной системы;
диспетчерский центр службы экстренного реагирования – подразделение,
назначенное Службой экстренного реагирования, функционирующее на постоянной
основе, которое обеспечивает реагирование на экстренные вызовы, полученные
посредством центров приема экстренных вызовов, вовлечение сил экстренного
вмешательства и последующую координацию их действий;
событие – сценарий поведения информационного объекта, учитываемый в
Автоматизированной информационной системе. Перечень событий охватывает весь
жизненный цикл информационного объекта начиная с первоначальной постановки на
учет и заканчивая снятием с учета;
Автоматизированная информационная система Службы 112 – совокупность
программно-технических средств, оборудования и сетей электронных коммуникаций,
обеспечивающих функционирование Службы 112;
MMS – Multimedia Messaging Service. В отличие от SMS технология MMS
позволяет мгновенно передавать не только текст, но и другой мультимедийный
контент: фотографии, музыку, голосовые записи, видеоролики;
My SOS – устройство, специально спроектированное для лиц с ограниченными
возможностями, предназначенное для одномоментной передачи формализованного
сообщения в виде SMS сообщения или сигнала тревоги в Службу приема экстренных
вызовов;
TEXT TEL – специальное устройство, предназначенное для лиц с ограниченными
возможностями, для тестирования и передачи экстренных вызовов.
3. Назначение Автоматизированной информационной системы
АИС Службы 112 предназначена для учета всех экстренных телефонных звонков
и обращений, поступающих в Службу 112, определения местоположения звонящего
абонента, передачи запросов об экстренной помощи в службу экстренного
реагирования, а также учета результатов реагирования оперативных служб по каждому
экстренному вызову.
4. Цели и задачи АИС Службы 112
1) Цели АИС Службы 112:
a) обеспечение единого интерфейса передачи экстренных вызовов от граждан;
b) организация эффективного взаимодействия и обмена информацией между
Службой 112 и службами экстренного реагирования;
c) сбор и оперативная обработка информации об экстренных ситуациях;
d) формирование ведомственного информационного ресурса;
e) организация аналитического и статистического учета обращений по
экстренным ситуациям;
2) Задачи АИС Службы 112:
a) обеспечение приема, регистрации и обработки всей информации об
экстренных событиях, поступающих в Службу 112;
b) передача информации об экстренных вызовах и данных по экстренным
вызовам по ведомственной принадлежности и учет информации о результатах их
реагирования по каждому сигналу тревоги;
c) обеспечение информационного взаимодействия с государственными,
ведомственными и территориальными информационными ресурсами, в частности, с
Государственным регистром населения, Государственным регистром правовых
единиц, Государственным регистром водителей, Государственным регистром
транспорта,
Национальной
информационной
географической
системой,
Интегрированной информационной медицинской системой, Интегрированной
информационной системой правоохранительных органов;
d) обеспечение информационной безопасности при формировании и
эксплуатации информационного ресурса Службы 112.
5. Принципы создания АИС Службы 112
АИС Службы 112 создана на основе следующих принципов:
1) последовательность – поэтапная разработка и реализация проекта;
2) расширяемость и масштабируемость – возможность расширения и
модернизации при увеличении предоставляемых услуг;
3)
производительность
–
обеспечение
необходимого
уровня
производительности и эффективности для решения задач разных категорий;
4) надежность и отказоустойчивость – обеспечение гарантированного
предоставления услуг;
5) открытость архитектуры – легкое осуществление интеграции не только на
национальном уровне, но и на международном;
6) централизованное управление – управление и контроль, осуществляемые из
единого центра (или подчиненных ему отдельных центров);
7) законность – создание и эксплуатация АИС Службы 112 в соответствии с
действующим законодательством Республики Молдова;
8) защита персональных данных – обработка персональных данных в
соответствии с требованиями действующего законодательства;
9) государственная идентификация объектов регистрации – использование
идентификационного номера РС 112, присваиваемого каждому информационному
объекту;
10) безопасность данных – обеспечение целостности и конфиденциальности
информации, доступности информационных ресурсов и услуг;
11)
использование
лицензионных
программных
продуктов
и
сертифицированных технических средств.
Раздел II
НОРМАТИВНО-ПРАВОВАЯ БАЗА АИС СЛУЖБЫ 112
6. Нормативные акты, регламентирующие создание и функционирование
АИС Службы 112:
1) Конституция Республики Молдова;
2) Закон № 241-XVI от 15 ноября 2007 года об электронных коммуникациях;
3) Закон № 174 от 25 июля 2014 года об организации и функционировании
Единой национальной службы экстренных вызовов 112;
4) Постановление Правительства № 153 от 15 июля 2011 г. «Об утверждении
Стратегии национальной безопасности Республики Молдова»;
5) Постановление Правительства № 735 от 11 июня 2002 г. «О специальных
телекоммуникационных системах Республики Молдова»;
6) Решение СЕ 91/396/ЕЕС от 29 июля 1991 года об определении основных
требований к единому европейскому номеру экстренной помощи 112;
7) Директива 98/10/EC от 26 февраля 1998 г. Европейского Парламента и Совета
о применении открытых сетей (ОНП) в голосовой телефонии и создании
универсальной услуги для телекоммуникаций в конкурентной среде;
8) Директива 2002/22/EC от 7 марта 2002 года Европейского Парламента и
Совета об универсальной услуге и правах пользователей сетей и услуг электронных
коммуникаций (Директива об универсальной услуге);
9) Рекомендация 2003/558/ЕС Комиссии от 25 июля 2003 г. об обработке
информации о местоположении абонента в электронной сети в целях определения
местоположении для передачи в службы экстренного реагирования;
10) Решение (ECC/DEC(08)05) от 27 июня 2008 года о гармонизации полос частот
для развертывания приложений цифрового радио гражданской защиты и
противодействия чрезвычайным ситуациям в радиоспектре 380-470 Мгц;
11) Директива 2010/40/ЕС Европейского Парламента и Совета от 7 июля 2010 г. о
рамках развития интеллектуальной транспортной системы в области автомобильного
транспорта и для связи с другими видами транспорта.
7. Основные нормативные акты в области информатизации
1) Закон № 982-XIV от 11 мая 2000 года о доступе к информации;
2) Закон № 467-XV от 21 ноября 2003 года об информатизации и
государственных информационных ресурсах;
3) Закон № 91 от 29 мая 2014 года об электронной подписи и электронном
документе;
4) Закон № 71-XVI от 22 марта 2007 года о регистрах;
5) Закон № 133 от 8 июля 2011 года о защите персональных данных;
6) Постановление Правительства № 1123 от 14 декабря 2010 г. «Об утверждении
Требований по обеспечению безопасности персональных данных при их обработке в
информационных системах персональных данных»;
7) Постановление Правительства № 857 от 31 октября 2013 года «О
Национальной стратегии развития информационного общества «Цифровая Молдова
2020»;
8. Технические регламенты и стандарты в области информационных
технологий и электронных коммуникаций
1) Технический регламент «Процессы жизненного цикла программного
обеспечения» RT
38370656-002:2006,
утвержденный
Приказом
министра
информационных технологий и связи № 78 от 1 июня 2006 г. (Официальный монитор
Республики Молдова, 2006 г., № 95-97, ст.335);
2) SM ISO/CEI/IEEE 15288:2015 “Инженерия – Процессы жизненного цикла
системы”;
3) SM ISO/CEI 12207:2014 “Инженерия – Процессы жизненного цикла
программного обеспечения”;
4) SM ISO/CEI 27002:2014 ”Информационные технологии. Методы безопасности.
Свод правил по управлению защитой информации”;
5) SM ISO/CEI 15408-1:2014 ”Информационные технологии. Методы
безопасности. Критерии оценки безопасности информационных технологий. Часть 1:
Введение и общая модель”;
6) SM ISO/CEI 15408-2:2014 ”Информационные технологии. Методы
безопасности. Критерии оценки безопасности информационных технологий. Часть 2:
Функциональные требования безопасности”;
7) SM ISO/CEI 15408-3:2014 ”Информационные технологии. Методы
безопасности. Критерии оценки безопасности информационных технологий. Часть
3:Требования по обеспечению безопасности”;
8) SM ETSI TR 102 410 V1.1.1:2014 „Связь в чрезвычайных ситуациях (EMTEL).
Основные требования для связи между физическими лицами и между физическими
лицами и органами власти во время чрезвычайных ситуаций”;
9) SM ETSI TS 102 181 V1.2.1:2014 „Связь в чрезвычайных ситуациях (EMTEL).
Основные требования для связи между органами власти/организациями во время
чрезвычайных ситуаций”;
10) SM ETSI TS 102 182 V1.4.1:2014 „Связь в чрезвычайных ситуациях (EMTEL).
Основные требования для связи между органами власти/организациями и физическими
лицами, группами или широкой общественностью во время чрезвычайных ситуаций”.
Раздел III
ФУНКЦИИ АИС СЛУЖБЫ 112
9. АИС Службы 112 обеспечивает выполнение как базовых функций
информационной системы, так и специфических функций, определенных ее
назначением, которые сгруппированы в специализированные функциональные
контуры.
10. Базовые функции АИС Службы 112
1) Формирование информационного ресурса. Базовыми функциями в процессе
формирования банка данных АИС Службы 112 являются функции по регистрации,
актуализации данных и снятия с учета информационных объектов (изменение статуса
объекта). Эти функции осуществляются в зависимости от выполнения тех или иных
базовых сценариев:
a) первоначальная постановка на учет информационных объектов осуществляется
после принятия регистратором решения о включении объекта в РС 112. При этом
каждому информационному объекту, взятому на учет, присваивается уникальный
идентификатор (за исключением заимствованных информационных объектов),
который остается неизменным на протяжении всего времени существования объекта в
РС 112, а в базу АИС Службы 112 вносятся сведения об объекте учета и его атрибуты;
b) актуализация данных АИС Службы 112 состоит в систематическом
обновлении ее базы данных в случае изменения или дополнения атрибутов объектов
учета;
c) снятие с учета информационного объекта заключаются в изменении статуса
объекта на основании решения регистратора при наступлении определенных событий
путем проставления специальной отметки – факт, который не означает физическое
удаление данных об объекте из РС 112;
d) физическое удаление информации из базы данных происходит только после
истечения срока ее хранения в электронном архиве (10 лет).
Информация вводится в АИС Службы 112 только на основании решения
регистратора. Все изменения в системе хранятся в хронологическом порядке.
2) Организация информационного обеспечения. Сведения из базы данных РС 112
предоставляются различным пользователям в зависимости от установленного уровня
доступа. Получатели данных из системы обязаны использовать их только в законных
целях.
Уровень доступа пользователя данных АИС Службы 112 к запрашиваемой
информации устанавливается законодательством в зависимости от его правового
статуса и правового режима информации. В случае выявления несоответствий между
данными, содержащимися в документах, выдаваемых в рамках функционирования
АИС Службы 112, и данными базы данных РС 112, за основу берется информация базы
данных РС 112.
3) Обеспечение безопасности и защиты информации. Обеспечение безопасности
и защиты информации осуществляется на всех этапах накопления, хранения и
использования государственных информационных ресурсов, относящихся к сфере
функционирования АИС Службы 112.
4) Обеспечение качества информации. Качество информации обеспечивается
путем создания и поддержания компонентов системы качества, основанных на
процессуальном подходе.
5) Всестороннее обеспечение функционирования РС 112.
11. Функциональное пространство АИС Службы 112
Функциональное пространство АИС Службы 112 представляет собой
совокупность
функций,
реализованных
отдельными
автоматизированными
подсистемами АИС Службы 112, которые взаимодействуют между собой.
В рамках функционирования АИС Службы 112 выполняются следующие
специфические функции системы, сгруппированные в специальные функциональные
контуры:
A. Функциональный контур информационного взаимодействия всех компонентов
АИС Службы 112 «Администрирование и мониторинг действий участников системы»
представляет собой интегрированную систему контроля и мониторинга формирования
и использования информационного ресурса Службы 112 в области учета всех
телефонных звонков и обращений, поступающих в Службу 112, а также результатов
реагирования и вмешательства служб экстренного реагирования.
Данный контур включает следующие функции:
1) обеспечение логической целостности АИС Службы 112;
2) администрирование баз данных АИС Службы 112;
3) разграничение прав доступа для пользователей, введение системы паролей;
4) обеспечение безопасности, защиты и сохранности информации в системе на
основе международных стандартов ISO/IEC 27002:2014 «Информационные
технологии. Свод правил по управлению защитой информации» и ISO/IEC 15408:2014
«Информационные технологии. Методы и средства обеспечения безопасности.
Критерии оценки безопасности ИТ»;
5) обеспечение соблюдения требований АИС Службы 112 по защите
персональных данных.
B. Функциональный контур «Регистрация экстренных вызовов» включает
следующие функции:
1) прием, регистрация и обработка телефонных звонков, поступающих на номер
«112»;
2) фильтрация входящих звонков (в целях определения ложных и злонамеренных
вызовов), их автоматическая маршрутизация операторам Центра приема экстренных
вызовов Службы 112;
3) аудиозапись телефонных разговоров;
4) прием, регистрация и обработка сообщений, поступающих посредством факса,
устройств My SOS, Text TEL, с Web-портала, SMS, MMS сообщений;
5) прием, регистрация и обработка сообщений, поступивших через системы
видеонаблюдения, системы аварийного вызова E-call или при срабатывании
аварийного сигнала либо систем оповещения;
6) передача, обработанного вызова/сообщения (ситуационной карточки
происшествия) в диспетчерские центры соответствующих служб экстренного
реагирования;
7) обмен информацией между автоматизированным рабочим местом диспетчера
службы экстренного реагирования и оператором Службы 112 в целях получения
дополнительных сведений о происшествии и результатах реагирования служб
экстренного реагирования.
Этот функциональный контур охватывает функции по приему, регистрации и
обработке любых обращений или запросов об оказании помощи в случае угрозы жизни
и здоровью населения, общественной безопасности, целостности собственности либо
окружающей среде, поступающих на номер 112, а также по другим средствам
электронных коммуникаций. Информация об экстренных звонках регистрируется в
электронной карточке происшествия оператором Центра по приему экстренных
вызовов Службы 112, которая автоматически визуализируется и на экране оператора
диспетчерской службы экстренного реагирования. Одновременно оператор
диспетчерской службы экстренного реагирования слушает разговор между оператором
Службы 112 и вызывающим абонентом. Часть информации регистрируется системой
автоматически, например, информация о географическом местоположении
телефонного аппарата, с которого делается вызов, данные о его владельце.
Взаимодействие между Центром приема экстренных вызовов Службы 112 и
диспетчерскими службы экстренного реагирования осуществляется на основании
регламента, утвержденного по обоюдному согласию. После передачи содержания
вызова в службу экстренного реагирования оператор Службы 112 принимает от нее
дополнительную информацию о происшествии и результатах реагирования.
C. Функциональный контур «Информационная поддержка принятия решений»
включает функции:
1) выбор сценария (действий оператора Службы 112) в соответствии с
параметрами происшествия, введенными в ситуационную карточку происшествия;
2) создание типовых сценариев и включение их в пользовательский интерфейс
оператора;
3) автоматизированное определение экстренной оперативной службы, которой в
последующем будет направлен полученный вызов или сообщение;
4) проверка, поступившего вызова о происшествии, на наличие уже ранее
зарегистрированных вызовов об этом происшествии;
5) подготовка сообщения о произошедшем инциденте (чрезвычайной ситуации);
6) обеспечение функциональности списка происшествий – атрибутивный и
полнотекстовый поиск, сортировка, распечатка, поиск по ключевому слову и
контекстной подсказке;
7) создание и актуализация справочников и классификаторов, включая перечень
служб экстренного реагирования и их подразделений, социально-значимых объектов,
объектов повышенной опасности;
8) прием и учет информации, поступающей из других информационных систем;
9) контроль представления информации службами экстренного реагирования о
результатах реагирования на вызов (сообщение), переданный им оператором Центра
приема экстренных вызовов Службы 112.
Этот функциональный контур предназначен для решения задач, связанных с
информационной поддержкой операторов Центра приема экстренных вызовов Службы
112 в процессе выполнения служебных обязанностей.
D. Функциональный контур «Геоинформационная поддержка принятия решений»
включает функции геоинформационной подсистемы, обеспечивающей оперативное
отображение на основе электронных карт объектов и информации.
Данный контур включает следующие функции:
1) учет пространственных координат местоположения терминала, абонента или
другого устройства, с которого осуществлен вызов, на основе информации,
полученной от поставщиков сетей или услуг электронной связи;
2) возможность поиска на карте места происшествия и местоположения абонента
по адресу (при отсутствии данных от оператора связи), а также навигации по карте;
3) учет электронных карт по тематическим слоям: природно-географическим,
социально-демографическим, экономическим, адресным планам, инженерным
коммуникациям (в том числе газопроводов, водопроводов, линий электропередачи) и
другим, содержащим различные характеристики обслуживаемой территории;
4) возможность нанесения точек на карте, с определением координат и адреса
точки, а также построения маршрута проезда между заданными объектами.
Функции геоинформационной поддержки должны давать возможность
отображать оперативную обстановку на электронной карте, решать поисковые задачи
(определение координат по адресу или поиск и позиционирование объекта по адресу),
а также предоставлять возможность строить запросы с учетом пространственного
взаиморасположения объектов, вести поиск и определение характеристик объектов в
заданном радиусе, моделировать сложные ситуации. При регистрации вызова о
происшествии на карте появляется информация о районе, в котором данная ситуация
произошла, и обо всех объектах, находящихся в районе происшествия.
E. Функциональный контур «Мониторинг работы технического оборудования»
включает следующие функции:
1) регистрация и обработка сигналов мониторинговых систем, отслеживающих
состояние объектов технической инфраструктуры:
a) прекращение подачи электроэнергии (от первичной электрической сети либо
от резервных источников электропитания);
b) отказ оборудования рабочих станций;
c) отключение подачи электроэнергии на сервер баз данных;
d) отказ линий связи;
e) сбой в работе серверного оборудования, систем вентиляции и
кондиционирования;
2) передача обработанного сигнала согласно служебной компетенции в рамках
Службы 112, в соответствии с положениями внутренних инструкций Службы 112;
3) хранение, обеспечение доступа и распространение в рамках Службы 112
нормативно-технической документации;
4) формирование и ведение списка необходимого количества запасных частей,
изделий, приборов, инструментов и расходных материалов, установленных
утвержденными нормативами.
F. Функциональный контур «Справочная информация» включает следующие
функции:
1) регистрация запросов;
2) учет информации, видео- и аудиоматериалов, выдаваемых по запросу органов
публичного управления, физических и юридических лиц, согласно положениям
действующих нормативных актов.
Служба 112 предоставляет информацию органам публичного управления,
физическим и юридическим лицам в строгом соответствии с положениями
действующего законодательства и нормативных актов. Запросы о предоставлении
информации регистрируются в АИС Службы 112.
Общей функцией для всех функциональных контуров является функция
формирования статистических отчетов.
Раздел IV
ОРГАНИЗАЦИОННАЯ СТРУКТУРА АИС СЛУЖБЫ 112
12. Владелец РС 112
Владельцем РС Службы 112 является Министерство информационных
технологий и связи.
13. Держатель
Держателем АИС Службы 112 является Единая национальная служба экстренных
вызовов 112.
14. Регистраторы РС 122
Регистраторами РC 112 выступают:
1) операторы Службы 112, которые регистрируют телефонные звонки,
поступающие на номер 112, сообщения, поступающие по факсу SMS, MMS,
устройствам My SOS, TEXT TEL, сообщения с Web-портала, сообщения, поступившие
через системы видеонаблюдения, системы оповещения, системы экстренного вызова,
включая тревожные кнопки, системы аварийного вызова E-call;
2) операторы диспетчерских служб экстренного реагирования (Национальный
центр догоспитальной скорой медицинской помощи, Служба гражданской защиты и
чрезвычайных ситуаций и Генеральный инспекторат полиции), которые регистрируют
информацию об эволюции чрезвычайных ситуаций и результатах вмешательства
служб экстренного реагирования.
15. Поставщики информации в РС 112
Поставщиками информации об экстренных вызовах в РС Службы 112 являются:
1) Министерство внутренних дел;
2) Министерство здравоохранения, в том числе Национальный центр
общественного здоровья;
3) Министерство обороны;
4) Служба информации и безопасности;
5) Экологическая инспекция и Лесная гвардия;
6) органы центрального и местного публичного управления;
7) поставщики сетей и/или услуг электронных коммуникаций;
8) другие предприятия и ведомства, в адрес которых передано сообщение об
экстренной ситуации;
9) предприятия теплоэнергетического комплекса и жилищно-коммунального
хозяйства в лице своих аварийно-спасательных служб.
Раздел V
ДОКУМЕНТЫ АИС СЛУЖБЫ 112
16. Документы, используемые в рамках АИС Службы 112, делятся на
следующие категории:
1) исходящие документы: документы, выдаваемые по запросу физических и
юридических лиц;
2) технологические документы:
a) регламенты, определяющие порядок взаимодействия между Службой 112 и
СЭР, или заключенные договора;
b) регламенты, определяющие порядок взаимодействия между Службой 112 и
юридическими лицами, или заключенные договора;
c) внутренние регламенты и инструкции, определяющие порядок действий
сотрудников различных подразделений Службы 112;
d) реестры, отчеты, сопроводительные документы;
e) другие документы, согласно требованиям действующих нормативных актов.
Перечень и содержание документов определяются нормативными актами,
регулирующими правоотношения, возникающие между Службой 112 и другими
учреждениями, физическими и юридическими лицами (Закон № 174 от 25 июля 2014
года об организации и функционировании Единой национальной службы экстренных
вызовов 112, Положение о Публичном учреждении «Единая национальная служба
экстренных вызовов 112», Положение об организации и функционировании
межведомственного координационного комитета по обеспечению взаимодействия
между
Единой
национальной
службой
экстренных
вызовов
112
и
специализированными службами экстренного реагирования, регламенты по
взаимодействию между Службой 112, специализированными службами экстренного
реагирования и другими юридическими лицами или заключенные соглашения и др.).
Раздел VI
ИНФОРМАЦИОННЫЙ РЕСУРС
17. Информационные объекты
Информационный ресурс АИС Службы 112 охватывает следующие
информационные объекты:
1) экстренный вызов, поступивший в Службу 112:
a) телефонный звонок, поступивший на номер 112;
b) сообщение, поступившее в Службу 112 посредством факса, устройств My SOS,
TEXT TEL, Web-портала, SMS, MMS;
c) сигнал, поступивший по системе E-call;
d) сигнал либо сообщение, поступившие по системе экстренного вызова;
e) сигнал, поступивший при срабатывании системы оповещения или тревоги;
f) видеосигнал, поступивший с камеры видеонаблюдения;
2) происшествие;
3) субъекты экстренной ситуации:
a) физические лица (объект, заимствованный из Государственного регистра
населения);
b) юридические лица (объект, заимствованный из Государственного регистра
правовых единиц);
4) документы следующих категорий:
a) справки и выписки из РС 112;
b) внутренние инструкции и регламенты.
5) событие (внутрисистемный информационный объект).
18. Идентификация информационных объектов
Идентификация
информационных
объектов
происходит
посредством
использования единого идентификационного номера для каждого объекта АИС
Службы 112, в отдельности:
1) идентификатором информационного объекта «вызов экстренной помощи,
поступивший в Службу 112» является идентификационный номер следующей
структуры:
YY NNNNNNN, где:
YY – две последние цифры года, в котором зарегистрировано происшествие;
NNNNNNN – порядковый номер обращения в Службу 112 в соответствующем
году.
Данный номер автоматически генерируется в АИС Службы 112 и присваивается
каждому вызову экстренной помощи, поступившему в Службу 112;
2) идентификатором информационного объекта «происшествие» является
идентификационный номер следующей структуры:
XX NNNNNNN, где:
XX – две последние цифры года, в котором было зарегистрировано
происшествие;
NNNNNNN – порядковый номер происшествия, зарегистрированного в АИС
Службы 112 в данном году;
3) идентификатором информационного объекта «физическое лицо» является
государственный идентификационный номер физического лица в Государственном
регистре населения (IDNP);
4) идентификатором информационного объекта «юридическое лицо» является
государственный идентификационный номер правовой единицы в Государственном
регистре правовых единиц (IDNO);
5) идентификатором информационного объекта «документ» является
комбинированный ключ:
«тип документа» + «номер» + «серия»;
6) идентификатором информационного объекта «событие» является
комбинированный ключ:
«дата» + «порядковый номер».
19. Базовые сценарии
Базовые сценарии представляют собой перечень событий, происходящих с
информационным объектом и учитываемых в АИС Службы 112. Они делятся на две
группы: первая – ввод, актуализация и снятие с учета информационных объектов,
вторая – выдача информации.
Группа сценариев, связанных с вводом и актуализацией информации,
взаимодействует с информационными объектами АИС Службы 112 следующим
образом:
1) для информационного объекта «вызов экстренной помощи, поступивший в
Службу 112»:
Первоначальная постановка на учет:
a) при приеме телефонного звонка, поступившего в Службу 112;
b) при приеме сообщения, поступившего в Службу 112 по факсу, от устройств
My SOS, TEXT TEL, с Web-портала, в виде SMS, MMS сообщений;
c) при приеме сигнала либо сообщения, поступившего по системе экстренного
вызова;
d) при приеме сигнала при срабатывании системы оповещения;
e) при приеме видеосигнала, поступившего с камер видеонаблюдения;
f) при приеме сигнала, поступившего по системе E-call.
Актуализация данных: при получении дополнительной информации по ранее
принятому вызову (сообщению).
Снятие с учета (изменение статуса принятого сообщения: при переводе
вызова/сообщения из активного состояния в неактивное с последующей передачей в
архивную базу данных зарегистрированных вызовов/сообщений;
2) для информационного объекта «происшествие»:
Первоначальная постановка на учет:
a) после обработки телефонного звонка, поступившего в Службу 112;
b) после обработки сообщения, поступившего в Службу 112 по факсу, от
устройств My SOS, TEXT TEL, с Web-портала, в виде SMS, MMS сообщений;
c) после обработки сигнала либо сообщения, поступившего по системе
экстренного вызова;
d) после обработки сигнала при срабатывании системы оповещения;
e) после обработки видеосигнала, поступившего с камер видеонаблюдения.
f) после обработки сигнала, поступившего по системе E-call.
Актуализация данных:
a) при передаче сообщения (ситуационной карточки) в диспетчерскую
профильной службы экстренного реагирования;
b) при регистрации нового вызова по ранее зарегистрированному происшествию;
c) при получении дополнительной информации по раннее зарегистрированному
происшествию;
d) при получении от служб экстренного реагирования информации о результатах
реагирования;
e) при вовлечении других ведомств к ликвидации последствий данного
происшествия.
Снятие с учета (изменение статуса принятого сообщения): при переводе
происшествия из активного состояния в неактивное, соответственно переводе
информации в архивную базу данных происшествий;
3) для информационного объекта «физическое лицо»:
Первоначальная постановка на учет:
a) при регистрации вызова в Службе 112 в случае, когда владелец телефонного
номера, с которого поступил вызов, определен системой автоматически;
b) при регистрации вызова в Службе 112, когда лицо, обратившееся в службу, и
лицо, которому требуется помощь, разные лица;
c) при формировании списка лиц, которые могут обратиться в Службу 112 за
помощью посредством отправления факса, SMS, MMS сообщений или посредством
использования сигнала типа «тревожная кнопка»;
d) при регистрации обращения в Службу 112, пришедшего с устройств My SOS,
TEXT TEL, с web-портала и содержащего данные на лицо, обратившееся в Службу 112
за помощью;
e) после обработки сигнала, поступившего по системе E-call, и получения данных
из Автоматизированной информационной системы «Государственный регистр
транспорта» о владельце транспортного средства, попавшего в дорожно-транспортное
происшествие.
Актуализация данных: при поступлении дополнительной информации о
физических лицах, вовлеченных в экстренную ситуацию, о которой Служба 112 ранее
была оповещена.
Снятие с учета:
a) в случае, когда установлено, что первоначально внесенные данные о
физическом лице ошибочны;
b) в случае выезда на постоянное место жительство за пределы территории
Республики Молдова или смерти лица, включенного в список лиц, которые могут
обратиться в Службу 112 за помощью по факсу, SMS, MMS сообщениями;
c) при переводе вызова/происшествия из активного состояния в неактивное, то
есть переводе информации в архивную базу данных происшествий;
4) для информационного объекта «юридическое лицо»:
Первоначальная постановка на учет:
а) осуществляется при регистрации вызова в Службе 112 в случае, когда
юридическое лицо-владелец телефонного номера, с которого поступил вызов,
определен АИС Службы 112 автоматически;
b) при регистрации других обращений по номеру 112, когда одним из субъектов
экстренной ситуации является юридическое лицо;
Актуализация данных осуществляется: при поступлении дополнительной
информации об юридических лицах, участниках экстренной ситуации, о которой ранее
поступил вызов в Службу 112.
Снятие с учета осуществляется:
а) при корректировке раннее внесенных данных об юридическом лице, когда
установлено, что первоначально внесенные данные ошибочны;
b) при переводе вызова/происшествия из активного состояния в неактивное с
переводом информации в архивную базу данных происшествий;
5) для информационного объекта «документ»:
Первоначальная постановка:
a) при учете справок и выписок из РС 112;
b) при учете внутренних инструкций и регламентов.
Актуализация данных:
a) при внесении изменений в подготовленный документ;
b) при внесении изменений в подготовленную инструкцию или регламент.
Снятие с учета:
a) при уничтожении;
b) при передаче документа, заказавшему его лицу;
c) при отмене инструкции или регламента;
6) для информационного объекта «событие»:
Первоначальная постановка на учет осуществляется при регистрации события.
Актуализация данных осуществляется при принятии соответствующих решений
ответственными лицами на всех этапах в технологической цепочке обработки
информации по данному событию.
Снятие с учета осуществляется при аннулировании события.
Физическое удаление информации о всех информационных объектах из базы
данных осуществляется только по истечении 10 лет нахождения этой информации в
электронном архиве системы.
20. Данные
Данные РС 112 представляют собой совокупность атрибутов информационных
объектов и включают:
1) данные о вызове экстренной помощи:
a) идентификатор вызова;
b) категория вызова;
c) тип обращения;
d) время регистрации вызова/поступления сообщения;
e) аудиофайл записанного вызова;
f) статус;
данные о местонахождении терминала, с которого поступил вызов:
a) координаты местоположения;
b) номер телефона, адрес электронной почты, IP адрес;
c) данные о поставщике услуг связи, от которого поступили координаты
местоположения звонившего абонента либо его адресные данные;
d) вид устройства, датчика, с которого поступил сигнал тревоги;
2) данные о происшествии, зарегистрированные в АИС Службы 112:
a) идентификатор происшествия;
b) категория происшествия;
c) фабула;
d) информация о происшествии, поступившая от службы экстренного
реагирования;
e) видеофайл по данному происшествию;
f) степень опасности;
g) координаты местоположения, адрес, по которому произошла нештатная
ситуация;
h) данные об объекте, на котором произошла нештатная ситуация;
i) данные о транспортном средстве, которое попало в дорожно-транспортное
происшествие, в том числе согласно сообщениям системы Е-сall;
j) код службы экстренного реагирования, которой был перенаправлен экстренный
вызов;
k) время передачи сообщения в службу экстренного реагирования;
l) код служб, дополнительно привлеченных по данному происшествию;
m) время передачи сообщения в каждую из служб, привлеченных дополнительно;
n) данные о дополнительной информации, представленной по запросу службы
экстренного реагирования;
o) статус;
основные данные о результатах реагирования:
a) данные о мобильном экипаже, направленном на реагирование;
b) данные о принимаемых мерах;
c) данные, содержащие описание состояния экстренной ситуации;
d) время ликвидации экстренной ситуации;
e) время поступления информации от службы экстренного реагирования;
3) данные о физическом лице:
a) идентификационный номер (IDNP);
b) категория лица (звонящий, потерпевший, свидетель, член группы
реагирования, лицо с ограниченными возможностями и др.);
c) фамилия, имя, отчество, год рождения для лиц, которые обращаются в Службу
112 за помощью посредством направления факса, SMS, MMS сообщений или
посредством использования сигнала типа «тревожная кнопка», а также для лиц, не
имеющих IDNP;
d) дополнительная информация о физическом или психическом состоянии лица;
e) статус;
4) данные о юридическом лице:
a) идентификационный номер (IDNО);
b) категория лица (потерпевшая сторона, сторона, вовлеченная в экстренную
ситуацию, заявитель, абонент, владелец терминала, с которого поступил звонок на
номер 112);
c) дополнительная информация о юридическом лице (контактная информация на
лиц, ответственных за охрану, предотвращение несчастных случаев, о заключенных
договорах на охрану объекта);
d) статус;
5) документы:
a) идентификационный номер документа;
b) тип документа;
c) серия;
d) номер;
e) дата выдачи;
f) кем выдан/исполнен;
g) статус документа.
6) данные о событии:
a) идентификационный номер события;
b) тип события;
c) статус;
d) дата и время регистрации события;
e) код сотрудника Службы 112, инициировавшего событие.
f) код Центра приема экстренных вызовов Службы 112;
g) данные, полученные из других автоматизированных информационных систем
(в том числе статус проверяемых данных, дата проверки, вид решения, код сотрудника,
проводившего проверку);
h) вид принятого решения;
i) код сотрудника Службы 112, принявшего решение.
Для заимствованных информационных объектов «физическое лицо» и
«юридическое лицо» непосредственно в РС 112 хранятся только государственные
идентификационные номера (IDNP или IDNO соответственно). Все необходимые
дополнительные данные о физических лицах и правовых единицах доступны в
Государственном регистре населения или Государственном регистре правовых единиц.
21. Классификаторы
В целях обеспечения достоверности и сокращения объема информации,
хранимой в АИС Службы 112, а также для корректной классификации объектов в ней,
используется система классификаторов, разработанных на основе национальных
классификаторов Республики Молдова и европейских директив:
a) международные классификаторы;
b) национальные классификаторы Республики Молдова;
c) внутрисистемные классификаторы, разработанные на основе международных
классификаторов, национальных классификаторов Республики Молдова и европейских
директив.
Внутрисистемные классификаторы разрабатываются и используются в рамках
системы только в случаях отсутствия принятых международных и национальных
классификаторов.
22. Взаимодействие с другими информационными системами
Автоматизированная информационная система Службы 112 взаимодействует со
следующими автоматизированными информационными системами:
1) Автоматизированная информационная система «Государственный регистр
населения» – содержит персональные данные физических лиц и их удостоверяющих
личность документы;
2) Автоматизированная информационная система поставщиков сетей и/или служб
электронных коммуникаций – содержит первичную информацию о первичной
локализации, имя абонента, а также физический адрес терминала абонента
фиксированной связи;
3) Автоматизированная информационная система «Государственный регистр
правовых единиц» – содержит регистрационные данные правовых единиц и их
регистрационные документы;
4) Автоматизированная информационная система «Государственный регистр
транспорта» – содержит данные о транспортных средствах и их техническом
состоянии, отдельных номерных агрегатах, их правообладателях и правомочиях,
страховании автогражданской ответственности, а также выданных регистрационных
документах и знаках;
5) Автоматизированная информационная система «Регистр объектов инженернотехнической инфраструктуры» – содержит данные об объектах инженернотехнической инфраструктуры;
6) Автоматизированная информационная система «Регистр криминалистической
и криминологической информации» – содержит данные обо всех зарегистрированных
уведомлениях о правонарушениях, возбужденных уголовных делах, делах об
административных правонарушениях и проходящих по ним лицам;
7) Автоматизированная информационная система «Регистр охраняемых
объектов» – содержит данные об охранных организациях и охраняемых ими объектах,
а также выездах на эти объекты при получении извещений;
8) Автоматизированная информационная система «Регистр дорожнотранспортных происшествий» – содержит данные о дорожно-транспортных
происшествиях, о транспортных средствах и лицах, вовлеченных в дорожнотранспортные происшествия, а также о решениях компетентных органов по
результатам
рассмотрения
(расследования)
случаев
дорожно-транспортных
происшествий;
9) Автоматизированная система надзора за дорожным движением «Контроль
дорожного движения» – содержит данные о фактах нарушения норм безопасности
дорожного движения, дорожной обстановке на перекрестках, дорожных условиях,
транспортных потоках;
10) Автоматизированная информационная система «Государственный регистр
административно-территориальных единиц и улиц населенных пунктов на территории
Республики Молдова» – содержит данные об административно-территориальных
единицах (районы, города (муниципии), села (коммуны), в том числе исчезнувших, а
также об основных элементах городской инфраструктуры (улицы, здания),
квалифицированных как адреса физических объектов;
11) Автоматизированная информационная система «Кадастр недвижимого
имущества» – содержит данные об объектах недвижимости, правах собственности,
обременениях, а также о стоимости объектов недвижимости в целях налогообложения;
12) Автоматизированная информационная система «Первичная медицинская
помощь» – содержит данные о зарегистрированных обращениях граждан в
медицинские учреждения, включая службу скорой медицинской помощи, о состоянии
здоровья физических лиц, получивших медицинские услуги;
13) Информационная служба «Чрезвычайные ситуации» Службы гражданской
защиты и чрезвычайных ситуаций – содержит данные о зарегистрированных
чрезвычайных ситуациях».
Регистрация обращений граждан и юридических лиц по фактам экстренных
ситуаций в РС 112 влечет за собой автоматическое инициирование определенных
событий в ведомственных автоматических информационных системах экстренных
оперативных служб, которым из Службы 112 поступает обработанный вызов об
экстренной помощи. Так, например, после регистрации и обработки сообщения о
криминальном происшествии в Центре приема экстренных вызовов Службы 112,
сообщение и связанные с ним данные передаются в зональный центр Главного
инспектората полиции и одновременно в Автоматизированную информационную
систему «Регистр криминалистической и криминологической информации», где данная
информация регистрируется в контуре автоматизированного учета сообщений о
преступлениях. В дальнейшем информация о результатах принятых мер отражается
как в ситуационной карточке происшествия в АИС Службы 112, так и в Регистре
криминалистической и криминологической информации. Аналогичное взаимодействие
АИС 112 происходит и с другими ведомственными автоматизированными
информационными системами, а именно: с Автоматизированной информационной
системой «Регистр охраняемых объектов», Автоматизированной информационной
системой «Регистр дорожно-транспортных происшествий», Автоматизированной
информационной системой «Первичная медицинская помощь», Информационной
системой «Чрезвычайные ситуации» Службы гражданской защиты и чрезвычайных
ситуаций.
Данные, полученные из других регистров, используются в целях
информационной поддержки служб экстренного реагирования, занятых в разрешении
чрезвычайных ситуаций.
Раздел VII
ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННАЯ ИНФРАСТРУКТУРА
23. Уровни инфраструктуры
Информационно-телекоммуникационная инфраструктура АИС «Службы 112»
расположена в двух уровнях:
1) Центр приема экстренных вызовов Службы 112
2) диспетчерские центры служб экстренного реагирования
Держатель АИС располагает двумя центрами приема экстренных вызовов
Службы 112, расположены в муниципии Кишинэу, в рамках инфраструктуры
держателя АИС Службы 112. Основной центр содержит основную базу данных,
которая обеспечивает в режиме непрерывной работы функционирование обоих
центров: основного центра и вторичного центра. Вторичный центр содержит
резервную базу данных, которая постоянно синхронизируется с данными из основной
базы данных.
Каждый центр служит резервным центром для другого центра. В случае
«падения» одного из центров либо в случае, когда пропускная способность
инфокоммуникационной системы одного из центров не позволяет обслуживать трафик
поступающих звонков качественно, в соответствии с установленными требованиями,
весь трафик звонков либо его часть автоматически переводится на второй центр.
Схема взаимоподключения Центра приема экстренных вызовов Службы 112 с
телефонной сетью общего пользования посредством соединения SIP представлена на
следующем рисунке.
Взаимоподключение Центра приема экстренных вызовов с телефонной
сетью общего пользования посредством соединения SIP
Основная функция Центра приема экстренных вызовов Службы 112 заключается
в обеспечении приема, обработке информации, ее хранения и предоставления
диспетчерским центрам служб экстренного реагирования.
Диспетчерские службы экстренного реагирования размещены в Национальном
центре догоспитальной скорой медицинской помощи, Службе гражданской защиты и
чрезвычайных ситуаций и Генеральном инспекторате полиции. Основной функцией
данного уровня является прием экстренных вызовов от Службы 112.
В
диспетчерских
подразделениях
служб
экстренного
реагирования
предусмотрены автоматизированные рабочие места, позволяющие получить доступ к
необходимым функциям, ресурсам и услугам АИС Службы 112, согласно
компетенциям служб экстренного реагирования, установленным в Законе № 174 от 25
июля 2014 года об организации и функционировании Единой национальной службы
экстренных вызовов 112.
24. Программно-технический комплекс
Перечень программных продуктов и технических средств, используемых при
создании информационно-телекоммуникационной инфраструктуры АИС Службы 112,
определяется Службой 112 по согласованию с поставщиком решения о внедрении
автоматической информационной системы заказчиком и оператором Национальной
сети передачи данных.
Раздел VIII
БЕЗОПАСНОСТЬ И ЗАЩИТА АИС СЛУЖБЫ 112
25. Определение
Информационная безопасность АИС Службы 112 предполагает состояние
защищенности ее информационных ресурсов и информационной инфраструктуры, при
которой
обеспечиваются
достоверность,
целостность,
конфиденциальность,
доступность и подлинность информационных ресурсов. Система информационной
безопасности представляет собой совокупность юридических, организационных,
экономических и технологических мер, направленных на предотвращение угроз для
информационных ресурсов и информационной инфраструктуры.
26. Угрозы информационной безопасности
Под угрозой информационной безопасности понимается потенциально
возможное событие или действие, направленное на причинение ущерба
информационным ресурсам или информационной инфраструктуре.
Основными угрозами информационной безопасности АИС Службы 112
являются:
1) противоправные сбор и/или использование информации;
2) нарушение технологии обработки информации;
3) нарушение конфиденциальности информации;
4) нарушение логической целостности и физической сохранности информации;
5) нарушение функционирования информационной инфраструктуры;
6) физическое воздействие на компоненты информационной инфраструктуры;
7) внедрение в аппаратные и программные изделия компонентов, реализующих
функции, не предусмотренные документацией на эти изделия;
8) разработка и распространение программ, нарушающих нормальное
функционирование информационных и информационно-телекоммуникационных
систем, в том числе систем защиты информации;
9) уничтожение, повреждение, радиоэлектронное подавление или разрушение
средств и систем обработки информации, телекоммуникации и связи;
10) воздействие на парольно-ключевые системы защиты автоматизированных
систем обработки и передачи информации;
11) компрометация ключей и средств криптографической защиты информации;
12) утечка информации по техническим каналам;
13) внедрение электронных устройств для перехвата информации в технические
средства обработки, хранения и передачи информации по каналам связи, а также в
служебные помещения органов государственной власти;
14) уничтожение, повреждение, разрушение или хищение машинных и других
носителей информации;
15) перехват информации в сетях передачи данных и на линиях связи,
дешифрование этой информации и навязывание ложной информации;
16) использование несертифицированных отечественных и зарубежных
информационных технологий, средств защиты информации, средств информатизации,
телекоммуникации и связи при создании и развитии информационной
инфраструктуры;
17) несанкционированный доступ к информационным ресурсам;
18) нарушение законных ограничений на распространение информации.
Источниками угроз являются преступники, недобросовестные сотрудники
учреждений, а также недобросовестные пользователи.
27. Цели и задачи по обеспечению информационной безопасности
Для обеспечения построения эффективной системы информационной
безопасности объектов АИС Службы 112 необходимы:
1) определение требований защиты информации, специфических для каждого
объекта защиты;
2) учет требований национальных и международных нормативных актов;
3) использование наилучших практик (стандарты, методологии) для обеспечения
информационной безопасности;
4) определение подразделений, ответственных за реализацию и поддержку
системы информационной безопасности;
5) распределение между подразделениями сфер ответственности в
осуществлении требований системы информационной безопасности;
6) определение, на основе управления рисками информационной безопасности,
общих положений, технических и организационных требований, составляющих
политику информационной безопасности объекта защиты;
7) выполнение требований политики информационной безопасности путем
внедрения соответствующих программно-технических способов и средств защиты
информации;
8) реализация системы менеджмента информационной безопасности.
Основными задачами обеспечения информационной безопасности являются:
1) обеспечение конфиденциальности информации, предотвращение получения
информации лицами, не имеющими соответствующих прав и полномочий;
2) обеспечение логической целостности информации, предотвращение
несанкционированного ввода, актуализации и уничтожения информации;
3) обеспечение физической сохранности информации;
4) обеспечение защиты информационной инфраструктуры от повреждений и
попыток изменения функционирования.
Основными механизмами обеспечения информационной безопасности являются:
1) аутентификация и авторизация;
2) управление доступом;
3) регистрация действий и аудит;
4) криптование информации;
5) анализ и моделирование информационных потоков (CASE-системы);
6) мониторинг сетей;
7) обнаружение и предотвращение вторжений (IDS/IPS);
8) предотвращение утечек конфиденциальной информации (DLP-системы);
9) анализаторы протоколов;
10) антивирусные средства;
11) межсетевые экраны (firewall);
12) системы резервного копирования;
13) системы бесперебойного питания;
14) организация охраны, режима безопасности;
15) средства предотвращения несанкционированного доступа в здания и
помещения;
16) инструментальные средства анализа систем защиты;
17) другие механизмы.
Использование механизмов обеспечения информационной безопасности должно
планироваться на стадии проектирования информационных систем и информационной
инфраструктуры.
Одним из наиболее уязвимых звеньев в системе информационной безопасности
является человеческий фактор. В связи с этим важным элементом информационной
безопасности считается обучение персонала методам и способам обеспечения
информационной безопасности.
28. Система защиты персональных данных
Организация системы защиты персональных данных является составной частью
общего механизма обеспечения информационной безопасности АИС Службы 112.
Система защиты персональных данных составляется на основании:
1) отчета о результатах проведения внутренней проверки;
2) перечня персональных данных, подлежащих защите;
3) акта классификации информационной системы, обрабатывающей
персональные данные;
4) модели угроз безопасности персональных данных;
5) положения о разграничении прав доступа к обрабатываемым персональным
данным;
6) руководящих документов и разработанных политик безопасности.
Доступ к персональным данным физического лица из других государственных
информационных ресурсов и систем, с последующим их хранением и актуализацией в
базе данных АИС Службы 112, возможен только в случаях принятия Службой 112
вызовов об экстренной помощи.
Скачать