Sub conducerea lui Dragnea, MDRAP a acceptat să schimbe informații cu SRI în domeniul cibernetic. „ACORDUL DE COOPERARE” INTEGRAL

Sub conducerea lui Dragnea, MDRAP a acceptat să schimbe informații cu SRI în domeniul cibernetic. „ACORDUL DE COOPERARE” INTEGRAL

În data de 27.05.2014, Ministerul Dezvoltării (MDRAP) condus la acea vreme de vicepremierul Liviu Nicolae Dragnea a semnat cu Serviciul Român de Informații (SRI) aflat sub conducerea fostului director George-Cristian Maior, un „Acord de cooperare în domeniul securității sistemelor informatice și de comunicații”. Documentul a fost semnat din partea SRI de George Maior. Din partea MDRAP nu a semnat ministrul Liviu Dragnea.

Documentul este nesecret.

Potrivit art.2 și art.3 al Acordului de cooperare MDRAP – SRI, ministerul condus de Liviu Dragnea se obligă să trimită Centrul Național Cyberint (CNC) al SRI următoarele categorii de informații:

  • Informații referitoare la atacurile cibernetice sau care reflect incidente de securitate importante furnizate de sistemele proprii de supraveghere a rețelei și serviciilor de comunicații electronice, cum ar fi sisteme de detectare/prevenire a accesului neautorizat, filter anti-spam, sisteme de auditare a stării de securitate etc;
  • Mesajele de email tip spam stocate de serverele de poștă electronică, ce nu reprezintă trafic al utilizatorilor din rețeaua societății;
  • Mesaje de tip NetFlow provenite de la serverele conectate în rețelele furnizorilor de servicii de telecomunicații (upstream);
  • MDRAP pune la dispoziția CNC, pentru a fi utilizate în cadrul unei honeynet dezvoltat de CNC, adrese IP relevante specifice diferitelor categoriii de locați geografice ce fac parte din clasele de adrese IP alocate instituției

La rândul lui, SRI se angajează să trimită MDRAP, potrivit art.4:

Ne puteți urmări și pe Google News

Informații actualizate privind vulnerabilitățile sistemelor informatice și de comunicați, alerte și buletine de securitate, bune practici privind sporirea securității spațiului cibernetic, modul de gestionare a incidentelor de securitate

Rapoarte periodice cu privire la starea de securitate a rețelelor instituției

Acordul prevede faptul pentru schimbul de informații se va realiza o conectare între MDRAP și CNC prin linii de comunicații dedicate, protejate prin criptare.

Potrivit prevederilor de confidențialitate ale acordului, o parte semnatară a acordului nu are dreptul, fără acordul prealabil scris al celeilalte părți, să facă public documentul, lucru care înseamnă că SRI și MDRAP au convenit publicarea acordului de cooperare.