GiliGold/VAD_KnessetCorpus huggingface dataset:
מיכאל איתן: השאלה היא האם משרד המשפטים, המשנה ליועץ המשפטי לממשלה והיחידה לשמירת הפרטיות ביחד, רואים את עצמם כגוף שאחראי מול אזרחי ישראל מצד אחד, וכלל משרדי הממשלה מצד שני, כיחידת מטה שדואגת שכל נושא הפרטיות בכל זרועות הממשלה יפעל על פי החוק ועל פי הנורמות שאנחנו רוצים במדינה מודרנית שיודעת להשתמש בטכנולוגיה, ויודעת גם להתגונן?
מיכאל איתן: מבחינת הקונספט זה יוביל אותנו לנקודה עליה אנחנו מדברים עכשיו.
מיכאל איתן: כלומר, אם יועץ משפטי מסוים של מרשם או מאגר מידע, או יחידה באחד ממשרדי הממשלה יודע שיש לו איזו כפיפות מקצועית לגוף שלכם, ופעם באיזו תקופה הוא מקבל זימון ויש גם ימי עיון, ושואלים אותו אם הוא בודק.
מיכאל איתן: הוא לבד יודע להיות יותר ערני לבעיות של הפרטיות.
מיכאל איתן: אתם מרתיעים לכך שבחלק מהמקומות מינו סתם אנשים רק כדי לצאת לידי חובה שיהיו אחראים לנושאים האלה.
מיכאל איתן: אם זה יהיה, אני מניח שנוכל למנוע תקלות יותר ויותר.
מיכאל איתן: אם אין גוף כזה וכל אחראי להגנת הפרטיות ביחידות הממשלה הוא לנפשו, הוא תמיד יהיה גורם שולי במערכת, ולא יוכל אפילו אם הוא יבוא עם דברים צודקים וחשובים, יגידו לו אולי זה חשוב אבל זה לא דחוף.
אורית קורן: אני אתן לראש הרשות להסביר את תפיסת התפקיד של הרשות, ואני אשלים במידת הצורך לגבי התפקיד שלנו.
יואל חסון: אני דווקא הייתי רוצה שתתייחס אחרי שתשמע גם את המוסד לביטוח לאומי.
יואל חסון: אני דווקא רציתי שנשמע אותך בסוף.
ניסים אליאסף: אני חושב שברשות להגנת הפרטיות צריך גם להוסיף את הנושא של ההנחיה ולא רק את הנושא של פיקוח ובקרה.
ניסים אליאסף: כי ההנחיה זה משהו מחייב ומזה ייגזר הכל.
ניסים אליאסף: אחרת נגיע לכל מיני וועדות ונצטרך להסביר למה זה לא עבד.
יואל חסון: אני רוצה להתייחס לנושא של המוסד לביטוח לאומי שגם מופיע בדוח.
יואל חסון: נמצאת איתנו כאן המנהלת הכללית, הגברת אסתר דומיניסיני, נשמח לשמוע ממך התייחסות ואחר כך מהצוות שלך.
אסתר דומיניסיני: בוקר טוב.
אסתר דומיניסיני: אני בהחלט מצטרפת לפתיח של השר ושלך שאומר שבידי המוסד לביטוח לאומי נמצא מידע שמגודר כמידע ממשלתי רגיש.
אסתר דומיניסיני: לנו כמובן יש את האחריות והחבות לטפל בו ברגישות המתחייבת.
אסתר דומיניסיני: אני רוצה להגיד כהערת אגב, מפברואר 2007 אני בתפקידי ולכן על כל מה שהוזכר כאן לגבי 2003 ו- 2006, זה לא היה במסגרת האחריות שלי ואני צריכה לתקן את מה היה בדוחות הקודמים.
אסתר דומיניסיני: אתייחס למה שנעשה מיום הגעתי לתיקון הליקויים שעלו בדוחות הקודמים.
אסתר דומיניסיני: אני חושבת שחשוב להדגיש שלאחר מספר חודשים מכניסתי לתפקיד כבר פעלנו, המבקרת של המוסד לביטוח הלאומי הגישה דוח בעניין עוד לפני דוח המדינה.
אסתר דומיניסיני: דנו במסקנות הביקורת הפנימית בנושא של אבטחת מידע במוסד לביטוח לאומי.
אסתר דומיניסיני: במוסד לביטוח לאומי, קיימות בעצם ארבע יחידות שמטפלות בנושא ההגנה על המידע הרגיש המצוי אצלנו.
אסתר דומיניסיני: יש לנו חטיבה לאבטחת מידע, ויש לנו אחראי שהוא יודע שהוא אחראי והוא פועל, אנחנו יודעים מיהו והוא יודע מה אנחנו רוצים ממנו.
יואל חסון: כמה שנים הוא בתפקיד?
אסתר דומיניסיני: הרבה שנים, והוא עושה את עבודתו.
יואל חסון: הוא כפוף למנהל המערכת?
אסתר דומיניסיני: אני אדבר תכף על נושא הכפיפויות.
אסתר דומיניסיני: אני רק יכולה לומר לך כהערת אגב, שגם אם אני אנסה להכתיב לו להקל בנושא של אבטחת המידע אני לא אצליח.
אסתר דומיניסיני: הוא ממש ישות עצמאית ונלחמת על הגנת המידע, בעניין הזה הוא נתון לדין של עצמו.
יואל חסון: למרות זאת הייתה ביקורת בנושא.
אסתר דומיניסיני: אם אתה שואל ספציפית את השאלה.
אסתר דומיניסיני: זה נכון שעל פי החוק הנושא של אבטחת מידע צריך להיות כפוף לקצין בטחון.
אסתר דומיניסיני: אני בדקתי את זה בגופים אחרים, למרות שזה בחוק זה פשוט לא הגיוני, כי המידע הנדרש מאדם שצריך לעסוק בנושא הוא מידע טכנולוגי בתחום המחשוב, לקצין בטחון יש את הכישורים שלו, יש לנו קצין בטחון מעולה במשרד ואנחנו אחד המוסדות שיש בו בטחון מדהים, והוא גם יושב כאן.
אסתר דומיניסיני: הוא לא הדמות המקצועית שמסוגלת להבין את כל מערכות המידע, אין לו את המידע המקצועי.
יואל חסון: את זה צריך לתקן בחוק, אבל בינתיים זה החוק.
יואל חסון: יש התייחסות לכפיפות בחוק?
אורית קורן: להפך, החוק עוסק בכיוון של הפרטיות, אבטחת המידע הבטחוני היא מכוח נוהלים ממשלתיים.
יואל חסון: והכישורים שלו מוגדרים בחוק?
אורית קורן: לא מוגדרים בחוק.
בעז ענר: קצין בטחון במאה ה- 21, צריך להתמצא מאוד מאוד במערכות מידע ואבטחתן.
בעז ענר: כי זה לא רק פריצות פיזיות.
יואל חסון: אבל איפה כותב שהוא כפוף לקצין בטחון?
יואל חסון: זה חוק?
תומר רוזנר: לפי חוק הסדרת הבטחון, זה נקרא ממונה בטחון ולא קצין בטחון, יש לו אחריות גם אחריות על תחום המידע הממוחשב.
אסתר דומיניסיני: של התשתיות, של החומרה ולא של התכנה.
אסתר דומיניסיני: הוא מעורב מאוד.
אסתר דומיניסיני: בגלל העניין של הדואליות ואי הבהירות אנחנו כן צרפנו אותו לוועדה לאבטחת מידע כי הוא בהחלט אחראי על הבטחון של הברזלים, של הגישה, של המתקנים - זו גם אפשרות לפריצה למערכות מידע בדרכים שונות.
אסתר דומיניסיני: מצאנו דרכים שונות כדי לחבר בין האישיות.
אסתר דומיניסיני: אבל כפיפות ישירה של ממונה על אבטחת מידע של הנושא לראש אגף הבטחון, יש כאן אנומליה מבחינת הלוגיקה ומבחינת הכישורים.
אסתר דומיניסיני: מכל מקום, וכפי שאמרתי, יש לנו חטיבה ויש מי שעומד בראשה שנים רבות.
אסתר דומיניסיני: יש לנו באמת ראש אגף בטחון שפועל בכל נושא הבטחון של המתקנים ושל כל מערכת החומרה שלנו.
אסתר דומיניסיני: יש לנו וועדת היגוי עליונה שמטפלת בנושא של המידע, וגם סגן מנהל כללי תמ"מ, תקשוב מערכות מידע, מינה וועדה שבדיוק מתכללת גם את האישות של הבטחון וגם את האישות של הטכנולוגיה והיא עוקבת אחר הדברים האלה.
אסתר דומיניסיני: לאחר שראינו את טיוטת הדוח בנובמבר 2008, וגם את הדוח הסופי בפברואר, וכפי שאמרתי, פעלנו על פי דוח המבקרת קודם לדוח הזה.
אסתר דומיניסיני: עשינו את רוב הפעולות שנדרשו מאיתנו, גם על פי דוח המבקרת וגם על פי דוח מבקר המדינה.
אסתר דומיניסיני: חלקן הושלמו, וזה תכף יפורט, חלקן נמצאות בשלבי השלמה.
אסתר דומיניסיני: יש לנו לוחות זמנים מדויקים מתי כל הפעילות הזאת תסתיים.
אסתר דומיניסיני: תכף סגן המנהל הכללי תמ"מ, תקשוב מערכות מידע, יסקור את כל הדברים.
אסתר דומיניסיני: הייתה לנו בעיה עם חברת סיסקו בארצות הברית בקבלת ההרשאות.
אסתר דומיניסיני: הבירוקרטיה קיימת בהרבה מסדרנות שלטוניים וגם במוסד לביטוח לאומי, אנחנו מנסים לשפר את זה ונקווה שגם נצליח, וכשיגמרו העיצומים גם נצליח לקדם את המערכות האלה של תפיסת השירות ושיפור השירות לאזרח.
אסתר דומיניסיני: אנחנו פועלים, וישנה כאן מעבר לעניין של חטיבת אבטחת מידע, הוועדה וראש אגף הבטחון, גם הנושא של סגן המנהל הכללי למשאבי אנוש.
אסתר דומיניסיני: ישנה כאן אחראית על נושא שירות לציבור, והיא מונחת על ידי קצין הבטחון בכל מה שקשור לעובדים, לאלה שיש להם את הסמכות והרשאות להיכנס למערכות המידע.
יואל חסון: איפה הוא היה בתקופה של הדוח?
יואל חסון: אם את אומרת שהיו כל בעלי התפקידים האלה.
יואל חסון: בתקופת הדוח מדובר גם על כניסה לצרכי רכילות, גם מכירה, גם הסיפור שחברות פרטיות יכולות לראות כי יש את הקשת הקוד.
יואל חסון: אני לא בטוח שאלו אנשים שמוכשרים ואני לא בטוח שאתם בוחרים את המוקדנים.
יואל חסון: בסך הכל כשאני מתקשר למוסד לביטוח לאומי, או כל אדם אחר, כשהוא מקיש את הקוד כל הפרטים שלו מופיעים מול אותו מוקדן, שיכול להיות סטודנט, והוא יכול להשתמש בחומר הזה, בחומרים האחרים.
יואל חסון: העובדה שהשתמשו בחומרים האלה גם לצרכי רכילות לגבי כל מיני ידוענים ואנשים מפורסמים, אלו דברים שהוכחו.
יואל חסון: אז איפה היו כל בעלי התפקידים?
אסתר דומיניסיני: אני חושבת שדוח המבקר מכליל בנושא הזה.
אסתר דומיניסיני: בשנת 2003 או בשנת 2006 היו מספר מקרים שלצערי קיימים בכל המערכות, הם הועמדו לדין והם טופלו.
אסתר דומיניסיני: אני לא מכירה מערכת שיש לה מידע והיא גם הכי מסווגת, שמעת כעת שלא נתפס מישהו.
אסתר דומיניסיני: כאן בדיוק השאלה האם המערכת מצליחה מבעוד מועד לאתר את האנשים האלה ולטפל בהם.
אסתר דומיניסיני: אני לא מכירה מערכת שהיא חסינת מפגיעה במאה אחוז.
אסתר דומיניסיני: התפקיד של כולנו לוודא, שאנחנו במערכת בקרת סיכונים, מיצרים את כל אותן ההגנות כדי להגיע למינימום האפשרי כדי שדברים כאלה לא יקרו.
אסתר דומיניסיני: להגיד שיש מאה אחוז בטחון זה מאוד קשה.
אסתר דומיניסיני: תכף יוצג שאנחנו כבר רכשנו את המערכת ואנחנו נמצאים בכל המערכות בשלבים, בחלקן כבר הושלמו וחלקם נמצאים בשלבי סיום והם יושלמו השנה.
אסתר דומיניסיני: אנחנו נציג בוועדה את הפעולות בהתאם לנושאים שהועלו בדוח.
אסתר דומיניסיני: בבקשה סגן המנהל הכללי, תקשוב מערכות מידע יציג אחד לאחד את הנושאים.
יהודה סרוסי: הדוח הונח על שולחני בנובמבר 2008.
יהודה סרוסי: אני אפרט מה אנחנו עושים.
יהודה סרוסי: המנהלת הכללית מינתה וועדה עליונה לאבטחת מידע במוסד.
יהודה סרוסי: נציגים בה חברים מכל שכבות הארגון והיא פועלת לקבוע את מדיניות אבטחת המידע.
יהודה סרוסי: לגבי הקשר בין קצין הבטחון לבין הממונה לאבטחת מידע, סוכם בדיון אצל המנהלת הכללית שיוקם פורום בראשותי שיתכנס אחת לשבוע, כדי לתאם את כל נושא אבטחת המידע ואת הממשק בין האבטחה הפיזית לבין אבטחת מערכות מידע.
יהודה סרוסי: הפורום הזה מתכנס החל מינואר בתדירות של אחת לחודש.
יהודה סרוסי: הממונה אגף לאבטחת מידע מוזמן גם לפורום מקצועי כדי להציג את התפיסה שלו.
יהודה סרוסי: אנחנו עושים מאמץ מאוד גדול שבכל נושא של מערכות המידע אבטחת המידע יקבל את המשקל הראוי לו.
יהודה סרוסי: ההתכנסות החודשית שלנו היא כדי להתעדכן ולקבוע מדיניות וטפל באירועים שהיו.
יהודה סרוסי: תכנת "האינטלינקס", אכן כפי שכתוב בדוח זו פעילות שהתחילה עוד טרם תקופתי.
יהודה סרוסי: כשהגעתי והבנתי שיש בעיה רכשנו את הדיסקים שהיו חסרים.
יהודה סרוסי: ינואר 2009, נפחי הדיסקים היו אחד הבעיות.
יהודה סרוסי: נרכשו דיסקים ובעיית הדיסקים נפתרה.
יהודה סרוסי: הסתבר שהיה צורך לרכוש ציוד מחברת סיסקו שדרש אישור של שלטונות ארצות הברית, לצערי זה לקח שלושה ארבעה חודשים.
יהודה סרוסי: אנחנו נמצאים היום בסיטואציה שמערכת "האניטלינקס" אכן עובדת בקטע הטכנולוגי, קרי היא יודעת להקליט.
יהודה סרוסי: אנחנו כרגע בונים את קטע השליפה.
יהודה סרוסי: אני יכול להבטיח שאם הכל יעבוד כשורה, עד סוף השנה אנחנו נהייה במצב שהמערכת יודעת גם להקליט וגם לשלוף מידע.
יהודה סרוסי: היום השליפה קיימת, היא רק דורשת ההערכות טכנית שלנו, היא מורכבת ואני לא שבע רצון מהפתרון הזה.
יהודה סרוסי: זימנתי את החברה אלי, היא אמורה להגיע אלי לדיון בשבוע הבא ואנחנו מתכוונים להביא פתרון עובד.
יהודה סרוסי: שילמנו הרבה מאוד כסף ומגיע שיהיה פתרון עובד.
יהודה סרוסי: סקר סיכונים, אכן זה דבר מאוד חשוב.
יהודה סרוסי: כשנכנסתי לתפקיד הדבר הראשון שחשבתי עוד לפני שראיתי את הדוח, זה הסקר, אלא מה?
יהודה סרוסי: אנחנו עוסקים כרגע במוסד בהכנת תכנית אסטרטגית למערכות מידע.
יהודה סרוסי: מערכות המידע של המוסד לביטוח לאומי בחלקן הן מערכות מאוד ותיקות והן דורשות התחדשות.
יהודה סרוסי: בראשות המנהלת הכללית, הקמנו צוות שאחראי להגיש תכנית אסטרטגית שהטיוטה שלה תוגש בספטמבר, טיוטה ראשונה למינהלה לדיון.
יהודה סרוסי: אני חשבתי שסקר הסיכונים צריך לעסוק לא רק במה שהיה ובחינת המערכות הקיימות, אלא גם להגדיר מדיניות של אבטחת מידע, להגדיר נהלים כדי שנשלב אותם בתהליך הפיתוח של מערכות עתידיות אותם אנחנו מפתחים.
יהודה סרוסי: לכן סקר הסיכונים הוא חלק מהתכנית האסטרטגית ואנחנו נערכים כרגע למכרז אותו.
יהודה סרוסי: ברור שאנחנו רוצים לצאת החוצה.
יהודה סרוסי: במוסד אכן נעשו סקרים פנימיים, אני חושב שזה רעיון טוב אבל לא מספיק טוב וצריך לעשות יותר, כולל למערכות הקיימות וגם לאסטרטגיה מערכות המידע החדשה.
יהודה סרוסי: את זה עשינו.
יהודה סרוסי: בנושא הודעות לעובדים, סגן ראש מינהל משאבי אנוש מכסה מפעם לפעם, לכלל העובדים את פרטי העבירות, הייתה דרישה כזאת.
יהודה סרוסי: אגב, אנחנו מודיעים לעובדים בכניסה למערכת שאסור להם לעשות שימוש במידע שלא לצרכי העבודה אלא לצורך לו הם קיבלו את ההרשאה.
יהודה סרוסי: יתרה מכך תכנת "האינטלינקס" מאפשרת לנו בעצם להקליט את כל הפעילות שעושים.
יהודה סרוסי: אני לא חושב שיש גוף ציבורי שיש אצלו דרגת החמרה כזאת, שבו כל המידע, לא רק נשמר ב"לוג" אלא ממש כל המסכים נשמרים.
יהודה סרוסי: אנחנו יודעים כל פעולה ופעולה שנעשית ולכן נדרשו לנו נפחי דיסקים עצומים.
יואל חסון: עובד שיש לו גישה למערכת, יודע שהעבודה שלו מבוקרת?
יהודה סרוסי: ומוקלטת.
יהודה סרוסי: הוא מקבל הודעה במסך הפתיחה, "דע לך השיחה הזאת מוקלטת", הוא יודע את זה.
יואל חסון: אם עובד נכנס למידע ואין סיבה מקצועית שהוא נכנס לאותו ממשק, אפשר ללכת אחורה, הוא צריך להסביר למה הוא נכנס ולמה הוא עשה פעולה כזאת או אחרת.
יהודה סרוסי: נכון.
יהודה סרוסי: אמצעי השליפה, כפי שאמרתי עם "אינטלינקס", עדיין לא פתור ואני עוסק בזה, אבל ההקלטה מתבצעת.
יואל חסון: אתה ממונה על אבטחת מידע?
יואל חסון: אני רוצה שתסביר לי את שגרת יומך, וגם במובן שהכפיפות במובן מסוים , אתה למעשה כפוף למנהל מחלקת המחשוב.
יואל חסון: סגן מנהל תקשוב ומערכות מידע.
יואל חסון: אתה גם מבקר את עבודתו ואתה למעשה בודק אם המערכת שהוא אחראי לה עובדת מבחינת אבטחת מידע, כך אתה רואה את זה.
בובי פנדריך: כיועץ לאבטחת מידע לסגן המנהל הכללי תפקידי קודם כל להנחות את כל הגורמים המקצועיים במוסד לביטוח לאומי בכלל, ובתוך המינהל שלי בפרט בנושאים המקצועיים הקשורים לאבטחת מידע, ולצנעת הפרט.
בובי פנדריך: בינתיים אני לא רואה הבדל בין הדברים האלה.
בובי פנדריך: יש הבדל.
בובי פנדריך: ולכן כשיהיה שינוי אנחנו כנראה נפריד את הרשויות, אבל כרגע אני עובד בשיתוף פעולה הדוק מאוד עם רפרנט הגנת הפרטיות בלשכה המשפטית של המוסד לביטוח לאומי.
יואל חסון: יש לי בעיה, עם העובדה שהגדרת את עצמך כיועץ.
יואל חסון: אתה ממונה ולא יועץ, החוק מגדיר ממונה ולא יועץ, הוא לא מייעץ והולך הביתה.
בובי פנדריך: אני גם מיישם.
יואל חסון: אתה צריך לוודא שקורה.
יואל חסון: ממונה שמוודא שהדברים אכן קורים.
יואל חסון: יש כאן בעיה בהגדרה.
בובי פנדריך: כשאמרתי יועץ, אולי ליועץ יש משמעות.
בובי פנדריך: כדי שאוכל למלא את תפקידי, דורשים לי גם משאבים, אם אני אחליט שאני עושה ואני לא אודיע מה אני חושב שצריך לעשות, ולא אקבל אישור עבור מה שאני צריך לעשות אז לא יהיו לי משאבים ולא אעשה ונדרדר מהר מאוד.
מיכאל איתן: ההבחנה היא לא בתחום סמכותך אחריותך.
מיכאל איתן: אנחנו מבינים את המשמעות שאדם ממונה לנושא מסוים.
מיכאל איתן: יש לו שיקול דעת שהוא מפעיל אותו באורח עצמאי בתחום עליו הוא ממונה.
מיכאל איתן: כשאדם יועץ הוא נותן עצה למי שבידיו הסמכות לפעול.
מיכאל איתן: זו ההבחנה.
אסתר דומיניסיני: יועץ יש רק בלשכת המנהל הכללי, אין הגדרת תפקיד ואין פונקציה במוסד שהיא יועץ.
אסתר דומיניסיני: יש אדם שהוא בעל תפקיד והוא נושא באחריות להחלטה ולביצוע, והאחריות הכוללת היא של המנהל הכללי.
אסתר דומיניסיני: זה לא המונח יועץ.
אסתר דומיניסיני: הוא התנסח בעדינות כדי לא להגיד משהו אחר.
אסתר דומיניסיני: הוא ראש חטיבת המידע במוסד.
יואל חסון: זו הערה חשובה, זה גם איך שהאדם רואה את תפקידו, ליועץ יש באמת אופן התנהלות של יועץ.
מיכאל איתן: זה נכון, אבל הרבה מאוד ממונים בגלל הסיטואציה הופכים ליועצים.
יואל חסון: אתה חייב לצאת מהתחושה שאתה יועץ.
יואל חסון: זו האחריות שלך ואתה ממונה.
בובי פנדריך: זו אחריותי, וזה מופיע בהרבה מאוד מכתבים שאני כותב, שאני אחראי על מה שאני אומר ועל מה שאני עושה, זה מובן מאליו.
יואל חסון: מה עשית, מרגע שהטיוטה של מבקר המדינה ודוח מבקרת הפנים שלכם, הובאו בפניך?
יואל חסון: מהם התהליכים שאתה היית מעורב בהם?
יואל חסון: מה תיקנת?
יואל חסון: במה שאתה התעסקת ישירות?
בובי פנדריך: כאשר מדברים בדוח המבקר על תכנת "האינטלינקס", אני חייב להיות כן ולומר, מראש ידענו שיש בעיות בהטמעת התכנה הזאת.
בובי פנדריך: יש שתי אפשרויות לדעתי.
בובי פנדריך: האחת היא לפעול לפי השיטה שעד שלא נגיע למצוין לא נעשה כלום, ואז עד קץ הדורות לא יהיה לנו שום דבר.
בובי פנדריך: האפשרות השנייה היא לומר, זה האופטימלי האפשרי, אני אעשה מה שאני יכול עכשיו ותוך כדי עבודה אני אשפר.
בובי פנדריך: כך אכן היה.
בובי פנדריך: אכן, לא המתנו לדבר המושלם ולתמונת מצב מושלמת להפעלת התכנה, נתקלנו בתקלות שונות ומשונות ואת כל אחת מהבעיות שנתקלנו בהן ניסינו לפתור.
בובי פנדריך: פתרון גרם לבעיה אחרת, שינויים שעשינו לצורך פתרון בעיות גרמו לבעיות אחרות.
בובי פנדריך: נכון להיום, זה לא תהליך שהוא מהרגע לרגע, זה תהליך שנמשך לאורך זמן.
בובי פנדריך: ניסינו לפתור את כל הבעיות והתקלות שעלינו עליהן בהפעלת התכנה הזאת.
בובי פנדריך: כאשר מראש הייתה לנו מטרה לבקרה מלאה על כל הפעילות של כל העובדים במוסד לביטוח לאומי, וזאת כדי למנוע זליגת מידע החוצה.
בובי פנדריך: אם הוא קורה לאתר אותו.
יואל חסון: תתייחס כרגע לשירות המענה הטלפוני, - אתם קשורים לחברה פרטית.
יואל חסון: איך אתם מתייחסים לעניין הזה ואיך פותרים את עניין הפרטיות.
יואל חסון: דיברת על בדיקות של עובדים והשאלה, הרי אתה לא בודק את העובדים של חברה פרטית.
יואל חסון: איך בהסכם שלכם עם החברה אתם בכל זאת שומרים על הפרטיות של המבוטחים.
בובי פנדריך: ברשותך, אני אענה לך לפחות בקטע הידוע לי.
בובי פנדריך: הנושא של החברה הפרטית הוא גזרה שנגזרה על המוסד לביטוח לאומי על ידי גורמי חוץ, לדוגמה משרד האוצר.
יואל חסון: ההפרטה הזאת.
בובי פנדריך: ההפרטה הזאת.
בובי פנדריך: אני חושב שהגברת נחמה שפירא, שהיא האחראית על המוקד, תוכל לענות על הנושא הזה.
בובי פנדריך: אבל בנושא של אבטחת המידע אני יכול להגיד שמפאת דברים שאני לא יכול לעמוד על טיבם או להסביר אותם.
בובי פנדריך: בשנים עברו בטרם כניסת המנהלת הכללית לתפקידה, עוד טרם מינויה של הגברת נחמה שפירא לתפקידה, ניהלתי קרב קשה מאוד מול הנהלת המוסד לביטוח לאומי בנושא בעיות בצנעת הפרט, ביישום הנחיותיי בשטח, סרבו ליישם את הנחיותיי.
בובי פנדריך: אני חושב שזו הדוגמה המצוינת ביותר כאשר המבקר מדבר על כך שיש בעיה עם הכפיפות שלי לסגן המנהל הכללי לתקשוב מערכות מידע, כי אולי, הרי גם המנהל הכללי סרב לבצע את הוראותיי.
בובי פנדריך: כאשר איימתי בפעילות או בפעולות דרסטיות כדי למנוע, מה שלדעתי המנהל הכללי הסתכל, הוא איים עלי בחזרה ויש לי את זה בכתובים, איומים כתובים על תפקידי ועל מעמדי במוסד לביטוח לאומי.
בובי פנדריך: חבל שלא מופיע בדוח התייחסות קטנטנה ומעודנת על השינויים עם כניסתה של הגברת אסתר דומיניסיני לתפקיד.
בובי פנדריך: היא התייחסה בכובד ראש לכל ההערות.
בובי פנדריך: אני חושב שזה היה מאוד מפתיע לראות את כל התקלות והליקויים שהערתי עליהם, ושמופיעים בדוח המבקר נפתרים תוך פרק זמן של חודשיים שלושה.
בובי פנדריך: לדוגמה, היום אין אפשרות לעובד במוקד הטלפוני בצפת, לשוטט במידע הקיים במוסד לביטוח הלאומי.
בובי פנדריך: בנינו מנגנון, על פי הדרישות שלי, שגורם לכך שמבוטח שמבקש לקבל מידע מהמוסד לביטוח לאומי באמצעות המוקד בצפת, חייב להקיש את מספר תעודת הזהות שלו בטלפון, חייב לתת מענה לבעיה של מידע מרשות ממשלתית לגורם פרטי, שהוא מקבל הודעה שהמידע שלו מועבר אליו באמצעות חברה פרטית והוא מביע את הסכמתו לכך שהמידע הזה ייחשף לעיני עובד החברה הפרטית.
בובי פנדריך: רק אחרי שהוא הביע את הסכמתו הוא נדרש להקיש עוד קוד סודי שנמסר לו מראש על ידי המוסד לביטוח לאומי, ואז כהוא יגיע אל המוקדן שיענה לו יופיע המסך הראשון של אותו מבוטח לעיני המוקדן במוקד.
בובי פנדריך: המוקדן אינו יכול להקיש מספרי תעודת זהות כאוות נפשו ולראות את המידע הקיים במערכת.
בובי פנדריך: וקודם זה מה שהיה.
בובי פנדריך: שאלת, וזו תשובה לדוגמה.
אסתר דומיניסיני: אולי נחמה שפירא תסביר, לגבי בדיקת הנושא ר.פ. של האנשים האלה, ולגבי חסימות אחרות.
אסתר דומיניסיני: הרי נעשו פעולות גדולות כדי לתת הגנה מרבית מבחינת חוק הגנת הפרטיות לגבי המידע שנמסר.
אסתר דומיניסיני: אני לא דנה כרגע בנושא של מיקור חוץ, זה טכניקה מקובלת ואני לא יכולה לומר שהיא אסורה, היא צריכה להתקיים באותו אופן שאנחנו דואגים להגנה ונותנים את האינפורמציה לסוג הציבור שמספק אותה.
אסתר דומיניסיני: כי בסופו של דבר לא כולם חייבים להיות עובדי מדינה.
נחמה שפירא: אני חושבת שמרבית הדברים כבר נאמרו כאן.
נחמה שפירא: אחד הדברים הראשונים שטיפלנו בהם זה היה הנושא של אבטחת המידע.
נחמה שפירא: כי הדברים קודם היו קצת פרוצים.
נחמה שפירא: זה התחיל בתהליך עבודה מאוד פשוט.
נחמה שפירא: מגיע נציג שירות חדש, נפתח קורס חדש של נציגים נלמדים הכללים, עוד קודם שהוא מתחיל את הקורס הוא קודם עובר את בדיקות הבטחון.
יואל חסון: מה תהליך בחירת האנשים, מי בוחר אותם?
נחמה שפירא: זו החברה, מיקור חוץ.
יואל חסון: אבל היה מכרז, יש תנאים?
נחמה שפירא: ברור.
נחמה שפירא: זה כתוב בתנאי המכרז.
יואל חסון: מהם התנאים הנדרשים היום מאדם כדי להיות מוקדן?
יואל חסון: מהן הדרישות?
נחמה שפירא: בוגר תיכון.
נחמה שפירא: את הבדיקה הפלילית אנחנו מבצעים.
נחמה שפירא: זה התפקיד של קצין הבטחון שלנו, אני מעבירה אליו את מספרי תעודת הזהות, מי האנשים, איפה הם גרים.
נחמה שפירא: הוא מאשר את האנשים ורק לאחר הבדיקה הבטחונית שלו ואחרי שהוא אישר את האנשים האלה הם מועברים אל בובי פנדריך למתן הרשאות.
נחמה שפירא: מתן ההרשאות זה רק בסיום הקורס.
נחמה שפירא: רק מי שגמר בעצם את הקורס בהצלחה יכול לקבל הרשאה למערכת.
יואל חסון: כמו שאמרתם זה חשוב, הוא לא יכול לשוטט במערכת אלא הוא יראה רק את הפונה שפנה באופן ישיר.
נחמה שפירא: נכון.
נחמה שפירא: זה קווי טלפון, בקווי הטלפון האדם מבחוץ לא יכול להיכנס למידע ולשוטט.
נחמה שפירא: יש לנו בעיה של מתחזים וזה פוגע בשירות.
נחמה שפירא: אני מוכרחה לציין שהיו לנו פה ויכוחים רבים בנושא הזה, כי המשמעות היא שאנשים שטעו בהקשת מספר תעודת הזהות שלהם לא יכולים להגיע לנציג שירות.
נחמה שפירא: זו איזו פגיעה בשירות אבל לקחנו אותה בחשבון וזה בגלל אבטחת המידע.
נחמה שפירא: אני חושבת שאנשים התרגלו - - -
יואל חסון: זה דבר חשוב שצריך לדעת, בוודאי יש הרבה אזרחים שמתקשרים למוסד לביטוח הלאומי, הם מתקשים וגם אינם אוהבים את אין ספור השאלות בדרך, והקשות שצריך להקיש בדרך.
יואל חסון: צריך להגיד לפחות שעושים את זה לטובת השמירה על הפרטיות.
נחמה שפירא: את זה אנחנו מסבירים, זה לא תמיד מובן וזה לא תמיד פשוט כל כך להסביר כי חלק מהאנשים מתרגז.
נחמה שפירא: הכללים הם מאוד נוקשים.
נחמה שפירא: כשמתקשרת אמא כדי לברר משהו על הבן שלה ואנחנו אומרים שאנחנו לא יכולים לתת לה מידע, היא מאוד כועסת ומגיעים מכתבים לנציבות תלונות הציבור.
יואל חסון: הבעיה בשירות לקוחות, כשאתה מתקשר לחברה סולולרית שואלים אותך מיליון שאלות עד שאתה מגיע לשירות בעצמך.
יואל חסון: מזה אפשר להתרגז.
יואל חסון: אבל כשעושה את זה המוסד לביטוח לאומי זה בסדר כי בסופו של דבר זה מידע חשוב, וזה לצורך שמירה על פרטיות.
יואל חסון: זה ההבדל בינכם.
נחמה שפירא: אנחנו משתמשים בקוד הסודי, ואלו הנחיות חד משמעיות.
יואל חסון: אני גם יודע שיש אפשרות להיכנס בקוד לאתר באינטרנט.
נחמה שפירא: לא.
נחמה שפירא: יש שני קודים.
יהודה סרוסי: באינטרנט יש לנו אתר שנקרא אתר אישי, יש לנו בעצם שני אתרים, האחד הוא אתר פתוח לכל המדינה, ואתר אישי שפתוח אך ורק למי שקודם הגיע לסניף, זוהה פיזית וקיבל בסניף קוד לאתר ורק אז הוא יכול לראות מידע פרטני לגביו באתר האישי שלנו.
יואל חסון: קצין הבטחון מבקש להעיר?
ימין כנען: אני הגעתי למוסד לביטוח לאומי ביוני 2003, שירתתי בצבא והשתחררתי בדרגת אלוף משנה ואני גם אלוף משנה במילואים.
ימין כנען: הייתי קצין בטחון בחוץ לארץ במשך שנים רבות במדינות רבות בעולם.
ימין כנען: עברתי את בית הספר הגבוה לאבטחת מידע וקוראים לו משרד החוץ.
ימין כנען: הייתי קצין בטחון במדינות הקשות ביותר, מרוקו, רבת עמון, מדינות קשות מאוד.
ימין כנען: אני בוגר כל הקורסים של שירות הבטחון הכללי בנושא אבטחת מידע.
ימין כנען: וסיימתי אותם בהצטיינות.
ימין כנען: חוק להסדרת הבטחון אומר שמנהל אגף הבטחון אחראי על אבטחת המידע, ולא יעזור כלום, ומי שאחראי, ואני נושא באחריות.
ימין כנען: עד היום למרות הכל אני נושא באחריות.
ימין כנען: אני אומר לך שמבחינתי שירות הבטחון הכללי נותן.
ימין כנען: אני כקצין בטחון מנחה ומבקר, ואילו היישום מתבצע ביחידת המחשב.
ימין כנען: כאן צריך להיות שיתוף הפעולה ולבצע.
ימין כנען: לכן אני אומר לכם שמבחינתי יש את צנעת הפרט.
ימין כנען: לדעתי הרשות במשרד המשפטים לא מחוברת ל- 770 כמו שצריך.
ימין כנען: מישהו צריך לבוא ולהגיד להם שנכון שהמחשב ברובו צנעת הפרט, וחלק קטן, חלק המילואים שהוא מסווג ולכן המערכת כולה מסווגת, מישהו צריך לבוא ולהגדיר את האחריות בצורה מסודרת.
ימין כנען: אני נושא באחריות ואני צריך שתהייה לי גם הסמכות.
ימין כנען: אני חושב שמבחינתי, הגעתי למוסד לביטוח לאומי בשנת 2003 ראיתי את הדבר הזה.
ימין כנען: היו שתי קטסטרופות גדולות.
ימין כנען: האחד הגעתי אחרי רצח במזרח ירושלים, בתחום האבטחה הפיזית עשיתי את המהפכה הנדרשת לאבטח את העובדים קודם כל.
ימין כנען: מיד אחרי זה ב- 2004 כתבתי את המדיניות לאבטחת המידע במוסד לביטוח לאומי.
ימין כנען: יש חוברת מסודרת שכוללת את הכול.
ימין כנען: לצערי המדיניות הזו לא יושמה, לא יושמה גם עד היום.
ימין כנען: אני מאוד מקבל מה שנעשה על ידי המנהלת הכללית שהתייחסה לנושא ברצינות, היא בצעה את הישיבות הנדרשות ואמרה והתוותה את גבולות הגזרה שצריכים להיות.
ימין כנען: זה בסדר מבחינתי אבל שיגדירו את זה בחוק כי עדיין אני נושא באחריות.
ימין כנען: אני יודע שאם חלילה וחס, תהייה קטסטרופה לא אם האדם שמתקשה להקיש את מספר תעודת הזהות שלו, אלא בנאדם מכוון מטרה לחדור למחשבי המוסד לביטוח לאומי כדי לגרום לנזק שאף אחד לא ידע מאיפה זה יבוא.
ימין כנען: את אותו אדם שאני מחפש.
ימין כנען: עולם הבטחון איננו רק ההתעסקות המחשבית באיזה מחשב.
ימין כנען: זה ארבע רגלים, וזה אחד מהן, שלושת הרגלים האחרות שזה סינון בטחון.
ימין כנען: היום אנחנו מחוברים לכספת וירטואלית במשטרה ויש סיווג משרות, הכל בתחום הזה מסודר.
ימין כנען: אבטחה פיזית מתבצעת ואבטחה שנקראת אבטחת אמצעים שאנחנו מבצעים אותה.
ימין כנען: לכן מבחינתי אני אומר שגם סקר סיכונים ביצעתי - מונחה על ידי מבקרת הפנים של המוסד, ביצענו את סקר הסיכונים, וגם לאבטחת מידע.
ימין כנען: אני מקווה, ועוד מוקדם להגיד האם הסידור הזה שמתבצע כרגע במוסד לביטוח הלאומי הוא טוב או לא.
ימין כנען: צריך להמתין עוד כמה חודשים ואולי לבוא לבקר ולראות את זה.
יוסי רגב: אני סגן מנהל הכללי למינהל במשרד החוץ.
יוסי רגב: עם דרושה תוספת בנושא הדרכונים, רק להשלים את דבריו של ימין כנען, אנחנו איננו מחוברים ישירות למערכת "אביב".
יוסי רגב: אנחנו מקבלים פעם בחודש מחברת HP ריכוז מוגבל של נתונים אותו אנחנו מפיצים לנציגויות כדי למנוע הפצה וכניסה.
יוסי רגב: אצלנו זה נכנס לתוך מערכת מאוד מוגבלת במספר מוגבל של נתונים.
יוסי רגב: גם הנציגים שלנו בחוץ לארץ המורשים להיכנס לתוך המערכות הם ישראלים בלבד שעוברים סיווג בטחוני מסוים.
יוסי רגב: יש לנו את האחראים על אבטחת מידע הן בארץ – שזה תחת חטיבת הבטחון, הן בחוץ לארץ שזה תחת קצין הבטחון.
יוסי רגב: הם מונחים במקרה וכפי שנאמר כאן קודם, גם אבטחת מידע מבחינת בטחון המדינה וגם מבחינת החיסיון האישי, כאן הם משלימים אחד את השני.
יוסי רגב: יש לנו שתי עמדות בלבד במטה בארץ שמחוברות ל"אביב" והן לא מקושרות לנציגויות בחוץ לארץ.
יוסי רגב: אנחנו איננו מאפשרים כניסה אוטומטית למידע ולהפקת תעודות.
יוסי רגב: מי שרוצה לקבל את המידע על פי החוק ושמותר לו לקבל צריך לפנות בכתב, ואת זה אנחנו מעבירים למשרד הפנים, ורק באישור משרד הפנים אנחנו מעבירים את המידע.
יוסי רגב: כפי שעלה כאן
יוסי רגב: בכל נושא המחשוב, אנחנו את כל מערכות הקונסולריות שלנו שמנו בתוך מארזים, בתוך מחשבים שנקראים "עברים" שלא יכולים להתחבר אליהם עוד מכשירים, אי אפשר להכניס דיסקטים ואמצעים אחרים, וזאת כדי למנוע אפשרות דליפת מידע.
יוסי רגב: לגבי הפער בדרכונים והעברת המידע, אחת לחודש אנחנו מקבלים את המידע ממשרד הפנים ומפיצים לנציגויות.
יוסי רגב: מדי יום אנחנו עושים ריכוז של החומר שנכנס מחוץ לארץ, מעבירים למחשבי משרד הפנים, כלומר למערכת "אביב".
יוסי רגב: קורה שיש פערים בדרכונים שהונפקו ופקיד הגבולות לא ידע עליהם.
יוסי רגב: בכל הבדיקות שעשינו במשרד הפנים הסתבר שאצלנו זה עבר וזה עובר אוטומטית.