E-administracja w perspektywie kontroli - EUROSAI IT Working Group

Ryzyko błędu oraz naduŜycia implikuje konieczność zaplanowania oraz wdroŜenia licznych
mechanizmów w zasadzie nieistniejących w wolnym środowisku IT: podziału obowiązków,
sterowania dostępem, sterowania wejściem, sterowania przetwarzaniem itd.
Brak wyraźnych ustaleń dotyczących nie tylko prawnej ochrony prywatności, lecz równieŜ
uzyskania bezpieczeństwa danych niesie ze sobą szczególne ryzyko związane z
niezabezpieczonym stosowaniem poczty elektronicznej oraz internetu jako platform
komunikacji oraz transakcji w związku z usługami e-administracji.
Działania, jakie mają zostać podjęte mają na celu między innymi, co następuje (porównaj
sekcję 5.3.3. Kontrola aplikacji IT”)”
- Rzetelność
Wymóg rzetelności oznacza, Ŝe muszą zostać podjęte kroki w celu zabezpieczenia informacji
przechowywanych w komputerze oraz danych przed częściową lub całkowitą utratą,
zniszczeniem lub fałszowaniem. W kwestii komunikacji elektronicznej, oznacza to, Ŝe dane
muszą być w pełni chronione przed zmianami lub ingerencją w nie podczas transmisji.
- Autentyczność
To pojęcie wymaga podjęcia odpowiednich działań w celu zapewnienia, ze partner
komunikacji jest osobą, za którą się podaje oraz/lub, Ŝe informacje otrzymane w
rzeczywistości pochodzą ze wskazanego źródła.
Muszą istnieć ustalenia, które zagwarantują, Ŝe źródło danych osobowych moŜe zostać
zidentyfikowane w dowolnym momencie. W tym kontekście, naleŜy poczynić rozróŜnienie
pomiędzy dowodem toŜsamości (partnerzy komunikacji potwierdzają swoją toŜsamość w
sposób, który wyklucza wszelkie wątpliwości) oraz dowodem pochodzenia (wysyłający
udowadnia, Ŝe wiadomość pochodzi od niego/niej i nie została zmieniona). Procedury
uwierzytelniania słuŜą wykrywaniu dostępu jakichkolwiek osób nieupowaŜnionych oraz
zapewniają ochronę przed nieautoryzowaną ingerencją w dane, oraz zabezpieczaniu
wraŜliwych danych podczas ich przesyłania za pośrednictwem internetu. Wymaga to
procedur, które umoŜliwiają wszystkim zainteresowanym stronom zidentyfikować swoich
partnerów komunikacji bez Ŝadnych wątpliwości.
- Poufność
NaleŜy zagwarantować, Ŝe dane oraz informacje mogą zostać ocenione tylko przez osoby
upowaŜnione oraz na dopuszczalne sposoby.
W sytuacjach, kiedy dane są przesyłane za pośrednictwem Internetu bez ustaleń dotyczących
ochrony technicznej, osoby trzecie mogą mieć wgląd w treść wiadomości i modyfikować je
bez wiedzy nadawcy lub adresata. Muszą zostać podjęte odpowiednie środki zaradcze w celu
zapobiegania niemoŜliwemu do wykrycia wglądowi w treść wiadomości elektronicznych
przez osoby nieupowaŜnione oraz ingerencji w treść tych wiadomości.
- Dostępność
27