|
|
Fedasil - Databeveiliging
gegevensbescherming
Federaal Agentschap voor de opvang van asielzoekers
| 4/3/2008 | Verzending vraag (Einde van de antwoordtermijn: 3/4/2008) |
| 19/3/2008 | Antwoord |
Heringediend als : schriftelijke vraag 4-727
Uit het 163ste Boek van het Rekenhof blijkt dat de databeveiliging bij Fedasil ondermaats is. Fedasil beschikt niet eens over een degelijk back-up-systeem en masterrecoveryplan.
1. Is er intussen reeds een back-up-systeem geïnstalleerd? Op welke datum is dat gebeurd? Wat waren de kosten?
2. Werd er intussen reeds een masterrecoveryplan opgesteld?
1. Alle datasystemen bij Fedasil beschikken vandaag over een degelijk back-up-systeem. Meestal beschikken ze zelfs over een getrapt systeem, dit wil zeggen over een « on-line disk-based back-up » gevolgd door een « off-line tape-based back-up ».
Afhankelijk van het systeem zijn deze in 2005, 2006 en 2007 ingevoerd.
De totale kosten kunnen moeilijk exact worden toegewezen, gezien sommige deel uitmaakten van een totaalpakket van het aangekochte datasysteem. Bovendien maken sommige gebruik maken van de reeds aanwezige infrastructuur. Het Agentschap maakt ook gebruik van « open source » oplossingen, waarbij het eigen personeel de implementatie heeft gerealiseerd. Deze systemen worden continu aangepast in functie van de nieuwe back-up-noden.
2. Recovery procedures zijn beschikbaar voor alle systemen, die onder het beheer van de de ICT dienst van Fedasil vallen.
Voor sommige bedrijfskritische systemen voorziet het ondersteuningscontract met de leveranciers over de mogelijkheid om bij de leveranciers de dienstverlening te waarborgen in geval van een disaster.
Een masterrecoveryplan is echter nog niet opgesteld. In de loop van de volgende jaren zullen echter verschillende stappen worden gezet om tot een eind-masterrecoveryplan te komen. Deze stap werd opgenomen in het ICT-masterplan 2008-2010 van het Agentschap.