Госспецсвязь отказала в аттестации системы электронного декларирования за 3 дня до запуска
Как передает Цензор.НЕТ, об этом говорится в заявлении пресс-службы Госспецсвязи, обнародованном в Facebook.
"После принятия Нацагентством по предотвращению коррупции (НАПК) решения о проведении государственной экспертизы (2 августа) необходимые для экспертизы материалы и программный код были предоставлены Госспецсвязи только 10 августа, и только 11 августа был обеспечен краткосрочный двухчасовой доступ к техническим/аппаратным средствам Реестра без предоставления паролей", - отмечается в сообщении.
Все это, как сообщает ведомство, значительно осложнило проведение экспертизы.
"Даже при таких условиях было обнаружено значительное количество несоответствий реализованных решений по защите информации требованиям технического задания на построение КСЗИ Реестра, а также не подтверждены способности системы обеспечивать безопасность отдельных задекларированных функций, в частности в части идентификации и аутентификации декларанта с помощью сервисов BankID. Среди предоставленных документов отсутствуют акты завершения опытной эксплуатации, завершения работ по созданию КСЗИ, протокол ее предыдущих испытаний, что может свидетельствовать о незавершенности работ по созданию КСЗИ Реестра", - отмечают в Госспецсвязи.
Кроме того подчеркивается, что имеющаяся функциональность реестра не соответствует целям создания системы электронного декларирования, что было отмечено на рабочей встрече представителей государственных органов и заинтересованных сторон Европейского Союза, США 9 августа.
"На сегодня КСЗИ Реестра при его взаимодействии с другими реестрами, базами и банками данных для обеспечения полной функциональности системы электронного декларирования не реализована. Программное обеспечение, которое исследовалось в рамках государственной экспертизы, выполнено (разработано) частично, что не позволяет говорить об обеспечении надежной защиты информации в системе электронного декларирования", - говорится в сообщении.
Учитывая изложенное, экспертным советом принято решение о несоответствии КСЗИ реестра требованиям нормативных документов по технической защите информации в объеме функций, указанных в техническом задании на создание КСЗИ, и отказано в выдаче аттестата соответствия.
В сообщении также отмечается, что после доработки и исправления недостатков КСЗИ Реестра, по инициативе Нацагентства по предотвращению коррупции, в любое время может быть проведена государственная экспертиза с целью получения аттестата соответствия КСЗИ реестра системы электронного декларирования.
"После принятия Нацагентством по предотвращению коррупции (НАПК) решения о проведении государственной экспертизы (2 августа) необходимые для экспертизы материалы и программный код были предоставлены Госспецсвязи только 10 августа, и только 11 августа был обеспечен краткосрочный двухчасовой доступ к техническим/аппаратным средствам Реестра без предоставления паролей", - отмечается в сообщении.
Все это, как сообщает ведомство, значительно осложнило проведение экспертизы.
"Даже при таких условиях было обнаружено значительное количество несоответствий реализованных решений по защите информации требованиям технического задания на построение КСЗИ Реестра, а также не подтверждены способности системы обеспечивать безопасность отдельных задекларированных функций, в частности в части идентификации и аутентификации декларанта с помощью сервисов BankID. Среди предоставленных документов отсутствуют акты завершения опытной эксплуатации, завершения работ по созданию КСЗИ, протокол ее предыдущих испытаний, что может свидетельствовать о незавершенности работ по созданию КСЗИ Реестра", - отмечают в Госспецсвязи.
Кроме того подчеркивается, что имеющаяся функциональность реестра не соответствует целям создания системы электронного декларирования, что было отмечено на рабочей встрече представителей государственных органов и заинтересованных сторон Европейского Союза, США 9 августа.
"На сегодня КСЗИ Реестра при его взаимодействии с другими реестрами, базами и банками данных для обеспечения полной функциональности системы электронного декларирования не реализована. Программное обеспечение, которое исследовалось в рамках государственной экспертизы, выполнено (разработано) частично, что не позволяет говорить об обеспечении надежной защиты информации в системе электронного декларирования", - говорится в сообщении.
Учитывая изложенное, экспертным советом принято решение о несоответствии КСЗИ реестра требованиям нормативных документов по технической защите информации в объеме функций, указанных в техническом задании на создание КСЗИ, и отказано в выдаче аттестата соответствия.
В сообщении также отмечается, что после доработки и исправления недостатков КСЗИ Реестра, по инициативе Нацагентства по предотвращению коррупции, в любое время может быть проведена государственная экспертиза с целью получения аттестата соответствия КСЗИ реестра системы электронного декларирования.
какое может быть уважение к человеку который не разу не сдержал свое слово?