Întru executarea prevederilor punctului 2 al Hotărîrii Guvernului nr.1298 din 28 octombrie 2003 "Cu privire la crearea Sistemului Informaţional Geografic Naţional" şi în scopul oferirii operative a informaţiei spaţiale utilizatorilor, în calitate de suport informaţional pentru luarea deciziilor şi atingerea unei eficacităţi sporite în soluţionarea sarcinilor de utilizare raţională a resurselor umane şi financiare, Guvernul HOTĂRĂŞTE:

1. Se aprobă Concepţia Sistemului informaţional geografic cu destinaţie specială al Serviciului de Informaţii şi Securitate, conform anexei.

2. Serviciul de Informaţii şi Securitate, în comun cu alte autorităţi publice, întreprinderi, instituţii şi organizaţii interesate, va organiza lucrările de creare şi exploatare a Sistemului nominalizat.

Prim-ministru                           Vasile TARLEV

Chişinău, 1 septembrie 2004.

Nr. 972.

Anexă

la Hotărîrea Guvernului nr.972

din 1 septembrie 2004

CONCEPŢIA

Sistemului informaţional geografic cu destinaţie specială

al Serviciului de Informaţii şi Securitate

1. Introducere

Sistemul informaţional geografic cu destinaţie specială al Serviciului de Informaţii şi Securitate (în continuare - Sistemul) reprezintă un sistem telecomunicaţional-informaţional special, constituit şi exploatat în interesele Serviciului de Informaţii şi Securitate (în continuare - Serviciul) şi ale organelor supreme din stat.

Sistemul este parte integrantă a Sistemului Informaţional Geografic Naţional (SIGN) şi reprezintă un sistem telecomunicaţional-informaţional protejat, menit să soluţioneze eficient problemele legate de susţinerea informaţională a activităţii Serviciului, cu aplicarea metodelor moderne de acumulare, prelucrare şi analiză a informaţiei şi luarea în baza lor a unor decizii de administrare corecte şi în termene utile.

Concepţia Sistemului expune viziunea Serviciului asupra acestor obiective şi determină scopurile şi principiile creării Sistemului informaţional geografic, funcţiile şi cerinţele faţă de el.

Drept bază juridică pentru elaborarea Concepţiei serveşte Legea nr. 778-XV din 27 decembrie 2001 despre geodezie şi cartografie şi Hotărîrea Guvernului nr. 1298 din 28 octombrie 2003 "Cu privire la crearea Sistemului Informaţional Geografic Naţional".

2. Terminologia

Terminologia utilizată în prezenta Concepţie este bazată pe noţiunile stipulate în Concepţia Sistemului Informaţional Geografic Naţional, aprobată prin Hotărîrea Guvernului nr.1298 din 28 octombrie 2003.

3. Obiectivele creării Sistemului

Obiectivul principal al creării Sistemului este fondarea unui sistem intelectual-informaţional şi funcţional integru, orientat spre susţinerea informaţional-analitică a adoptării deciziilor necesare pentru îndeplinirea eficientă a sarcinilor de asigurare a securităţii de stat a Republicii Moldova, fapt ce ar asigura compatibilitatea şi interacţiunea în cadrul Sistemului Informaţional Geografic Naţional.

Scopurile creării Sistemului sînt următoarele:

a) asigurarea susţinerii informaţionale complexe a activităţii operative a  subunităţilor serviciului în baza integrării datelor de diferite tipuri într-un sistem topografo-geodezic unic (hărţi digitale şi imagini tridimensionale);

b) sporirea orientării analitice, a eficacităţii şi operativităţii deservirii subunităţilor serviciului în baza colaborării reciproce şi prezentarea documentară exactă a modelelor informaţionale în regim de funcţionare în timp real;

c) reorientarea principiilor, metodelor şi tehnologiilor prelucrării informaţiei spre modul electronic, folosind automatizarea complexă a proceselor de colectare, acumulare, utilizare, stocare şi analiză a informaţiilor în baza tehnologiilor avansate;

d) crearea instrumentelor de utilizare optime, conform competenţei serviciului, pentru monitorizarea permanentă în regim de timp real şi analiza situaţiei operative atît pe direcţiile de activitate ale serviciului, cît şi integral pe Republica Moldova, în unele unităţi administrativ-teritoriale, la obiecte aparte (reţele de transport, obiecte cu destinaţie specială, sisteme de telecomunicaţii guvernamentale etc.);

e) asigurarea protecţiei complexe a informaţiei în sistem.

4. Utilizatorii

Principalii utilizatori ai Sistemului sînt subunităţile aparatului central şi organele teritoriale ale Serviciului, autorităţile administraţiei publice centrale şi locale (consiliul raional, consiliul local şi primarul).

Alţi utilizatori ai Sistemului pot dispune de informaţia care circulă în reţea în corespundere cu prevederile, condiţiile şi nivelul accesului stabilit pentru ei.

5. Cerinţele faţă de Sistem

Sistemul informaţional geografic cu destinaţie specială al Serviciului reprezintă un program de importanţă majoră, creat  pentru o perioadă mai îndelungată de timp. Din aceste considerente, aplicarea Sistemului trebuie să fie simplă, comodă şi eficientă.

Sistemul se bazează pe următoarele principii:

a) eficienţa: trebuie să asigure realizarea obiectivelor trasate în orice moment, circumstanţe ori regim de lucru;

b) eficacitatea: trebuie să asigure colectarea, stocarea, prelucrarea eficientă şi în termen a întregului volum de informaţii parvenite din afară şi a celor generate de însuşi Sistemul, să satisfacă raţional cerinţele utilizatorilor, garantînd furnizarea informaţiei orientative şi analitice într-un volum maxim şi în timp real;

c) calitatea: trebuie să fie dotat cu utilaj tehnic modern şi aplicaţii soft, cu utilaj telecomunicaţional avansat şi canale de legătură elaborate de către personal şi utilizatori;

d) integritatea: trebuie să fie alcătuit din componente (subsisteme), să permită elaborarea lor autonomă şi implementarea lor conform unei politici tehnice unice, ce ar asigura unitatea sistemului în interacţiune cu schimbările din mediul înconjurător;

e) proporţiile: trebuie să asigure posibilitatea schimbării şi acumulării mijloacelor tehnice, matematice, informaţionale, lingvistice; schimbarea structurii informaţionale şi tehnologice; lărgirea spectrului serviciilor acordate; majorarea numărului surselor informaţionale şi al utilizatorilor, cu respectarea funcţionalităţii şi fără a fi înrăutăţite caracteristicile de exploatare;

f) transparenţa: în Sistem trebuie să fie aplicate raţional tehnologiile şi deciziile tipice, unificate şi standardizate, protocoalele şi interfeţele externe şi  interne, care fundamentează crearea componentelor modulare în bloc, a sistemelor şi subsistemelor în general;

g) securitatea complexă: trebuie să asigure securitatea necesară a resurselor informaţionale, protejarea de acţiunile intenţionate ori întîmplătoare cu caracter natural ori artificial şi controlul asupra utilizatorilor sistemului la toate etapele de funcţionare. Utilizatorii sistemului trebuie să aibă acces doar la acea informaţie care le este necesară pentru executarea obligaţiunilor de serviciu.

Cerinţele nominalizate determină nemijlocit caracterul deciziilor cu privire la formarea Sistemului, însă permit şi variante de selectare a tehnologiilor informaţionale concrete şi telecomunicaţionale de asigurare programatică şi modalităţile de garantare a securităţii informaţionale.

6. Spaţiul tehnologic

În corespundere cu cerinţele înaintate faţă de sistemele transparente, Sistemul trebuie să fie constituit în baza hotărîrilor tipice, unificate (standardizate) de creare a Sistemelor informaţionale geografice naţionale unice, a protocoalelor şi interfeţelor externe şi interne şi a tehnologiilor şi mijloacelor tehnice informaţionale şi telecomunicaţionale coordonate.

Sistemul are trei componente principale:

a) componenta tehnico-informaţională - fondul informaţional al sistemului şi mijloacele de program instrumentale asigură prelucrarea informaţional-analitică a informaţiei acumulate, funcţionarea şi dezvoltarea tehnologiilor informaţionale, abordarea structurală a administrării şi dezvoltării complexului tehnologico-informaţional şi a serviciilor de analiză;

b) componenta telecomunicaţională asigură integrarea funcţională şi tehnică a capacităţii reţelei de legătură şi transmiterea datelor, unificarea deciziilor tehnice şi a mijloacelor din contul utilizării tehnologiilor cifrate de perspectivă;

c) componenta de asigurare a securităţii informaţionale în baza mijloacelor şi metodelor corespunzătoare garantează nivelul necesar de securitate informaţională a Sistemului şi controlul asupra lucrului utilizatorilor.

Întru asigurarea funcţionării şi a dezvoltării corespunzătoare a Sistemului, se prevede crearea unor subsisteme, necesare pentru administrarea funcţională, susţinerea tehnologică, pregătirea şi perfecţionarea cadrelor etc., asupra cărora se răsfrîng funcţiile regulamentare de susţinere a capacităţii de lucru a Sistemului în diverse regimuri de funcţionare.

6.1. Asigurarea tehnică şi de program

Crearea şi dezvoltarea Sistemului este posibilă numai avînd o bază tehnico-materială corespunzătoare, mijloace complexe şi avansate de programare, iar personalul şi utilizatorii trebuie să aibă o pregătire profesională specială. Baza Sistemului o alcătuieşte reţeaua informaţională de calculatoare, care permite deservirea centralizată; acumularea diferenţiată a informaţiei şi prelucrarea ei; utilizarea colectivă a informaţiei, a resurselor tehnice şi de program, a celor de reţea; stimularea lucrului în comun al tuturor subunităţilor Serviciului. Reţeaua informaţională computerizată a Sistemului reprezintă un complex integrat de utilaj computerizat, mijloace de programare şi reţea, sisteme de cablu structurizate, utilaj de reţea şi de deservire. Reţeaua informaţională computerizată a Sistemului include următoarele elemente:

a) reţeaua informaţională computerizată teritorială, alcătuită în baza inventarului modern de comunicaţie, a canalelor de legătură protejate şi a programelor  specializate  de  legătură pentru asigurarea securităţii informaţiei transmise;  reţeaua  este  destinată  conectării  la Sistem a subunităţilor teritoriale ale Serviciului;

b) reţeaua informaţională computerizată locală a aparatului central al Serviciului, compusă din reţelele locale ale subunităţilor aparatului central. Fragmentele de reţea se realizează ţinînd cont de distribuirea serverelor locale ale subunităţilor, de locurile de muncă automatizate ale Sistemului şi de alt utilaj disponibil;

c) mediul de reţea include echipamentul pasiv, echipamentul activ (concentratoare, comutatoare, rutere) şi mijloacele de program capabile să satisfacă cerinţele de fiabilitate a funcţionării Sistemului şi protejare a informaţiei;

d) serverul Sistemului: clasterul format din servere multiprocesorale face imposibilă o pană în lucrul Sistemului în întregime. Se utilizează tehnologii ce realizează decizii rezistente la erori în baza rezervării automate şi a schimbului modulelor echipamentului în regim de funcţionare. În afară de asigurarea integrităţii informaţiei acumulate, serverele Sistemului deservesc executarea complexului de programe aplicate şi comunicaţionale ce realizează funcţia Sistemului. Interacţiunea serverelor şi staţiilor de lucru se realizează în baza tehnologiei lucrului în regim de timp real;

e) sistemele cu randament înalt şi fiabile de păstrare a informaţiei (biblioteci optice, masive de discuri etc.), capabile să acumuleze şi să prelucreze rapid volume mari de date. Acestea posedă surse de alimentare de rezervă şi un sistem de menţinere a temperaturii. Deservirea şi schimbul componentelor se execută în regim "fierbinte";

f) staţiile de lucru (locurile de muncă automatizate): computerele personale (sau terminalele) cu care sînt echipate locurile de muncă şi care permit utilizatorilor să lucreze în sistem în regim de timp real, în corespundere cu drepturile de acces la informaţie, resurse şi proceduri.

Elementul principal al Sistemului îl reprezintă aplicaţiile  soft:

a) sisteme operaţionale de reţea (HP -UX, Solaris);

b) sisteme de operare pentru locurile de muncă automatizate ale utilizatorilor (Windows XP);

c) sisteme de gestionare a bazelor de date (ORACLE);

d) pachete de programe specializate pentru lucrul cu datele geospaţiale (ARCGIS);

e) sisteme de proiectare şi programare (RATIONAL ROSE, C++, C=);

f) sisteme de circulaţie electronică a documentelor şi poştă electronică;

g) aplicaţii  soft de utilizator,  care realizează  nemijlocit funcţiile, algoritmii şi sarcinile Sistemului;

h) aplicaţii soft specializate în protecţia informaţiei şi controlul acţiunilor utilizatorilor în Sistem.

Aplicaţiile soft folosite în Sistem pot fi divizate în:

a) module de program care realizează funcţiile de bază ale Sistemului privind integrarea informaţiei de diferite tipuri în baza topografo-geodezică comună (cu hărţi electronice şi modele spaţiale ale obiectelor):

1) introducerea în Sistem a datelor grafice şi descriptive corespunzătoare de diferit tip şi format;

2) transformarea formatelor, redactarea şi convertirea datelor, interlegătura datelor în limitele creării modelelor informaţionale spaţiale ale obiectelor;

3) asigurarea păstrării modelelor informaţionale într-o bază unică de date a Sistemului;

4) asigurarea interacţiunii dintre utilizator şi banca de date selectată, a interfeţei şi a instrumentelor de utilizare compatibile;

b) module de program destinate executării şi prelucrării interpelărilor informaţionale statice şi analitice la datele spaţiale:

1) modelarea şi crearea noilor modele informaţionale ale obiectelor pe baza unei analize complexe deja existente în baza de date a modelelor informaţionale;

2) sistemul dezvoltat de extragere a rezultatelor interpelărilor referitor la o componentă a obiectului, la unitatea teritorial-administrativă sau la unele direcţii de activitate a Serviciului (texte, tabele, grafice şi diagrame, rapoarte statistice, documente analitice etc.);

c) module de program care asigură schimbul de informaţii între utilizatorii Sistemului, mijloace de asigurare a accesului în regim de timp real la bazele de date ramurale şi la banca de date centrală a SIGN.

6.2. Spaţiul informaţional

În bazele de date ale Sistemului este stocată informaţia (note informative, documente analitice etc.) colectată de subunităţile Serviciului în procesul exercitării activităţii de asigurare a securităţii de stat a Republicii Moldova.

Această informaţie, ca un set de atribute, se integrează cu diversele modele de obiecte tridimensionale, care conţin informaţie vizuală despre mediul înconjurător sau obiecte obţinută în baza imaginilor foto ori video, date statistice veritabile sau calcule matematico-ştiinţifice.

Structura datelor Sistemului informaţional geografic al Serviciului include:

a) modelul spaţial de bază digital (electronic) al teritoriului Republicii Moldova ca un set de modele electronice tridimensionale ale unităţilor teritorial-administrative, localităţilor, anumitor regiuni şi obiecte;

b) setul digital (electronic) de bază al hărţilor teritoriului Republicii Moldova de diverse formate şi scări;

c) setul digital (electronic) de bază al planurilor, schemelor, imaginilor foto şi video ale anumitor obiecte ce se află pe teritoriul Republicii Moldova;

d) resursa informaţională tematică, creată de către Serviciu;

e) resursa tematică informaţională la care Serviciul are acces în limitele SIGN.

Pentru asigurarea accesului rapid al utilizatorilor la informaţia necesară fără un acces nemijlocit la baza de date a Sistemului, precum şi pentru accelerarea schimbului de date, se creează tabele de date - baze de date cu extrase din depozitul de date.

6.3. Asigurarea securităţii

Asigurarea securităţii informaţionale în Sistem este un proces continuu, ce constă în aplicarea celor mai raţionale forme, metode,  căi de creare şi perfecţionare a mijloacelor de securitate. Securitatea informaţională este asigurată prin utilizarea complexă a mijloacelor de protecţie necesare în toate elementele structurale ale Sistemului, la toate etapele ciclului tehnologic de activitate. Obiectivul major al asigurării securităţii Sistemului este prevenirea scurgerii de informaţie, denaturării şi nimicirii informaţiei, protejarea informaţiei şi a infrastructurii ei de acţiunile întîmplătoare sau premeditate cu caracter artificial sau natural.

În Sistem e necesar să fie realizate trei aspecte generale ale securităţii informaţionale:

a) accesibilitatea - posibilitatea obţinerii în regim de timp real a serviciului informaţional solicitat;

b) integritatea - informaţia să fie veridică, actuală şi fără contradicţii, asigurată contra distrugerilor sau schimbărilor nesancţionate;

c) confidenţialitatea - protejarea informaţiei contra accesului nesancţionat.

Securitatea informaţională se asigură în baza realizării  sistemului  de securitate şi control de mai multe niveluri:

a) nivelul legislativ;

b) nivelul administrativ;

c) nivelul de procedură;

d) nivelul tehnic şi de program.

Asigurarea securităţii Sistemului se bazează pe utilizarea:

a) măsurilor organizatorice de regim;

b) măsurilor speciale tehnico-organizatorice şi a mijloacelor de protecţie;

c) mijloacelor şi tehnologiilor cu aspecte şi destinaţii diferite pentru protejarea informaţiei.

Mijloacele şi metodele de asigurare a securităţii informaţionale realizează următoarele obiective principale:

a) asigurarea protecţiei informaţiei şi controlul accesului la ea la toate etapele de transmitere, prelucrare, stocare şi oferire către  utilizator;

b) asigurarea confidenţialităţii şi integrităţii informaţiei la toate etapele de transmitere, prelucrare şi stocare;

c) asigurarea protecţiei mijloacelor tehnice şi de program utilizate pentru prelucrarea şi transmiterea informaţiei contra scurgerilor de informaţii şi influenţe distrugătoare.

Principiile generale care stau la baza asigurări securităţii informaţionale a Sistemului sînt:

a) complexitatea realizării măsurilor care asigură protecţia uniformă a limitelor de securitate prin toate canalele posibile de scurgere a informaţiei;

b) suficienţa raţională a nivelului de asigurare a protecţiei, diferenţiată în raport cu gradul de importanţă a informaţiei prelucrate;

c) standardizarea metodelor şi mijloacelor de protecţie;

d) folosirea mijloacelor protejate de prelucrare, stocare şi transmitere a informaţiei;

e) asigurarea juridică a politicii din domeniul securităţii informaţionale;

f) dezvoltarea evolutivă a mijloacelor de protecţie, ţinînd cont de  perspectivele bazate pe performanţele tehnologiilor moderne privind securitatea informaţională.

7. Crearea  Sistemului

Crearea Sistemului Informaţional Geografic cu destinaţie specială a Serviciului de Informaţii şi Securitate reprezintă un proces complex, care se realizează în cîteva etape în cadrul fondării SIGN al Republicii Moldova:

a) elaborarea proiectului tehnic de lucru al Sistemului. În proiect sînt descrise detaliat tehnologiile informaţional-comunicaţionale, configurarea, tipurile (modelele) utilajului şi mijloacelor tehnice, softul aplicativ ales pentru formarea Sistemului, sînt prezentate calculele volumului finanţării (devizul de cheltuieli) şi sursele de finanţare;

b) crearea  Sistemului;

c) exploatarea experimentală a  Sistemului;

d) instruirea personalului şi a utilizatorilor Sistemului.

8. Încheiere

În condiţiile actuale, realizarea obiectivelor legate de asigurarea securităţii naţionale necesită o abordare calitativ nouă a chestiunilor din domeniul asigurării informaţionale a serviciilor speciale, aplicarea unor metode noi şi moderne de colectare, stocare şi analiză a informaţiei.

Crearea Sistemului Informaţional Geografic Naţional, în cadrul căruia vor funcţiona sistemele informaţionale geografice cu destinaţie specială ale organelor securităţii de stat, al Ministerului Apărării şi ale altor organe de drept, va spori nivelul lor de asigurare informaţional-analitică, ceea ce va influenţa benefic asupra securităţii naţionale a Republicii Moldova.