נהלים בנושא שמירה על פרטיות וטיפול במידע פרטי

ירושלים ,כ"א אדר ,תש"פ

17מרץ2020 ,

בתשובתך א ציין:

תיק מס' 2015-19-0573

לכבוד,

א, .

ה דון :בקשה לפי חוק חופש המידע ,התש "ח1998-

)סימוכין :פ ייתך מיום (17/11/2019

בפ ייתך שבסימוכין ,ביקשת לפי חוק חופש המידע ,התש "ח) 1998-להלן" :חוק חופש המידע"(,

לקבל מידע העוסק במדי יות הפרטיות של משרד המשפטים ,בכל ה וגע לשמירה ,טיפול ,אחסון,

הפצה ,ה גשה ,העברה וכו' של מידע ו תו ים .המידע התבקש בכל ה וגע לעובדי הרשות ,אך גם

ביחס למקבלי שירות ,ספקים ,מפוקחים וכל גורם אחר שלגביו מחזיק משרד המשפטים במידע.

כמו כן ,ביקשת לקבל את רשימת מאגרי המידע שבידי משרד המשפטים ,מהותם ,אם מדובר במאגר

רשום ומה תאריך רישומו.

לאחר בירור בקשתך ,הרי י להשיבך כדלקמן:

.1מצ"ב לעיו ך ה הלים הבאים תחת השחרות שבוצעו לפי סעיף )9א() (1לחוק חופש המידע,

העו ים למבוקש:

.1.1מסמך מדי יות ביטחון מידע והג ה בסייבר במשרד המשפטים

.1.2והל יהול מאגרי מידע

.1.3והל סיווג מידע

.1.4והל שימוש במידע אישי ואחר בידי עובדי משרד המשפטים לרבות לאחר סיום העסקה

ייתכן שבעתיד יפורסמו הלים וספים.

תשומת ליבך להשרות שבוצעו ב" והל סיווג המידע" ו והל "שימוש במידע אישי" ,ביחס לחלקים

שמקורם בכללים ש קבעו מכוח חוק שירות הביטחון הכללי ,התשס"ב ,2002-אשר סיווגם סודי

והם אסורים בפרסום על פי דין בהתאם להוראת סעיף )9א() (4לחוק חופש המידע )ראה למשל,

סעיף )19א() (1לחוק שירות הביטחון הכללי; סעיף 113לחוק העו שין(.



hofesh.meida@justice.gov.il 



.2רשימת מאגרי המידע הרשומים של משרד המשפטים לרבות מועד רישומם ,מופיעה בדוח

הש תי של משרד המשפטים .בהתאם להוראת סעיף (4)8לחוק חופש המידע ,באפשרותך לעיין

ברשימה שם )לחץ כאן לקישור לדוח(.

.3אשר לרשימת מאגרי המידע שבידי במשרד המשפטים שטרם רשמו ,הרי י לעדכ ך שמשרד

המשפטים פועל בימים אלו בתיאום עם כלל יחידות המשרד ,על מ ת למפות ולהגדיר את מאגרי

המידע שבשימוש ,לקבוע ולהחליט על מ הל המאגר ולמ ותו בכתב הסמכה ,לשם רישומו כדין.

עבודה זו טרם הושלמה ועל כן לא יתן למסור מידע בע יין זה לפי סעיף )9ב() (2לחוק חופש

המידע ,על מ ת שלא לפגוע בהליכי עיצוב המדי יות והבירור ב ושא זה.

ה י להודיעך כי לפי סעיף 17לחוק חופש המידע יש בידך לעתור כ גד החלטה זו לבית המשפט

לע יי ים מ הליים בירושלים ,בתוך 45יום.

בכבוד רב,



hofesh.meida@justice.gov.il 



משרד המשפטים

אגף חירום ,ביטחון המידע וסייבר

מספר:

A8

סטאטוס:

נוהל מאושר

תחום:

נכסי מידע

מהדורה:

1

נושא:

מאגרי מידע

תאריך

12/9/2018

נוהל:

ניהול מאגרי מידע עפ"י חוק הגנת הפרטיות

עמוד 1מתוך 13

שם הנוהל

ניהול מאגרי מידע עפ"י חוק הגנת הפרטיות

מטרת הנוהל הינה :הגדרת דרכי העמידה בדרישות הגנת הפרטיות ,התשמ"א ,1981-התקנות לפיו

והנחיות רשם מאגרי מידע.

פרקי הנוהל

.0מנהלה 2 ........................................ ................................ ................................ ................................

.1כללי 4 ........................................... ................................ ................................ ................................

.2השיטה 6 ....................................... ................................ ................................ ................................

.3נספחים 11 .................................... ................................ ................................ ................................

שינויים

מהדורה

שם

תפקיד

מהות השינוי

תאריך

1

מודי נאור

מנהל אגף בכיר חירום,

ביטחון מידע וסייבר

עדכון הנוהל

12/09/2018

1

אסף בורנשטיין

מרכז ביטחון מידע

אשרור הנוהל

27/6/2019

רשומות מפתח

מילים לחיפוש :ניהול מאגרי מידע ,חוק הגנת הפרטיות

פנימי-נוהל זה הינו רכושו הבלעדי של משרד המשפטים

נוהל זה מצריך בדיקת עדכניות תקופתית כל 12חודשים מיום27/06/2019 :

לתשומת לבך -עם הדפסת הנוהל ,המסמך יהפוך להיות בלתי מבוקר ותוקפו יפוג שבוע מתאריך 13/02/2020

משרד המשפטים

אגף חירום ,ביטחון המידע וסייבר

מספר:

A8

סטאטוס:

נוהל מאושר

תחום:

נכסי מידע

מהדורה:

1

נושא:

מאגרי מידע

תאריך

12/9/2018

נוהל:

ניהול מאגרי מידע עפ"י חוק הגנת הפרטיות

עמוד 2מתוך 13

.0מנהלה

0.1

מטרה

מטרת הנוהל הינה:

.1הגדרת דרכי העמידה בדרישות חוק הגנת הפרטיות ,התשמ"א( 1981-להלן – "חוק הגנת

הפרטיות" או "החוק") ,התקנות שהותקנו לפיו והנחיות רשם מאגרי מידע (להלן – "הרשם").

קביעת השיטה והאחראים לעמידה בחוק מקרב עובדי המשרד.

0.2

אחריות

0.2.1

אחר יות לביצוע הנוהל

א .אחריות יישום נוהל זה חלה על מנכ"ל המשרד ועל מי מטעמו שמונו כמנהלי מאגר המידע.

ב .אחריות ביצוע המטלות המוגדרות מתוקף החוק ונוהל זה חלה על מנכ"ל המשרד /מנהל מאגר

המידע /מנהל אגף מערכות מידע /מנהל אגף חרום ,ביטחון מידע וסייבר /ממונה ביטחון מידע/

בעלי מאגר /מנהלי מאגר כל אחד בתחומו.

ג .המנכ"ל יסמיך את בעלי התפקידים השונים במשרד וידאג להכשרתם ,לצורך סיוע למנהלי

המאגר בעמידה בחובות החלות עליהם לפי החוק.

0.2.2

בקרה על קיום הוראות הנוהל

א .חלה על ממונה ביטחון מידע.

0.2.3

אחריות לעדכון הנוהל

א .חלה על ממונה ביטחון מידע.

0.2.4

אחריות להפצת הנוהל ולהטמעתו

א .חלה על ממונה ביטחון מידע.

0.3

גורמים מעורבים

א .מנכ"ל המשרד

ב .מנהלי מאגר המידע

ג .אגף מערכות מידע

פנימי-נוהל זה הינו רכושו הבלעדי של משרד המשפטים

נוהל זה מצריך בדיקת עדכניות תקופתית כל 12חודשים מיום27/06/2019 :

לתשומת לבך -עם הדפסת הנוהל ,המסמך יהפוך להיות בלתי מבוקר ותוקפו יפוג שבוע מתאריך 13/02/2020

משרד המשפטים

אגף חירום ,ביטחון המידע וסייבר

מספר:

A8

סטאטוס:

נוהל מאושר

תחום:

נכסי מידע

מהדורה:

1

נושא:

מאגרי מידע

תאריך

12/9/2018

נוהל:

ניהול מאגרי מידע עפ"י חוק הגנת הפרטיות

עמוד 3מתוך 13

ד .אגף חרום ,ביטחון מידע וסייבר

ה .היועץ המשפטי של המשרד

ו .הוועדה להעברת מידע

ז .ממונה ביטחון מידע.

0.4

תחולה

א .עם פרסומו.

0.5

תפוצה

א .כל יחידות המשרד.

0.6

נהלים ,תקנים ומסמכים קשורים

א .חוק הגנת הפרטיות ,התשמ"א 1981-ותקנותיו.

ב .תורה להגנת הסייבר של מערך הסייבר הלאומי.

ג .מדיניות ונהלי יה"ב

ד .תקן ת"י ISO 27001גרסה אחרונה

פנימי-נוהל זה הינו רכושו הבלעדי של משרד המשפטים

נוהל זה מצריך בדיקת עדכניות תקופתית כל 12חודשים מיום27/06/2019 :

לתשומת לבך -עם הדפסת הנוהל ,המסמך יהפוך להיות בלתי מבוקר ותוקפו יפוג שבוע מתאריך 13/02/2020

משרד המשפטים

אגף חירום ,ביטחון המידע וסייבר

מספר:

A8

סטאטוס:

נוהל מאושר

תחום:

נכסי מידע

מהדורה:

1

נושא:

מאגרי מידע

תאריך

12/9/2018

נוהל:

ניהול מאגרי מידע עפ"י חוק הגנת הפרטיות

עמוד 4מתוך 13

.1כללי

א .במשרד המשפטים (להלן – "המשרד") נאסף ומעובד מידע במסגרת מילוי תפקידי היחידות

השונות.

ב .באופן כללי ,איסוף ועיבוד המידע בידי יחידות המשרד נעשה במסגרת מילוי תפקידן המוגדר

בחוק.

ג .חוק הגנת הפרטיות מטיל אחריות על מי שאוסף ומעבד מידע .לפי החוק ,מונה רשם מאגרי

מידע (כיום ראש הרשות להגנת הפרטיות במשרד) ,שתפקידו לרשום את מאגרי המידע ולפקח

על קיום הוראות החוק ביחס אליהם .גופים ציבוריים חייבים ברישום מאגרי המידע שבבעלותם

לפי סעיף (8ג)( )4לחוק.

ד .במשרד ישנם מספר בעלי תפקידים בעלי זיקה ישירה לביצוע המשימות הנדרשות לעמידה

בהוראות החוק:

.1מנהל אגף בכיר חרום ,ביטחון מידע וסייבר – אחראי על האבטחה הפיזית ,בדיקת

מהימנות עובדים ואחראי על הנחייה ובקרת והאבטחה הלוגית של מערכות המידע.

.2מנהל אגף בכיר מערכות מידע – אחראי על טכנולוגיות עיבוד ,אחסון וטכנולוגית

אבטחת המידע.

.3הוועדה להעברת מידע {לפי תקנה 3א לתקנות הגנת הפרטיות (תנאי החזקת מידע

ושמירתו וסדרי העברת מידע בין גופים ציבוריים) ,התשמ"ו( }1986-להלן – "הוועדה

להעברת מידע") – אחראית לטיפול בבקשות למסירת מידע ממאגרי המידע של

המשרד ,בקשות לקבלת מידע מגוף ציבורי אחר וכן להעברות מידע בין יחידות שונות

במשרד.

.4היועצת המשפטית למשרד

.5ממונה ביטחון מידע והגנה בסייבר

.6מנהל המאגר

על מנכ"ל המשרד ומנהלי המאגרים לדאוג ליישום נוהל זה באמצעות בעלי התפקידים הנ"ל.

פנימי-נוהל זה הינו רכושו הבלעדי של משרד המשפטים

נוהל זה מצריך בדיקת עדכניות תקופתית כל 12חודשים מיום27/06/2019 :

לתשומת לבך -עם הדפסת הנוהל ,המסמך יהפוך להיות בלתי מבוקר ותוקפו יפוג שבוע מתאריך 13/02/2020

משרד המשפטים

אגף חירום ,ביטחון המידע וסייבר

מספר:

A8

סטאטוס:

נוהל מאושר

תחום:

נכסי מידע

מהדורה:

1

נושא:

מאגרי מידע

תאריך

12/9/2018

נוהל:

ניהול מאגרי מידע עפ"י חוק הגנת הפרטיות

1.2

עמוד 5מתוך 13

הגדרות

ביאור

המונח

מידע

כל ידיעה או נתון אודות אדם מזוהה או ניתן לזיהוי.

ביטחון מידע

הגנה על שלמות המידע ,או הגנה על המידע מפני חשיפה ,שימוש או העתקה,

והכל ללא רשות כדין.

מאגר מידע

בעל מאגר

מחזיק מאגר

מנהל מאגר

ממונה ביטחון

מידע

אוסף נתוני מידע ,המוחזק באמצעי מגנטי או אופטי והמיועד לעיבוד ממוחשב,

המצוי בידי המשרד.

בהקשר של יחידות המשרד ,מדובר ביחידה שמוסמכת לאסוף ולעבד מידע לפי

החוק החל עליה והמסדיר את פעולתה .רישום המאגר ייעשה באופן הבא:

"משרד המשפטים – (שם היחידה)".

במקרה של מאגר המשרת יותר מיחידה אחת במשרד תתקיים היוועצות עם רשם

מאגרי מידע לעניין הגדרת הבעלות.

מי שמצוי ברשותו מאגר מידע דרך קבע ,והוא רשאי לעשות בו שימוש.

מנהל פעיל של גוף שבבעלותו או בהחזקתו מאגר מידע או מי שמנהל כאמור

הסמיכו לעניין זה .ביחידות משרד המשפטים ,עסקינן בבעל התפקיד המוסמך

לנהל את תהליכי איסוף ועיבוד המידע במסגרת ביצוע תפקידי היחידה לפי החוק

החל עליה.

אדם שמונה לממונה על ביטחון המידע לפי סעיף 17ב לחוק.

פנימי-נוהל זה הינו רכושו הבלעדי של משרד המשפטים

נוהל זה מצריך בדיקת עדכניות תקופתית כל 12חודשים מיום27/06/2019 :

לתשומת לבך -עם הדפסת הנוהל ,המסמך יהפוך להיות בלתי מבוקר ותוקפו יפוג שבוע מתאריך 13/02/2020

משרד המשפטים

אגף חירום ,ביטחון המידע וסייבר

מספר:

A8

סטאטוס:

נוהל מאושר

תחום:

נכסי מידע

מהדורה:

1

נושא:

מאגרי מידע

תאריך

12/9/2018

נוהל:

ניהול מאגרי מידע עפ"י חוק הגנת הפרטיות

עמוד 6מתוך 13

.2השיטה

2.1

מינוי בעל תפקיד למנהל מאגר מידע

מנהל היחידה הממונה על איסוף ועיבוד המידע לפי הדין הוא מנהל המאגר .מקום שהמאגר מוקם

שלא מכוח הדין ,ימנה מנכ"ל המשרד את מנהל היחידה הממונה על איסוף ועיבוד המידע למנהל

המאגר.

2.2

הודעה על מאגר ורישומו

מנהל במשרד המקים מאגר מידע ידווח למנכ"ל המשרד על קיום המאגר עוד בטרם הקמתו ,על

מטרותיו ואילו גורמים פנימיים וחיצוניים הוא אמור לשרת.

מנהל המאגר יגיש בקשת רישום לרשם מאגרי מידע ,בצירוף כתב מינוי של מנהל המאגר ,בחתימתו

של מנכ"ל המשרד.

לצורך רישום מאגר מידע חדש ,יש למלא את ההוראות המפורטות באתר משרד המשפטים ,ברשות

הגנת הפרטיות (לשעבר רשות למשפט טכנולוגיה ומידע).

2.3

הגדרת חובות בעלי התפקידים השונים לעניין עמידה בדרישות חוק הגנת הפרטיות ולתמיכה בבעלי

המאגר ומנהלי המאגר במילוי החובות החלות עליהם מתוקף החוק

2.3.1החובות החלות על היחידה בעלת המאגר ,מנהל המאגר ועובדיה

החובות החלות על מנהל המאגר:

א .מילוי נספח א' לנוהל זה – רשימת תיוג למאגר ,לשם תהליך בקרה על הגנת הפרטיות במאגר

ועמידה בדרישות החוק ,בסיוע גורמים רלוונטיים מיחידתו ומהמשרד.

ב .רישום המידע שנמסר בהתאם לסעיף 23ד לחוק.

ג .ווידוא עמידה בהוראות הדין לגבי עיבוד מידע אגב מיקור חוץ וקיום בקרה בנושא זה.

ד .אישור מדיניות ביטחון מידע אשר תיכתב על ידי הממונה על ביטחון מידע עבור כלל יחידות

המשרד (להלן" :מדיניות ביטחון מידע") .מדיניות ביטחון מידע תיכתב בשיתוף מנהל אגף

בכיר מערכות המידע ומנהל אגף בכיר חרום ,ביטחון מידע וסייבר ,ובהתאם לחוק ,לתקנות

הגנת הפרטיות (תנאי החזקת מידע ושמירתו וסדרי העברת מידע בין גופים ציבוריים),

פנימי-נוהל זה הינו רכושו הבלעדי של משרד המשפטים

נוהל זה מצריך בדיקת עדכניות תקופתית כל 12חודשים מיום27/06/2019 :

לתשומת לבך -עם הדפסת הנוהל ,המסמך יהפוך להיות בלתי מבוקר ותוקפו יפוג שבוע מתאריך 13/02/2020

משרד המשפטים

אגף חירום ,ביטחון המידע וסייבר

מספר:

A8

סטאטוס:

נוהל מאושר

תחום:

נכסי מידע

מהדורה:

1

נושא:

מאגרי מידע

תאריך

12/9/2018

נוהל:

ניהול מאגרי מידע עפ"י חוק הגנת הפרטיות

עמוד 7מתוך 13

התשמ"ו( )1986-להלן" :התקנות" ,או "תקנות הגנת הפרטיות") (ראה סעיף ( 2.3.4א)

להלן).

ה .בעל מאגר המידע ומי שמחזיק בו ,הם ועובדיהם ,מחויבים בשמירת סודיות המידע אליו

נחשפו אגב ביצוע עבודתם.

ו .ככל שמתקבלת בקשת אדם לעיין במידע אודותיו המצוי במאגר מידע ,על בעל המאגר לפנות

ליועץ המשפטי למשרד ,לצורך בחינת אפשרות העיון ,בהתאם להוראות סעיפים 13ו(13-א)

לחוק והתקנות שהותקנו מכוחו.

ז .מתן הרשאת גישה למאגרי המידע והטלת הגבלות על מורשי הגישה בהתאם להוראות

הוועדה להעברת מידע (ראו להלן סע' 2.4לנוהל זה).

ח .פנייה לאדם לקבלת מידע יש לבצע בנוסח אחיד ,לפני העניין ,כפי שייקבע על ידי מנהל

המאגר ,בתיאום עם היועץ המשפטי של המשרד ,לפי העניין ובהתאם להוראות החוק .על

הפונה לאדם לצורך איסוף מידע אודותיו ,בכוונה לשמור מידע זה במאגר מידע ,חלה החובה

למסור הודעה לנושא המידע (האדם אודותיו המידע) שתכלול את הפרטים המופיעים

בסעיף 11לחוק .נושא המידע רשאי לדרוש תיקון של מידע אודותיו ככל שהמידע במאגר

אינו נכון ,שלם ,ברור או מעודכן.

ט .ניהול רשימה של כל מאגרי הגופים שאליהם נמסר מידע דרך קבע מהמשרד (למעט מאגרי

המידע המנויים בסעיף (13ה) לחוק) וסוג המידע המועבר .הרשימה תעמוד לעיון הציבור

כאמור בתקנה ( 7ו) לתקנות הגנת הפרטיות.

י.

על מנהל המאגר לקיים בקרה על בעלי התפקידים הרלוונטיים מיחידתו ומהמשרד בכל

הנוגע ליישום הוראות החוק והוראות נוהל זה ,כפי שיפורט:

( )1מנהל המאגר אחראי לאבטחת המידע שבמאגר המידע ,באמצעות בעלי התפקידים

הרלוונטיים במשרד (ראה ס' 2.3.4לנוהל זה) .לעניין החובות החלות בנושא ביטחון

מידע ,יש לפנות להוראות החוק ולתקנות הגנת הפרטיות.

( )2מנהל המאגר אחראי לוודא ביצוע ביקורות תקופתיות ולכל הפחות אחת לשנתיים ,כדי

לוודא קיומם ותקינותם של אמצעי האבטחה לפי מדיניות ביטחון מידע ולפי התקנות,

באמצעות בעלי התפקידים הרלוונטיים במשרד (ראה סע' ( 2.3.3ד) לנוהל זה).

( )3מנהל המאגר אחראי לביצוע פעילות הדרכה תקופתית לעובדים ,בדבר הגדרות

המאגר ,נוהל האבטחה והוראות אבטחת המידע לפי החוק ולפי התקנות ,בהיקף

הנדרש לצורך ביצוע תפקידם ,ובדבר חובות העובדים לפיהם; הדרכה כאמור תבוצע

אחת לשנה לפחות ,באמצעות בעלי התפקידים הרלוונטיים במשרד ,ולגבי הסמכה של

פנימי-נוהל זה הינו רכושו הבלעדי של משרד המשפטים

נוהל זה מצריך בדיקת עדכניות תקופתית כל 12חודשים מיום27/06/2019 :

לתשומת לבך -עם הדפסת הנוהל ,המסמך יהפוך להיות בלתי מבוקר ותוקפו יפוג שבוע מתאריך 13/02/2020

משרד המשפטים

אגף חירום ,ביטחון המידע וסייבר

מספר:

A8

סטאטוס:

נוהל מאושר

תחום:

נכסי מידע

מהדורה:

1

נושא:

מאגרי מידע

תאריך

12/9/2018

נוהל:

ניהול מאגרי מידע עפ"י חוק הגנת הפרטיות

עמוד 8מתוך 13

עובד לתפקיד חדש – סמוך ככל האפשר למועד תחילת הסמכתו (ראה סע ( 2.3.3ז)

לנוהל זה).

( )4מנהל המאגר באמצעות ממונה ביטחון מידע יהיה אחראי לכתיבה ויישום תכנית בקרה

ופיקוח אחר עמידה בדרישות נוהל זה לגבי המאגר עליו הוא אחראי ,וכן יוודא עדכון

כל ההיבטים הרלוונטיים לפחות אחת לשנה ,באמצעות בעלי התפקידים הרלוונטיים

במשרד (ראה סעיף ( 2.3.4ג) לנוהל זה).

2.3.2החובות החלות על אגף מערכות מידע

א .עמידה בהוראות החוק ,התקנות ,הנחיות הרשם ונוהל זה ככל שהם רלוונטיים לפעילות האגף,

ובכלל זה לעניין ביטחון מידע ,עיבוד מידע אגב מיקור חוץ וסדרי העברת מידע בין גופים

ציבוריים ובין יחידות שונות בתוך המשרד.

ב .קביעת סדרי ניהול של מאגר מידע ,וכללים להרשאות גישה למידע לפי דרישות מנהל המאגר,

לאיסוף ,לסימון ,לאימות ,לעיבוד ולהפצה של המידע ,ותיעודם במסמכים ,הכל בהתאם

להוראות החוק והתקנות.

ג .קיום הוראות תפעול המערכת בהתאם לנהלי תפעול של אגף מערכות מידע ,תוך אבטחת המידע

ושמירה על שלמות המידע.

ד .נקיטת אמצעי אבטחה סבירים ,בהתאם לרמת רגישות המידע ,שימנעו חדירה מכוונת או

מקרית למערכת אל מעבר לתחומי המידע שאושרו למשתמש.

ה .הבקרה על השימוש במאגר המידע ,ובכלל זה תיעוד הגישה למערכות המחשוב של המאגר.

ו .קביעת סדרי בקרה לגילוי ותיעוד פגיעות בשלימות המידע ,תיקון הליקויים ונקיטת האמצעים

הנדרשים למניעת הישנות הפגיעות ,כאמור.

ז .בקרה ותיעוד ביצוע פעולות פיתוח במאגר ובכלל זה הגישה של אנשי הפיתוח לנתונים במאגר.

ח .האגף יטמיע בנהלי תכנון ועיצוב מערכות מידע את ההתייחסות הנדרשת בשלב התכנון להיבטי

אבטחה ופרטיות ,באופן שימזער את הסיכונים לפגיעה בפרטיות במערכת המתוכננת.

ט .ניהול רשימת מצאי -נדרש להחזיק מסמך מעודכן של מבנה מאגר המידע וכן רשימת מצאי

מעודכנת של מכלול רכיבי המערכות המשמשות את המאגר ואשר יש להן חשיבות בהיבטי

ביטחון מידע (להלן – "מערכות המאגר").

פנימי-נוהל זה הינו רכושו הבלעדי של משרד המשפטים

נוהל זה מצריך בדיקת עדכניות תקופתית כל 12חודשים מיום27/06/2019 :

לתשומת לבך -עם הדפסת הנוהל ,המסמך יהפוך להיות בלתי מבוקר ותוקפו יפוג שבוע מתאריך 13/02/2020

משרד המשפטים

אגף חירום ,ביטחון המידע וסייבר

מספר:

A8

סטאטוס:

נוהל מאושר

תחום:

נכסי מידע

מהדורה:

1

נושא:

מאגרי מידע

תאריך

12/9/2018

נוהל:

ניהול מאגרי מידע עפ"י חוק הגנת הפרטיות

עמוד 9מתוך 13

י .ביצוע סקר סיכונים -נדרש לבצע סקר סיכונים כללי אחת לשמונה עשר חודשים לפחות ,וכן

סקרי סיכונים נקודתיים למערכות רגישות או בעת ביצוע שינויים בעלי השלכה על נושא

האבטחה.

יא .אחריות על מיקור החוץ הטכנולוגי ,הפיקוח והבקרה עליו בהתאם להוראות החוק ,התקנות

וההנחיות בנושא ,ככל שהשירות מנוהל על ידי האגף או בתמיכה שלו או בהוראת בעל/מנהל

המאגר.

2.3.3החובות החלות על אגף בכיר חרום ,ביטחון מידע וסייבר

א .וידוא כי תשתיות ומערכות החומרה ,רכיבי התקשורת ואבטחת המידע יישמרו במקום מוגן,

המונע חדירה וכניסה אליו בלא הרשאה ,והתואם את אופי פעילות המאגר ורגישות המידע בו;

ב .לגבי מאגרי מידע בעלי רגישות -וידוא כי ננקטים אמצעים לבקרה ולתיעוד של הכניסה והיציאה

מאתרים שבהם מצויות מערכות המאגר ושל הכנסה והוצאה של ציוד אל מתקני המאגר ומהם;

ג .וידוא כי קיימת הגנה פיסית על מערכת עיבוד הנתונים האוטומטית ועל תשתיתה לרבות מבנה,

אמצעי תקשורת ,מסופים ותשתית חשמלית מפני סיכונים סביבתיים ופגיעות;

ד .ביצוע ביקורות תקופתיות ולכל הפחות אחת לשנתיים .כדי לוודא קיומם ותקינותם של אמצעי

האבטחה לפי מדיניות ביטחון מידע (להלן) ולפי התקנות.

ה .קביעת תבחינים למתן הרשאה לעובד לגישה למידע המצוי במאגר ,ונקיטת אמצעים סבירים

לבירור כי אין חשש שהעובד אינו מתאים לקבלת גישה למידע המצוי במאגר; אמצעים

אלה יינקטו בשים לב לרגישות המידע שבמאגר ולהיקף הרשאות הגישה לתפקיד שאליו מיועד

העובד הנוגע בדבר.

ו .קיום הדרכות לעובדים בנושא החובות שלהם לפי החוק ,נוהל זה ,מדיניות ביטחון מידע (להלן,

סע' (2.3.4א)) והתקנות ,בטרם יקבלו גישה למידע ממאגר המידע או בטרם שינוי היקף

הרשאותיהם ונקיטת אמצעים סבירים לתיעוד קיום ההדרכות.

ז .ביצוע פעילות הדרכה תקופתית לעובדים ,בדבר הגדרות המאגר ,מדיניות ביטחון מידע

(להלן ,סע' (2.3.4א)) והוראות אבטחת המידע לפי החוק ולפי התקנות ,בהיקף הנדרש לצורך

ביצוע תפקידם ,ובדבר חובות העובדים לפיהם; הדרכה כאמור תבוצע אחת לשנה לפחות ,ולגבי

הסמכה של עובד לתפקיד חדש – סמוך ככל האפשר למועד תחילת הסמכתו.

פנימי-נוהל זה הינו רכושו הבלעדי של משרד המשפטים

נוהל זה מצריך בדיקת עדכניות תקופתית כל 12חודשים מיום27/06/2019 :

לתשומת לבך -עם הדפסת הנוהל ,המסמך יהפוך להיות בלתי מבוקר ותוקפו יפוג שבוע מתאריך 13/02/2020

משרד המשפטים

אגף חירום ,ביטחון המידע וסייבר

מספר:

A8

סטאטוס:

נוהל מאושר

תחום:

נכסי מידע

מהדורה:

1

נושא:

מאגרי מידע

תאריך

12/9/2018

נוהל:

ניהול מאגרי מידע עפ"י חוק הגנת הפרטיות

עמוד 10מתוך 13

2.3.4החובות החלות על ממונה ביטחון מידע

א .הממונה על ביטחון מידע (להלן – "הממונה") יהיה אחראי לכתיבת מדיניות ביטחון מידע עבור

כלל יחידות המשרד (ועדת היגוי משנה להגנה על מידע וסייבר ומנכ"לית המשרד יאשרו את

מדיניות ביטחון מידע ,כאמור) .מדיניות ביטחון מידע תיכתב בשיתוף מנהל אגף בכיר מערכות

המידע ומנהל אגף בכיר חרום ,ביטחון מידע וסייבר ,ובהתאם לחוק ,לתקנות הגנת הפרטיות

(להלן – "מדיניות ביטחון מידע").

ב.

בידי הממונה תמצא רשימת עדכנית של מאגרי המידע הקיימים במשרד ,מידת רגישותם ושמות

מנהלי המאגרים.

ג.

הממונה יכין תכנית שנתית לבקרה שוטפת על העמידה בהוראות נוהל זה ובמדיניות ביטחון

מידע ,ידאג לביצועה ,ויודיע לבעל המאגר ,למנהל המאגר ולבעלי התפקידים אשר הוטלה

עליהם אחריות רוחבית על ממצאיו ועל הדברים שמצריכים תיקון במסגרת תפקידם.

ד.

הממונה יהיה אחראי למיסוד תהליך דיווח למנהלי המאגרים של אירועים חריגים והפרות של

חוק הגנת הפרטיות ,התקנות ,הנחיות הרשם ,מדיניות ביטחון מידע ,ונוהל זה ותיעודם ,וכן

יהיה אחראי לתיקונם ולביצוע השינויים הנדרשים למניעת הישנותם במסגרת תפקידו.

ה .לממונה ביטחון מידע תפקידים וחובות בדבר קיום ההוראות בנושא העברת מידע בין גופים

ציבוריים (בין היתר ,חבר בוועדה להעברת מידע ,להלן) .לעניין החובות יש לפנות לנוהל הוועדה

להעברת מידע בין גופים ציבוריים (טרם הופץ) ,הוראות החוק ,תקנות הגנת הפרטיות ולהנחיית

המשנה ליועץ המשפטי לממשלה בנושא העברת מידע בין גופים ציבוריים (הנחיית המשנה

ליועמ"ש "העברת מידע בין גופים ציבוריים" מיום 16במרץ ( )2006להלן " -ההנחיה").

ו .לעניין העברת מידע בין יחידות שונות במשרד ,על הממונה על ביטחון מידע :לחוות את דעתו

לעניין היבטי ביטחון מידע וטכנולוגיה ,על פי הקריטריונים המנויים בטופס א' וטופס ב',

המובאים בתוספת לתקנות הגנת הפרטיות.

2.4

סדרי העברת מידע בין גופים ציבוריים

העברת מידע בין גופים ציבוריים ובין יחידות שונות בתוך המשרד מוסדרת בהוראות פרק ד' לחוק

הגנת הפרטיות ,וכן בתקנות הגנת הפרטיות .סדרי עבודת הוועדה ייקבעו בנוהל שיפורסם בהתאם

להוראות פרק ג' לתקנות.

פנימי-נוהל זה הינו רכושו הבלעדי של משרד המשפטים

נוהל זה מצריך בדיקת עדכניות תקופתית כל 12חודשים מיום27/06/2019 :

לתשומת לבך -עם הדפסת הנוהל ,המסמך יהפוך להיות בלתי מבוקר ותוקפו יפוג שבוע מתאריך 13/02/2020

משרד המשפטים

אגף חירום ,ביטחון המידע וסייבר

מספר:

A8

סטאטוס:

נוהל מאושר

תחום:

נכסי מידע

מהדורה:

1

נושא:

מאגרי מידע

תאריך

12/9/2018

נוהל:

ניהול מאגרי מידע עפ"י חוק הגנת הפרטיות

2.5

עמוד 11מתוך 13

היועץ המשפטי למשרד

כל פניה בסוגיה משפטית נשוא נוהל זה ,תופנה ללשכת היועצת המשפטית למשרד (להלן:

"היועצת המשפטית") אשר תסייע למנהל/בעל המאגר ולכל בעל תפקיד אחר בפרשנות ובבירור

היבטים הקשורים לקיום דרישות החוק ,התקנות ,ההנחיות בנושא ונוהל זה.

בכל מקרה של העברת מידע ,היועצת המשפטית תוודא כי השימוש במידע מבוסס על היתר

משפטי לפי החוק והוראות הדין.

. 3נספחים

נספח א' – רשימת תיוג למנהל מאגר

רשימת שאלות למנהל שנועד לשמש לתהליך בקרה על הגנת הפרטיות במאגר ועמידה בדרישות החוק.

פנימי-נוהל זה הינו רכושו הבלעדי של משרד המשפטים

נוהל זה מצריך בדיקת עדכניות תקופתית כל 12חודשים מיום27/06/2019 :

לתשומת לבך -עם הדפסת הנוהל ,המסמך יהפוך להיות בלתי מבוקר ותוקפו יפוג שבוע מתאריך 13/02/2020

משרד המשפטים

אגף חירום ,ביטחון המידע וסייבר

מס"ד

מספר:

A8

סטאטוס:

נוהל מאושר

תחום:

נכסי מידע

מהדורה:

1

נושא:

מאגרי מידע

תאריך

12/9/2018

נוהל:

ניהול מאגרי מידע עפ"י חוק הגנת הפרטיות

עמוד 12מתוך 13

רלוונטי\ לא

רלוונטי

שאלה

פירוט התשובה

(במידה ולא רלוונטי

יש לפרט מדוע)

תיאור המאגר

.1

.2

.3

.4

.5

.6

תאר באופן כללי את פעולות האיסוף והשימוש במידע

א .מהם המקורות מהם נאסף המידע?

ב .למה משמש המאגר באופן שוטף?

תאר את מטרות השימוש במידע:

א .הסיבות שלשמן נאסף המידע במאגר

ב .השימוש הנוכחי בנתוני המאגר

ג .ההלימה בין הסיבות שלשמן נאסף המידע ולאופי השימוש הנוכחי

פרט את סוגי המידע השונים הכלולים במאגר המידע ,בשים לב לרשימת

סוגי המידע שבפרט )3(1בתוספת הראשונה;

יש לפרט את סוג המידע -וכן תיאור של השדות הנאספים עבור אותו סוג.

לדוגמא -סעיף )3( 1ב' מתייחס ל " :מידע רפואי או מידע על מצבו הנפשי של

אדם" במידה ואתה שומר מידע מסוג זה ,עליך לפרט את השדות השונים

הנשמרים במאגר ,כגון:

א .שם ושם משפחה

ב .מספר זהות

ג .כתובת

ד .טלפון

ה .מייל

ו .מידע רפואי מסוגYYY ,XXX :

ז .מספר תיק

ח .מספר חבר בקופת חולים

ט .וכו'

פרט את סיווג הגורמים עליהם נאסף המידע (למשל :לקוחות ,עובדים,

ספקים ,ילדים וכו')

העברת המידע

אנא ספק פרטים על העברת מאגר המידע ,או חלק מהותי ממנו אל מחוץ

לגבולות המדינה או שימוש במידע מחוץ לגבולות המדינה.

יש לפרט את:

א .מטרת ההעברה,

ב .ארץ היעד,

ג .אופן ההעברה

ד .זהות הנעבר.

ה .הבסיס החוקי עליו נשענת העברת המידע לחו"ל ,בהתאם לתקנות

הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות

המדינה) ,תשס"א.2001-

במידה ומתבצעת פעילות עיבוד מידע באמצעות גורם חיצוני ,אנא פרט:

א .פרטי הגורם החיצוני (שם חברה ,נציג אחראי ,כתובת ,פרטי קשר)

ב .המיקום הפיזי בו נאגר המידע

ג .פירוט טכנולוגי של הדרך בה מתבצע עיבוד המידע

ד .הסיבה בעטיה מתבצע העיבוד באמצעות גורם חיצוני

ה .ההלימה בין פעולות הגורם החיצוני לבין המטרה לשמה הוקם

המאגר ונאסף המידע.

ו .ציין האם נקבע הסכם לפי תקנה 15

ניהול סיכונים

פרט את הסיכונים העיקריים של פגיעה באבטחת המידע ,ואופן ההתמודדות

עמם .יש לפרט עבור כל סיכון:

-פנימי-

כן

לא

כן

לא

נוהל זה הינו רכושו הבלעדי של משרד המשפטים

נוהל זה מצריך בדיקת עדכניות תקופתית כל 12חודשים מיום27/06/2019 :

לתשומת לבך -עם הדפסת הנוהל ,המסמך יהפוך להיות בלתי מבוקר ותוקפו יפוג שבוע מתאריך 13/02/2020

הערות

משרד המשפטים

אגף חירום ,ביטחון המידע וסייבר

מספר:

A8

סטאטוס:

נוהל מאושר

תחום:

נכסי מידע

מהדורה:

1

נושא:

מאגרי מידע

תאריך

12/9/2018

נוהל:

ניהול מאגרי מידע עפ"י חוק הגנת הפרטיות

עמוד 13מתוך 13

א .תיאור הסיכון

ב .אופן ההתמודדות עם הסיכון

פרטים של מנהל\מחזיק מאגר

.7

.8

.9

אנא הוסף פרטי קשר של הגורמים הבאים:

א .שמו של מנהל מאגר המידע,

ב .שמו של מחזיק המאגר -הגורם החיצוני (אם קיים) המעבד או

מאחסן את המידע עבור בעל המאגר בהתאם להוראותיו

ג .שמו של הממונה על ביטחון מידע במאגר

עבור כל אחד מהגורמים יש לציין:

א .שם ושם משפחה

ב .ת.ז

ג .תפקיד בארגון

ד .פרטי קשר (כתובת דוא"ל וטלפון ישיר)

פעילות תחזוקה שנתית למסמך הגדרות מאגר

התקנה קובעת כי" :בעל מאגר מידע יעדכן את מסמך הגדרות המאגר בכל

עת שנעשה שינוי משמעותי בנושאים המפורטים בתקנת משנה (א) ,ויבחן את

הצורך בעדכון כאמור ,בשל שינויים טכנולוגים ארגונים או אירועי אבטחה

כאמור בתקנה ,11בכל שנה עד ה 31 -בדצמבר"

כן

אנא ציין:

א .את תאריך העדכון אחרון של מסמך הגדרות המאגר

ב .אנא ציין בטבלת ניהול השינויים בראש המסמך ,את תאריך שינוי

המסמך ,הגורם המתעד ,מהי הגרסא הנוכחית של המסמך ומהו

השינוי שהוביל לעדכון המסמך

התקנה קובעת כי" :בעל מאגר מידע יבחן ,אחת לשנה ,אם אין המידע שהוא

שומר במאגר רב מן הנדרש למטרות המאגר" יש לציין בעמודה זו לפחות

פעם בשנה את הנתונים הבאים ביחס לדרישה זו:

א .תאריך הבחינה

כן

ב .זהות מבצע הבחינה וזהות ותאריך הגורם שאישר את תוצאותיה

ג .תמצית נימוקי מסקנת הבחינה ,כולל התייחסות לסוג והיקף

המידע הנשמר ולמשך שמירתו

ד .תיאור תמציתי של הפעולות שננקטו למימוש המסקנה

ה .התקופה (בהערכה) שעבורה יידרש לשמור את המידע

פנימי-נוהל זה הינו רכושו הבלעדי של משרד המשפטים

נוהל זה מצריך בדיקת עדכניות תקופתית כל 12חודשים מיום27/06/2019 :

לתשומת לבך -עם הדפסת הנוהל ,המסמך יהפוך להיות בלתי מבוקר ותוקפו יפוג שבוע מתאריך 13/02/2020

מדינת ישראל

משרד המשפטים

מדיניות ביטחון מידע

והגנה בסייבר

משרד המשפטים

מהדורה

שם

תפקיד

תאריך

1

אמי פלמור

מנכ"לית משרד המשפטים

27.3.2016

משרד המשפטים -מדיניות אבטחת מידע

עמוד 2מתוך 15

נוהל זה הינו רכושו הבלעדי של משרד המשפטים

נוהל זה מצריך בדיקת עדכניות תקופתית כל 12חודשים מיום 2/9/2018 :

לתשומת לבך -עם הדפסת הנוהל ,המסמך יהפוך להיות בלתי מבוקר ותוקפו יפוג שבוע מתאריך 13/02/2020

משרד המשפטים -מדיניות אבטחת מידע

.1רקע:

מסמך מדיניות זה נכתב לאור ההוראה לפעול ליישום תקן ISO27001אשר נקבעה בהחלטת

ממשלה מס' .2443

תכלית המסמך:

הרשות מחזיקה במידע כנאמן הציבור וכי על פי חוק חופש המידע ,תשנ"ח 1998-קיימת זכות לכל

אדם לעיין במידע ,עיון במידע ברשות ציבורית מוגבל למקרים בהם יש אינטרס ציבורי בחיסיון

המידע ,מכאן שמדיניות ביטחון מידע והגנה בסייבר במשרד ,תכליתה לספק את ההגנה הראויה

למידע המוגדר כמסווג או חסוי.

מדיניות ביטחון מידע והגנה בסייבר במשרד המשפטים (להלן "המשרד") ,מהווה את התשתית

להחלטות ההנהלה הקשורות לניהול מידע במשרד ,ולפיה יש לתת מענה ארגוני כולל ,לרבות

אמצעים ומשאבים כלכליים ,תוך הטמעה של תהליכי קבלת החלטות בנושאי מידע ,ניהולן ובקרה

על יישומן וזאת במסגרת אחריות מוגדרת של בעלי תפקידים במשרד המשפטים.

פעילותו התקינה של המשרד מושפעת ותלויה ברמת שלמות המידע המנוהל על ידי המשרד,

סודיותו ,אמינותו ,עדכניותו ,זמינותו ושרידותו.

.2מטרה:

התוויית מדיניות ביטחון מידע והגנה בסייבר במשרד ,באופן שימזער פגיעה אפשרית במידע

ובמערכות אגירתו ובכך תצמצם את החשיפה לסיכוני הפגיעה בתפקודו הסדיר של המשרד ואת

סיכוני הפגיעה בפרטיות עובדי המשרד ואזרחים.

.3יישום המדיניות

.3.1משרד המשפטים מחויב כלפי מטרות ועקרונות ביטחון מידע והגנה בסייבר המפורטים

במסמך זה .משרד המשפטים מכיר בחשיבות ביטחון מידע והגנה בסייבר ובחשיבות

הטמעת עקרונות ביטחון מידע והגנה בסייבר בקרב עובדי המשרד.

.3.2משרד המשפטים מחויב לעקרונות מדיניות ביטחון מידע והגנה בסייבר ,תוך ניהול

והקצאת

המשאבים ההולמים לקיום תקין של אכיפת ההליכים ,והטמעת השיטות והכלים אשר

יוגדרו מכוח מסמך זה.

.3.3ועדת ההיגוי בנושא תקשוב והגנת המידע אחראית על גיבוש ועדכון מסמך מדיניות זה ועל

בסיסו להתוות נהלים ליישומו ,לפקח על תכניות העבודה השנתיות ,לקיים הערכת נזקים

בעקבות תקלות ולגבש המלצות לטיפול והקצאת משאבים לניהול ואכיפת הנושא.

.3.4ממונה ביטחון מידע והגנה בסייבר אחראי להנחיה שוטפת בתחום ביטחון מידע והגנה

בסייבר ובקרה על ביצוע החלטות וסיכומי ועדת ההיגוי בנושא תקשוב והגנת המידע.

.3.5האחריות לסיווג המידע ואבטחתו חלה על בעל המידע או מנהלו ,בהתאם להנחיית ממונה

ביטחון מידע והגנה בסייבר.

.3.6האחריות על ביטחון מידע והגנה בסייבר הינה על בעל המידע.

עמוד 3מתוך 15

נוהל זה הינו רכושו הבלעדי של משרד המשפטים

נוהל זה מצריך בדיקת עדכניות תקופתית כל 12חודשים מיום 2/9/2018 :

לתשומת לבך -עם הדפסת הנוהל ,המסמך יהפוך להיות בלתי מבוקר ותוקפו יפוג שבוע מתאריך 13/02/2020

משרד המשפטים -מדיניות אבטחת מידע

.4שיטה:

.4.1ביטחון מידע והגנה בסייבר במשרד המשפטים תתבצע באמצעות מערך ביטחון מידע

והגנה בסייבר המורכב מגופים אלה ,:ועדת ההיגוי ,ממונה ביטחון מידע והגנה בסייבר,

מנהל ביטחון מידע והגנה בסייבר באגף מערכות מידע ונאמן ביטחון מידע והגנה בסייבר

יחידתי.

.4.2ביטחון מידע והגנה בסייבר כוללת את התחומים הבאים ,המהווים את "חמשת מעגלי

האבטחה":

.4.2.1אבטחה פיזית.

.4.2.2אבטחת רשומות.

.4.2.3אבטחה לוגית.

.4.2.4מהימנות עובדים.

.4.2.5אבטחת ממשקים עסקיים.

.4.3ביטחון מידע והגנה בסייבר במשרד תיושם בכפוף ובצמידות לחוקים ,לתקנות והנחיות

הנוגעים לתחום ביטחון מידע והגנה בסייבר ,לרבות הנחיית הרשות הממלכתית לביטחון

מידע והגנה בסייבר מכוח החוק להסדרת הביטחון בגופים ציבוריים התשנ"ח,1998-

הנחיות הרשות להגנת הפרטיות (לשעבר רמו"ט) מכוח חוק הגנת הפרטיות ,התשמ"א-

( 1981להלן" :חוק הגנת הפרטיות") ,נציבות שרות המדינה מכוח התקש"יר ובהתייחס

להחלטות ועדת ההיגוי בנושא תקשוב והגנת המידע.

.4.4מערך ביטחון מידע והגנה בסייבר יישאף להתאים לדרישות התקן ת"י ,ISO 27001

בהתאם להתוויה שהוגדרה בהחלטת הממשלה מס' .2443

.5הגדרות :

.5.1ביטחון מידע והגנה בסייבר :מכלול הפעולות והאמצעים הננקטים והמיושמים במשרד,

שמטרתם להביא לכך שהמידע ורכיבי החומרה היוצרים אותו ,מאחסנים אותו ומטפלים

בו ,יוגנו מפני פגיעה ,חשיפה או שינוי ,במזיד או בשוגג ,הן מתוך המשרד והן מחוצה לו על

מנת שהמידע יהיה אמין ,וזמין בכל עת לעובדי המשרד המורשים לו מתוקף תפקידם.

.5.2אבטחה פיזית :הינה הפעולה למתן הגנת פיזית למידע ,תהליכים ,אנשים וכלים –

באמצעות יישום בקרות (מנעולים ,מצלמות ,כספות ,דלתות ,מאבטחים וכו').

.5.3מידע :כל נתון הנוגע או הקשור לפעילותו ,תפעולו או תפקודו של המשרד ,וכן כל נתון

אודות אדם מזוהה או ניתן לזיהוי ומידע ממשלתי רגיש ,הקיים על-גבי אמצעי אחסון

ממוחשבים ,מגנטיים ,אופטיים או אלקטרונים ,על-גבי מצעים פיזיים וכן המועבר בעל-

פה.

.5.4מידע רגיש :כל מידע אשר סווג ברמת פנימי ועד רמת חסוי ביותר.

.5.5ביטחון מידע והגנה בסייבר :מכלול הפעולות והאמצעים הננקטים והמיושמים במשרד,

שמטרתם להביא לכך שהמידע ופריטי הציוד היוצרים אותו ,מאחסנים אותו ומטפלים בו,

יוגנו מפני פגיעה ,חשיפה או שינוי ,במזיד או בשוגג ,הן מן המשרד והן מחוצה לו.

עמוד 4מתוך 15

נוהל זה הינו רכושו הבלעדי של משרד המשפטים

נוהל זה מצריך בדיקת עדכניות תקופתית כל 12חודשים מיום 2/9/2018 :

לתשומת לבך -עם הדפסת הנוהל ,המסמך יהפוך להיות בלתי מבוקר ותוקפו יפוג שבוע מתאריך 13/02/2020

משרד המשפטים -מדיניות אבטחת מידע

.5.6ועדת ההיגוי בנושא תקשוב והגנת המידע (להלן "ועדת היגוי") :ועדה ניהולית בראשות

המנכ"ל ובהשתתפות הנציגים הבאים:

o

המנהל הכללי– יו"ר.

o

סמנכ"ל בכיר (תפעול ולוגיסטיקה) – חבר

o

סמנכ"ל בכיר (תכנון מדיניות ואסטרטגיה) – מ"מ יו"ר

o

היועצת המשפטית– חברה

o

מנהל אגף בכיר (מערכות מידע) – חבר

o

מנהל אגף בכיר (ביטחון ,חירום ,מידע וסייבר) -חבר

o

חשב בכיר משרד המשפטים -חבר

o

מנהל אגף א (תקציבים) -חבר

o

מנהל אגף א (ערוצי השירות והמידע) -חבר

o

ראש רשות התאגידים -חבר

o

סגן האפוטרופוס הכללי והכונס הרשמי -חבר

o

מנהל המרכז לשירותי ניהול ,פרקליטות המדינה -חבר

o

מרכזת הועדה – מוזמנת קבועה

o

ממונה ביטחון מידע והגנה בסייבר -מוזמן קבוע

o

מנהל ה PMO -באגף מערכות מידע – מוזמן קבוע

oמנהל ביטחון מידע והגנה בסייבר באגף מערכות מידע – יוזמן על פי צורך על ידי מנהל

אגף בכיר (מערכות מידע)

ועדת ההיגוי נועדה לגבש ולעדכן את מדיניות המשרד בתחום ביטחון מידע והגנה בסייבר,

להתוות אסטרטגיות פעילות ,לפקח אחר תכניות העבודה השנתיות ,לקיים הערכת נזקים

בעקבות תקלות ולגבש המלצות לטיפול.

.5.7ממונה הגנת סייבר -גורם ניהולי בכיר ,הממונה על ידי המנכ"ל בנוסף על תפקידו העיקרי,

אשר משימתו ואחריותו הינן להוביל את ההיערכות הארגונית ולבקר את מימוש המדיניות

בתחום הגנת הסייבר ובכלל זה :ניהול אסטרטגיה ,תשתיות ,כוח אדם ,מדיניות ,אכיפה,

מודעות ארגונית לנושאי אבטחה ונושאים נוספים.

.5.8ממונה ביטחון מידע והגנה בסייבר( :להלן "הממונה") בעל תפקיד ,כפוף לממונה הגנת

סייבר ,המהווה מנחה מקצועי בתחום ביטחון מידע והגנה בסייבר ,גורם זה הינו

מוסמך/מומחה במתודולוגיות הגנת סייבר אשר השלים את הידע הנדרש בטכנולוגיות

הגנה או ,לחילופין ,מוסמך/מומחה בטכנולוגיות הגנת סייבר אשר השלים את הידע הנדרש

עמוד 5מתוך 15

נוהל זה הינו רכושו הבלעדי של משרד המשפטים

נוהל זה מצריך בדיקת עדכניות תקופתית כל 12חודשים מיום 2/9/2018 :

לתשומת לבך -עם הדפסת הנוהל ,המסמך יהפוך להיות בלתי מבוקר ותוקפו יפוג שבוע מתאריך 13/02/2020

משרד המשפטים -מדיניות אבטחת מידע

במתודולוגיות הגנת סייבר ,הגורם המוביל ,המדריך והמבקר את התהליכים בתחום

ביטחון מידע והגנה בסייבר והגנת סייבר כלפי יחידות המשרד.

.5.9מנהל ביטחון מידע והגנה בסייבר באגף מערכות מידע :מנהל מקצועי בתחום טכנולוגיות

ביטחון מידע והגנה בסייבר וסייבר ,הכפוף להנחיות הממונה ,שותף לתהליכי עיצוב

ופיתוח מערכות מידע .מוביל בחירה יישום והטמעה של טכנולוגיות לביטחון מידע והגנה

בסייבר והסייבר .מבקר את תהליכי העבודה באגף מערכות מידע ואחראי על יישום

מדיניות ביטחון מידע והגנה בסייבר באגף מערכות מידע .מדווח לממונה ביטחון מידע

והגנה בסייבר על שינויים מהותיים ,חריגות ,תקלות ואירועי ביטחון מידע והגנה בסייבר

הדורשים התייחסות של הממונה.

נאמן ביטחון מידע והגנה בסייבר :בכל יחידה ייקבע ע"י מנהל היחידה עובד אשר

.5.10

ישמש כנאמן ביטחון מידע והגנה בסייבר ,נאמן ביטחון מידע והגנה בסייבר יונחה

מקצועית על-ידי ממונה ביטחון מידע והגנה בסייבר והמסייעים בידו לקיים וליישם את

פעילות ביטחון מידע והגנה בסייבר השוטפת ביחידה בשטח ,ו/או ביחידות המרוחקות,

כמוגדר על-ידי ממונה ביטחון מידע והגנה בסייבר וכנגזר משיטות ,תהליכי וכלי העבודה

המיושמים.

בעל המידע :מנהל (עובד המשרד) אשר הוגדר שכזה על-ידי המשרד ,המשתמש

.5.11

העיקרי במידע בתחום מסוים או שהמידע נוצר בתחום אחריותו .בעל המידע יסייע

בהגדרת סודיות ,רגישות וחיוניות המידע וימליץ בפני ממונה ביטחון מידע והגנה בסייבר

על סיווגו של המידע ועל הטיפול הנגזר מכך.

עובד המשרד :עובד עבר וסיים את שלבי הקליטה הניהוליים אשר הופכים אותו

.5.12

לעובד מן המניין במשרד ו/או בגינו משלם המשרד שכר לחברה מטעמה מועסק העובד

במשרד ( )OUTSOURCINGו/או בעל חוזה העסקה ,ישיר או עקיף עם המשרד ,המבצע את

תפקידו או מקיים את החוזה בתחומי או חצרי המשרד.

אורח :גורם שאינו נמנה על עובדי המשרד ,אשר קיבל היתר מוגבל בזמנים לשהות

.5.13

במתחם העבודה או במערכות המחשב של המשרד ולהיחשף או לעשות שימוש במידע,

בכפוף לנוהלי המשרד.

שימוש אסור :פעולה הכרוכה בשימוש כלשהו במידע ,המבוצעת מבלי לקבל היתר

.5.14

לביצועה על-פי נהלי המשרד וכן פעולה שהותרה לביצוע ,אך אינה תקינה בנסיבות ביצועה.

עקרון “הצורך לדעת :” (Need to Know) -הגבלת הגישה למידע לבעלי

.5.15

התפקידים הזקוקים לו בלבד ועמידה בעיקרון הפרדת תפקידים .עקרון זה קובע הפרדה

בין הגורמים השונים האחראים לביצוען של פעולות בארגון ,כגון הפרדה בין גורם מבצע,

מאשר ומבקר .המטרות העיקריות ביישום של מערך הרשאות נאות ועיקרון הפרדת

התפקידים בארגון הינה מניעת טעויות ומעשי מרמה וכן הימנעות מיצירת תלות בפונקציה

עיקרית אחת ושליטת גורם יחיד על תהליך שלם.

פרופיל משתמש ( :( User profileאוסף הנתונים האישיים הנשמרים

.5.16

עבור משתמש קצה מסוים .פרופיל המשתמש נשמר על ידי כל מערכת המעוניינת בכך,

אתה המשתמש בא במגע ,החל מיישומים המעוניינים לשמור את הגדרות ממשק

המשתמש ,דרך מערכת הפעלה המעוניינת לשמור את פעולותיו האחרונות של המשתמש

לצורך נוחות בהפעלה נוספת ,וכלה באתר אינטרנט המכיל מידע אישי אותו הוא מציג

עמוד 6מתוך 15

נוהל זה הינו רכושו הבלעדי של משרד המשפטים

נוהל זה מצריך בדיקת עדכניות תקופתית כל 12חודשים מיום 2/9/2018 :

לתשומת לבך -עם הדפסת הנוהל ,המסמך יהפוך להיות בלתי מבוקר ותוקפו יפוג שבוע מתאריך 13/02/2020

משרד המשפטים -מדיניות אבטחת מידע

למשתמש בכל פעם שזה גולש אליו .פרופיל משתמש אם כן הוא הייצוג הדיגיטלי של זהותו

של אדם מסוים בעיני תוכנה מסוימת

.6מיפוי מידע:

.6.1המידע ימופה לפי סוגי המידע הקיימים במשרד (אחד או יותר):

.6.1.1מידע בטחוני.

.6.1.2מידע אישי ,המוגן על פי חוק הגנת הפרטיות ,או לפי התקנות שהותקנו בהתאם לחוק

הגנת הפרטיות ,או בהתאם להנחיות הרשם.

.6.1.3מידע כלכלי או מסחרי.

.6.1.4מידע על אודות מדיניות ציבורית בהתהוות.

.6.1.5מידע שקיים לגביו חיסיון לפי דין.

.6.1.6מידע הנוגע לשלום הציבור ו/או לשלום היחיד.

.7עקרונות ביטחון מידע והגנה בסייבר:

.7.1סיווג המידע

.7.1.1בנהלי המשרד יקבעו סיווגי רגישות לעניין מידע שאינו בטחוני ,בהתאם ל 4 -הרמות

הבאות:

מידע ללא סיווג :מידע הפתוח לעיון הציבור ,מידע שחשיפתו או שיבוש

.7.1.1.1

בו לא יגרמו כל נזק ,או שייגרם בשל כך נזק שאינו חמור ,או מידע שיש לפרסמו

בהתאם לדין .למעט "מידע" וידיעה על ענייניו הפרטיים של אדם כמשמעותם

בחוק הגנת הפרטיות.

מידע פנימי :מידע שחשיפתו באופן בלתי מורשה או שיבוש בו עשויים

.7.1.1.2

לגרום נזק לאינטרס ציבורי ,או מידע שלא הותר לפרסום בהתאם להליך

המקובל .ככלל כל מידע שנוצר במשרד המשפטים מהווה מידע פנימי.

מידע חסוי :מידע אשר פגיעה בחסיונו ,שלמותו/מהימנותו ,זמינותו

.7.1.1.3

ושרידותו עלולה לגרום לפגיעה בניהולו התקין של המשרד או משרדי ממשלה

ו/או במדינה או גופים ציבוריים אחרים או לפגוע בפרטיות על פי הגדרת החוק.

מידע חסוי ביותר :מידע אשר פגיעה בחסיונו ,שלמותו/מהימנותו ,

.7.1.1.4

זמינותו ושרידותו עלולה לגרום לפגיעה מתמשכת בניהולו התקין של המשרד

או משרדי ממשלה או במדינה או בגופים ציבוריים.

.7.1.2מנהל היחידה יגבש בתאום עם ממונה ביטחון מידע והגנה בסייבר קריטריונים

להגדרת סיווג רגישות המידע וחיוניותו ,לפי מידת הנזק שעשוי להיגרם לאזרח,

למשרד המשפטים ולמדינת ישראל או לצד שלישי ,כתוצאה מחשיפה ,חבלה או

שיבוש של המידע ,מאגריו או מערכותיו ,בין אם במזיד ובין אם בשוגג.

עמוד 7מתוך 15

נוהל זה הינו רכושו הבלעדי של משרד המשפטים

נוהל זה מצריך בדיקת עדכניות תקופתית כל 12חודשים מיום 2/9/2018 :

לתשומת לבך -עם הדפסת הנוהל ,המסמך יהפוך להיות בלתי מבוקר ותוקפו יפוג שבוע מתאריך 13/02/2020

משרד המשפטים -מדיניות אבטחת מידע

.7.1.3סיווג המידע יתייחס לכל מצע או מאגר בהם קיים המידע (קבצים ,בסיסי נתונים,

מצעי מדיה אלקטרונית או אופטית ,מסמכים ,דו"חות ,מידע בע"פ וכד').

.7.1.4סיווגו של המידע יקבע בהתאם לרמת הרגישות הגבוהה ביותר הקיימת בקובץ,

במאגר או במאגר הפיזי בהם אגור המידע

.7.1.5ממונה ביטחון מידע והגנה בסייבר יקבע את רמת האבטחה הנדרשת לכל סיווג ויגדיר

את משאבי הגנת המידע בהתאם בתיאום עם מנהל אגף התקציבים של המשרד.

.7.2מידור

.7.2.1יבוצע מידור של המידע ושל המשתמשים בו בהתאם לעקרון "הצורך לדעת" או

הצורך להגן על המידע בהתאם לרמת רגישותו.

.7.2.2מידור המידע יעשה על ידי חלוקת המידע והמשתמשים לקבוצות שייכות או עניין

ובהתאם לסביבות העבודה (פרופיל משתמשים).

.7.2.3עקרונות המידור יוגדרו בנוהל מפורט אשר יופץ בכל יחידות המשרד.

.7.3רמת ביטחון מידע והגנה בסייבר מחייבת

.7.3.1רמת ביטחון מידע והגנה בסייבר מחייבת תקבע בנוהל המחייב את בעל המידע,

מאגריו ומערכותיו בהתאם לרמת רגישות החומר.

.7.3.2רמת האבטחה תקיף ותכסה את המידע על כל התחומים הנגזרים ממנו (אבטחה

פיזית ,אבטחת רשומות ,אבטחה לוגית ,אבטחת מהימנות עובדים ואבטחת ממשקים

עסקיים).

.7.3.3רמת האבטחה בכל מערכת מידע לא תהיה פחותה מרמת האבטחה של המידע ברמת

הסיווג הרגישה ביותר שמנוהל על ידי מערכת המידע.

.7.3.4רמת ביטחון מידע והגנה בסייבר בכל המערכות ומתקני המשרד לא תהיה פחותה

מרמת האבטחה המחייבת הנמוכה ביותר שתקבע.

.7.3.5כל דרישה לחריגה מרמה זו תובא ,מנומקת ,לאישור ממונה ביטחון מידע והגנה

בסייבר אשר יינתן מראש ובהתאם להוראות הדין ולתכנית ניהול הסיכונים.

.7.4ניהול סיכונים

.7.4.1עקרונות ביטחון מידע והגנה בסייבר יתבססו על נוהל ניהול סיכונים ,אשר נועד

לזהות ,לבקר ,למזער ,או מונע את סיכוני האבטחה העלולים להשפיע על המידע,

מאגריו או מערכותיו.

.7.4.2ניהול הסיכונים יהיה מושתת על הערכת סיכונים המשקפת את מידת פגיעותם של

המידע ,מאגריו ומערכותיו ,הערכת האיומים ,השלכותיהם ומידת היתכנות

התממשותם.

.7.4.3השיטות והכלים הנדרשים לביטחון מידע והגנה בסייבר יוגדרו בהתאם להערכת

הסיכונים.

עמוד 8מתוך 15

נוהל זה הינו רכושו הבלעדי של משרד המשפטים

נוהל זה מצריך בדיקת עדכניות תקופתית כל 12חודשים מיום 2/9/2018 :

לתשומת לבך -עם הדפסת הנוהל ,המסמך יהפוך להיות בלתי מבוקר ותוקפו יפוג שבוע מתאריך 13/02/2020

משרד המשפטים -מדיניות אבטחת מידע

.7.5בקרה ושיפור מתמיד:

.7.5.1ממונה ביטחון מידע והגנה בסייבר יפעיל שיטת מדידה ,אשר תאפשר למדוד את רמת

אפקטיביות ניהול ביטחון מידע והגנה בסייבר והקטנת הסיכונים.

.7.5.2בכל יחידה בה מעובד מידע בסיווג חסוי וחסוי ביותר ,יערך אחת לשנתיים סקר פנימי

לבחינת תהליכי ביטחון מידע והגנה בסייבר ,על מנת להעריך את מידת עמידת

היחידה בנהלי ביטחון מידע והגנה בסייבר שנקבעו.

.7.5.3תשומה של כל סקר פנימי תועבר לתוכנית שיפור אשר תוודא שיפור מתמיד של

מערכת ביטחון מידע והגנה בסייבר .כל בעלי העניין יעודכנו אודות כל השיפורים

שנעשו.

.7.6מעגלי האבטחה

.7.6.1אבטחה פיזית

מדיניות האבטחה הפיזית במשרד ,מורכבת ממספר "מעגלי אבטחה",

.7.6.1.1

אשר במרכזם ניצבים נכסיו אשר הוגדרו ברי אבטחה ,לרבות מידע ,האמור

להיתפס כאחד מן הנכסים העיקריים והמהותיים ביותר במשרד.

מעגל האבטחה הפיזי החיצוני כולל את היבטי האבטחה הפיזיים אשר

.7.6.1.2

נותנים מענה ראשון למתקפות כנגד המשרד (במכוון או בשוגג) ,באשר הן .מעגל

זה כולל בעיקרו אבטחה היקפית למתקני המשרד ובקרת כניסה.

מעבר להגדרת האבטחה הפיזית החיצונית יוגדרו מעגלי אבטחה פיזית

.7.6.1.3

פנימיים בתוך המתקנים .יוגדרו הרשאות גישה למקומות שונים בהתאם

לרגישותם ,רגישותן הגבוהה של המערכות הממוחשבות וחשיבותו של המידע

האגור בהן ,מחייבים מידור פיזי של מורשי הגישה למערכות אלו .אמנם

קיימים מעגלי אבטחה נוספים (לוגיים ,בין היתר) אשר נועדו למנוע נגישות

בלתי מורשית למידע ,אך אין להתבסס עליהם בלבד ויש למנוע נזקים

פוטנציאליים עוד באיבם ,תוך איתורם באפיקים הפיזיים ,כבר בכניסות

לבניין ,ב"אזורים הסטריליים" וכדומה (בטרם יגיעו כלל למערכות

הממוחשבות עצמן).

מנהל אגף בכיר חירום ,ביטחון מידע וסייבר יקבע לכל מתקן את רמת

.7.6.1.4

אבטחה פיזית המחייבת בהתאם לרמת סיוג הרגישות .ובכלל זה יקבע:

.7.6.1.4.1

דרישות אבטחה למבנה ותנאים סביבתיים.

.7.6.1.4.2

שיטות וכלים למידור כניסה לאזורים מאובטחים.

תהליכים ואמצעי בקרה (לדוגמא :טלוויזיה במעגל סגור

.7.6.1.4.3

ומצלמות אבטחה ,מאבטחים ,תגי כניסה).

.7.6.1.4.4

טיפול באירועים חריגים.

.7.6.1.4.5

אופן ביצוע פיקוח ובקרה.

.7.6.2אבטחת רשומות

עמוד 9מתוך 15

נוהל זה הינו רכושו הבלעדי של משרד המשפטים

נוהל זה מצריך בדיקת עדכניות תקופתית כל 12חודשים מיום 2/9/2018 :

לתשומת לבך -עם הדפסת הנוהל ,המסמך יהפוך להיות בלתי מבוקר ותוקפו יפוג שבוע מתאריך 13/02/2020

משרד המשפטים -מדיניות אבטחת מידע

רשומות מידע הוא מונח המתאר אמצעי מידע פיזיים כגון מסמכים,

.7.6.2.1

תדפיסים ,דיסקים ,קלטות וסרטים.

אבטחת רשומות חיונית משום קיומו של מידע רגיש רב על-גבי מצעים

.7.6.2.2

פיזיים אשר הגעתם לידיים עוינות עלולה להוביל לנזקים .בנוסף לסיכוני

ביטחון מידע והגנה בסייבר הקיימים לרשומות הנמצאות בשטח העבודה

במשרד ,מידע ברשומות עשוי לעתים להימצא מחוץ לשטח המשרד (לצרכי

ישיבות או עבודה מרחוק וכן משום השלכת מסמכים לפחי אשפה הנלקחים

מחוץ לבניין) ,שם הינו חשוף לסיכונים נוספים.

ממונה ביטחון מידע והגנה בסייבר יגדיר בנהלים את אמצעי ותהליכי

.7.6.2.3

הטיפול באבטחת רשומות ,בהתאם לרגישות המידע .תחומי ההתייחסות

יכללו:

שיטות וכלים לביטחון מידע והגנה בסייבר והשמדתו ,בהתאם

.7.6.2.3.1

לסיווג המידע.

.7.6.2.3.2

תהליכי ואמצעי שינוע מידע (פנים וחוץ ארגוני).

.7.6.2.3.3

טיפול באירועים חריגים.

.7.6.2.3.4

אופן ביצוע פיקוח ובקרה.

.7.6.3אבטחה לוגית

האבטחה הלוגית מהווה את ה"שכבה" העיקרית והקרובה ביותר בהגנה

.7.6.3.1

על המידע המצוי במערכות המחשב והתקשורת.

יישום שגוי או אי יישום של "שכבה" זו ,עשוי להביא לחשיפת המידע

.7.6.3.2

לגורמים שאינם מורשים ,ולהסב נזק רב למשרד ,לעובדיו או לפרטיות נושאי

המידע.

תקבע רמת האבטחה הלוגית המחייבת עבור רכיביהן השונים של

.7.6.3.3

מערכות המחשוב והתקשורת.

תיושם הגנה לוגית במערכות ההפעלה ,בתוכנות ובאפליקציות ,בקבצי

.7.6.3.4

ובבסיסי נתונים ,בפעולות שינוי של הנתונים (ברמת הרשומה ,השדות וסוג

הפעולה) ובתקשורת.

.7.6.3.5

של:

תחומי התייחסות בהיבטים הלוגיים יכללו התוויה ,הגדרה ובקרת יישום

שיטות וכלים לביטחון מידע והגנה בסייבר במערכות המחשב

.7.6.3.5.1

והתקשורת ,בהתאם לסביבות העבודה ולהגדרות הפרופילים שיקבעו.

.7.6.3.5.2

טיפול באירועים חריגים.

.7.6.3.5.3

אופן ביצוע פיקוח ובקרה.

.7.6.4מהימנות עובדים

עמוד 10מתוך 15

נוהל זה הינו רכושו הבלעדי של משרד המשפטים

נוהל זה מצריך בדיקת עדכניות תקופתית כל 12חודשים מיום 2/9/2018 :

לתשומת לבך -עם הדפסת הנוהל ,המסמך יהפוך להיות בלתי מבוקר ותוקפו יפוג שבוע מתאריך 13/02/2020

משרד המשפטים -מדיניות אבטחת מידע

יושרם ומהימנות העובדים מהווים הבסיס לביטחון מידע והגנה בסייבר,

.7.6.4.1

מעצם חשיפת העובדים למידע ומתוקף היותם המפעילים ,המאפיינים,

המתחזקים והמשתמשים במערכות המידע ,מאגריו ומצעיו.

על האחראים במשרד הקולטים עובדים חדשים או משנים הרשאות גישה

.7.6.4.2

לעובדים קיימים ,לוודא יישום הליכי בקרה הנוגעים ליושרם ולאמינותם של

העובדים.

ממונה ביטחון מידע והגנה בסייבר ימליץ למנהל אגף הביטחון על

.7.6.4.3

הסיווגים הביטחוניים הנדרשים מעובדי המשרד ,תוך התייחסות לקריטריונים

ספציפיים הנוגעים לרגישות המידע אליו יחשפו.

מנהל אגף הביטחון יאשר את סיווגי משרות במשרד ,תוך התייחסות

.7.6.4.4

לקריטריונים ספציפיים הנוגעים לרגישות המידע אליו יחשפו בעלי התפקידים.

.7.7איסור שינוי לא מבוקר

.7.7.1יוגדרו נהלים המתווים את אופן ביצוע השינויים בנתונים ,בתוכנות יישומיות,

בתוכנות תשתית ובחומרה ,של מערכות המשרד.

.7.7.2חל איסור על ביצוע שינוי במידע שלא במהלך הפעילות הרגילה ,בתוכנה יישומית,

ובהתאם להנחיות ,תוך התייעצות עם גורמי ההנהלה הרלוונטיים.

.7.7.3תבוצע הפרדה בין סביבות פיתוח ,בדיקות יישומים ומערכות לבין סביבת הייצור

במערכות.

.7.7.4מנהל אגף מערכות מידע יגדיר את העקרונות ,האמצעים והתהליכים ליישום שינויים

מבוקרים.

.7.7.5ממונה ביטחון מידע והגנה בסייבר יבקר את הנהלים והתהליכים הנדרשים לקיומה

של בקרת השינויים כמוגדר.

.7.8שינויים טכנולוגיים

.7.8.1שינוי מהותי במפרטים הטכניים של מערכות המידע במשרד ,העשוי לשנות את מצב

ביטחון מידע והגנה בסייבר ,מחייב מעורבות מראש של מנהל ביטחון מידע והגנה

בסייבר באגף מערכות מידע ,יידוע מראש של ממונה ביטחון מידע והגנה בסייבר

וביצוע ניהול הסיכונים.

.7.9ביטחון מידע והגנה בסייבר בתהליך הפיתוח והתחזוקה

.7.9.1מנהל ביטחון מידע והגנה בסייבר באגף מערכות מידע ,אחראי להגדרת דרישות

ביטחון מידע והגנה בסייבר ,בנושאים שבפיתוח ובתחזוקה.

.7.9.2ממונה ביטחון מידע והגנה בסייבר יבקר את עמידת תהליכי הפיתוח והתחזוקה

במדיניות שנקבעה.

.7.10

גיבויים

עמוד 11מתוך 15

נוהל זה הינו רכושו הבלעדי של משרד המשפטים

נוהל זה מצריך בדיקת עדכניות תקופתית כל 12חודשים מיום 2/9/2018 :

לתשומת לבך -עם הדפסת הנוהל ,המסמך יהפוך להיות בלתי מבוקר ותוקפו יפוג שבוע מתאריך 13/02/2020

משרד המשפטים -מדיניות אבטחת מידע

.7.10.1כלל המידע במערכות המשרד יגובה ,יאובטח וייבדק באופן שוטף בהתאם לנהלים

שייקבעו לעניין זה.

.7.11

טיפול בתוכנות זדוניות (וירוסים ,ונדלים)

.7.11.1מנהל ביטחון מידע והגנה בסייבר באגף מערכות מידע יגדיר את ההליכים והכלים

הנדרשים לעדכון הטכנולוגי הנדרש לצורך מניעת סיכוני תוכנות זדוניות ,רוגלות

וונדלים ,בהתאם לסיכונים הדינמיים החלים בתחום ביטחון מידע והגנה בסייבר,

ובכפוף לטכנולוגיות הקיימות והעדכניות.

.7.12

הצפנה

.7.12.1אגף מערכות מידע יערוך סקר סיכוני מידע ,אשר על פיו יחליט ממונה ביטחון

מידע והגנה בסייבר על הצורך בהצפנת מידע רגיש.

.7.12.2ממונה ביטחון מידע והגנה בסייבר יבקר את תהליכי ההצפנה.

.7.13

בקרה וכלי בקרה

.7.13.1נהלי המשרד יגדירו ויתוו את אמצעי ותהליכי הבקרה בתחומי ביטחון מידע והגנה

בסייבר של המשרד .במסגרת זו ,יוגדרו תחומי והיקפי האחריות של בעלי התפקידים.

.7.13.2באחריות ממונה ביטחון מידע והגנה בסייבר לבקר ,בצורה אקראית ,את

הפעילויות המתבצעות על ועם המידע ,בכדי לוודא כי המשרד עומד בדרישות

החוקים ,התקנות ,התקנים והנהלים ובהתאם לכללי המינהל התקין.

.7.13.3ממונה ביטחון מידע והגנה בסייבר בשיתוף עם אגף מערכות מידע יאפיינו ויבחרו

כלים ייעודיים והולמים לשליטה ובקרה בתחום ביטחון מידע והגנה בסייבר ,לצורך

בקרה על יישום מדיניות ונוהל ביטחון מידע והגנה בסייבר .מנהל אגף מערכות המידע

יהא אחראי על יישום כלים אלו ,על בקרתם ועל דיווח לגבי האמור ל ממונה ביטחון

מידע והגנה בסייבר.

.7.14

רישום בקרות

.7.14.1אגף מערכות מידע יישם בקרות המאפשרות זיהוי חד-ערכי של משתמשים אשר

ביצעו שינויים במידע או בתוכנה או אשר ניגשו למידע רגיש ,תוך פירוט הפעילות

שבוצעה וזמן הביצוע ,לפי הגדרות ממונה ביטחון מידע והגנה בסייבר.

.7.14.2אגף מערכות מידע יוודא אשר מתבצעת בקרה ורישום הפעילות בשתי רמות:

.7.14.2.1זיהוי ורישום גישה לרשת ע"י גורמים מרוחקים ,ניסיונות חדירה וגישה

לקבצים רגישים.

.7.14.2.2תיעוד ברמת האפליקציה של גישה למידע רגיש על-ידי משתמש .התיעוד

יבדיל בין שינוי נתונים לקריאתם.

.7.15

אבטחת נותני שירותים

.7.15.1במשרד משולבים ממשקים עסקיים רבים ,המסופקים ע"י נותני שירותים בתחומי

פעילות שונים.

עמוד 12מתוך 15

נוהל זה הינו רכושו הבלעדי של משרד המשפטים

נוהל זה מצריך בדיקת עדכניות תקופתית כל 12חודשים מיום 2/9/2018 :

לתשומת לבך -עם הדפסת הנוהל ,המסמך יהפוך להיות בלתי מבוקר ותוקפו יפוג שבוע מתאריך 13/02/2020

משרד המשפטים -מדיניות אבטחת מידע

.7.15.2נותני השירות נבדלים זה מזה בהיקף ואופן חשיפתם למידע המצוי במשרד .חלקם

רשאים להיכנס לאזורי עבודה מסוימים אך אמורים להיות מנועים מחשיפה למידע

רגיש .בעוד לאחרים עשויות להינתן הרשאות גישה מקיפות יותר.

.7.15.3נסיבות עבודה אלו ,מהוות סיכון אבטחתי משמעותי ביותר ,העלול להוביל

לתרחישי דלף מידע קשים.

.7.15.4כל מכרז או חוזה התקשרות עם נותן שירותים אשר יש בהם היבטים של ביטחון

מידע והגנה בסייבר ,יעבור את אישורו של ממונה ביטחון מידע והגנה בסייבר

לבדיקת היבטי ביטחון מידע והגנה בסייבר בכל הנוגע להתקשרויות עם נותני

שירותים.

.7.15.5ממונה ביטחון מידע והגנה בסייבר יתווה את תהליכים ואופן ביטחון מידע והגנה

בסייבר בכל שקשור לנותני שירותים חיצוניים למשרד לרבות:

.7.15.5.1

קריטריונים להגדרת רגישות /סיווג הממשק העסקי.

.7.15.5.2

דרישות האבטחה בכפוף לסיווג הממשק העסקי.

.7.15.5.3

שיטות וכלים לאכיפת הדרישות.

.7.15.5.4

תהליכים ואמצעים לפיקוח ובקרה ולטיפול בחריגים.

.8אחריות אישית לביטחון מידע והגנה בסייבר

.8.1.1לעובד תהא אחריות אישית לכלל המידע עליו הוא מופקד וכן על המידע שבחזקתו,

לרבות מידע שנשלח או שהועבר אליו על-ידי גורם אחר.

.8.1.2העובד יהא אחראי באופן אישי לביטחון מידע והגנה בסייבר בנושאים עליהם הוא

מופקד.

.8.1.3מנהלים יישאו באחריות כוללת ליישום מדיניות ונהלי ביטחון מידע והגנה בסייבר

בתחומי סמכותם ,לפעילות הולמת של עובדיהם מהיבטי האבטחה וכן לטיפול

בנושאי ביטחון מידע והגנה בסייבר חריגים בשיתוף עם ממונה ביטחון מידע והגנה

בסייבר.

.8.1.4האחריות לביטחון מידע והגנה בסייבר ,בין אם הנה מוטלת על עובדי המשרד ובין

אם על מנהליו ,מתייחסת לאבטחה הפיזית ,אבטחת הרשומות והאבטחה הלוגית.

.8.1.5עובד המשרד אחראי ולפעול לדווח ישירות ובאופן מידי לממונה ביטחון מידע והגנה

בסייבר ,על כל פעילות העלולה להשפיע על ביטחון מידע והגנה בסייבר.

.9טיפול באירועי ביטחון מידע והגנה בסייבר חריגים

.9.1.1ממונה ביטחון מידע והגנה בסייבר יגדיר מהו אירוע אבטחה חריג המחייב דיווח

להנהלת המשרד .דיווח הממונה לרשויות כדין ,על אירוע כאמור ,יעשה בכפוף

להוראת החוק.

.9.1.2יוגדר נוהל דיווח ,תיעוד ורישום לפעילויות חריגות ברות השלכה על ביטחון מידע

והגנה בסייבר.

עמוד 13מתוך 15

נוהל זה הינו רכושו הבלעדי של משרד המשפטים

נוהל זה מצריך בדיקת עדכניות תקופתית כל 12חודשים מיום 2/9/2018 :

לתשומת לבך -עם הדפסת הנוהל ,המסמך יהפוך להיות בלתי מבוקר ותוקפו יפוג שבוע מתאריך 13/02/2020

משרד המשפטים -מדיניות אבטחת מידע

.9.1.3חריגות בתחום ביטחון מידע והגנה בסייבר המאותרות על-ידי גורמי המשרד או

אחרים ,ידווחו לממונה ביטחון מידע והגנה בסייבר ויועברו לפי הצורך להמשך טיפול

וחקירה של ממונה ביטחון מידע והגנה בסייבר ,מנהל אגף הביטחון ,המבקר הפנימי

או המנהל הרלוונטי.

.9.1.4הנהלת המשרד תדון ותחליט על דרך התמודדות טיפול עם על אירועי ביטחון מידע

והגנה בסייבר חריגים ,בכפוף לנהלי המשרד ולכל דין.

.9.1.5במקרים של אירועי ביטחון מידע והגנה בסייבר חריגים ,יועבר דיווח לוועדת ההיגוי.

.10היערכות להמשכיות עסקית

.10.1.1היערכות להמשכיות עסקית נועדה לסכל סיכונים להפרעות בפעילות השוטפת של

המשרד .במסגרת הערכות זו ,יפעל המשרד להגן על נתונים מפני הרס ,שיבוש ,מחיקה

וכדומה ,הנגרמים בהשפעת מקרי כשל רציניים או מקרי אסון (שריפה ,הצפה,

אסונות טבע וכדומה) ,במערכות המידע הפיזיות והלוגיות של המשרד.

.10.1.2המשרד ימנה אחראי על נושא ההיערכות להמשכיות עסקית.

.10.1.3ממונה ההיערכות להמשכיות עסקית ,יקבע את תכנית אסטרטגית המבוססת על

הערכת סיכונים נאותה ,וכן את עקרונות ההיערכות להמשכיות עסקית של מערכות

המידע במשרד ,בכפוף לאישור המשרד .עקרונות אלו יהוו תכנית אסטרטגית,

מבוססת על הערכת סיכונים נאותה ,לטיפול כולל בהמשכיות תפעולית.

.10.1.4עקרונות ההיערכות יובאו לאישור הנהלת המשרד בטרם עיגונם בנהלים ממונה

ההיערכות להמשכיות עסקית יפעל ליישום עקרונות ההיערכות להמשכיות עסקית

שנקבעו ויהיה אחראי על תחזוקתה ועדכניותה של התכנית ההיערכות להמשכיות

עסקית.

.11נהלים

.11.1.1ממונה ביטחון מידע והגנה בסייבר אחראי לפיתוח ,אישור ופרסום נהלים לשם

הסדרת פעילויות ביטחון מידע והגנה בסייבר במשרד.

.11.1.2ממונה ביטחון מידע והגנה בסייבר יהיה מעורב בפיתוח כלל הנהלים שיש להם

השלכה על ביטחון מידע והגנה בסייבר במשרד.

.11.1.3נהלי ביטחון מידע והגנה בסייבר חלים על כל עובדי המשרד ועל ממשקיו באשר

הם ,אשר להם מעורבות בפיתוח ,בתפעול ,בתחזוקה ,ביישום ובשימוש במידע.

.12הדרכה והטמעה של ביטחון מידע והגנה בסייבר

.12.1.1ממונה ביטחון מידע והגנה בסייבר יפעל להטמעת ביטחון מידע והגנה בסייבר

במשרד ובכלל זה את מדיניות ביטחון מידע והגנה בסייבר והנהלים בנושא ,ביחידות

המשרד ובכל מערך המחשוב המשרדי.

.12.1.2ממונה ביטחון מידע והגנה בסייבר יפעל להטמעת מדיניות ונהלי ביטחון מידע

והגנה בסייבר בתהליכי העבודה של המשרד.

עמוד 14מתוך 15

נוהל זה הינו רכושו הבלעדי של משרד המשפטים

נוהל זה מצריך בדיקת עדכניות תקופתית כל 12חודשים מיום 2/9/2018 :

לתשומת לבך -עם הדפסת הנוהל ,המסמך יהפוך להיות בלתי מבוקר ותוקפו יפוג שבוע מתאריך 13/02/2020

משרד המשפטים -מדיניות אבטחת מידע

.12.1.3ממונה ביטחון מידע והגנה בסייבר יפעל להעלאת המודעות לביטחון מידע והגנה

בסייבר ובכלל זה מדיניות ונוהל ביטחון מידע והגנה בסייבר בקרב עובדי המשרד,

ממשקיו והגורמים האחרים להם נגישות למידע בהתאם למשאבים ותקציבים

שיוקצו לכך.

.13תוכנית עבודה ותקציב

.13.1.1ממונה ביטחון מידע והגנה בסייבר יקיים דיוני עבודה ומעקב אחר ביצוע מדיניות

ונוהלי ביטחון מידע והגנה בסייבר.

.13.1.2ממונה ביטחון מידע והגנה בסייבר ידווח תקופתית לוועדת ההיגוי על פעילויות

ביטחון מידע והגנה בסייבר ,על פעולות הבקרה והפיקוח ועל אירועי ביטחון מידע

והגנה בסייבר.

.13.1.3ועדת ההיגוי תמליץ על היקף תקציב הנדרש לפעילות ביטחון מידע והגנה בסייבר

במשרד וסדרי העדיפות בו לגורמי ההחלטה התקציביים.

.13.1.4ועדת ההיגוי תמליץ למשרד על הקצאת משאבים לממונה ביטחון מידע והגנה

בסייבר ליישום ,אכיפה ,הדרכה וביצוע ביקורות בכלל היחידות ליישום המדיניות

ונהלי ביטחון מידע והגנה בסייבר.

.14שיתוף פעולה פנים /חוץ ארגוני

.14.1.1המשרד יפעל לקיומם של ערוצי תקשורת והתקשרות עם גורמי פנים /חוץ

משרדיים עמם יתקיים שיתוף פעולה מקצועי ,לצורך עדכון וקידום הדדי ולצורך

קבלת שירותים חיוניים.

.15שיפור מתמיד

.15.1.1דרישות לביטחון מידע והגנה בסייבר ייקבעו בהתאם לתהליך ניהול סיכוני ביטחון

מידע והגנה בסייבר ודרישות החוקים ,התקנות ,ההנחיות הרגולטיביות והתקנים.

ממונה ביטחון מידע והגנה בסייבר יורה על ביצוע סקר סיכונים מתודולוגי אחת ל-

18חודשים לפחות לפיו ייקבעו תהליכי הקטנת סיכוני ביטחון מידע והגנה בסייבר

ובקרתם.

.15.1.2ממונה ביטחון מידע והגנה בסייבר יקבע ויחיל את שיטת מדידת ביצועי מערכת

ביטחון מידע והגנה בסייבר .שיטת המדידה תאפשר להעריך את רמת אפקטיביות

ניהול ביטחון מידע והגנה בסייבר והקטנת סיכוני הגנה על מידע.

.15.1.3ממונה ביטחון מידע והגנה בסייבר ידאג לכך שאחת לשנה יבוצע סקר פנימי של

תהליכי ביטחון מידע והגנה בסייבר על מנת להעריך את מידת ההתאמה של הנהלים

להשגת המטרות.

.15.1.4תשומה של כל סקר פנימי תעובד לתוכנית שיפור אשר תוודא שיפור מתמיד של

מערכת ביטחון מידע והגנה בסייבר .כל בעלי העניין יעודכנו אודות כל השיפורים

שנעשו.

עמוד 15מתוך 15

נוהל זה הינו רכושו הבלעדי של משרד המשפטים

נוהל זה מצריך בדיקת עדכניות תקופתית כל 12חודשים מיום 2/9/2018 :

לתשומת לבך -עם הדפסת הנוהל ,המסמך יהפוך להיות בלתי מבוקר ותוקפו יפוג שבוע מתאריך 13/02/2020

משרד המשפטים

מספר:

1-15-1.4

אגף חירום ,ביטחון מידע וסייבר

סטאטוס:

והל מאושר

תחום:

1

ביטחון מידע וסייבר

מהדורה:

1

ושא:

15

התאמה לדרישות חוק

תאריך

23–08–2015

והל:

1.4שימוש במידע אישי ואחר בידי עובדי משרד המשפטים,

לרבות לאחר סיום העסקה

עמוד 1מתוך 9

שימוש במידע אישי ואחר בידי עובדי

משרד המשפטים ,לרבות לאחר סיום

העסקה

פרקי ה והל

.0

מ הלה

2

.1

כללי

5

.2

השיטה

7

.3

ספחים

12

אישורים

תפקיד

מהות השי וי

תאריך

מהדורה

שם

אישור ה והל

23/08/2015

1

לאה רקובר

היועצת המשפטית למשרד

1/5/2018

1.1

אסף בור שטיין

מרכז ביטחון מידע והג ה

בסייבר

עדכון ה והל

27/6/2019

1.1

אסף בור שטיין

מרכז ביטחון מידע והג ה

בסייבר

אשרור ה והל

רשומות מפתח

פ ימי-והל זה מצריך בדיקת עדכ יות תקופתית כל 12חודשים מיום23/8/2015 :

לתשומת לבך -עם הדפסת ה והל ,המסמך יהפוך להיות בלתי מבוקר ותוקפו יפוג שבוע מתאריך 05/03/2020

משרד המשפטים

מספר:

1-15-1.4

אגף חירום ,ביטחון מידע וסייבר

סטאטוס:

והל מאושר

תחום:

1

ביטחון מידע וסייבר

מהדורה:

1

ושא:

15

התאמה לדרישות חוק

תאריך

23–08–2015

והל:

1.4שימוש במידע אישי ואחר בידי עובדי משרד המשפטים,

לרבות לאחר סיום העסקה

עמוד 2מתוך 9

מילים לחיפוש :עזיבת עובד ,טופס טיולים ,מידע ,מידע אישי

פ ימי-והל זה מצריך בדיקת עדכ יות תקופתית כל 12חודשים מיום23/8/2015 :

לתשומת לבך -עם הדפסת ה והל ,המסמך יהפוך להיות בלתי מבוקר ותוקפו יפוג שבוע מתאריך 05/03/2020

משרד המשפטים

מספר:

1-15-1.4

אגף חירום ,ביטחון מידע וסייבר

סטאטוס:

והל מאושר

תחום:

1

ביטחון מידע וסייבר

מהדורה:

1

ושא:

15

התאמה לדרישות חוק

תאריך

23–08–2015

והל:

1.4שימוש במידע אישי ואחר בידי עובדי משרד המשפטים,

לרבות לאחר סיום העסקה

עמוד 3מתוך 9

.0מ הלה

.0.1

מטרה

.0.1.1הבהרת הבעלות בק יין הרוח י ש וצר על ידי עובד המשרד וה חיות בע יין שימוש בזכויות

ק יין רוח י בבעלות משרד המשפטים.

.0.1.2ה חיית עובדי המשרד בדבר השימוש במידע והוצאת עותקים ממ ו ממשרד המשפטים,

לרבות במועד סיום העסקה.

.0.2

אחריות

.0.2.1אחריות לביצוע ה והל

.0.2.1.1

אגף בכיר חירום ,ביטחון מידע וסייבר.

.0.2.1.2

אגף מערכות מידע.

.0.2.1.3

הלשכה המשפטית של המשרד.

.0.2.1.4

כלל עובדי המשרד.

.0.2.2בקרה על קיום הוראות ה והל

.0.2.2.1

ממו ה ביטחון מידע והג ה בסייבר ,משרד המשפטים.

.0.2.3אחריות לעדכון ותחזוקת ה והל

.0.2.3.1

ממו ה ביטחון מידע והג ה בסייבר ,משרד המשפטים.

.0.2.4אחריות להפצת ה והל

פ ימי-והל זה מצריך בדיקת עדכ יות תקופתית כל 12חודשים מיום23/8/2015 :

לתשומת לבך -עם הדפסת ה והל ,המסמך יהפוך להיות בלתי מבוקר ותוקפו יפוג שבוע מתאריך 05/03/2020

משרד המשפטים

מספר:

1-15-1.4

אגף חירום ,ביטחון מידע וסייבר

סטאטוס:

והל מאושר

תחום:

1

ביטחון מידע וסייבר

מהדורה:

1

ושא:

15

התאמה לדרישות חוק

תאריך

23–08–2015

והל:

1.4שימוש במידע אישי ואחר בידי עובדי משרד המשפטים,

לרבות לאחר סיום העסקה

.0.2.4.1

.0.3

עמוד 4מתוך 9

ממו ה ביטחון מידע והג ה בסייבר ,משרד המשפטים.

גורמים מעורבים

.0.3.1כלל עובדי משרד המשפטים.

.0.4

תחולה

.0.4.1עם פרסומו.

.0.5

תפוצה

.0.5.1כלל עובדי המשרד.

.0.5.2אגף בכיר חירום ,ביטחון מידע וסייבר.

.0.6

הלים ,תק ים ומסמכים קשורים

.0.6.1חוק הג ת הפרטיות ,התשמ"א 1981-ותק ותיו.

.0.6.2חוקי הק יין הרוח י ,כמפורט בסעיף 1.2ל והל ,תחת הגדרת "זכויות ק יין רוח י".

.0.6.3פרקים 72 ,42.5לתק ון שירות המדי ה )התקשי"ר(.

.0.7

גלופות וטפסים קשורים

.0.7.1ספח א' – הצהרת עובד שסיים תפקידו במשרד המשפטים המבקש להוציא עותקי מידע

מהמשרד.

פ ימי-והל זה מצריך בדיקת עדכ יות תקופתית כל 12חודשים מיום23/8/2015 :

לתשומת לבך -עם הדפסת ה והל ,המסמך יהפוך להיות בלתי מבוקר ותוקפו יפוג שבוע מתאריך 05/03/2020

משרד המשפטים

מספר:

1-15-1.4

אגף חירום ,ביטחון מידע וסייבר

סטאטוס:

והל מאושר

תחום:

1

ביטחון מידע וסייבר

מהדורה:

1

ושא:

15

התאמה לדרישות חוק

תאריך

23–08–2015

והל:

1.4שימוש במידע אישי ואחר בידי עובדי משרד המשפטים,

לרבות לאחר סיום העסקה

עמוד 5מתוך 9

.1כללי

.1.1ב והל זה יפורטו ה חיות כלליות אודות הבעלות בק יין הרוח י ש וצר על ידי עובד המשרד ,וכן

ה חיות לע יין שימוש במידע ,לרבות לאחר סיום העסקתו של העובד.

.1.2הגדרות

המו ח

ביאור

עובד

עובד המדי ה המוצב במשרד המשפטים ,בין בתפקיד קבוע ,ובין בתפקיד

זמ י .ב וסף ,למען ה וחות ולצרכי והל זה בלבד ,הגדרת המו ח תכלול גם

גורמים שאי ם עובדי המשרד ,ומקבלים גישה למידע המצוי במשרד )קבל ים

חיצו יים ,מת דבים ,מת דבי השירות הלאומי ,וכו'(.

סיום עבודה

סיום העסקת עובד במשרד המשפטים; סיום תפקידו של עובד ביחידה אחת

ומעבר ליחידה אחרת במשרד; סיום התקשרות עם כל גורם החשוף למידע

המצוי במשרד.

מידע

כל מסמך או תון ה וגע ו/או הקשור לפעילותו ,תפעולו או תפקודו של

המשרד ,וכן כל מסמך או תון אודות אדם מזוהה או יתן לזיהוי ומסמך או

מידע ממשלתי ,הקיים על-גבי אמצעי אחסון ממוחשבים ,מג טיים ,אופטיים

או אלקטרו ים ,על-גבי מצעים פיזיים וכן המועבר בעל-פה ,לרבות תוצרי

עבודה ,והכל בין אם וצר בידי עובד המשרד ובין אם וצר בידי צד שלישי

והועבר או הגיע אל עובד המשרד במסגרת תפקידו של עובד המשרד.

תוצרי עבודה

זכויות ק יין רוח י

כל כס בלתי מוחשי אשר וצר בידי עובד ואשר יתן להג ה באמצעות זכויות

ק יין רוח י ).(IPR- Intellectual Property Rights

לרבות זכויות לפי חוק זכות יוצרים ,התשס"ח ;2007-זכויות בסוד מסחרי

לפי חוק עוולות מסחריות ,התש "ט ;1999-זכויות לפי חוק הפט טים,

התשכ"ז ;1967-זכויות לפי פקודת סימ י מסחר ) וסח חדש( ,התשל"ב;1972-

זכויות לפי פקודת הפט טים והמדגמים או כל זכות ק יין רוח י אחרת.

פ ימי-והל זה מצריך בדיקת עדכ יות תקופתית כל 12חודשים מיום23/8/2015 :

לתשומת לבך -עם הדפסת ה והל ,המסמך יהפוך להיות בלתי מבוקר ותוקפו יפוג שבוע מתאריך 05/03/2020

משרד המשפטים

מספר:

1-15-1.4

אגף חירום ,ביטחון מידע וסייבר

סטאטוס:

והל מאושר

תחום:

1

ביטחון מידע וסייבר

מהדורה:

1

ושא:

15

התאמה לדרישות חוק

תאריך

23–08–2015

והל:

1.4שימוש במידע אישי ואחר בידי עובדי משרד המשפטים,

לרבות לאחר סיום העסקה

עמוד 6מתוך 9

המו ח

ביאור

מידע אישי

כל תון שאי ו וגע ו/או אי ו קשור לפעילותו ,תפעולו או תפקודו של המשרד,

ש וצר או התקבל על ידי העובד ,לרבות בזמן עבודתו במשרד המשפטים

לצרכים אישיים בלבד ,הקיים על-גבי אמצעי אחסון ממוחשבים ,מג טיים,

אופטיים או אלקטרו ים ,או על-גבי מצעים פיזיים וכן מעובר בעל-פה במשרד

המשפטים ,ולמעט מידע כהגדרתו לעיל.

.2השיטה

.2.1זכויות ק יין רוח י בבעלות משרד המשפטים

.2.1.1כל זכויות הק יין הרוח י ,בישראל ומחוצה לה ,בתוצרי העבודה שיפותחו ו/או יוכ ו על ידי

עובד משרד המשפטים כהגדרתו ב והל זה ,תהיי ה בבעלות מלאה של משרד המשפטים ,על פי

הת אים המ ויים בחקיקת הק יין הרוח י ובתקשי"ר.

.2.1.2בכל מקרה של ספק באשר לזהות בעל הזכויות במידע ,וכן באשר לסיווגו תחת אחת

ההגדרות המפורטות בסעיף ,1.2יתן להיוועץ בלשכה המשפטית במשרד.

.2.2

השימוש במידע והוצאת עותקים ממ ו ממשרד המשפטים

.2.2.1לא יעשה עובד כל שימוש במידע שלא לצורך עבודתו ,אלא במקרים הבאים:

)א( לעובד תו ה הזכות להוציא ,להחזיק ולעשות שימוש במידע אישי או בעותקיו,

כהגדרתו ב והל זה.

)ב( החזקת עותק של מידע אשר וצר על ידי עובד המשרד וזכויות הק יין הרוח י בו תו ות

למשרד )להלן" :תוצרי עבודה" כמפורט בסעיף – (2.1.1מותרת ,למטרת שימוש אישי

שאי ו מסחרי או עסקי ,וככל שמידע זה אי ו מכיל פרטים אודות צד שלישי העלולים

לפגוע בפרטיותו.

)ג( פרסום תוכ ו של מסמך רשמי או ידיעה שהגיעה לעובד עקב שירותו ,וכן כל דבר הקשור

לתפקידו הרשמי או לע יי ים שבהם הוא מטפל בתוקף תפקידו הרשמי ,ייעשה רק בהיתר

פ ימי-והל זה מצריך בדיקת עדכ יות תקופתית כל 12חודשים מיום23/8/2015 :

לתשומת לבך -עם הדפסת ה והל ,המסמך יהפוך להיות בלתי מבוקר ותוקפו יפוג שבוע מתאריך 05/03/2020

משרד המשפטים

מספר:

1-15-1.4

אגף חירום ,ביטחון מידע וסייבר

סטאטוס:

והל מאושר

תחום:

1

ביטחון מידע וסייבר

מהדורה:

1

ושא:

15

התאמה לדרישות חוק

תאריך

23–08–2015

והל:

1.4שימוש במידע אישי ואחר בידי עובדי משרד המשפטים,

לרבות לאחר סיום העסקה

עמוד 7מתוך 9

מאת המ הל הכללי של המשרד .עובד המבקש לערוך פרסום כאמור ,יעביר את בקשתו

לבחי ת הלשכה המשפטית במשרד בטרם העברתה למ הל הכללי .1לע יין זה יובהר ,כי

אין מ יעה בפרסום תכ ם של מסמכים רשמיים וידיעות שפורסמו לציבור באופן רשמי.

כמו כן ,אין מ יעה לעשות שימוש במידע זה לצורך אקדמי שאי ו כולל פרסום לציבור

הרחב.

)ד( העברת עותק של תוצרי עבודה) ,כמפורט בסעיף (2.1.1לצד שלישי ,בין באמצעים

ממוחשבים ובין בעותק קשיח ,מות ית בקבלת אישורם של הממו ה על העובד ,הלשכה

המשפטית למשרד וממו ה ביטחון מידע והג ה בסייבר במשרד ,ובכפוף לחתימה על

ספח א' המצורף ל והל זה )"הצהרת עובד שסיים תפקידו במשרד המשפטים המבקש

להוציא עותקי מידע מהמשרד"(.

)ה( ממו ה ביטחון מידע והג ה בסייבר במשרד יעביר עותק מהצהרת העובד לסמ כ"לות

ההון הא ושי ,לצורך תיוק בתיקו האישי של העובד.

2.3

שימוש המעסיק במידע לאחר סיום העסקתו של עובד

.2.3.1במועד סיום העבודה ,עובד המשרד יוציא את המידע האישי אודותיו אשר היה אגור במדיה

מג טית במשרד .רק לאחר מכן ,המעסיק יהא רשאי לצפות ולעשות שימוש במידע ה ותר במחשבו

של העובד ,לצרכי עבודה.

1לע יין זה" ,פרסום ברבים" – כהגדרתו בפרק 42.5לתקשי"ר" :פרסום מאמרים או מכתבים בעיתו ות ,עריכת עיתו ים,

פרסום ספרים ,הרצאות או ויכוחים ברבים ,ברדיו ובטלויזיה וכן ידיעה ה מסרת בעל-פה או בכתב לאיזה אדם שהוא; עובד

חשב כמפרסם ברבים כשהוא מפרסם בין בעצמו ובין באמצעות אדם אחר ,בין בשמו ,בין בשם אדם אחר ובין בעילום שם".

פ ימי-והל זה מצריך בדיקת עדכ יות תקופתית כל 12חודשים מיום23/8/2015 :

לתשומת לבך -עם הדפסת ה והל ,המסמך יהפוך להיות בלתי מבוקר ותוקפו יפוג שבוע מתאריך 05/03/2020

משרד המשפטים

מספר:

1-15-1.4

אגף חירום ,ביטחון מידע וסייבר

סטאטוס:

והל מאושר

תחום:

1

ביטחון מידע וסייבר

מהדורה:

1

ושא:

15

התאמה לדרישות חוק

תאריך

23–08–2015

והל:

1.4שימוש במידע אישי ואחר בידי עובדי משרד המשפטים,

לרבות לאחר סיום העסקה

עמוד 8מתוך 9

ספח א'

הצהרת עובד שסיים תפקידו במשרד המשפטים המבקש להוציא עותקי מידע מהמשרד

א י _______________ החתום מטה,

מס' ת.ז ___________ אגף _________________________

מצהיר בזאת כדלקמן:

סיימתי את תפקידי במשרד המשפטים בתאריך ___.___/___/

.1א י מתחייב שלא לעשות שימוש בעותקי מידע )כהגדרתו בסעיף 1.2ל והל זה( המצויים ברשותי,

אלא במקרים הבאים:

א .עשיית כל שימוש בעותקי המידע המהווים מידע אישי.

ב .עשיית שימוש פרטי במידע אשר וצר על ידי וזכויות הק יין הרוח י בו תו ות למשרד ,לצורך

שאי ו מסחרי או עסקי.

ג .פרסום תוכ ו של מסמך רשמי או ידיעה שהגיעה אלי עקב שירותי ,וכן כל דבר הקשור לתפקידי

הרשמי או לע יי ים שבהם טיפלתי בתוקף תפקידי הרשמי ,רק בהיתר מאת המ הל הכללי של

המשרד ,ולאחר קבלת חוות דעת הלשכה המשפטית ב ושא .כמו כן ,אוכל לפרסם תכ ם של

מסמכים רשמיים וידיעות שפורסמו לציבור באופן רשמי על ידי המשרד בלא צורך בקבלת

אישורים כאמור.

ד .ידוע לי כי העברת עותק מתוצרי העבודה אשר וצרו על ידי במהלך עבודתי במשרד ,לצד

שלישי ,מות ית בקבלת אישורם של הממו ה עלי ,הלשכה המשפטית למשרד וממו ה ביטחון

מידע והג ה בסייבר במשרד.

.2הוצאתי את כל המידע האישי אודותי אשר היה אגור בקבצי המחשב בו עשיתי שימוש במהלך

עבודתי ,וידוע לי כי כעת המעסיק יהא רשאי לצפות ולעשות שימוש במידע ה ותר ,לצרכי עבודה.

ש י הסעיפים הבאים ,רלוו טים לעובד אשר סיים את עבודתו במשרד המשפטים:

פ ימי-והל זה מצריך בדיקת עדכ יות תקופתית כל 12חודשים מיום23/8/2015 :

לתשומת לבך -עם הדפסת ה והל ,המסמך יהפוך להיות בלתי מבוקר ותוקפו יפוג שבוע מתאריך 05/03/2020

משרד המשפטים

מספר:

1-15-1.4

אגף חירום ,ביטחון מידע וסייבר

סטאטוס:

והל מאושר

תחום:

1

ביטחון מידע וסייבר

מהדורה:

1

ושא:

15

התאמה לדרישות חוק

תאריך

23–08–2015

והל:

1.4שימוש במידע אישי ואחר בידי עובדי משרד המשפטים,

לרבות לאחר סיום העסקה

עמוד 9מתוך 9

.3א י מתחייב שלא לעשות בעתיד כל שימוש ב"זיהוי המשתמש" האישי ובסיסמא ש ית ה לי ע"י

משרד המשפטים ,כולל מסירתם לגורמים אחרים במשרד המשפטים או מחוץ לו.

.4א י מתחייב שלא לעשות בעתיד כל שימוש ב"זיהוי המשתמש" ובסיסמא של עובדים אחרים

במשרד המשפטים ,אשר ודעו לי במהלך עבודתי במשרד ,כולל מסירתם לידי אדם אחר.

ולראיה באתי על החתום ,לאחר שקראתי והב תי את המסמך:

______/___/

________________

תאריך

שם העובד

__________________

חתימה

חלק ב' – למילוי ע"י הממו ה הישיר

ה י מצהיר בזאת ,שמר/גברת ______________ חתם/ה ב וכחותי על ההצהרה שלעיל ,לאחר שקרא/ה

והבין/ה את המסמך.

______/___/

________________________

___________________

תאריך

שם הממו ה /מ הל המחלקה

חתימה

פ ימי-והל זה מצריך בדיקת עדכ יות תקופתית כל 12חודשים מיום23/8/2015 :

לתשומת לבך -עם הדפסת ה והל ,המסמך יהפוך להיות בלתי מבוקר ותוקפו יפוג שבוע מתאריך 05/03/2020