מבקר המדינה
הכול מתחיל ונגמר בניהול
לקחים של יונתן קורפל מהדו"ח האחרון של מבקר המדינה
השבוע שהיה
המכביה שנפתחת היום תיבחן לא רק הישגים ספורטיביים, אלא גם את מערכות המיחשוב המתקדמות שהושקעו באירוע הספורט הציוני ● סערת המאגר הביומטרי מסרבת לדעוך ומעלה חששות אמיתיים ● דו"ח מבקר המדינה מצביע על הליקויים באבטחת המידע של המיחשוב הממשלתי, אבל השיירה ממשיכה לעבור ● ושני אירועים מוצלחים לסיום, רגע לפני שאוגרים כוחות לרבעון הרביעי והמסקרן
מבקר המדינה: פרויקט מערכות הליבה של השב"ס כשל, אף שתקציבו חרג פי שלושה
לאחר יותר מחמש שנים והשקעה של עשרות רבות של מיליוני שקלים - אין לשירות בתי הסוהר מערכת ליבה מתפקדת, קובע המבקר ● השב"ס וספקיות ה-IT עימן עבד לא עמדו בתכולת הפרויקט, בלוח הזמנים שלו ובתקציבו, נכתב בדו"ח ● בנוסף, שב"ס ויתר על הנחות במיליוני שקלים ולא בנה מנגנון קנסות ● פיילוט בוצע בטרם הושלם הפיתוח ובשלב כלשהו הופסק תהליך ניהול הסיכונים
לעגן בחוק את מעמדו של מנהל אבטחת המידע הממשלתי
ממשלת ישראל, שצריכה להיות סמל ודוגמה לתפקוד נכון של אבטחת מידע, מצטיירת על פי דו"ח מבקר המדינה שפורסם היום כבעלת ליקויים ומחדלים רבים בנושא: היעדר מדיניות ברורה, כשלים בהיערכות לשעת חירום ובעיקר גרירת רגליים ● תמונת מצב מדאיגה במיוחד
הווירוסים "מככבים" במערכות ה-IT של הממשלה
מבקר המדינה גילה, כי מערכות ה-IT של משרדי החקלאות, התחבורה, הגנת הסביבה והמשפטים נגועות בווירוסים רבים ● על פי הדו"ח שפרסם היום (ד') המבקר, השופט בדימוס יוסף שפירא, אין בממשל זמין נוהל לטיפול במתקפות DDoS והחלטות לחסום כתובות דואר אלקטרוני לא נבחנו מההיבט המשפטי
מערך המיחשוב הממשלתי: אבטחת המידע לקויה והנהלים לא קיימים או לא מיושמים
מבקר המדינה, השופט בדימוס יוסף שפירא, מצא שוועדת ההיגוי לאבטחת מידע מונתה רק חמש שנים לאחר שנקבע נוהל אבטחת המידע בממשל זמין - וכלל לא התכנסה מאז ● המבקר אף ציין שהנהלת ממשל זמין לא הגדירה את הסיכונים בחלק מהפרויקטים ולא קבעה מתי הנהלים בנושא ייכנסו לתוקף ● ממשל זמין בתגובה: "מדובר בפערים של שנים שיש להשלים, נדרש פרק זמן גדול יותר מזה שניתן"
לממשלה אין תכניות המשכיות עסקית והתאוששות מאסון – חרף הוראות מחייבות שנקבעו ב-2008
מבקר המדינה יוסף שפירא: "לא הוכנה כל תכנית DRP בממשל זמין. רק בנובמבר 2012 מינתה הנהלת ממשל זמין בעל תפקיד האחראי להיערכות להמשכיות עסקית" ● "עד מועד סיום הביקורת לא פורסם מכרז מרכזי לפרויקט DRP ממשלתי", נכתב בדו"ח, "לא יושם לוח הזמנים שנקבע ליישום תכנית זו, שעל פיו היה הפרויקט אמור להיות מושלם עד אפריל 2012, וגם לא נקבע מועד חדש להשלמתו"
שפירא: אין מערך התרעה סלולרי לחירום למרות הנחיית נתניהו להשלים את הקמתו לפני ארבע שנים
נתניהו הורה להגיש "בתוך 30 יום הצעה לפתרון הנושא בשלושה חודשים", אולם מאז חלפו יותר מארבע שנים והמערך עדיין לא קיים - כך עולה מדו"ח המבקר, שפורסם היום (ד') ● שפירא כתב ש-"לא הושגה הסכמת חברות הסלולר לשירות ולא החלו תיקון הרישיונות שלהן או החקיקה" ● המבקר המליץ להקים את המערך "ללא דיחוי", כי הוא מציל חיים