Download
1 / 19
190 likes | 360 Views
סביבה בטוחה לעבודה מרחוק על קובצי MUC יישום דו"ח אקשטיין. ישיבת המועצה הציבורית לסטטיסטיקה לואיזה בורק ושפרה הר אוקטובר 2008. נושאים לדיון. המלצות ועדת אקשטיין תאור מצב הקיים תאור הפתרון לעבודה בסביבה בטוחה החלופות שנבחרה נושאים הקשורים לאבטחת מידע נושאים טכנולוגיים - עלויות
E N D
סביבה בטוחה לעבודה מרחוק על קובצי MUC יישום דו"ח אקשטיין ישיבת המועצה הציבורית לסטטיסטיקה לואיזה בורק ושפרה הר אוקטובר 2008
נושאיםלדיון • המלצות ועדת אקשטיין • תאור מצב הקיים • תאור הפתרון לעבודה בסביבה בטוחה • החלופות שנבחרה • נושאים הקשורים לאבטחת מידע • נושאים טכנולוגיים - עלויות • המלצות וסיכום
מסירת קובצי פרט לחוקרים • דילמה לאפשר לחוקרים לבצע מחקרים על קובצי פרט שמירה על סודיות סטטיסטית – הגנת הפרטיות
המלצותדו"חאקשטיין לענין קובצי MUC, המליצה הוועדה, בסעיף 1.2 ב. לדו"ח שלה, לאמור: "לגבי קובצי MUC, הועדה סבורה כי קיים קושי בהערכה אמיתית של אמינות אוכלוסיות שונות, וכי קיימים גם קשיים בפיקוח על השימוש בקובצי MUC. לכן, ממליצה הועדה על העמדת קובצי MUC לרשות הציבור ב"סביבה בטוחה", בה אין אפשרות לזווג בין קובץ ה-MUC ומקורות מידע אחרים. כאשר בהעדר יכולת מיזוג קבצים, סיכוי אפשרות הזיהוי שואף לאפס (היינו, הוא מזערי). פתרון זה יביא לביטול קטיגוריות של אוכלוסיות מועדפות, ויגביר את הפיקוח על השימוש בקובצי MUC. הועדה ערה לכך כי שיטה זאת תיראה בעיניי חוקרים מסוימים כפגיעה בחופש השימוש בקובצי MUC בסביבה הקרובה להם (בבית, במשרד וכו'). ואולם, שקול כנגד פגיעה זאת הוא הרחבת חוג המשתמשים והרחבת השימוש במידע שבקובצי MUC."
מצב הקיים • קובץ MUC – קובץ פרט בלתי מזוהה שסיכוי לזיהוי פרט בו הוא מזערי • אוכלוסיית היעד – חוקר או חוקר מיוחד בקשה בכתב לקבלת קובץ בדיקה וסיווג של הקובץ על ידי ועדת הסודיות בלמ"ס אישור של הסטטיסטיקן הממשלתי חתימת הסכם
גורמים לקביעת הסביבה הבטוחה רמת האבטחה נוחות לעבודת החוקר התארגנות הלמ"ס התארגנות של המוסד/החוקר סביבה בטוחה עלות
חלופה שנבחרה • נגישות מקוונת מרחוק – ממקום עבודתו, מהבית או ממקום אחר כלשהו • סביבת עבודה לשכתית– סביבה באזור נפרד הן מהרשתות הפנימיות והן מהרשת החיצונית • הנחיות אבטחת מידע– החוקר יפעיל במחשב שלו עם תוכנות הגנה לפי הדרישות • פלטים– מועברים לחוקר באופן אלקטרוני לאחר אישור (שימוש בכספת) • בקרה– בקרת לוגים, הקשחות, ניהול משתמשים. בנוסף לכך, ניסיון פריצה שנתית ממחשב החוקר
הנחות יסוד • החוקר קיבל אישור למחקר. • הקובץ הנדרש הוכן ביחידה הנושאית. • החוקר משתמש באחת משלוש התוכנות הסטטיסטיות: • Stata • Spss • Sas • לחוקר מחשב PC. • המערכת בשלב ראשון תאפשר שימוש ל-5 עובדים בו זמנית.
תהליך העבודה • החוקר מקבל מהלמ"ס כתובת URL . • החוקר מקבל כרטיס Token )OTP- one time password) להזדהות מול הלמ"ס. • הקובץ מאוחסן במקום ייעודי לחוקר. המשך התהליך
תהליך העבודה • החוקר מקבל סביבת עבודה DESKTOP XP. • החוקר יעבוד מול השרת שבלמ"ס באופן חופשי, ללא אפשרות לקבלת קבצים או תדפיסים. • עם סיום המחקר המידע יועבר ליחידה הנושאית לבדיקה ואישור. • החלטה על דרך העברה של פלט המחקר לחוקר. (כספת, מייל - על פי סוג הקובץ).
מודל השכבות מימשק משתמש שכבת העיבוד שכבת המידע
פעילות שוטפת • יחידות נושאיות (מצגת לואיזה) • מערכות מידע • אחסון המידע • גיבויים • שחזורים • שינוע התוצרים • סיוע טכני לחוקרים • אבטחת מידע • בדיקות אבטחה
הגנה ואבטחה הגנה על שכבת ממשק • הצפנה מלאה של התעבורה • בדיקת הזדהות עם כרטיסים לסיסמאות. • הגדרת חוקים ייעודיים ב FW . • רשת מחקרית נפרדת מרשתות הלמ"ס. • שרתים מוקשחים – חלק מתפקודיו יוסרו בכדי להקשות על הפורצים. • הפרוטוקול (השפה שבא יועבר המידע) מוגבל , אין אפשרות להעביר קבצים, הדפסות. המשך הגנה ואבטחה
הגנה ואבטחה הגנה על שכבת העיבוד • הגישה רק באמצעות שכבת הממשק של הרמה הנמוכה יותר. • הקשחות השרתים מותאם ליישום. הגנה על שכבת הנתונים • גישה רק באמצעות שרתי העיבוד. • אזורים נפרדים והרשאות לכל חוקר בנפרד. גיבוי הנתונים
ביצוע הפרויקט • אישור המועצה • אישור וועדת המכרזים • ביצוע הרכש (חומרה ותוכנה) • התקנות , הקשחות , בדיקות אבטחה • אומדן עלות כ 1,000,000 ₪ ( 25%) אבטחה • זמן ביצוע - כ 70 יום מיום קבלת הציוד.
סיכום • החלופה שנבחרה היא נוחה לחוקרים כי לא חייבים לעבוד בסביבה בטוחה פיזית. • החלופה היא "טובה" מבחינה אבטחתית. • החלופה דורשת רכישות של כלים טכנולוגיים כבדים. בנוסף לכך, נדרשים פיתוחים טכנולוגיים. • היבטים מנהליים ומשפטיים ילוו את הפתרון (סינון חוקרים, סוג החוזה וכד').
