Методологічні положення щодо забезпечення статистичної конфіденційності офіційної…, розд. V, підрозд. 4, п. 5

Чинна редакція від 30.12.2022 · Наказ набрав чинності 18.04.2023

Методологічні положення щодо забезпечення статистичної конфіденційності офіційної державної статистичної інформації → V. Захист конфіденційних даних в ІС ОДС та ІССВ ОДС під час їх збирання, зберігання, оброблення й аналізу → 4. Основні напрями реалізації захисту конфіденційних даних в ІС ОДС

Технічні (програмні) засоби захисту, що реалізуються для контролю забезпечення статистичної конфіденційності під час обробки інформації в ІС ОДС, спрямовані на застосування методів контролю ризику розкриття конфіденційних даних (агреговані дані, мікродані).

Вони реалізуються у вигляді програмного забезпечення (модулів безпеки) у складі інформаційних (автоматизованих) систем (прикладних систем обробки статистичної інформації). Їх функціональне призначення полягає в реалізації функцій забезпечення захисту конфіденційних даних, таких як:

знеособлення (анонімізація) первинних даних статистичних одиниць;

контроль ризику розкриття конфіденційних даних, що підлягають подальшому поширенню;

перетворення (редагування) таблиць статистичних публікацій у вигляд, що забезпечує анонімність даних і унеможливлює ідентифікацію статистичних одиниць (наприклад, застосування методу маскування даних).

Програмні засоби контролю забезпечення статистичної конфіденційності розробляються відповідно до методологічних положень щодо окремих державних статистичних спостережень, де в частині забезпечення статистичної конфіденційності зазначаються, зокрема:

перелік статистичних показників, які є конфіденційними (вразливі до розкриття значення) і підлягають захисту;

правила контролю ризику розкриття статистичної конфіденційності агрегованих даних;

кількісні та/або якісні критерії для застосування правил визначення загрози розкриття конфіденційності зведених даних;

правила (методи) контролю ризику розкриття конфіденційних даних під час їх підготовки до поширення.

Технічні (програмні, програмно-апаратні) засоби захисту, що реалізуються комплексною системою захисту інформації, базуються на використанні спеціального програмного забезпечення, що входить до складу інформаційних (автоматизованих) систем, і спрямовані на забезпечення захисту оброблюваної інформації та програмно-апаратних засобів в ІС ОДС, зокрема:

захист від несанкціонованого доступу системи авторизації користувачів ІС ОДС, управління доступом до ресурсів системи на основі ролей;

реєстрація подій, ведення журналів роботи системи та доступу користувачів ІС ОДС (засоби аудиту);

антивірусний захист, міжмережеві екрани;

системи автентифікації: пароль, фізичний або електронний ключ доступу, сертифікат;

криптографічний захист інформації.