30 апреля, Минск /Корр. БЕЛТА/. В проекте "Страна говорит" на YouTube-канале БЕЛТА начальник отдела защиты персональных данных Управления по регистру населения и цифровизации Департамента по гражданству и миграции МВД Андрей Евменов рассказал о модели обеспечения информационной безопасности в ведомстве.
Говоря о работе с персональными данными в Министерстве внутренних дел, Андрей Евменов отметил, что ведомство сегодня является одним из крупнейших держателей личной информации о белорусах. "Это миллионы персональных данных и тысячи пользователей в различных органах, которые используют эту информацию. Органы МВД разграничивают полномочия, обеспечивают информационную безопасность, чтобы каждый пользователь информационной системы получил именно те данные, которые ему положены в рамках решения функциональных обязанностей. Поэтому в ведомстве переосмыслен подход и выработана многоуровневая модель обеспечения информационной безопасности", - рассказал он.
Первый уровень - организационный. "Это разработка локальных нормативно-правовых актов, методических рекомендаций, консультации с пользователями информационных систем, чтобы дать им доступ и рассказать об основных аспектах работы", - пояснил специалист.
Второй уровень - прикладной. Это установка программного обеспечения на тех ресурсах информационных систем, которые работают с персональными данными. "Дальше идут сами ресурсы и базы данных с персональной информацией. Это резервное копирование, восстановление в случаях сбоя, обеспечение работоспособности ресурсов. У нас все информационные системы в основном работают в режиме 24/7 по мере необходимости", - рассказал Андрей Евменов.
Системный уровень - это обновление операционных систем, чтобы убрать уязвимость и корректно их настроить. "Следующий, сетевой уровень предусматривает организацию каналов передачи данных, закрытие этих каналов, чтобы не было каких-то вмешательств в линии передачи данных. И последний уровень - физический. Это обеспечение бесперебойного функционирования всего оборудования. Если обеспечивается должный порядок на каждом уровне, тогда обеспечивается информационная безопасность как самих систем, так и персональных данных", - заключил он.-0-
Проект создан за счет средств целевого сбора на производство национального контента.
Фото Виталия Пивоварчика