III. Організаційні засади забезпечення захисту анонімних каналів зв’язку

02.04.2020 Чинна публікація

1. Захист анонімних каналів зв’язку здійснюється шляхом побудови інформаційно-телекомунікаційної системи (далі - ІТС) із застосуванням комплексної системи захисту інформації, що має забезпечувати конфіденційність та гарантувати анонімність особи, яка здійснює повідомлення. Комплексна система захисту інформації повинна мати атестат відповідності.

2. ІТС складається із таких систем:

система отримання повідомлень із використанням офіційного вебсайту установи;

система отримання повідомлень з використанням електронної поштової скриньки;

система отримання голосових повідомлень (анонімна гаряча лінія) на основі технології ІР-телефонії.

3. У разі використання телефонної мережі загального користування для лінії фіксованого телефонного зв’язку в межах зони нумерації (місцевий телефонний зв’язок) установа забезпечує виділення окремих телефонних апаратів, які повинні бути розміщені у спеціально виділеному приміщенні. Доступ до таких телефонних апаратів повинні мати лише оператори.

4. У системах ІТС не повинні застосовуватися функції моніторингу дій та ідентифікації особи, яка здійснила повідомлення. В документації на ІТС повинно бути визначено перелік інформації, що зберігається в ІТС, щодо особи, яка здійснила повідомлення.

5. Ідентифікація, автентифікація та авторизація операторів здійснюється з використанням персонального логіна та пароля або кваліфікованого електронного підпису. Дії оператора з даними ІТС та відвідування ним ІТС підлягають моніторингу. Якщо установа використовує мережу телефонного зв’язку загального користування, ідентифікація, автентифікація та авторизація операторів не здійснюється.

https://wiki.nazk.gov.ua/category/vykryvachi-koruptsiyi/vymogy-do-zahystu-anonimnyh-kanaliv-zv-yazku-cherez-yaki-zdijsnyuyutsya-povidomlennya-pro-mozhlyvi-fakty-koruptsijnyh-abo-pov-yazanyh-z-koruptsiyeyu-pravoporushen-inshyh-porushen-zu-pro-zapobigannya-k/#post943