HeTree/MevakerConcSen huggingface dataset:
משרד מבקר המדינה ביקש מממשל זמין דיווח על הצעדים שננקטו לתיקון המצב בעקבות סקר המערכות, ובתשובה נענה, כי מאחר שהממצאים מתייחסים למיקום חדר השרתים וקיימת תלות בגורמים חיצוניים, ותיקון הליקויים וחולשות הח דר דורשים שינוי תפיסה לגבי תשתיות מן היסוד, ממשל זמין בשיתוף מטה התקשוב הממשלתי22 החל בבחינת חלופות למיקומו של חדר השרתים ולבניית חדר שרתים חדש.
לדעת משרד מבקר המדינה, על ממשל זמין לפעול בהקדם לטיפול בליקויים שהועלו ככל שניתן בתקופת הביניים עד למציאת פתרון יסודי.
מערכות אל -פסק ( U P S : ) נועדו לגיבוי והגנה, בין השאר, על מחשבים ושרתים מפני הפרעות בהספקת רשת החשמל, וקפיצות ותנודות בלתי רצויות במתח החשמל, העלולות לגרום נזק בעת התרחשותן, ואף לגרום להשבתת רכיבים אלקטרוניים, ולאבדן מידע שלא גובה.
בנושא מערכות אל-פסק נמצאו בסקר המערכות כשלים.
עוד נמצא בסקר, כי תחזוקת מערכות האל-פסק נעשית על ידי צד שלישי (גורם חיצוני).
21 לפי ארגון ASHR AE - .
אגודה אמריקנית למהנדסי חימום, קירור ומיזוג אוויר 22 מטה התקשוב הממשלתי אחראי על התווית אסטרטגיה ומדיניות טכנולוגיות המידע והשירות של המגזר הממשלתי בשיתוף גופים ציבוריים ובקרתם, ניהול והובלת גוף הביצוע הממשלתי לפרויקטים ומערכים רוחביים, ולייעץ לממשלה בנושאים הקשורים לטכנולוגיות המידע.
שם הדוח: אבטחה פיזית ושרידות של תשתיות אינטרנט ומחשוב עבור משרדי ממשלה מסגרת הפרסום: דוח שנתי 64ג שנת פרסום: התשע"ד- 2014 משרד מבקר המדינה העלה, כי עד מועד סיום הביקורת, מאי 2013 , לא תוקנו כל הליקויים שהועלו בסקר המערכות מיולי 2012 בנושא מערכות האל-פסק.
בהתייחסותו מאוגוסט 2013 מסר ממשל זמין למשרד מבקר המדינה כי טמפרטורת חדר מערכות האל -פסק הותאמה לנדרש; הכניסה לחדר מצברים ולחדר אל -פסק אפשרית רק המצברים והאל[ למורשים; וכי "המערכות- מנוטרות כחלק ממערכת ניטור המבנה".
]פסק משרד מבקר המדינה מעיר, כי יש לטפל בליקויים שלא תוקנו לאלתר.
התאמת מבנה ממשל זמין לתקן הישראלי 1243 .
פתחי חדר המחשב : בתקן ישראלי 1243 "בטיחות אש של מחשבים וציודם ההיקפי" (לא רשמי, להלן - תקן 1243 ) נקבע, כיבבניין שנמצא בו חדר המחשב (להלן - חדר השרתים או חדר המחשב) יש להתקין אמצעי הגנה אלה: קירות בנויים בלא פתחים; אלמנטים חוצצים בין חדר המחשב לבין יתר חלקי הבניין בקירות, הרצפה והתקרה יהיו עמידים באש לא פחות משעתיים; עמידות האש של הקירות או המחיצות המקיפים את חדר המחשב או את חדרי ההחסנה, תהיה במלוא גובהם - מהרצפה הקונסטרוקטיבית (רצפה צפה) שמתחתם ועד לתקרה הקונסטרוקטיבית (תקרה מונמכת) שמעליהם; בכניסה לחדר המחשב יותקנו דלתות אש תקניות, שעמידות האש שלהן 30 דקות לפחות.
משרד מבקר המדינה העלה, כי בחדר השרתים של ממשל זמין קיימים פערים מול המלצות התקן הישראלי, בהם שני פערים יסודיים.
יצוין כי לפערים אלו ניתנה התייחסות בסקר המערכות.
משרד מבקר המדינה מעיר, כי על ממשל זמין לטפל בפערים אלה כך שיפחיתו את הסיכונים הנגזרים מהם בהיבטי מערכת הכיבוי האש והביטחוני.
: מיקום המתקן בתקן 1243 נקבע בין השאר כי מומלץלשכן את השרתים ואת ציודם ההיקפי במבנה ייעודי עמיד אש23, ו כשאין אפשרות כזו, הומלץ לשכן אותם במבנה נפרד, באגף נפרד או בחדר נפרד, שהותאמו לייעוד זה.
עוד נקבע בתקן, כי כיוון שמחשבים וציודם ההיקפי הפכו לאחרונה יעד למעשי חבלה והצתה, יתוכנן חדר השרתים וימוקם באופן שתצומצם האפשרות לחדור לתוכו עם חומרי חבלה או עם כלי הצתה.
כמו כן נקבע, כי חדר השרתים לא יימצא מעל אזורי פעילות שמבצעים בהם תהליכים מסוכנים, לא מתחתם ולא בסמוך להם, אלא אם הותקנו שם אמצעי הגנה נאותים.
בינואר 2006 כתבה חברה ב', העוסקת בין השאר בחומרים מסוכנים, את המסמך "פעולות מטה חרום וצוותי חרום בעת אירוע חומרים מסוכנים" עבור המתחם שבו שוכן ממשל זמין.
23 מבנה שעמידות האש של רכיביו נבדקת לפי התקן הישראלי ת״י 931 , לרבות קירות ומחיצות, עמודים ורצפות, קורות, תקרות וגגות, אינה פחותה מהנדרש בתקן זה.
אבטחה פיזית ושרידות של תשתיות אינטרנט ומחשוב עבור משרדי ממשלה 1595 .
:שם הדוח אבטחה פיזית ושרידות של תשתיות אינטרנט ומחשוב עבור משרדי ממשלה מסגרת הפרסום: דוח שנתי 64ג שנת פרסום: התשע"ד- 2014 משרד מבקר המדינה העלה, כי חדר המחשב של ממשל זמין הוקם במבנה שאינו מבנה ייעודי עמיד אש.
עוד העלה משרד מבקר המדינה, כי לא נמצא שנערכו דיונים כלשהם על הסיכונים הגלומים באכלוס ממשל זמין ומערכותיו בבניין האנרגיה הממשלתי.
בהתייחסותו מאוגוסט 2013 מסר ממשל זמין, כי "אין ספק כי נתונים אלה בעייתיים מאוד באשר למיקומה של החווה הממשלתית, ויחד עם זאת מטרידים ביותר לאור העובדה שבבניין עובדים 250 .
"עובדי ממשל זמין, הנמצאים בסכנה יומיומית עקב ממצאים אלו לדעת משרד מבקר המדינה, מן הראוי שייעשה מאמץ מערכתי לנקוט בצעדים הנדרשים, כדי להקטין את הסיכונים לחיי אדם ולחוות השרתים מהסכנות האורבות להם במיקומם הנוכחי ובתנאים הקיימים בו כיום.
: הגנות מפני סיכוני מים בתקן 1243 נקבע, כי במבנה שאינו עמיד אש ימוקם חדר המחשב באופן שייחשף חשיפה מזערית לאש ולמים, לאדים ולחום, לעשן ולזיהום.
עוד נקבע בתקן 1243 , כירצפת חדר המחשב תנוקז גם כשהציוד מוצב במישרין על הרצפה, וגם כשהוא מוצב על רצפה צפה24.
הניקוז ימעיט ככל האפשר את הנזק העלול להיגרם למחשב ולציוד ההיקפי מדליפות מים ונוזלי קירור מהצנרת, ומפעילות כיבוי אש.
כאמור, כל מערכות המחשב הנמצאות בחדר המחשב מקוררות על ידי מערכת קירור מבוססת מים (צ'ילר) הפרושה בצינורות על קירות חדר המחשב, בתוך ארונות השרתים ועל רצפת החדר.
עוד נמצא, כי רצפת החדר אינה מנוקזת כמומלץ בתקן, זאת למרות כל הסיכונים הקיימים ממים.
משרד מבקר המדינה מעיר כי, על ממשל זמין לצמצם את הסיכונים ממים וכך שבמקרה של תקלה במערכות המים לא ייגרם נזק לשרתי ממשל זמין.
: הגנות מפני סיכוני אש בתקן 1243 נקבע, כי להגנת חדר המחשב וציודו ההיקפי מומלץ להשתמש בין השאר באמצעים אלה: גלאי אש ועשן או גלאים אחרים באגף המחשב, בחדר המחשב, ומעל לתקרה דקורטיבית, בהתאם לתקן הישראלי 1220 (בנושא מערכות גילוי אש) על חלקיו.
כמו כן נקבע כי יש להתקין מערכת כיבוי אש בהצפה בגז כשיש צורך חיוני להגן על נתונים בשלבי עיבודם, להקטין את הנזק ככל האפשר ולאפשר חזרה מהירה למצב של פעילות תקינה.
מערכת ההצפה בגז תופעל אוטומטית על ידי מערכת גלאים עם אפשרות השהיה והפעלה ידנית.
בעת הפעלת מערכת כיבוי אש בהצפה בגז, יש להשבית את מערכת מיזוג האוויר, כדי שזו לא תדלל את חומר הכיבוי במקום הדלקה.
כשמופעלת מערכת כיבוי האש בהצפה, תופעל בו-זמנית גם התרעה קולית למצויים ביחידת המחשב.
התקן אוסר על אחסנתם של הבאים בחדר מחשב: כל פריט שאינו קשור ישירות למערכת המחשב; חומרים דליקים, כגון נייר ומוצריו, תיבות קרטון, כרטיסים ודיו בכמות גדולה מהנדרש לתפעול יומי; מכשירים או ציוד מקולקלים; וחומרים או ציוד דליקים, שאפשר להוציאם מהחדר.
24 רצפה מוגבהת המורכבת מחלקים פריקים, שמותקנים עליה הציוד ואבזריו, ושבינה לבין הרצפה הקונסטרוקטיבית של הבניין יש חלל, המשמש למעבר כבלים ולעתים משמש גם כתא-אוויר להספקת אוויר ממוזג למחשב, לציודו ההיקפי ולמבנה שהם משוכנים בו.
שם הדוח: אבטחה פיזית ושרידות של תשתיות אינטרנט ומחשוב עבור משרדי ממשלה מסגרת הפרסום: דוח שנתי 64ג שנת פרסום: התשע"ד- 2014 מסקר המערכות עולה, כי קיימות מספר נקודות כשל בנושא מערכות גילוי וכיבוי אש באתר ממשל זמין.
בדיקה שערך משרד מבקר המדינה באתר הראשי של ממשל זמין בירושלים העלתה, כי מערכת מיזוג האוויר אינה מושבתת באופן אוטומטי במקרה של תקלה (כדי שלא תדלל את חומר הכיבוי).
בנוסף לכך ובניגוד להמלצות תקן 1243 , באתר החלופי של ממשל זמין (בעניין זה ראו להלן) נמצאים קרטונים, שידות ושולחנות העשויים מעץ (ראו תמונה).
משרד מבקר המדינה מעיר, כי על ממשל זמין לפנות לאלתר את גורמי הסיכון לאש הקיימים באתר החלופי, ולהחליפם בציוד מתאים אחר.
התייחס ממשל זמין לעניין זה ומסר, כי הקרטונים באתר החלופי פונו .
עמידת ממשל זמין בנוהלי תקן ישראלי 27001 .
נספח א' של תקן 27001 (להלן- נספח א') שממשל זמין הוסמך לפיו, מפרט את מטרות הבקרה ואמצעי הבקרה, שעל הארגון לכתוב נהלים עבורם.
פירוט זה אינו ממצה, וארגון יכול להחליט שיש צורך במטרות או באמצעי בקרה נוספים.
פרק 9 לנספח א' עוסק ב"אבטחה פיזית וסביבתית", ומציע 13 אמצעי בקרה (להלן- פרק א-9.
) ממשל זמין הכין נהלים בשישה מבין 13 הנושאים המפורטים בפרק א-9.
משרד מבקר המדינה העלה, כי למרות הצורך בהכנת נהלים נוספים הנדרשים להבטחת תקינות הפעילות של ממשל זמין, כגון נוהל בנושא "הגנה מפני איומים חיצוניים וסביבתיים", המציע דרכים להגנה פיזית מפני נזקים של שרפה, הפצצה, רעידת אדמה, פיצוצים וסוגים אחרים של אסונות, נהלים אלה לא הוכנו.
לדעת משרד מבקר המדינה, על ממשל זמין לבדוק את אמצעי הבקרה המוצעים בנספח א', ולהשלים את כתיבת הנהלים לגבי כל הבקרות הנחוצות לפעילותו.
חדרי השרתים בממשל זמין מכילים את מערכות התקשוב התפעוליות החיוניות לפעילותו התקינה של ממשל זמין.
בשל רגיש ותם, ישנה חשיבות גבוהה בהחלת נוהלי אבטחת מידע ובשמירה על תנאי מידור מרביים באתרים אלו.
נוהל ממשל זמין בנושא "בדיקת חדר מחשב" קובע, בין השאר, כי בקר חדר המחשב יסייר בו אחת לשעה , על מנת לוודא כי אין חשש להתרחשות אירוע חריג בחדר, ויבצע ויוודא את הפעולות הבאות: אין סימן לעשן או כל סימן המעיד על חריגה מהשגרה הנהוגה; הדלת החיצונית בחדר המחשב נעולה ; דלת החדר המאובטח ( Ecom ) נעולה; א רבעת המזגנים המרכזיים פועלים במצב של שעון שבת; הטמפרטורה בחדרי המחשב, כולל חדר פרויקט מרכבה נעה בין 24-21 מעלות, ובחדר המאובטח ( Ecom) עד30 מעלות בלילה; בתקרת חדר בקרים אין סימני קפיאה בשני המזגנים; כי אין נזילה ממשאבות המזגנים.
ברצפת חדר המחשב ממוקמים גלאי איתור הצפות.
בעת אירוע חריג על הבקר לערוך סיור בחדר המחשב, אחת לשעה, תוך כדי הרמה אקראית של אריחי רצפה, על מנת לנסות ולאתר הצפות.
במקרה שאותרה הצפה, יש לשאוב את המים מהמקום על ידי שואב האבק הממוקם על אבטחה פיזית ושרידות של תשתיות אינטרנט ומחשוב עבור משרדי ממשלה 1597 .
:שם הדוח אבטחה פיזית ושרידות של תשתיות אינטרנט ומחשוב עבור משרדי ממשלה מסגרת הפרסום: דוח שנתי 64ג שנת פרסום: התשע"ד- 2014 פי הנוהל בכניסה לחדר המחשב.
בסיום אירוע חריג, על הבקר לדווח על האירוע לקבוצת אנשים במסרון.
על הבקר לעדכן את המשמרת הבאה אודות התרחשות האירוע, וכן לתעדו בדוח המשמרת או בדף חפיפה.
משרד מבקר המדינה העלה, כי אין מתעדים את הסיורים שעורכים הבקרים בחדר המחשב ואת תדירותם.
עוד העלה משרד מבקר המדינה, כי על רצפת חדר השרתים מודבק שטיח פי.
סי ולא אריחי רצפה שניתן להרימם כנדרש בנוהל.
כמו כן, לא נמצא שואב אבק בכניסה לחדר המחשב, שאמור לתת מענה לניקוז מים בחדר המחשב.
עולה אפוא, כי המצב הקיים בשטח אינו תואם למצב המתחייב על פיו.
נוהל "אבטחת חדר מחשב" קובע, כי ר שימת מורשי הכניסה תוצב בכניסה לחדר המחשב.
חדרי המחשב בממשל זמין יסומנו בשילוט ובאופן ברור כממודרים וכרגישים.
כל אורח או גורם זר הנדרש בתוקף תפקידו לשהייה בחדר מחשב או בחדר שרתים, ילווה ע ל ידי גורם מורשה במשך כל שהייתו בשטח חדר המחשב.
עוד נקבע בנוהל, כי באזורים שמורים תותקן ותופעל מערכת גילוי והתראה מרכזית.
חדרי השרתים ימוגנו בפני הצפות, על ידי תעלות ניקוז ורצפה צפה.
השרתים בחדרי המחשב בממשל זמין יפוקחו על ידי גששי בקרת טמפרטורה.
משרד מבקר המדינה העלה, כי בכניסה לחדר המחשב לא קיימת רשימת מורשים, וחדר המחשב בממשל זמין אינו מסומן כחדר ממודר.
כמו כן, אורחים או גורמים זרים, הנדרשים בתוקף תפקידם לשהות בחדר מחשב, אינם מלווים על ידי גורם מורשה, כעולה מדוח רא "ם השני.
עוד נמצא, כי אין תעלות ניקוז ורצפה צפה למיגון בפני הצפות, אין גששי בקרת טמפרטורה.
משרד מבקר המדינה מעיר להנהלת ממשל זמין, כי עליה לתקן את הליקויים שהועלו, ולהבטיח קיום הוראות הנוהל, על מנת למנוע מצב שבו ייגרם נזק לתשתית המידע הקריטית, ולעדכן את הנוהל במידת הצורך.
בהתייחסותו מאוגוסט 2013 מסר ממשל זמין למשרד מבקר המדינה, כי הנהלים עודכנו במאי 2013 , במהלך הביקורת, ובכללם: הותקן תא סינון בכניסה לחדר המחשב ובו בקרת כניסה באמצעות כרטיס חכם והתראת דלת מוטרדת, כך שהדרישה כי תוצב רשימת מורשי כניסה לחדר המח שב התייתרה, ולכן בוטל הסעיף בנוהל; חדר המחשב סומן כאזור ממודר; בוטל הסעיף למיגון חדר מחשב מפני הצפות על ידי תעלות ניקוז ורצפה צפה.
מדוח סטאטוס טיפול בפערים מיולי 2013 .
שערכה רא"ם עולה, כי כל מבקר נדרש לליווי בכל זמן שהותו במתקן כמו כן לא נדרשת אזעקה בקומת ממשל זמין, היות שהיא מאויישת 24 .
שעות ביממה לדעת משרד מבקר המדינה, בהתאם לתקן 1243 ובשל החשש מסיכוני המים בחדר המחשב, על רצפת החדר להיות מנוקזת.
נוהל "תחזוקת ציוד" קובע, כי גישה לא מורשית לציוד של ממשל זמין עלולה לגרום לדליפת מידע מסווג ונזק לתפעולו השו טף של ממשל זמין.
במטרה לצמצם סיכון זה נקבע בנוהל בין השאר, כי בנושא מתן שירות י תחזוקה תהיה בידי מנהל מחלקת מערכות מידע רשימת ספקי שירות מוכרים ומאושרים על ידי ממשל זמין.
ספקי השירות יחתמו על נספח א' לנוהל הנוגע ל אבטחת מידע וחיסיון המותאם לרמת רגישות וסיווג המידע אשר ייחשף 1598 דוח שנתי64ג .
שם הדוח: אבטחה פיזית ושרידות של תשתיות אינטרנט ומחשוב עבור משרדי ממשלה מסגרת הפרסום: דוח שנתי 64ג שנת פרסום: התשע"ד- 2014 בפניהם.
אין להתחיל בהעסקת ספק שירות כלשהו בלי שחתם על המסמכים הנדרשים ואושר על ידי מנהל אבטחת מידע.
מחלקת מערכות מידע תערוך מעקב אחר ציוד מ חשוב הנמצא מחוץ למתחם ממשל זמין לצורך תחזוקה ; ציוד מחשב ותקשורת המתוחזק ומטופל מחוץ למתחם ממשל זמין, ייצא ממתחם ממשל זמין ללא כל מצע מידע25 ; אםאין אפשרות לנתק את מצע המידע מהציוד, יש לקבל אישור מראש ובכתב של מנהל אבטחת מידע, אשר יקבע את סדרי השמירה על הציוד מחוץ למתחם ממשל זמין.
אין להחזיר לספקי חומרה כל מצע מידע אשר אגור בו מידע, גם אם מצע המידע נמצא בתקופת אחריות היצרן.
באחריות מנהל אבטחת מידע להשמיד לפחות אחת לשנה מצעי מידע פגומים.
באחריות מנהל המחלקה המעסיקה את גורם החוץ לוודא את חתימתו על נספח אבטחת מידע.
באחריות מנהל המחלקה לוודא כי גורם החוץ המועסק על ידיו אושר מראש על ידי מנהל אבטחת המידע.
מנהל אבטחת מידע יהיה אחראי לביצוע הנחיות הנוהל בכל הנוגע לאישורו של גורם החוץ, כמפורט בנוהל .
משרד מבקר המדינה העלה, כי הנוהל הקיים אינו כולל נספח אבטחת מידע וחיסיון, וכי אין בידי מנהל מערכות מידע רשימה של ספקי שירות מאושרים.
משרד מבקר המדינה מעיר, כי היעדר הנס פח אינו תקין.
עוד נמצא שבפועל מאפשרים לספקים לתת שירות לממשל זמין בלי שחתמו על המסמכים הנדרשים ובלי שאושרו על ידי מנהל אבטחת מידע.
עוד העלתה הביקורת, כי מחלקת מערכות מידע אינה עורכת מעקב אחר ציוד מחשוב הנמצא מחוץ למתחם ממשל זמין לצורך תחזוקה ; אין אישורים ממנהל אבטחת מידע על הוצאת מצעי מידע שלא ניתן לנתקם מהציוד, וסדרי שמירתם.
כמו כן לא נמצאו סימוכין להשמדת מצעי מידע פגומים על ידי מנהל אבטחת מידע.
" נוהלסיכוני אש, חשמל ומים בחדר המחשב ", שפורסם בתוך "נוהל מסגרת לאבטחת מידע", שהוציא כאמור ה אגף הבכיר לביקור ת המדינה במשרד ראש הממשלה בספטמבר 2005 , קובע, בין השאר, כללים בדבר תדירות ביצוע בדיקות תקינות המחשבים ותדרוך העובדים למקרים של שרפה.
בתקן 1243 נקבע כי עובדי חדר המחשב יכירו היטב את מערכות גילוי האש, ולפחות פעם בחצי שנה יעברו אימון לגבי תגובה במקרה של אירוע אש ושימוש בכל ציוד הכיבוי הנמצא במקום.
מסקר המערכות עולה, כי אין בממשל זמין מערך הדרכה וחניכה של העובדים המנהלים את האתר, וכי אין ספר נהלים ועקרונות המגדיר את תחזוקת האתר.
כמו כן אין ניהול תקלות סדור, כולל מעקב ממוחשב בזמן אמת, אשר נשמר וניתן להפיק באמצעותו לקחים.
משרד מבקר המדינה העלה, כי לא נמצא כי עובדי חדר המחשב עברו הדרכה ותרגול בנושא אש.
רכיב במערכת מחשוב בו מאוחסן מידע דיגיטלי, כגון כונן קשיח אבטחה פיזית ושרידות של תשתיות אינטרנט ומחשוב עבור משרדי ממשלה 1599 .
:שם הדוח אבטחה פיזית ושרידות של תשתיות אינטרנט ומחשוב עבור משרדי ממשלה מסגרת הפרסום: דוח שנתי 64ג שנת פרסום: התשע"ד- 2014 התאמת אתר ממשל זמין לדרישות מכרז לשירותי אתר חלופי .
באוקטובר 2007 פרסם אגף החשב הכללי שבמשרד האוצר מכרז26 "להקמה, תחזוקה ותפעול אתר גיבוי לממשל זמין ופרויקט מרכב"ה DRP ".
בחוברת המכרז נדרשו המציעים לפרט את התקנים הבין-לאומיים והישראלים שבהם הם עומדים, ולהציג על כך תעודות תקפות.
תקנים אלה כללו בין השאר את התקנים הבאים: ISO9001 ותת-תקניו; תקן ישראלי 17799 ותת- תקניו; וכן תקני בטיחות.
עוד נדרשו המציעים לציין בפירוט את עמידות האתר המוצע מבחינת מבנה ותשתיות בנושאים הבאים: מבנה, חשמל, קירור, תשתית תקשורת, תקשורת טלפונית, אבטחה פיזית ואלקטרונית גילוי וכיבוי אש, ולצרף אישורים ובהם: אישור קונסטרוקטור לגבי רמת עמידות המבנ ה ומערכות תשתית ברעידות אדמה ; אישור יועץ מומחה לרמת עמידות האתר והחדרים המיועדים כנגד איומי מלחמה, לתקן פיקוד העורף , ואיומי התקפה אטומית; אישור יועץ מומחה לגבי רמת עמידות האתר והחדרים המיועדים כנגד איומי פגיעה ישירה של רקטות מאיומי מלחמה וטרור ; אישור לעמיד ות האתר לאטימות כנגד נשק אטומי, ביולוגי וכימי (אב"ך), בהתאם לדרישות פיקוד העורף למקלטים וממ"דים.
יוצא אפוא, כי המכרז הציב דרישות מחמירות בתחום האבטחה הפיזית.
ביולי 2008 נחתם חוזה עם חברת האתר החלופי - אתר גיבוי ( DRP) ליחידות ממשל זמין ופרויקט מרכב"ה בטירת הכרמל - לאירוח ארונות שרתים.
משרד מבקר המדינה מעיר, כי האתר הראשי של ממשל זמין אינו עומד בחלק מהדרישות המרכזיות שנקבעו במכרז להקמת האתר החלופי.
בהתייחסותו מאוגוסט 2013 מסר ממשל זמין, כי "איננו רואים את הקשר בין התקנים של האתר החלופי והדרישה שיעמוד באירועי קיצון וחירום לבין האתר בירושלים.
אין הדבר הגיוני להוציא משאבים ותקציבים בהיקפים גדולים כדי ששני האתרים יעמדו באותם תקנים.
עוד ציין ממשל זמין, כי חוות השרתים של ממשל זמין הועתקה מבניין משרד האוצר בשנת 2006 .
לבניין שלא תוכנן במקור לארח חוות שרתים לדעת משרד מבקר המדינה, על הממונה על התקשוב הממשלתי במשרד האוצר לבחון את הפערים בתחום התשתית האבטחתית בין המצב הקיים באתר ממשל זמין לבין הדרישות שנקבעו לגבי האתר החלופי, ולקבל החלטות אשר לפעולות המתחייבות מהפערים שנמצאו.
בחינה זו צריכה להיעשות תוך שימת לב גם לבעיות נוספות שהועלו בדוח זה.
שם הדוח: אבטחה פיזית ושרידות של תשתיות אינטרנט ומחשוב עבור משרדי ממשלה מסגרת הפרסום: דוח שנתי 64ג שנת פרסום: התשע"ד- 2014 סיכום .
האבטחה הפיזית של מבנה ממשל זמין ושל מערכות תשתית האינטרנט והמחשוב של ממשל זמין אינה עולה בקנה אחד עם הדרישות, התקנים וההנחיות לפעילות ממשל זמין בכלל ולחדר המחשב בפרט.
ליקויים אלו מצביעים על כך שההיערכות למניעת אירוע של אבטחה פיזית חסרה; וכן על סיכון לפגיעה בפעילות השוטפת של ממשל זמין במקרה שתתרחש פגיעה במבנה ממשל זמין או באחת המערכות הקריטיות שבו, וכן ל פגיעה בזמינות המידע הממשלתי לציבור ולניתוק משרדי הממשלה מרשת האינטרנט.
נוכח זאת, על הממונה על התקשוב הממשלתי לפעול לכך שממשל זמין, המספק בין השאר את שער היציאה של משרדי הממשלה לרשת האינטרנט, יעמוד, כאתר המחשוב המרכזי של הממשלה, בתקנים הנדרשים ובהנחיות הגופים המנחים אותו.
עד למציאת פתרון העומד בסטנדרדים הנדרשים לאתר ממשל זמין, מן הראוי כי ממשל זמין יתקן את כל הליקויים שהוע לו בביקורות שנערכו בנושא האבטחה הפיזית נוכח הסיכונים הגלומים בהם לפעילותו השוטפת.
כמו כן על ממשל זמין ליישם את הוראות הנהלים שהוא עצמו קבע בנושא אבטחה פיזית, ומעל לכל, יש לפעול לאלתר למזעור הסכנות הנשקפות לחיי אדם באתר הראשי, ובראשם עובדי ממשל זמין, כפי שפורטו בדוח.
הלשכה המרכזית לסטטיסטיקה (להלן - הלמ"ס) משמשת הגוף המרכזי במדינה לביצוע פעולות סטטיסטיות ולפרסום תוצאותיהן בנוגע לאוכלוסייה ולפעילויותיה בתחומי החברה, הבריאות, הכלכלה והתעשייה ועוד.
הלמ"ס הוקמה חודשים אחדים לאחר קום המדינה, והיא משרד ראש הממשלה 235 .
:שם הדוח היבטים בעבודת הלשכה המרכזית לסטטיסטיקה מסגרת הפרסום: דוח שנתי 64ג שנת פרסום: התשע"ד- 2014 יחידת סמך במשרד ראש הממשלה.
בראש הלמ"ס עומד הסטטיסטיקן הממשלתי המשמש גם מנהל הלמ"ס.
באפריל 2013 'התמנה לתפקיד זה פרופ' דניאל פפרמן, אשר החליף את פרופ שלמה יצחקי שכיהן בתפקיד מאוקטובר 2001 .
הלמ", התשל"ב ]נוסח חדש [ ס פועלת מכוח פקודת הסטטיסטיקה - 1972 (להלן- פקודת הסטטיסטיקה), שבה מוגדרים תפקידיה, א ופן עבודתה, שיתוף הפעולה הנדרש בינה ובין מוסדות מדינה 2 אחרים (להלן - מוסדות המדינה) שעושים פעולות סטטיסטיות, וכן חובתה לפרסם את תוצאות עבודתה.
תוצרי עבודת הלמ"ס מתפרסמים בעיקר בשנתון הסטטיסטי לישראל (להלן - השנתון), בהודעות לעיתונות ובאתר האינטרנט שלה ועומדים לרשות קובעי המדיניות במגזר הציבורי וכלל העובדים בו, המגזר הפרטי והציבור הרחב.
בשנת 2012 היה תקציבה של הלמ"ס כ-272 מיליון ש"ח, והועסקו בה כ- 1,100 .
עובדים ליד הלמ"ס פועלת מכוח פקודת הסטטיסטיקה המועצה הציבורית לסטטיסטיקה (להלן - המועצה).
המועצה מורכבת מנציגי מוסדות המדינה, מוסדות להשכלה גבוהה, גופים ציבוריים ומומחים לסטטיסטיקה ולתחומי משק וחברה.
מתפקידי המועצה לייעץ לסטטיסטיקן הממשלתי ולמוסדות המדינה בעניינים הנוגעים לפעולות הסטטיסטיות שעושים הלמ"ס ומוסדות המדינה.
בחודשים ינואר-יולי 2013 בדק משרד מבקר המדינה כמה היבטים הנוגעים לעבודת הלמ"ס והמועצה הציבורית לסטטיסטיקה.
בדיקות השלמה נעשו במשרדי הבריאות, הפנים, הרווחה והשירותים החברתיים (להלן - משרד הרווחה), החקלאות ופיתוח הכפר (להלן - משרד החקלאות), התחבורה והבטיחות בדרכים (להלן - משרד ה תחבורה), ובאגף התקציבים במשרד האוצר.
בביקורת נבדקו הנושאים האלה: פעילות המועצה; הסתמכות הלמ"ס על מידע סטטיסטי של מוסדות מדינה אחרים וטיב שיתוף הפעולה עמם; הכנת תכניות סטטיסטיות רב-שנתיות של מוסדות המדינה; ריכוז מידע על פעולות סטטיסטיות של מוסדות המדינה ופרסומו; התייעצות עם הסטטיסטיקן הממשלתי; עמידה בעקרונות סטטיסטיים מקצועיים.
פעילות המועצה הציבורית לסטטיסטיקה .
לפי פקודת הסטטיסטיקה, ראש הממשלה ימנה מועצה ציבורית לסטטיסטיקה שתהא מורכבת מנציגים של מוסדות המדינה, מוסדות להשכלה גבוהה ולמחקר, גופים ציבוריים ו מומחים לסטטיסטיקה ולתחומי המשק והחברה; המועצה תקבע בתקנון את סדרי עבודתה, והוא יפורסם ברשומות (להלן - התקנון).
תפקידי המועצה נקבעו בפקודת הסטטיסטיקה ובתקנון, והם כוללים, בין השאר, ייעוץ לראש הממשלה ולשרי הממשלה בעניינים הנוגעים לפעולות סטטיסטיות של מוסדות המדינה; ייעוץ לסטטיסטיקן הממשלתי בעניינים הנוגעים לפעולות הסטטיסטיות שהלמ"ס מבצעת; הצעת הצעות לייעולן ולפיתוחן של הפעולות הסטטיסטיות של מוסדות המדינה.
2 מוסדות מדינה מוגדרים בפקודת הסטטיסטיקה כ"משרדי הממשלה לרבות רשויות מקומיות וכן רשויות, תאגידים או מוסדות אחרים שהוקמו בחיקוק או שהממשלה החליטה עליהם לעניין חוק זה" (כגון מוסדות להשכלה גבוהה ומוסדות מחקר שאושרו לצורך זה על ידי הסטטיסטיקן הממשלתי).
שם הדוח: היבטים בעבודת הלשכה המרכזית לסטטיסטיקה מסגרת הפרסום: דוח שנתי 64ג שנת פרסום: התשע"ד- 2014 לפי התקנון, המועצה תהיה בת50 עד80 חברים.
מתחילת 2009 מנתה המועצה49 .
חברים במשך כחמש שנים (מאוגוסט 2007 ועד סוף 2012 ) כיהן מר דוד ברודט כיו"ר המועצה (להלן - יו"ר המועצה הקודם).
עוד נקבע בתקנון שהמועצה תקים ועדה מרכזת בהרכב של שבעה חברים בראשות יו"ר המועצה, שאחד מתפקידיה הוא לנהל את פעולות המועצה בתקופות שבין ישיבות המועצה.
על פי התקנון, על ראש הממשלה למנות יו"ר למועצה.
נמצא כי רק באוקטובר 2013 ,, כתשעה חודשים לאחר סיום כהונתו של יו"ר המועצה הקודם מונה יו"ר חדש למועצה.
על פי פקודת הסטטיסטיקה, על המועצה לקבל ממוסדות המדינה את תכניותיהם לביצוע פעולות סטטיסטיות.
זאת, על מנת לבחון את התיאום בין המוסדות ולהציע הצעות לייעולו, כך שהציבור לא יוטרד יתר על המידה וייחסכו כספי ציבור.
נמצא כי המועצה לא פנתה למוסדות המדינה כדי לקבל מהם את תכניותיהם לביצוע פעולות סטטיסטיות, לא קיבלה מהם תכניות כאלה, וגם לא בחנה את התיאום בין המוסדות בכל הנוגע לפעולות הסטטיסטיות שהם מבצעים.
לפי תקנון המועצה עליה להתכנס לפי הצורך, ולפחות פעמיים בשנה בדיקת משרד מבקר המדינה העלתה שבשנים 2012 -2009 התכנסה המועצה רק פעם אחת בכל שנה.
מעיון בסיכומים הכתובים של שש הישיבות של מליאת המועצה בשנים 2012 -2008 עלה שהיא קיבלה שלוש החלטות בסך הכול- החלטה בנוגע להרחבת הרכב הוועדה המרכזת ושתי החלטות לגבי סקרים שעשתה הלמ"ס.
לפי התקנון, על יו"ר המועצה להביא לפני מליאת המועצה את הדוחות על פעילות המועצה.
נמצא כי היו"ר הקודם לא הגיש למליאת המועצה דיווח כזה בשנות כהונתו בתפקיד ( 2012 -2007 .
המועצה פועלת בהתאם לתקנון גם באמצעות הוועדה המרכזת וועדות קבועות או מיוחדות שהיא מקימה (להלן - הוועדות המיוחדות).
הוועדות המיוחדות ממונות לשם בירור כל נושא המצוי בתחום תפקידיה של המועצה 3 , וחברי הוועדות הללו הם חברי מועצה, עובדי למ"ס ומומחים נוספים בתחום הרלוונטי.
על פי התקנון, תפקידי הוועדה המרכזת שבראשה עומד יו"ר המועצה הם, בין השאר, לנהל את פעילות המועצה בתקופה שבין ישיבות המועצה; ליזום נושאים לדיון בישיבות המועצה; להקים ועדות לטיפול בנושאים מסוימים ולעקוב אחר יישום החלטות המועצה וועדותיה.
מעיון בפרוטוקולים של הוועדה המרכזת עולה כי היא .
3 למשל, כאשר הלמ"ס מחליטה על ביצוע סקר חדש, המועצה נוהגת להרכיב ועדה מקצועית אד- הוק, על מנת לסייע בגיבוש תוואי הסקר והשאלונים.
משרד ראש הממשלה 237 .
:שם הדוח היבטים בעבודת הלשכה המרכזית לסטטיסטיקה מסגרת הפרסום: דוח שנתי 64ג שנת פרסום: התשע"ד- 2014 עסקה בנושאים שונים שהיה בהם כדי לקדם את פעילות הלמ"ס כמו שימוש בנתונים כספיים ובנתוני רכש של הממשלה כדי לאמוד את השפעת פעילות הממשלה על המשק ובסיוע ללמ"ס לקבל נתונים חיוניים לעבודתה ממוסד ממשלתי אחר.
בישיבה הראשונה של הוועדה המרכזת בתקופת כהונתו של יו"ר המועצה הקודם, שהתקיימה ביוני 2008 .
, נקבע שהיא תתכנס שלוש פעמים בשנה נמצא כי בתקופת כהונתו של יו"ר המועצה הקודם (בשנים 2012 -2007 ) התכנסה הוועדה המרכזת שלוש פעמים בלבד, וישיבתה האחרונה התקיימה באפריל 2010 .
על פי התקנון, יו"ר ועדה מיוחדת שהוקמה על ידי המועצה ידווח למועצה על פעולות הוועדה.
בשנים 2012 -2010 הוקמו14 ועדות מיוחדות, ונמצא כי בשנים האלה קיבלה הוועדה המרכזת דיווח רק על ועדה מיוחדת אחת, אשר פעילותה הסתיימה זמן רב קודם לכן - ב- 2005 .
בישיבת הוועדה המרכזת מינואר 2009 עלה לדיון הצורך לקבל דיווח על פעילות הוועדות המיוחדות, וסוכם כי בישיבה הבאה תינתן סקירה על פעילות הוועדות.
אולם, גם בישיבה הבאה והאחרונה של הוועדה המרכזת, לא דווח לחב ריה על פעילות הוועדות.
כמו כן לא הועבר אליה דיווח שוטף של הוועדות המיוחדות על פעילותן והיא לא עקבה אחר יישום החלטותיהן, כנדרש ממנה לפי התקנון.
אחד מתפקידיה המרכזיים של המועצה הציבורית לסטטיסטיקה נוגע לתיאום בין הלמ"ס ובין מוסדות המדינה שעושים פעולות סטטיסטיות; תיאום זה נחוץ לקידום הפעילות הסטטיסטית של מוסדות המדינה.
בביקורת הועלתה חולשה בתיאום בין הלמ"ס למוסדות המדינה האחרים כפי שיפורט להלן.
משום כך, גוברת חשיבות תפקידה זה של המועצה.
אולם פעילות מליאת המועצה והוועדה המרכזת שלה דלה ואינה משיגה את תכליתה.
על יו"ר המועצה הציבורית לפעול לשינוי דרך פעולתה של המועצה כדי להבטיח שהיא תפעל בתדירות הנדרשת ותקבל החלטות אשר ייצקו תוכן לפעילותה, וכן תמלא את תפקידיה על פי פקודת הסטטיסטיקה: תקבל את תכניותיהם הסטטיסטיות של מוסדות המדינה ותציע הצעות לייעולן ולפיתוחן של הפעולות הסטטיסטיות שהם מקיימים.
כמו כן, יש להבטיח שהוועדות המיוחדות יעבירו דיווח שוטף וממצה על פעילותן למליאת המועצה.
שם הדוח: היבטים בעבודת הלשכה המרכזית לסטטיסטיקה מסגרת הפרסום: דוח שנתי 64ג שנת פרסום: התשע"ד- 2014 התיאום ושיתוף הפעולה בין הלמ"ס למוסדות מדינה .
פקודת הסטטיסטיקה נחקקה לראשונה בשנת 1947 , והיא תוקנה בשנת 1978 .
על פי דברי ההסבר להצעת החוק לתיקון פקודת הסטטיסטיקה (להלן - דברי ההסבר להצעת החוק), נדרשים תיאום ושיתוף פעולה בין הלמ"ס ליתר מוסדות המדינה: על משרדי הממשלה ומוסדות המדינה לתאם מראש עם הלמ"ס פעולות של איסוף נתונים; על הלמ"ס לרכז ולפרסם ידיעות על פעולות סטטיסטיות של מוסדות המדינה כדי להביא ליתר יעילות וחיסכון, למנוע כפילויות של פעילות בין המשרדים ואוספי הנתונים ולהביא לניצול טוב יותר של המידע שנאסף, וכן כדי למנוע הטרדות אזרחים ומוסדות, שהם ספקי המידע הסטטיסטי.