проект на Инструкция за изменение на ИНСТРУКЦИЯ № И-5 от 5.09.2017 г. за условията и реда за организиране,поддържане и достъп до електронния регистър на военнослужещите и цивилните служители – „Автоматизирана система за управление на човешките ресурси”

Предложение за промяна на §12. Текстът на чл. 43, т. 1 да се измени така:

„1. администрира системното програмно осигуряване на сървърите на АСУ на ЧР;"

Мотив: за да се разграничат администраторите на АСУ на ЧР от системните администратори на останалите сървъри в КИС "ЩИТ"

Текстът на чл. 43, т. 2 да се измени така: "2. администрира базите от данни на АСУ на ЧР;"

Мотиви: Да се разграничат дазите от данни на АСУ на ЧР от други бази данни в КИС "ЩИТ"

Текстът на чл. 43, т. 6 да се измени така: "6. следи за работоспособността на системата и дава препоръки за повишаване на ефективността;"

Мотиви: "съображения" могат да бъдат излагани, споделяни и др. подобни, но не и "давани", а дори и в този вид, текстът е достатъчно ясен и точен;

Текстът на чл. 43, т. 7 да се измени така: "7. носи отговорност за коректното и внимателно прилагане на своите системни пълномощия и привилегии.“

Мотиви: НСКИС не предвижда предоставяне на "извънредни" права/пълномощия/привилегии. Освен това, посочените тук права и задължения не са нещо извънредно, за един администратор.

Предложение за промяна на §3. В чл. 6 се създава изречение второ:

Текстът да бъде: „Достъп до АСУ на ЧР се предоставя на администратори по сигурността, администратори или потребители на КИС „ЩИТ“, с възложени функции или предоставени права, по реда на Наредбата за сигурността на комуникационните и информационните системи (НСКИС).“

Мотиви: Поради факта, че сървърите и работните станции, които осигуряват функционирането на АСУ на ЧР, фактически (и физически) са част от КИС "ЩИТ", акредитират се по реда на НСКИС като елементи на тази КИС и следва да изпълняват първо изискванията на документите по сигурността на КИС "ЩИТ", и едва след това тези на АСУ на ЧР.

Във връзка с горното, следва да се промени и текстът на сегашния чл. 6, като думите "използва преносната среда" се заменят с "функционира в средата".

Предложение за промяна на §4. Чл. 9, т. 1 да се измени така:

„1. достъпът до системата се осъществява с персонален акаунт (потребителско име и парола) за всеки потребител;"

Мотив: персоналния акаунт е по-общо, събирателно понятие и се идентифицира с потребителското име и паролата.

Предложение за промяна на §7. Предложеният текст на Чл. 37 да стане ал. 1

Да се създаде ал. 2, с текст: "(2) Длъжностните лица по ал. 1, т. 1 и т. 2, трябва да са с възложени функции на администратори по сигурността или администратори на КИС "ЩИТ", по реда на НСКИС."

Мотиви: Съгласно НСКИС, администрирането в КИС се извършва от администратори по сигурността и администратори (приложни, мрежови и др.) на КИС. Тъй като АСУ на ЧР е част от КИС "ЩИТ", то админстраторите на АСУ на ЧР, следва да са с възложени функции на администратори по сигурността или администратори, по реда на НСКИС, за да имат право да администрират сървъри, бази данни, приложения и т. н.

Предложение за промяна на §8. Текстът да стане "В чл. 38 думите „централния сървър“ се заменят с „АСУ на ЧР“, а думата "началника" се заменя с "командира"."

Мотиви: "началника" всъщност е "командир". Такава промяна трябва да бъде извършена и във всички други текстове на Наредбата, където има такова несъответствие.

Предложение за промяна на §9. Текстът на чл. 39 да се измени така:

„Чл. 39. Администраторът по сигурността на АСУ на ЧР се назначава със заповед на командира на военно формирование 26340 - София.“

Мотив: навсякъде другаде в Наредбата се използва предложеното тук изписване;

1. Необходимо е добавяне на нова преходна разпоредба,  която да уреди статута на досега заявените (към датата на вилизане в сила на Инструкцията) достъпи до АСУ на ЧР;

2.    С какво ниво на достъп до информация в АСУ на ЧР ще бъдат потребителите, получили достъп по старите заявки, спрямо тези - по приложения 1 и 2 – „Служебно ползване“ или „Поверително“ от проекта на Инструкция за изменение на Инструкция № И-5.

С цел синхронизиране с "Концепция за сигурността на обработването и защитата на личните данни в МО, СППМО и БА" и във връзка с приложените организационни и технически мерки за защита на личните данни в МО, СППМО и БА предлагам:

1. чл. 41 да не се отменя, а да се промени в "локален администратор по сигурността на АСУ на ЧР ....."

2. чл. 43а, т.2 да се промени в "води регистър за отчитане на потребителите на информационната система за лични данни "

3. чл. 45, ал. 1, т.2 да се промени в "е преминало първоначален инструктаж на лица допуснати до работа с информационни системи за лични данни"

4. в "Писмо заявка за предоставяне на достъп до ИС "ТРЗ“ думите „подсистема“ да се заменят със „система" – официално МО ги е обявило като две различни системи.