הלשכההמרכזית לסטטיסטיקה

סביבה בטוחה לעבודה MUC מרחוק על קובצייישום דו"ח אקשטיין

ישיבת המועצה הציבורית לסטטיסטיקה

לואיזה בורק ושפרה הר2008אוקטובר

הלשכההמרכזית לסטטיסטיקה

לדיון נושאיםהמלצות ועדת אקשטיין

תאור מצב הקיים

תאור הפתרון לעבודה בסביבה בטוחה

החלופות שנבחרה

נושאים הקשורים לאבטחת מידע

נושאים טכנולוגיים - עלויות

המלצות וסיכום

הלשכההמרכזית לסטטיסטיקה

לחוקרים פרט קובצי מסירת

דילמה

לאפשר לבצע לחוקרים

על מחקריםפרט קובצי

על שמירהסודיות

סטטיסטית – הפרטיות הגנת

הלשכההמרכזית לסטטיסטיקה

אקשטיין דו"ח המלצות ב. לדו"ח 1.2, המליצה הוועדה, בסעיף MUCלענין קובצי

שלה, לאמור:

, הועדה סבורה כי קיים קושי בהערכה אמיתית MUC"לגבי קובצי של אמינות אוכלוסיות שונות, וכי קיימים גם קשיים בפיקוח על

. לכן, ממליצה הועדה על העמדת קובצי MUCהשימוש בקובצי MUC לרשות הציבור ב"סביבה בטוחה", בה אין אפשרות לזווג

ומקורות מידע אחרים. כאשר בהעדר יכולת MUCבין קובץ ה-מיזוג קבצים, סיכוי אפשרות הזיהוי שואף לאפס )היינו, הוא

מזערי(. פתרון זה יביא לביטול קטיגוריות של אוכלוסיות . הועדה MUCמועדפות, ויגביר את הפיקוח על השימוש בקובצי

ערה לכך כי שיטה זאת תיראה בעיניי חוקרים מסוימים כפגיעה בסביבה הקרובה להם )בבית, MUCבחופש השימוש בקובצי

במשרד וכו'(. ואולם, שקול כנגד פגיעה זאת הוא הרחבת חוג ."MUCהמשתמשים והרחבת השימוש במידע שבקובצי

הלשכההמרכזית לסטטיסטיקה

הקיים מצב קובץMUC קובץ פרט בלתי מזוהה שסיכוי –

לזיהוי פרט בו הוא מזעריחוקר או חוקר מיוחדאוכלוסיית היעד –

ועדת ידי על הקובץ של וסיווג בדיקה" ס בלמ הסודיות

הממשלתי הסטטיסטיקן של אישור

הסכם חתימת

קובץ לקבלת בכתב בקשה

הלשכההמרכזית לסטטיסטיקה

גורמים לקביעת הסביבה הבטוחה

בטוחה סביבה

האבטחה לעבודת רמת נוחותהחוקר

התארגנות ס" הלמ

של התארגנותהחוקר/ המוסד

עלות

הלשכההמרכזית לסטטיסטיקה

חלופה שנבחרהממקום עבודתו, מהבית – נגישות מקוונת מרחוק

או ממקום אחר כלשהוסביבה באזור נפרד הן – סביבת עבודה לשכתית

מהרשתות הפנימיות והן מהרשת החיצוניתהחוקר יפעיל במחשב שלו הנחיות אבטחת מידע –

עם תוכנות הגנה לפי הדרישות מועברים לחוקר באופן אלקטרוני – פלטים

לאחר אישור )שימוש בכספת( בקרת לוגים, הקשחות, ניהול משתמשים. בקרה –

בנוסף לכך, ניסיון פריצה שנתית ממחשב החוקר

הלשכההמרכזית לסטטיסטיקה

וטכנולוגיה תהליכים

הלשכההמרכזית לסטטיסטיקה

יסוד הנחות.החוקר קיבל אישור למחקר

.הקובץ הנדרש הוכן ביחידה הנושאית

:החוקר משתמש באחת משלוש התוכנות הסטטיסטיותStata

Spss

Sas

לחוקר מחשבPC.

המערכת בשלב ראשון תאפשר שימושבו זמנית. עובדים 5ל-

הלשכההמרכזית לסטטיסטיקה

העבודה תהליך

החוקר מקבל מהלמ"ס כתובתURL.

החוקר מקבל כרטיס Token ) OTP- one time password להזדהות מול )

הלמ"ס.

.הקובץ מאוחסן במקום ייעודי לחוקר

הלשכההמרכזית לסטטיסטיקה

העבודה תהליך החוקר מקבל סביבת עבודהDESKTOP XP.

החוקר יעבוד מול השרת שבלמ"ס באופןחופשי, ללא אפשרות לקבלת קבצים או

תדפיסים.

עם סיום המחקר המידע יועבר ליחידההנושאית לבדיקה ואישור.

החלטה על דרך העברה של פלט המחקרלחוקר. )כספת, מייל - על פי סוג הקובץ(.

הלשכההמרכזית לסטטיסטיקה

השכבות מודל

הלשכההמרכזית לסטטיסטיקה

טכנולוגי פתרון

FW

VPN

ServerServer

Server

ServerServer

Server

VM

הלשכההמרכזית לסטטיסטיקה

שוטפת פעילות

( נושאיות (יחידות לואיזה מצגת

מידע מערכות המידע אחסוןגיבוייםשחזורים התוצרים שינוע לחוקרים טכני סיוע

מידע אבטחת אבטחה בדיקות

הלשכההמרכזית לסטטיסטיקה

ואבטחה הגנה הגנה על שכבת ממשק

הצפנה מלאה של התעבורה

.בדיקת הזדהות עם כרטיסים לסיסמאות

הגדרת חוקים ייעודיים בFW .

.רשת מחקרית נפרדת מרשתות הלמ"ס

שרתים מוקשחים – חלק מתפקודיו יוסרו בכדילהקשות על הפורצים.

הפרוטוקול )השפה שבא יועבר המידע( מוגבל , איןאפשרות להעביר קבצים, הדפסות.

הלשכההמרכזית לסטטיסטיקה

ואבטחה הגנההעיבוד שכבת על הגנה

הרמה של הממשק שכבת באמצעות רק הגישה. יותר הנמוכה

. ליישום מותאם השרתים הקשחות

הנתונים שכבת על הגנה

. העיבוד שרתי באמצעות רק גישה

. בנפרד חוקר לכל והרשאות נפרדים אזורים

הנתונים גיבוי

הלשכההמרכזית לסטטיסטיקה

הפרויקט ביצוע

המועצה אישור

המכרזים וועדת אישור

) ותוכנה ) חומרה הרכש ביצוע

, , אבטחה בדיקות הקשחות התקנות

כ עלות אבטחה( ₪25% ) 1,000,000אומדן

- כ ביצוע . 70זמן הציוד קבלת מיום יום

הלשכההמרכזית לסטטיסטיקה

סיכום החלופה שנבחרה היא נוחה לחוקרים כי לא חייבים

לעבוד בסביבה בטוחה פיזית.

.החלופה היא "טובה" מבחינה אבטחתית

החלופה דורשת רכישות של כלים טכנולוגייםכבדים. בנוסף לכך, נדרשים פיתוחים טכנולוגיים.

היבטים מנהליים ומשפטיים ילוו את הפתרון )סינוןחוקרים, סוג החוזה וכד'(.

הלשכההמרכזית לסטטיסטיקה