OMX Baltic−0,36%290,31
OMX Riga0,05%926,08
OMX Tallinn−0,27%1 907,64
OMX Vilnius−0,02%1 271,86
S&P 500−0,05%6 734,11
DOW 30−0,65%47 147,48
Nasdaq 0,13%22 900,59
FTSE 100−1,11%9 698,37
Nikkei 225−1,77%50 376,53
CMC Crypto 2000,00%0,00
USD/EUR0,00%0,86
GBP/EUR0,00%1,13
EUR/RUB0,00%94,02

OMX Baltic−0,36%290,31
OMX Riga0,05%926,08
OMX Tallinn−0,27%1 907,64
OMX Vilnius−0,02%1 271,86
S&P 500−0,05%6 734,11
DOW 30−0,65%47 147,48
Nasdaq 0,13%22 900,59
FTSE 100−1,11%9 698,37
Nikkei 225−1,77%50 376,53
CMC Crypto 2000,00%0,00
USD/EUR0,00%0,86
GBP/EUR0,00%1,13
EUR/RUB0,00%94,02

02.06.17, 08:25

Внимание! Этой статье более 5 лет, и она находится в цифировом архиве издания. Издание не обновляет и не модифицирует архивированный контент, поэтому может иметь смысл ознакомиться с более поздними источниками.

Госконтроль: две государственных базы данных небезопасны

Госконтроль отметил в своём свежем письме, что ведомства при использовании e-tervis и системы социальных пособий не соблюдают правила безопасности.

Ярослав Тавгень

Госконтроль: две государственных базы данных небезопасны

Под огнём критики оказались как министерства так и местные самоуправления, пишет Arileht.

В прошлом году Госконтроль провёл аудит под названием "Защита личных данных в государственных хранилищах данных". Проверяли безопасность двух баз данных: STAR(социальные пособия) и e-tervis.

Выяснилось, что у Министерства социальных дел нет даже юридического права осуществлять надзор за тем, какие системы используют местные самоуправления, и как они следуют требованиям безопасности.

Статья продолжается после рекламы

Использование системы ISKE, работающей с мерами безопасности, является обязательным как для государства так и для местных самоуправлений. Так в отношении последних даже не было проведено аудита, применяют ли они данную систему.

В госучреждениях должны быть совеременные инструкции по безопасности. Госконтроль выявил, что в трёх проверенных им учреждениях из четырёх эти инструкции не обновляются своевременно.

Проблема e-tervis заключается в том, что доступ к их данным слишком легко получить, а в STAR плохо протестирована система восстановления данных.