Останнім часом почастішали випадки звернень до Головного управління державної служби України, щодо припинення (призупинення) роботи у ЄДКС "Кадри" відповідно до приписів за результатами чергових перевірок Держспецзв’язку. У зв’язку із цим, Управління державної служби Головдержслужби України в Харківській області роз’яснює.

Відповідно до вимог статті 5 Закону України "Про захист персональних даних" особові картки державних службовців ЄДКС "Кадри" містять персональні дані, що відносяться до інформації з обмеженим доступом. Типовим положенням про кадрову службу органу виконавчої влади, затвердженим постановою Кабінету Міністрів України від 02.08.1996 № 912 (із змінами), визначено, що кадрова служба органу виконавчої влади здійснює разом з іншими підрозділами заходи щодо ведення комп'ютерного обліку електронних особових справ державних службовців І-VII категорії, використання його даних у межах повноважень відповідного органу виконавчої влади, супроводження і зберігання відомостей для формування ЄДКС "Кадри" та своєчасної підготовки і подання до Головдержслужби та її територіальних органів необхідної інформації у встановленому Головдержслужбою порядку, а тому припинення ведення комп'ютерного обліку електронних особових справ державних службовців є неприпустимим.

Відповідно до вимог пункту 4 Правил забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах, затверджених постановою Кабінету Міністрів України від 29.03.2006 № 373, конфіденційна інформація про фізичну особу підлягає захисту при її обробці/зберіганні у ЄДКС "Кадри". Зважаючи на той факт, що зазначеними НД ТЗІ створення КСЗІ фактично дозволяється здійснювати у три окремих етапи, кожен з яких може реалізовуватись у термін до 1 року будь-які пропозиції щодо погодження призупинення роботи із ЄДКС "Кадри" до створення КСЗІ є неприйнятними, оскільки це може мати наслідком зупинення роботи системи на три і більше років (у разі відсутності фінансування).

Побудова КСЗІ ЄДКС "Кадри" може відбуватись двома шляхами: поглибленим технічним та суто організаційним. Поглиблений технічний шлях полягає у придбанні та встановленні на робоче місце оператора ЄДКС "Кадри" сертифікованого програмно-технічного комплексу, використання якого дозволятиме підключати робоче місце як до локальної мережі установи так і до Інтернет, включати його до складу мережевих групових політик тощо. Вартість побудови такої КСЗІ коливатиметься від 20 до 60 тис. грн., в залежності від сфер використання відповідного робочого місця (окрім ЄДКС "Кадри").

Організаційний шлях побудови КСЗІ є набагато дешевшим (до 10 тис. грн.), оскільки передбачає лише видатки на спеціальні дослідження та сертифікацію робочого місця. З іншого боку, відповідний шлях має місце лише у разі забезпечення жорсткого виконання наступних вимог:

робоче місце оператора ЄДКС "Кадри" (далі – місце оператора) повинно бути жорстко відокремлено від будь-якої мережі передачі даних, при цьому необхідно унеможливити здійснення такого підключення у будь-який спосіб (вилучити із місця оператора мережеву карту, прибрати з приміщення де розташовано місце оператора усі точки доступу до мереж передачі даних);

надійно опечатати місце оператора описавши його склад (опис затверджується керівником установи або одним з його заступників);

провести деінсталяцію з місця оператора усього програмного забезпечення, що не відноситься до виконання оператором його безпосередніх обов'язків, пов’язаних із веденням ЄДКС "Кадри" (перелік цільового програмного забезпечення заноситься до зазначеного опису);

на робочому місці користувача адміністратором операційної системи забороняється несанкціонований доступ до робочого місця та виконання операцій непов’язаних із обов’язками оператора ЄДКС "Кадри", а адміністратором ЄДКС "Кадри" забезпечується право доступу користувачів до системи, а також обмеження їх прав щодо модифікації, знищення, копіювання та поширення інформації;

місце оператора необхідно відокремити від інших робочих місць розташувавши його у окремому приміщенні;

перелік працівників, що мають право доступу до окремого приміщення та місця оператора, їх права, а також порядок доступу до зазначеного приміщення та робочого місця оператора визначаються наказом керівника установи.

Таким чином, неприпустиме призупинення роботи ЄДКС "Кадри" та обов’язково обрати один з двох шляхів вирішення зазначеної проблеми.

25.05.2011