Базы данных МВД — лакомый кусочек

К базам данных МВД получат доступ практически все сотрудники органов, сообщил официальный представитель Министерства. При этом защита этих баз — «головная боль» для МВД, работающего над «техническими вопросами безопасности», но не исключающего «человеческий фактор». Осведомлены ли исполнительные лица о базах данных МВД, которые сегодня предлагают купить на каждом углу?

Одним из основных способов защиты конфиденциальной информации от утечки является ограничение доступа к ней. Тем не менее, это не всегда возможно. Например, к базам данных МВД РФ имеют доступ более 54 тыс. сотрудников силовых структур, сообщил начальник главного информационно-аналитического центра (ГИАЦ) МВД России Сергей Перов. По его словам, в соответствии с программой развития информационных центров доступа, к 2008 году к базам будут иметь доступ фактически все сотрудники МВД. В настоящее время в ГИАЦ МВД России и информационных центрах субъектов России насчитывается свыше 870 млн. учетных документов, из которых 775 млн. — документы в автоматизированном (электронном) виде.

По словам Сергея Перова, с помощью данной системы раскрывается свыше 80% от общего числа раскрытых преступлений. Говоря о защите информации, он отметил, что это для МВД «головная боль».

«Технически вопросы безопасности мы реализуем и развиваем, но нельзя исключать человеческий фактор, который является основополагающим при различных утечках информации», — подчеркнул г-н Перов. Он добавил, что ГИАЦ разработан и введен в эксплуатацию интегрированный банк данных федерального уровня, объединяющий сведения о ранее судимых, разыскиваемых лицах, похищенном и находящемся в розыске автотранспорте, утраченном и выявленном оружии и др. На сегодняшний день в этом банке сосредоточена информация общим объемом информации 119 млн. документов. Между тем, достаточно просмотреть спам, скопившийся в публичном почтовом ящике за неделю, или зайти, например, сюда чтобы понять, какой «человеческий фактор» имел в виду г-н Перов.

«САМЫЙ ПОЛНОЕ ПРЕДЛОЖЕНИЕ БИЗНЕС БАЗ И СПРАВОЧНИКОВ МОСКВЫ И РОССИИ:

25. Записная книжка МВД — 1,5 Гб. База данных "Записная книжка МВД" является одним из самых информативных источников данных по соответствующей тематике, и позволяет оперативно получить доступ к наиболее исчерпывающей информации о криминальном контингенте, характеристику, особые приметы, клички и т.д. Возможно выяснения причины изъятия записной книжки, у кого, кем, кто был упомянут в данной записной книжке, кем является данное лицо (вор, проститука и т.д.) на каких районах Москвы специализируется. На некоторых лиц имеются фотографии! Позволяет осуществлять поиск по следующим полям: владелец книжки и его связи, адрес, паспорта, телефоны (городские и сотовые), учеты лиц по округам г.Москвы, записная книжка (информация) дополнительная информация, приметы уголовников, картотека МГТС. Цена 1000 руб.

34. Спец. Учёт (декабрь 2004) — 572 mb. База данных "Спец. учёт" позволяет проверить физическое лицо на принадлежность к криминальному миру. Удобный расширенный морфологический поиск позволяет получить необходимую информацию по следующим данным: ФИО; пол, дата рождения, район, город, полный адрес; оперативная информация; ОП/УСТ; дата ввода; информация по учёту в ЗИЦ; принадлежность к ОПГ, кличка; уголовное дело; мера пресечения; и т. д. Цена 1000 руб.»

Заметим, что в списке продаваемых продуктов было около десятка различных баз ГИБДД, являющейся также частью МВД. Однако и представленных наименований достаточно, чтобы продемонстрировать масштаб утечки секретных сведений из правоохранительных органов.

Таким образом, остается надеяться, что ГИАЦ МВД все-таки будет оснащен адекватными средствами защиты хотя бы от тех инсайдеров, которые пытаются выкачать базы приватных данных целиком и продать их на сторону. «Доступные технические средства мониторинга использования конфиденциальной информации позволяют контролировать так называемый «человеческий фактор»: выявить подозрительное поведение должностного лица, злоупотребляющего своим доступом к базе данных, не составляет труда. Проблема упирается исключительно в решение руководства МВД о внедрении таких средств», — комментирует Денис Зенкин, директор по маркетингу InfoWatch.