Zarządzanie Ryzykiem, Risk Management, Ryzyko, Analiza Ryzyka Rozliczamy z przyszłości

Enigma Systemy Ochrony Informacji wdrożyła system informatyczny dla Narodowej Jednostki Europolu. System zwiększy bezpieczeństwo przekazywanych informacji oraz usprawni komunikację między Komendą Główną Policji a Europolem.

Współpraca polskich organów ścigania z jej europejskimi odpowiednikami jest ważna z powodów bezpieczeństwa wewnętrznego we Wspólnocie Europejskiej i dlatego został już zrealizowany pierwszy etap dostosowania i usprawnienia komunikacji polskiej policji z centralną jednostką Europolu. Trzy miesiące potrzebowała Enigma SOI na wdrożenie centralnej infrastruktury w Komendzie Głównej Policji (docelowo: 350 stanowisk dostępowych dla 1,5 tys. użytkowników) i w Komendach Wojewódzkich w całym kraju. Przygotowany przez Enigma SOI system, wykorzystujący także działające już w KGP systemy uwierzytelniania i autoryzacji oraz infrastrukturę PKI (Infrastruktura Klucza Publicznego) jest rozwiązaniem modułowym, odpowiedzialnym za komunikację z bazami Europolu w Hadze. W systemie są też moduły do zarządzania użytkownikami po stronie polskiej i bezpieczne skrzynki pocztowe gwarantujące ochronę wymienianych danych, a także całą infrastrukturę sprzętową. Jest też podsystem bezpieczeństwa i ochrony transmisji z certyfikowanymi produktami szyfrującymi z serii CompCrypt.
W tego typu systemach bardzo ważne jest zapewnienie bezpieczeństwa informacji. Zastosowane przez Enigmę SOI środki ochrony kryptograficznej (certyfikowane przez ABW do poziomu „poufne”) zapewniają dużo wyższy poziom bezpieczeństwa niż np. hasła czy tokeny stosowane często w starszych systemach. Wykorzystano rozwiązania sprzętowe takie jak: szyfratory, karty mikroprocesorowe, macierze dyskowe, serwery, jak i specjalnie stworzone w tym celu oprogramowanie. System umożliwia komunikację wyłącznie po prawidłowym uwierzytelnieniu użytkownika za pomocą spersonalizowanej karty mikroprocesorowej.
Ponieważ system będzie zabezpieczał również komunikację wewnątrz polskiej policji i dzięki temu przekazywanie informacji na temat przestępstw i przestępców zarówno do jednostek terenowych jak i do centralnej bazy danych Europolu, zostało zautomatyzowane i umożliwi zdalne przeszukiwanie danych w czasie rzeczywistym. I to nawet tych „poufnych”, do których należą na przykład dane osób, przeciwko którym toczy się postępowanie karne.

Ryzyko w garści:

W interesie każdego z nas jest jak najlepsza ochrona wszelkich danych osobowych, więc takim systemem powinny zainteresować się:

• administracja publiczna i służby mundurowe, tam gdzie wymagany jest szczególnie bezpieczny dostęp do baz danych i rejestrów
• banki i instytucje finansowe oraz operatorzy telekomunikacyjni, ponieważ to one przetwarzają wrażliwe dane
• firmy wykorzystujące w swojej działalności systemy dozoru elektronicznego