28-09-2011, 08:20
|
|
|
|
חבר מתאריך: 27.09.11
הודעות: 5
|
|
|
אבטחת המאגר
בתגובה להודעה מספר 1 שנכתבה על ידי רשות האוכלוסין שמתחילה ב "איך מתמודדים עם התחזות באמצעות תעודת זהות גנובה"
על מנת להבטיח זהות יחידה לכל אדם ובשל העובדה שזיוף התיעוד החכם יהיה קשה ביותר, סביר להניח שהגורמים העבריינים השונים ינסו להנפיק "תיעוד לגיטימי" על ידי התחזות והנפקת תיעוד במרמה, תוך התחזות לאחר. מטרתו המרכזית של המאגר הכולל אמצעים ונתונים הביומטריים הנה מניעת התחזות זו, על ידי תהליך של בדיקת פרטי האזרח מול פרטי המאגר, בעת בקשה להנפקת תעודת זהות חדשה או דרכון חדש.
תהליך הנפקת התיעוד החכם, בפעם הראשונה, יבוצע על ידי הצגת שאלות אישיות שייבחרו באופן ממוחשב, למבקש התיעוד. למעשה, פקיד לשכת רשות האוכלוסין אינו רואה את התשובות מבעוד מועד, אלא מזין את התשובות הניתנות על ידי האזרח למערכת, ומקבל תוצאת אישור או שלילה לנכונות התשובות.
בנוסף, המאגר הביומטרי לא יכיל נתונים דמוגרפיים או ביוגרפיים כלשהם של מחזיקי התיעוד החכם, אלא אך ורק את הנתונים הביומטריים של צילום תמונת הפנים ונתוני טביעת אצבע של שתי האצבעות המורות. הנתונים הביומטריים יאוחסנו בצורה מוצפנת. הקישור לזהות ספציפית יבוצע על בסיס מספר זהות מוצפן בהצפנה חזקה אשר יקושר לכל רשומת נתונים ביומטריים.
המאגר הביומטרי ינוהל ויתופעל על ידי רשות נפרדת מרשות האוכלוסין. ראש הרשות לניהול המאגר הביומטרי כפוף ישירות לשר הפנים. המאגר הביומטרי יהיה נפרד ללא כל חיבור למערכות מידע אחרות באמצעות רשת תקשורת. לא תתאפשר כל גישה אלקטרונית למאגר.
שיטת הגנה נוספת היא שימוש באמצעי אבטחת מידע מתקדמים. הגישה למאגר תוגבל לעובדים בודדים ובעלי סיווג ביטחוני גבוה, אשר נבחרו לאחר תהליך מיון קפדני ובדיקת מהימנות מקיפה.
שיטת שמירת הנתונים הביומטריים שנבחרה לשימוש במאגר היא שיטת "אחד לאחד"-השיטה החד ערכית – שיטה יעילה, בטוחה וחסכונית מבחינת עלויות. זאת לאחר שגורמי מקצוע בתחום בחנו שיטות נוספות (שיטת הקבצים) והוחלט כי יש בהן סיכון להתחזות, תהליך הבירור בהן פולשני יתר על המידה ומצריך משאבים כלכליים גבוהים יחסית.
|
ראשי
צ'אט
מצב כלאיים
