ХЕРСОН, 22 ФЕВРАЛЯ 2008 ГОДА, КОНТЕКСТ-ПРИЧЕРНОМОРЬЕ — «Херсонская райгосадминистрация 19 февраля 2008 года на своему веб-сайті разместила сообщение, что установленная в Херсонском облсовете система электронного голосования «Вече» «не была сертифицирована в соответствии с требованиями постановления Кабмина, в соответствии с которым электронные системы голосования обязательно должны проверяться и сертифицироваться соответствующими службами на предмет невозможности незаконного вмешательства в работу этих систем», сообщает Херсонский облсовет на своем официальном сайте, передает корреспондент ИА «Контекст-Причерноморье».

В связи с этим Херсонский областной совет сообщает следующее.

1. В 2007 году Херсонский облсовет с целью повышения эффективности механизмов управления, усовершенствования процедур принятия решений установил систему электронного голосования «Вече», разработанную отечественным предприятием ЗАО «Микросистема», которое имеет практический опыт внедрения этих систем с 2001 года.

За этот период предприятие изготовило и ввело в эксплуатацию, кроме Херсонского областного совета, еще 15 систем электронного голосования «Вече» в

Хмельницком облсовете; Хмельницком горсовете; Закарпатском облсовете; Ужгородском горсовете; Мукачевском горсовете; Львовском облсовете; Львовском горсовете; Кировоградском облсовете; Тернопольском облсовете; Луцком горсовете; Одесском облсовете; Винницком облсовете; Запорожском горсовете; Камянец-Подольськом горсовете; Подольском райсовете г. Киева.

В отношении ни одного из указанных образцов системы электронного голосования «Вече» на протяжении их эксплуатации никаких претензий о защите информации от несанкционированного доступа разработчику не поступало.

Долгосрочная практика эксплуатации указанных систем электронного голосования подтвердила правильность и необходимый уровень заложенных в них научных методов и организационных и инженерно-технических мероприятий, направленных на защиту информации.

2. В соответствии с действующим законодательством, электронная система голосования «Вече» Херсонского облсовета ( ни тип указанной системы, ни его образец) не подлежит обязательной сертификации, поскольку:

- в соответствии с требованиями статьи 8 Закона Украины от 05.07.94 № 80/94 — ВР «О защите информации в информационно-телекоммуникационных системах» использование средств защиты информации, которые должны иметь сертификат соответствия, являются обязательными лишь в случае, «если требования относительно защиты такой информации установлено законом» (ни один законодательный акт Украины требований относительно защиты информации в системах электронного голосования органов местного самоуправления не содержит);

- системы электронного голосования и программы обработки информации в них не включены к «Перечень продукции, которая подлежит обязательной сертификации в Украине» (приказ Государственного комитета Украины по вопросам технического регулирования и потребительской политики от 01.02.05 № 28).

Защите в указанных системах голосования, в соответствии с требованиями Правил обеспечения защиты информации в информационных, телекоммуникационных и информационно-телекоммуникационных системах (Постановление КМУ от 29.03.06 № 373), подлежит:

«открытая информация, которая является собственностью государства и в определении Закона Украины «Об информации» принадлежит к статистической, правовой, социологической информации, информации справочно-энциклопедического характера и используется для обеспечения деятельности государственных органов или органов местного самоуправления, а также информация о деятельности указанных органов...

3. В соответствии с п. 5 Правил обеспечения защиты информации в информационных, телекоммуникационных и информационно-телекоммуникационных системах (постановление КМУ от 29.03.06 № 373):

«открытая информация во время обработки в системе должна сохранять целостность, которая обеспечивается путем защиты от несанкционированных действий, которые могут привести к ее случайной или умышленной модификации или уничтожению.

...Модифицировать или уничтожать открытую информацию могут лишь идентифицированные и автентифицированные пользователи, которым предоставлены соответствующие полномочия.

В системе электронного голосования «Вече» Херсонского областного совета выполнение указанных требований обеспечивается путем как реализации организационных мероприятий (ограничение физического доступа к элементам системы), так и инженерно-технических мероприятий (парольная защита ресурсов и функций программно-аппаратного комплекса «Вече», а также архивной информации).

4. В соответствии с требованиями п. 11 Правил обеспечения защиты информации в информационных, телекоммуникационных и информационно-телекоммуникационных системах (Постановление КМУ от 29.03.06 № 373) в системе электронного голосования «Вече» Херсонского облсовета обеспечивается возможность проведения анализа регистрационных данных исключительно пользователем, который уполномочен осуществлять управление средствами защиты информации и контроль за защитой информации в системе (администратором безопасности).

Регистрация осуществляется автоматическим способом, а регистрационные данные ограждаются от модификации и уничтожение пользователем, которые не имеют полномочий администратора безопасности.

Поскольку объем работ, связанных с защитой информации в системе электронного голосования «Вече» Херсонского облсовета, является незначительным, полномочия по защите информации в системе голосования (администратора безопасности) предоставленные должностному лицу областного совета (в соответствии с требованиями п. 18 указанных выше Правил).

5. Система электронного голосования Херсонского облсовета «Вече» не подключена ко внешним информационным сетям, в связи с чем не требует применения соответствующих систем защиты.

С учетом выше изложенного Херсонский областной совет констатирует:

1. В системе электронного голосования Херсонского облсовета «Вече» обеспечено выполнение предусмотренных действующим законодательством требований по защите информации.

2. Внедренные Херсонским облсоветом организационно-технические мероприятия эксплуатации системы электронного голосования «Вече» дополнительно повышают уровень защиты от несанкционированных действий в отношении информации в указанной системе.

3. В случае объективно выявленной необходимости повышения уровня защиты информации в системе электронного голосования «Вече», Херсонский облсовет в соответствии с требованиями действующего законодательства может принять соответствующие решения о проведении нужного комплекса работ.