Policijos departamentas neturi bendro informacijos architektūros modelio

Valstybės kontrolė gruodžio 2 d. Seimo Informacinės visuomenės plėtros komiteto posėdyje supažindino su Valstybinio audito ataskaita „POLICIJOS INFORMACINIŲ IŠTEKLIŲ VALDYMAS“.

Audito tikslas – įvertinti Policijos departamento informacinių išteklių valdymą ir kontrolę. Audituojamas laikotarpis – 2012-2014 m.

Vertinta Policijos departamento informacinių išteklių valdymo ir kontrolės atitiktis Lietuvos Respublikos teisės aktų reikalavimams ir tarptautinės IT valdymo ir audito asociacijos ISACA parengtos COBIT metodikos IT valdymo kriterijams.

Paaiškėjo, kad Policijos departamente įgyvendinant policijos tikslus ir uždavinius trūksta nuoseklaus ir subalansuoto IT planavimo ir vystymo, nes strateginio planavimo dokumentuose nenurodytos pagrindinės IT plėtros kryptys, planuojamos kurti ar modernizuoti valstybės IS ir registrai, jų steigimo prioritetai.

Dar vienas trūkumas – Policijos departamentas neturi bendro informacijos architektūros modelio, apibrėžiančio departamento ir policijos įstaigų valdomą (sukuriamą) informaciją, jos klasifikavimo kriterijus, IS/registrų duomenų ir technologinę architektūrą, todėl neaiški Policijos departamento IS ir registrų tarpusavio sąveika, departamente ir policijos įstaigose valdomos informacijos svarba ir jautrumas tokios informacijos viešinimui, perdavimui ir atskleidimui.

Taip pat Policijos departamentas neužtikrina teisės aktuose ir procedūrose nustatytų reikalavimų dėl informacinių išteklių saugos ir duomenų valdymo. Policijos departamente neatliekami duomenų atkūrimo bandymai iš atsarginių duomenų kopijų, duomenų kopijos saugomos toje pačioje patalpoje kaip ir tarnybinės stotys, o ši patalpa neturi automatinės gaisro gesinimo sistemos, todėl saugos incidento atveju gali būti negrįžtamai sugadinta techninė ir programinė tarnybinių stočių įranga, prarasti aktyviose IS duomenų bazėse esantys duomenys, o kartu ir šių duomenų kopijos.

Šiuos bei kitus auditorių pastebėtus trūkumus Policijos departamentas įpareigotas pašalinti iki 2016 m. gruodžio 21 d.

Su visu Valstybės kontrolės dokumentu galite susipažinti ČIA.