ליקויים חמורים במערכות המידע של עיריית חיפה

(חי פה) – דוח הביקורת השנתי של מבקר המדינה על השלטון המקומי חושף ליקויים משמעותיים בניהול מערכות המידע בעיריית חיפה. הביקורת בחנה את תחום טכנולוגיית המידע ברשות, לרבות ממשל תאגידי, ניהול סיכונים, אבטחת מידע, התאוששות מאסון, שימוש בענן ציבורי ומיקור חוץ, והעלתה ממצאים מטרידים הדורשים תיקון.

ליקויים בממשל תאגידי ובניהול מערכות המידע

הביקורת העלתה כי עיריית חיפה לא גיבשה תוכנית אסטרטגית רב-שנתית לתחום מערכות המידע, כפי שנדרש לגוף בסדר גודל כזה. לעירייה אין מסמך מדיניות מעודכן שמגדיר חזון, יעדים ותעדוף פרויקטים טכנולוגיים. כמו כן נמצא כי מערך ממשל טכנולוגיית המידע אינו מאורגן כראוי, וכי לא קיימת ועדת היגוי פעילה שתפקח על הנושא ברמת ההנהלה הבכירה. עוד עלה מהדוח כי לא נערכה סקירה תקופתית סדורה של סיכונים בתחום, וכי אין נוהל מוגדר לניהול ומעקב אחר סיכוני טכנולוגיית מידע ומערכות מידע.

ליקויים אלו עלולים לפגוע ביכולת העירייה לקבל החלטות מושכלות בתחום הטכנולוגי ולנהל את משאביה בצורה מיטבית.

כשלים באבטחת מידע ובתוכניות להתאוששות מאסון

בתחום אבטחת המידע, הביקורת חשפה כי עיריית חיפה לא ביצעה סקר סיכוני אבטחת מידע מקיף ועדכני, וכי לא כל מערכות המידע הקריטיות מכוסות בצורה נאותה. נמצאו ליקויים בנושא ניהול הרשאות גישה, כאשר לא מתבצע תהליך סדור של בחינת הרשאות משתמשים ועדכונן. בנוסף, תוכנית ההתאוששות מאסון של העירייה אינה מלאה ולא נבחנה באופן מעשי במבחני סימולציה מקיפים.

גם בתחום המיקור חוץ והשימוש בענן ציבורי נמצאו ליקויים, כאשר ההסכמים עם ספקי שירות חיצוניים אינם כוללים את כל הסעיפים הנדרשים בתחומי אבטחת מידע, רמת שירות ופרטיות. מבקר המדינה קרא לעירייה לפעול לתיקון הליקויים שנמצאו ולחזק את מערך הבקרה והפיקוח על מערכות המידע, במטרה להבטיח את הגנת המידע של תושבי העיר ואת המשכיות השירותים העירוניים.