Регистрация
Направи Moreto.net начална страница
Начало
Пътеводител
Новини
Афиш
WEB указател
Снимки
Обяви
Новини - теми
Последни новини
Варна и Черноморие
Общество
Политика
По света
Икономика
Технологии
Туризъм
Любопитно
Спорт
Здраве
Образование
Култура
Истории за споделяне
Избори
Архив на новините
Изпрати новина
Търси в новини
Популярни теми
Презастрояване
Коронавирус
бул.Левски
Морската градина
Детски градини
Новини

Апелативната прокуратура във Варна взе на специален надзор 95 досъдебни производства за нарушаване на извънредните мерки във връзка с разпространението на COVID-19, съобщават от съдебната институция за Moreto.net. От началото на въвеждането на извънредните мерки за ограничаване разпространението...
Новини

Министърът на здравеопазването Кирил Ананиев, съобщи в извънреден брифинг, че отменя точка 9. от заповедта си от вчера, с която се задължава използването на предпазни маски от всички граждани на открити и закрити обществени места. Това на практика означава, че носенето на предпазни маски,...
Новини

Сигнал за слизащи пътници на спирка Варна, които не подлежат на проверка, е постъпил в областния кризисен щаб за борба с коронавируса в морската столица. Така пътниците са избягвали задължителната проверка при влизане в морската столица, която се осъществява на импровизирания КПП на централна...
Новини от Варна, региона и света

Сървърите на НАП били на ниво от 2008 г

Четвъртък, 5 Септември 2019 09:20
/ ClubZ.bg   
(3)   (9)

Сървърната система на Националната агенция на приходите е остаряла и липсват всякакви конкретни правила за защита на личните данни.

Това е основната констатация от доклада на Комисията на защита на личните данни, който бе представен днес на заседание на парламентарната временна анкетна комисия за теча в НАП.

"Сървърната им система е на ниво 2008 г. Техният срок на поддръжка изтича януари следващата година", уточни Венцислав Караджов, председателят на КЗЛД.

Клуб Z научи, че става дума за системата за бази данни SQL Server 2000. Тя е дело на Microsoft, и макар на преклонна възраст, е в поддръжка до 2020 г. - именно заради употребата си от много държавни институции по света.

Няма и наблюдение на системата в реално време, нито паралелен сървър, който да може да замени основния и всички услуги, които той поддържа, моментално в случай на хакване или атака.



Според КЗЛД приходната агенция е поставила като приоритет обслужването на граждани чрез електронни услуги, което е попречило на развитието на сигурността на сървърите ѝ.

Другият ключов пропуск, който пряко е довел до възможността да бъде хакната базата данни на НАП, е:

"Липсват разписание правила и процедури въобще за защита на личните данни."

Новоназначените в НАП са получавали кратко обучение за защита на личните данни. Според КЗЛД то е трябвало да бъде регулярно, не еднократно.

В добавка, различните потребители - които са както физически лица, така и приложения, свързани с електронни услуги - са имали необичайно високо ниво на права да влизат в системата, което значително е увеличавало шанса, ако някой получи достъп, той да е до изключително голяма част от базата данни.

"Не е достатъчно ясно разписан принципът на взаимодействие между тези потребители, т. е. какви са правата на единия и на другия, и как точно се извършва контролът и обменът на информация между тях", добави Караджов.

Още по-притеснително е, че сървърите на НАП въобще не записват кой е влязъл в тях, кой е поискал данни, т. е. не се води никакъв хронологичен дневник за достъп.

"Това допълнително улеснява хакването на базата данни", обясниха от КЗЛД.

Така не се е и записала информация кога е влязъл хакерът, какви данни е видял.

Липсват и правила за контрол на риска и оценка на въздействието при въвеждане на нови функции. Тоест при всяко въвеждане на нова електронна услуга от НАП реално не са взимали мерки за сигурността и са правили системата по-уязвима.



От КЗЛД казаха още, че няма никакви данни какви препоръки и предложения за подобряване на ситуацията са дадени от ИТ специалистите на НАП, които бяха уволнени.

"Липсва политика за обработване на специална категория данни. За анонимизиране, архивиране и унищожаване на данните, които се ползват еднократно. Има случаи - институция иска проверка, тя се прави, данните не се унищожават, защото няма такива правила.

Липсват политики и процедури за обработване на данни на деца.

Липсват приети стратегии и политик за криптиране на данни от архиви или еднократно извършени справки", изброи още Караджов.

И обобщи, че санкция има, защото по преценка на КЗЛД, от НАП са наблегнали на въвеждането на множество електронни услуги за сметка на сигурността на личните данни на гражданите.

Докладът предизвика спор между депутати на БСП и ГЕРБ, след като червеният народен представител Румен Гечев постави под въпрос защо в НАП е пълно с хора с образование, което не влиза в рамките на работата им - магистри по металообработване, геодезия, картография, аграрни технологии, хранително-вкусова промишленост...

"Едно 60 на сто са калинки", отсече той.

"Кажете къде в България може да се вземе висше по защита на личните данни?", заяде се пък Мануил Манев от ГЕРБ.

Без да отчете, че специалисти по компютърна и информационна сигурност у нас не липсват.

Емил Димитров-Ревизоро от "Обединени патриоти" пък направи сравнение между касовите апарати и компютрите и защити НАП, като заяви, че ако от Агенцията сложат по-нови компютри, бизнесът ще се оплаче, че трябва да купува нови машини. Аналогията би била вярна, ако допуснем, че масово бизнесът в България ползва компютри на над 10 години.



В крайна сметка комисията прие доклада и реши, че следващия път ще изслушва ръководството на Държавна агенция "Електронно управление", а по-нататък - и шефовете от НАП.

ClubZ.bg

(3)  (9)
Опцията за коментиране е временно спряна за всички потребители .

Коментари
13:03ч. 5 Септември 2019 #1
Султанка
И това не е сигурно!
Новини от Варна, региона и света
Най-важното от Варна във вчерашния 31 март
Днес, 1 Април 2020 07:28
Само двама глобени във Варна за посещения в паркове и детски площадки Във вторник са извършени 146 проверки в паркове, градини и детски площадки във Варна и областта, съобщават от полицията за Moreto.net. Влаковете...
Пътна обстановка в област Варна - 1 април
Днес, 1 Април 2020 07:15
Състояние на автомагистралите: АМ „Тракия“: Област София: Движението при Мухово от км 45+200 до км 46+266 в посока Бургас се осъществява с повишено внимание поради обезопасяване на пътния участък....
1 април в историята
Днес, 1 Април 2020 06:58
Събития: 527 – Начело на Византия застава Юстиниан I 1572 – Група протестантски пирати превзема град Брийле. 1579 – Основан е университета във Вилнюс. 1657 – Обесен е Партений III Константинополски,...
Днес във Варна ще е облачно и дъждовно
Днес, 1 Април 2020 06:42
По Черноморието ще бъде облачно и с валежи от дъжд. Ще духа умерен до силен североизточен вятър. Максималните температури ще са 5° - 7°. Вълнението на морето ще е 2 - 4 бала. Температурата на морската...
Лесни кардио тренировки у дома за 20 минути (програма)
Вторник, 31 Март 2020 15:44
Ако сте привърженици на кардио тренировките, вероятно липсата на фитнес зала ви се отразява сериозно. Как може да наваксаме с кардиото, когато сме в условия на социално дистанциране? Една от идеите...
Отложиха мача между Кубрат Пулев и Антъни Джошуа за юли
Вторник, 31 Март 2020 19:22
Двубоят за световната титла в тежка категория на IBF между шампиона Антъни Джошуа и претендента Кубрат Пулев няма да се проведе на 20 юни в Лондон заради пандемията от коронавируса. Това съобщи мениджърът...
Ердоган инициира кампания за солидарност, дари 7 заплати
Вторник, 31 Март 2020 19:07
Реджеп Тайип Ердоган обяви, че ще дари 7 свои месечни заплати, за да помогне за борбата срещу коронавируса в Турция. С това държавният глава стана инициатор на национална кампания за солидарност, която...
Търси в новини:
1234567891011

Изпрати новина

VIP
НощувкаТоп Център-ВИНС-х-лЧерно Море-Общината-ВОЕННОМОРСКО У
НОЩУВКИ В СТАИ на 2минути до ИКОНОМИЧЕСКИ УНИВЕРСИТЕТ-ВИНС- 3 минути доОБЩИНАТА-5МИН.ПЕША ВОЕННО-МОРСКО У-ЩЕ -СПОРТНА ЗАЛА В близост до МОРСКАТА ГРАДИНА, за вашата комфортна почивка всички удобства и условия!!!-...
Полезно
Женско списание Кино-програма
Спешен зъболекар Театър
Криолиполиза Сметка за вода
Всичко за банята Сметка за ток
Имоти във Варна Култура
Препоръчваме
Музеите във Варна Килими
Златна роза Разписание БДЖ
Гаражни врати промо Wi-Fi конвектори
Матраци и спални Без вредители
Поръчка на храна Мека мебел
Най-четени
 Най-четено от Всички теми 1 2 3
 Варна и Черноморие
 Общество
 Политика
 По света
 Икономика
 Технологии
 Туризъм
 Любопитно
 Спорт
 Здраве
 Образование
 Култура
Анкета
Как се пазите от коронавируса?
Стоя си у дома.
Излизам, но използвам маска и ръкавици.
Излизам, но използвам маска.
Без маска, но се дистанцирам.
Не взимам специални мерки.
Няма вирус, конспирация е.
Днес в афиша на Варна
Кино  Театър  Опера  Клубове  Още...
 © Moreto.net - Сайтът на Варна RSS Новини   RSS Обяви   Условия   Форум   Блог   Пауза   Реклама   Контакти  
ПРИЯТЕЛИ: 
0.4 + 0.4
Бургас   Казанлък   Монтана   Несебър   Сандански  
Moreto.net в Google+ и Facebook