הגנת הפרטיות ואבטחת המידע במערכות המג"ק
חומרה: חמורעדיין פתוח
הממצא
היעדר תיעוד ומעקב על גישת משתמשי המערכת התפעולית למידע; אי-ביצוע מעקב הולם אחר אירועים חריגים במערכת; ניהול לקוי של תהליך מתן ההרשאות והפיקוח עליהם; היקף גישה בלתי מוגבל של משתמשים למידע; ניהול לקוי של הרשאות עובדי מוקד המידע הטלפוני; וסיכון לחדירת תוקפים חיצוניים.
הגוף המבוקר
המקור
דוח שנתי בנושא סייבר ומערכות מידע - מאי 2023 · אייר התשפ"ג | מאי 2023 · עמ' 7. קובץ התקצירים המלא (PDF). הניסוח תומצת אוטומטית - לאימות מול הדוח המקורי.
מה אפשר לעשות עם המידע
- לקרוא את הדוח המלא
- לעיין בעמוד הגוף המבוקר אצלנו: רשות האכיפה והגבייה
- מי שנפגע אישית מהתנהלות גוף ציבורי רשאי להגיש תלונה לנציב תלונות הציבור (ללא תשלום).
- אפשר לבקש מידע נוסף מהגוף בבקשת חופש-מידע דרך אתר השירותים הממשלתי.
אלה ערוצים רשמיים וכלליים - איננו צד בהליך ואיננו ממליצים על פעולה נגד גוף כלשהו.