СБУ обнаружила брешь

в информационной защите Министерства юстиции

расследование

Вчера Ъ стали известны подробности конфликта между бывшим министром юстиции Романом Зварычем и руководством госпредприятия "Информационный центр" (ИЦ), которое находится в подчинении Минюста. Господин Зварыч обвинил руководство ИЦ в манипуляциях с базами данных Министерства юстиции, которые использовались при рейдерских атаках, а также в причастности к многомиллионным финансовым махинациям. По информации Ъ, сотрудники Службы безопасности еще минувшей осенью обнаружили нарушения в системе защиты информационных ресурсов Минюста.

Вчера Ъ стали известны новые подробности конфликта вокруг госпредприятия "Информационный центр". Напомним, что ИЦ подчинен Министерству юстиции и ведет ряд реестров, в том числе государственных. 25 апреля стало известно, что днем ранее сотрудники Службы безопасности (СБУ) пытались попасть на территорию ИЦ для проведения следственных действий (см. вчерашний Ъ).

В поле зрения СБУ госпредприятие попало еще в прошлом году. В сентябре 2006 года министр юстиции Роман Зварыч обратился в службу с требованием проверить степень защиты хранящихся в ИЦ баз данных. Как сообщил вчера Ъ господин Зварыч, к такому шагу его подтолкнули "многочисленные рейдерские атаки на украинские предприятия". "Суды принимают решения о передаче имущества предприятия, которое по решению другого суда уже находилось под арестом. Это вызвало подозрение в том, что борьба за имущество ведется при помощи манипуляций с соответствующим реестром", — заявил господин Зварыч.

Степень защищенности информации оценивала комиссия департамента специальных телекоммуникационных систем и защиты информации (ДСТСЗИ) СБУ (ныне ДСТСЗИ реорганизован в Госслужбу спецсвязи и защиты информации). Вчера в распоряжении Ъ оказался акт этой проверки от 12 октября 2006 года. Комиссия установила, что защита локальных сетей Минюста была возложена на ГП "Информационный центр". Состояние защиты "не соответствует нормам и требованиям существующих нормативных документов", сказано в документе. В частности, с "любого рабочего места" сотрудника Министерства юстиции в Киеве можно было "получить доступ к другим сегментам сети Минюста, госпредприятия 'Информационный центр', нотариальных контор и подразделений Бюро технической инвентаризации в Киеве и других областях Украины". При этом пользователь мог получить возможность "просмотра, копирования и уничтожения отдельных файлов" и даже "привилегии для администрирования отдельных сетевых устройств".

В своей деятельности сотрудники ДСТСЗИ руководствовались, в частности, постановлением Кабинета министров от 16 ноября 2002 года, согласно которому органы исполнительной власти (к которым относится Минюст) должны давать ДСТСЗИ информацию "о технических и программных средствах, которые используются для предоставления сетевых услуг". По словам Романа Зварыча, директор ИЦ Виталий Добжанский препятствовал проведению всех проверок, мотивируя свои действия тем, что информация в базах данных не является государственной. "После сентябрьской проверки он (Виталий Добжанский.— Ъ) на несколько дней лег в больницу",— сообщил экс-министр. Вчера господин Добжанский также находился на больничном. Это стало известно, когда корреспондент Ъ попытался взять у него комментарий. Примечательно, что вчера весь день не работал и сайт ИЦ.

По результатам проверки комиссия ДСТСЗИ разработала десять рекомендаций по устранению обнаруженных недостатков. Вчера в Министерстве юстиции Ъ заявили, что работают над их устранением. Как сообщил Ъ заместитель директора административно-хозяйственного департамента министерства Леонид Чуприн, все ответы в СБУ были направлены "в установленное время". По его словам, в конце нынешнего года предполагается сформировать подразделение по защите информации. "Это требует достаточно больших средств, которые бюджетом не предусмотрены", — отметил Леонид Чуприн.

Впрочем, претензии Романа Зварыча к руководству ИЦ не ограничились недостаточным уровнем защиты информации. Осенью 2006 года он обратился в Главное контрольно-ревизионное управление (ГлавКРУ) с просьбой проверить финансово-экономическую деятельность предприятия. "У меня были данные Счетной палаты, которые повергли меня в шок. В них говорилось, что с начала 2004 года по сентябрь 2006 года от деятельности этого предприятия бюджет недополучил 500 миллионов гривен", — сказал господин Зварыч.

Вчера в ГлавКРУ подтвердили факт проверки, но отказались предоставить Ъ соответствующий отчет.

ДЕНИС Ъ-ПОПОВИЧ, ВЯЧЕСЛАВ Ъ-СИРМАН


Картина дня

Загрузка новости...
Загрузка новости...
Загрузка новости...
Загрузка новости...
Загрузка новости...
Загрузка новости...
Загрузка новости...
Загрузка новости...
Загрузка новости...
Загрузка новости...
Загрузка новости...