Моніторинговий центр

Моніторинговий центр створений і функціонує відповідно не так давно, але за формою та змістом уособлює у собі класичне поєднання інформаційних технологій, методів і стандартів у сфері кіберзахисту та безпеки в діяльності сучасних систем.

Центр здійснює контроль і системний аналіз за принципом замкнутого циклу за процесами прийому та обслуговування відвідувачів в усіх сервісних центрах Пенсійного фонду України, контролює роботу систем кібербезпеки, захищеності інформаційних ресурсів та аналізує події інформаційної безпеки, реагує на кіберінциденти та попереджує їх, аналізує обставини їх виникнення та виконує облік подій компрометації інформаційних систем.

Працює у центрі всього 13 фахівців, за віковим критерієм – це наймолодший підрозділ Державного підприємства, у якому працюють спеціалісти сфери інформаційних технологій.

Основними завданнями центру є:

• організація контролю працездатності прикладних серверів, сервісних центрів та віддалених робочих місць у структурі Пенсійного фонду України;
• організація контролю процесів обслуговування громадян у сервісних центрах;
• перевірка стану доступності вебпорталу електронних послуг Пенсійного фонду України, мобільного застосунку «Пенсійний фонд»;
• перевірка стану формування за допомогою програмних засобів документів про інформацію з реєстру застрахованих осіб Державного реєстру загальнообов’язкового державного соціального страхування, Електронного реєстру листків непрацездатності;
• організація контролю доступу інформаційних ресурсів Пенсійного фонду України до зовнішніх систем інформаційної взаємодії;
• моніторинг виявлених інцидентів інформаційної безпеки за результатами аналізу та перевірок подій, що генеруються компонентами інформаційної комунікаційної системи;
• контроль роботи систем кібербезпеки, захищеності інформаційних ресурсів та аналіз подій інформаційної безпеки;
• централізований збір та накопичення інформації про кіберзагрози та кіберінциденти, їх аналіз.

 

На фото працівники центру та його керівник Прищепа Михайло

 

Центр здійснює моніторинг оцінки кількості працівників, які здійснюють прийом громадян в сервісних центрах по регіонах, і своєчасно відслідковує відсутність працівників на робочому місці. Також постійно здійснюється перевірка працездатності боксу електронної черги та наявності взятих квитків на моніторах сервісних центрів. За допомогою апаратного та візуального контролю значно зменшилися показники щодо часу очікування та обслуговування відвідувачів.

Моніторинговий центр постійно здійснює перевірки, розгляд та аналіз інцидентів інформаційної безпеки, обставин, що сприяли інциденту, розгляд тригерних подій, невідповідностей та нетипові активності, розслідування інцидентів; надає висновки щодо інциденту; здійснює класифікацію інцидентів; формує перелік дій для усунення наслідків інцидентів, здійснює коригуючі дії для попередження рецидивів; визначає аналітичні правила для виявлення відомих загроз; виявляє потенційні ризик, фор-
мує пропозиції для удосконалення заходів інформаційної
безпеки.

Завдяки оперативній діяльності моніторингового центру забезпечено безперервну цілодобову систему контролю за станом діяльності усієї інформаційної системи Пенсійного фонду України, упереджено та ліквідовано сотні можливих фактів ускладнень і технічних збоїв в організації роботи сервісних центрів.