Про затвердження Положення про інформаційно-пошукову систему “скорпіон” головного управління по боротьбі з організованою злочинністю МВС України

НАКАЗ МВС № 825

ВІД 24.09.2012

ПРО ЗАТВЕРДЖЕННЯ ПОЛОЖЕННЯ ПРО ІНФОРМАЦІЙНО-ПОШУКОВУ СИСТЕМУ “СКОРПІОН” ГОЛОВНОГО УПРАВЛІННЯ ПО БОРОТЬБІ З ОРГАНІЗОВАНОЮ ЗЛОЧИННІСТЮ МВС УКРАЇНИ

2.1. Метою діяльності ІПС „Скорпіон” є об’єднання існуючих у Головному управлінні по боротьбі з організованою злочинністю МВС України (далі - ГУБОЗ) та управліннях по боротьбі з організованою злочинністю в Автономній Республіці Крим, областях, містах Києві та Севастополі (далі - управління БОЗ) інформаційних ресурсів у єдиний інформаційно-аналітичний комплекс із використанням сучасних інформаційних технологій, комп'ютерного та телекомунікаційного обладнання для забезпечення оперативно-службової діяльності спеціальних підрозділів по боротьбі з організованою злочинністю органів внутрішніх справ України (далі - спецпідрозділи БОЗ), зміцнення їх спроможності до протидії та профілактики злочинності.

2.2. Призначення ІПС „Скорпіон” - інформаційно-аналітичне та організаційно-технологічне забезпечення оперативно-службової діяльності спецпідрозділів БОЗ.

2.3. Відповідно до свого призначення ІПС „Скорпіон” виконує такі завдання:

автоматизацію процесів обліку отриманої оперативної інформації, обробки інформаційних запитів, пошук та відбір необхідної інформації;

здійснення інформаційно-пошукових заходів, проведення аналітичної роботи;

обмін інформацією між інтегрованими банками даних інформаційно-пошукових систем відповідних рівнів та забезпечення постійного зв'язку між ними, уніфікацію технологічних процедур опрацювання документів, збирання, реєстрацію, накопичення та обробку інформації, що надходить до спецпідрозділів БОЗ;

постійне формування, оновлення та адміністрування банків даних, забезпечення достовірності, оперативного доступу та збереження інформаційних ресурсів;

формалізацію технологічних процесів обробки інформації, визначення типових маршрутних технологічних схем для їх виконання;

забезпечення надійного зберігання інформаційних обліків, максимально зручну їх систематизацію;

забезпечення комплексного захисту інформації та розмежування доступу до інформації, що зберігається в ІПС „Скорпіон”.

ІІІ. Інформаційні ресурси інформаційно-пошукової системи „Скорпіон”

3.1. Інформаційними ресурсами (об'єктами обліку) ІПС „Скорпіон” є об'єктивно поєднаний набір відомостей, що безпосередньо стосуються осіб, подій (злочинів, адміністративних правопорушень), надзвичайних подій, які накопичуються в процесі оперативно-службової діяльності спецпідрозділів БОЗ, в обсязі, структурі й порядку, що визначаються завданнями, покладеними на них відповідно до чинного законодавства.

3.2. До складу інформаційних ресурсів ІПС „Скорпіон” належить інформація про події і факти, що свідчать про організовану злочинну діяльність, її причини та умови, про осіб, які беруть участь в організованій злочинній діяльності.

3.3. Основними джерелами формування інформаційних ресурсів ІПС „Скорпіон” є інформація, яка отримана від:

оперативного складу спецпідрозділів БОЗ;

інших оперативних підрозділів та служб МВС України;

інших правоохоронних органів України;

державних органів та установ;

правоохоронних органів інших держав та міжнародних правоохоронних об’єднань;

засобів масової інформації та глобальних комп’ютерних мереж;

інших джерел інформації.

3.4. Інформація, що обробляється в ІПС „Скорпіон”, є власністю держави і підлягає захисту відповідно до чинного законодавства.

IV. Суб'єкти правових відносин інформаційно-пошукової системи „Скорпіон”

4.1. Суб'єктами правових відносин ІПС „Скорпіон” є:

утримувач (власник) ІПС „Скорпіон”;розпорядник ІПС „Скорпіон”; адміністратор ІПС „Скорпіон”; адміністратор безпеки ІПС „Скорпіон”; користувачі ІПС „Скорпіон”.

4.2. Утримувачем (власником) ІПС „Скорпіон” є ГУБОЗ.

4.3. Розпорядником ІПС „Скорпіон” є інформаційно-аналітичний відділ „Скорпіон” (далі - ІАВ „Скорпіон”) управління кримінальної розвідки ГУБОЗ.

Повноваження розпорядника ІПС „Скорпіон” на регіональному рівні надаються інформаційно-аналітичним підрозділам „Скорпіон” управлінь БОЗ.

Завдання розпорядника - управління ІПС „Скорпіон” та відповідними складовими системи, контроль за формуванням та підтриманням в актуальному стані інформаційних ресурсів, надання користувачам прав доступу до ІПС „Скорпіон”, ведення їх обліку, ужиття заходів щодо розвитку і вдосконалення.

4.4. Адміністратор ІПС „Скорпіон” - керівник або визначений керівництвом ГУБОЗ працівник ІАВ „Скорпіон” ГУБОЗ, відповідальний за експлуатацію інформаційно-пошукової системи. Повноваження адміністратора ІПС „Скорпіон” на регіональному рівні надаються керівникові структурного інформаційно-аналітичного підрозділу „Скорпіон” управління БОЗ, відповідальному за експлуатацію регіонального вузла системи. Адміністратор ІПС „Скорпіон” координує діяльність адміністраторів регіональних вузлів системи.

Адміністратор ІПС „Скорпіон” відповідає за:

цілодобове функціонування ІПС „Скорпіон”;

супроводження типових програмних засобів інформаційних підсистем ІПС „Скорпіон”;

технологічне забезпечення обміну інформаційними ресурсами між ІПС “Скорпіон” відповідних рівнів;

здійснення контролю за формуванням та підтриманням в актуальному стані інформаційних ресурсів ІПС „Скорпіон”;

здійснення контролю за дотриманням правил, процедур, технології обробки інформації користувачами.

4.5. Адміністратор безпеки ІПС „Скорпіон” - працівник ІАВ „Скорпіон” ГУБОЗ, який згідно зі своїми функціональними обов’язками відповідає за дотримання політики безпеки в ІПС „Скорпіон”. Повноваження адміністратора безпеки ІПС “Скорпіон” на регіональному рівні надаються працівнику інформаційно-аналітичного підрозділу „Скорпіон” управління БОЗ, відповідальному за дотримання політики безпеки в регіональному вузлі ІПС „Скорпіон”. Адміністратор безпеки ІПС „Скорпіон” координує діяльність адміністраторів безпеки регіональних вузлів системи.

Адміністратор безпеки ІПС „Скорпіон” відповідає за:

цілодобовий та безперервний захист інформаційних ресурсів ІПС „Скорпіон”;

розмежування доступу до інформаційних ресурсів ІПС „Скорпіон”, реєстрацію та авторизацію користувачів;

забезпечення захисту відомостей інформаційних ресурсів ІПС „Скорпіон” від блокування, порушення цілісності та несанкціонованого доступу;

здійснення контролю за дотриманням правил і процедур обробки інформації користувачами;

збереження інформаційних масивів шляхом створення резервного банку даних.

4.6. Користувачі ІПС „Скорпіон” - працівники інформаційно-аналітичних підрозділів „Скорпіон” спецпідрозділів БОЗ, яким розпорядником ІПС “Скорпіон” відповідно до вимог чинного законодавства надано право доступу до інформації в ІПС „Скорпіон”.

V. Створення, функціонування, розвиток та технічний захист інформаційно-пошукової системи „Скорпіон”

5.1. Організаційно-кадрове забезпечення, створення, функціонування та розвиток ІПС „Скорпіон” здійснюються ІАВ „Скорпіон” ГУБОЗ та інформаційно-аналітичними підрозділами „Скорпіон” управлінь БОЗ.

5.2. Оснащення технічними та технологічними засобами базується на використанні сучасних інформаційних технологій, засобів комп'ютерної техніки, телекомунікаційного обладнання, загальносистемного та прикладного програмного забезпечення.

5.3. Інформаційне забезпечення базується на цілісності та несуперечливості інформації в єдиному інформаційному просторі організаційної інфраструктури обліків ІПС „Скорпіон”, що забезпечується використанням типового програмного забезпечення, єдиної технології обробки та обміну даними, типовою структурою даних та правилами їх інтеграції, уніфікованою системою класифікації, кодування та контролю інформації. Розроблення та внесення змін до програмного забезпечення ІПС „Скорпіон” є прерогативою ГУБОЗ.

5.4. Захист інформаційних ресурсів ІПС „Скорпіон” здійснюється шляхом створення та забезпечення функціонування комплексної системи захисту інформації (далі - КСЗІ) з підтвердженою відповідністю. Підтвердження відповідності здійснюється за результатами державної експертизи в порядку, визначеному вимогами Положення про державну експертизу у сфері технічного захисту інформації, затвердженого наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 16 травня 2007 року № 93, зареєстрованого в Міністерстві юстиції України 16 липня 2007 року за № 820/14087.

КСЗІ забезпечує захист інформаційних ресурсів (банків даних) ІПС „Скорпіон” шляхом упровадження комплексу технічних, криптографічних, організаційних та інших заходів і засобів захисту інформації, спрямованих на недопущення блокування інформації, несанкціонованого ознайомлення з нею та/або її модифікації.

Завданням КСЗІ ІПС „Скорпіон” відповідно до нормативних документів з технічного захисту інформації є забезпечення встановленої політики безпеки та реалізація необхідних організаційних, інженерно-технічних заходів і програмно-технічних засобів захисту, ефективне протистояння ймовірним загрозам інформаційним ресурсам ІПС „Скорпіон” з надання основних функціональних послуг безпеки: конфіденційності, цілісності, доступності, спостережливості.

VI. Структура інформаційно-пошукової системи „Скорпіон”

6.1. ІПС „Скорпіон” побудована за дворівневою ієрархічною структурою, що відповідає організаційній структурі ГУБОЗ:

перший рівень - центральний вузол (банк даних) ІПС „Скорпіон” (розташований у спеціально виділених службових приміщеннях ГУБОЗ);

другий рівень - регіональні вузли (банки даних) ІПС „Скорпіон” (розташовані в спеціально виділених службових приміщеннях управлінь БОЗ).

6.2. До складу центрального вузла ІПС „Скорпіон” належать:

центральний банк даних, що складається з основного сервера та сервера резервного копіювання баз даних, системи керування базами даних, програмного забезпечення, призначеного для зберігання та обробки інформаційних ресурсів, системних журналів реєстрації роботи користувачів, програмних та технічних засобів КСЗІ;

комутаційний центр, призначений для виконання функції комутації та маршрутизації потоків інформації ІПС „Скорпіон” у захищеній локальній мережі ГУБОЗ;

автоматизоване робоче місце адміністратора центрального вузла ІПС „Скорпіон”, яке є складовою КСЗІ центрального вузла і призначене для моніторингу системних журналів реєстрації роботи програмних та технічних засобів, аналізу порушень у роботі системи, налагодження параметрів, необхідних для забезпечення стабільної роботи програмних та технічних засобів центрального вузла;

автоматизоване робоче місце адміністратора безпеки, яке є складовою КСЗІ центрального вузла і призначене для реалізації технології надання доступу користувачам до інформації в системі відповідно до наданих розпорядником ІПС „Скорпіон” прав доступу, моніторингу системних журналів реєстрації роботи користувачів та програмних засобів;

автоматизовані робочі місця, які забезпечують авторизований доступ користувачів ІПС „Скорпіон” до інформаційних ресурсів (баз даних) центрального банку даних ІПС „Скорпіон”.