Закон україни про внесення змін до Закону України \"Про державну таємницю\"     Верховна Рада України постановляє icon

Закон україни про внесення змін до Закону України "Про державну таємницю"     Верховна Рада України постановляє




НазваЗакон україни про внесення змін до Закону України "Про державну таємницю"     Верховна Рада України постановляє
Сторінка2/5
Дата23.06.2012
Розмір1.06 Mb.
ТипЗакон
1   2   3   4   5
^ СИСТЕМА ТЕХНІЧНОГО ЗАХИСТУ ІНФОРМАЦІЇ В УКРАЇНІ:

СТАН ТА НАПРЯМКИ РОЗВИТКУ


Степанов Володимир Дмитрович,

начальник Головного управління технічного захисту інформації

ДСТСЗІ СБ України, конт. тел. 489-49-25


На сучасному етапі серед основних реальних та потенційних загроз національній безпеці України в інформаційній сфері є розголошення інформації, яка становить державну та іншу, передбачену законом, таємницю, а також конфіденційної інформації, що є власністю держави або спрямована на забезпечення потреб та національних інтересів суспільства і держави.

Серед загроз, які можуть призвести до розголошення інформації, за своїми небезпечними наслідками особливе місце займають несанкціонований доступ до інформації, яка обробляється та циркулює на об’єктах інформаційної діяльності та в інформаційно-телекомунікаційних системах, а також витік інформації технічними каналами.

Саме з метою протидії зазначеним загрозам в Україні створена та функціонує система технічного захисту інформації, яка дозволяє вирішувати практично весь комплекс завдань з технічного захисту інформації на об’єктах інформаційної діяльності та в інформаційно-телекомунікаційних системах державних органів, підприємств, установ та організацій.

Система являє собою сукупність організаційних структур, поєднаних цілями і завданнями захисту інформації, нормативно-правової та матеріально-технічної бази і спрямована на забезпечення інженерно-технічними заходами конфіденційності, цілісності та доступності інформації.

Функції органу державного управління у сфері технічного захисту інформації виконує Департамент спеціальних систем та захисту інформації Служби безпеки України, який реалізує державну політику, здійснює управління захистом інформації в інформаційно-телекомунікаційних системах та на об’єктах інформаційної діяльності, а також державний контроль за функціонуванням системи технічного захисту інформації.

На відомчому рівні в центральних органах виконавчої влади, інших державних органах, підпорядкованих ним підприємствах, установах та організаціях створюються або визначаються підрозділи, на які покладаються завдання із забезпечення технічного захисту інформації.

На сьогодні в країні створено відповідну нормативно-правову базу, яка визначає основні принципи технічного захисту інформації, норми та вимоги з технічного захисту інформації, порядок проведення робіт та здійснення контролю його ефективності (більшість актів, що стосуються питань технічного захисту інформації, розміщено у мережі Інтернет на офіційному сайті Департаменту).

Функціонування системи технічного захисту інформації здійснюється з урахуванням необхідності забезпечення гарантії відповідності рівня захищеності інформації вимогам нормативних документів. При цьому необхідну якість робіт з технічного захисту інформації можна забезпечити за умови залучення спеціалістів, які мають відповідну фахову підготовку та досвід роботи, при відповідному технічному оснащенні.

З урахуванням зазначеного та відповідно до “^ Положення про технічний захист інформації в Україні”, затвердженого Указом Президента України від 27 вересня 1999 року №1229, для здійснення розроблення, впровадження, атестації та експлуатації комплексів (систем) технічного захисту інформації необхідно отримати відповідні дозволи або ліцензії.

Суб’єкти господарської діяльності отримують ліцензію відповідно до Закону України “^ Про ліцензування певних видів господарської діяльності” та затверджених Ліцензійних умов.

Державні органи, які мають намір проводити роботи з технічного захисту інформації для власних потреб, отримують відповідний дозвіл Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України.

Як позитивний момент хочу відзначити, що на сьогодні дозволи на проведення робіт з технічного захисту інформації для власних потреб отримали 11-ть державних органів.

Обов’язковою умовою забезпечення захисту інформації, яка циркулює в інформаційно-телекомунікаційних системах та на об’єктах інформаційної діяльності, є одержання об’єктивної оцінки рівня захищеності інформації. Це здійснюється через систему державної експертизи та атестації.

Ефективність робіт з технічного захисту інформації може бути досягнуто за умови застосування захищених засобів обробки інформації та засобів її захисту, які мають відповідні сертифікати та експертні висновки.

Для цього зазначені засоби, які надходять на український ринок і споживачі яких належать до сфери державного управління, проходять перевірку на відповідність вимогам технічного захисту інформації в Українській державній системі сертифікації продукції УкрСЕПРО, а також через державну експертизу у сфері технічного захисту інформації.

У державі створено систему підготовки, перепідготовки та підвищення кваліфікації фахівців з питань захисту інформації. В цій системі сформовано структуру необхідних спеціальностей та спеціалізацій, підготовка спеціалістів здійснюється у 20 вищих навчальних закладах, перепідготовка та підвищення кваліфікації спеціалістів здійснюється чотирма навчальними центрами. Забезпечується розроблення методичних основ науково обґрунтованої системи підготовки спеціалістів захисту інформації.

Важливе місце в системі технічного захисту інформації відіграє державний контроль за її функціонуванням, який здійснюється Інспекцією Департаменту шляхом проведення контрольно-інспекторських перевірок виконання вимог нормативно-правових актів у сфері технічного захисту інформації.

Значна увага приділяється проведенню аналізу стану технічного захисту інформації.

Серед напрямків підвищення ефективності технічного захисту інформації в державних органах Департаментом вбачається:

- створення дієво здатних підрозділів технічного захисту інформації та укомплектування їх фахівцями з відповідною підготовкою;

- розробка та впровадження відомчих нормативно-правових актів з питань технічного захисту інформації;

- визначення доцільності отримання дозволу на право провадження робіт з технічного захисту інформації для власних потреб залежно від обсягів робіт з захисту інформації та економічної доцільності;

- розробка органами, які мають дозвіл на право провадження робіт з технічного захисту інформації для власних потреб, та погодження з Департаментом документів, які дозволяють оптимізувати проведення робіт з захисту інформації в інформаційно-телекомунікаційних системах, в тому числі роботи з оцінки захищеності інформації.

Сьогодні серед основних робіт, які проводяться та супроводжуються Департаментом для забезпечення подальшого розвитку системи технічного захисту інформації, можна відзначити роботи з:

- визначення шляхів упорядкування та оптимізації заходів щодо створення, експертизи та впровадження в експлуатацію інформаційно-телекомунікаційних систем державних органів та установ, в першу чергу, призначених для обробки секретної інформації;

- підвищення безпеки вітчизняних інформаційних ресурсів шляхом розроблення та впровадження в автоматизованих системах державних органів та установ вітчизняної захищеної операційної системи;

- розробки сучасних нормативних документів з питань захисту інформації від витоку технічними каналами, створення та впровадження комплексів технічного захисту інформації на об’єктах інформаційної діяльності”.


^ ПОРЯДОК СТВОРЕННЯ КОМПЛЕКСІВ ТЕХНІЧНОГО ЗАХИСТУ ІНФОРМАЦІЇ

НА ОБ'ЄКТАХ ІНФОРМАЦІЙНОЇ ДІЯЛЬНОСТІ


Богуславський Роман Георгійович,

ДСТСЗІ СБ України, конт. тел. 489-44-00


Технічний захист інформації (ТЗІ) є невід'ємною складовою частиною системи забезпечення національної безпеки України в інформаційній сфері і представлений як діяльність, що спрямована на забезпечення інженерно-технічними заходами конфіденційності, цілісності та доступносты інформації в інформаційно-телекомунікаційних, інформаційних, телекомунікаційних, автоматизованих системах і на об'єктах інформаційної діяльності.

Економічно обґрунтовані комплекси і системи захисту інформації будуються адекватно загрозам її безпеки, що описуються у відповідних моделях.

На конкретних об’єктах інформаційної діяльності (ОІД) створюються комплекси ТЗІ - комплекси захисту інформації з обмеженим доступом (ІзОД) від витоку по технічних каналах.

При створенні комплексів ТЗІ досліджуються й аналізуються елементи ОІД, що можуть впливати на показники ефективності ТЗІ.

Суб’єктами створення комплексу захисту можуть бути:

- установа, яка є замовником створення комплексу захисту (далі - замовник або установа-замовник);

- структурний підрозділ установи, що обґрунтовує необхідність і заявляє створення комплексу захисту (далі – заявник);

- фахівець (фахівці), підрозділ, якому доручено організацію і супроводження робіт з ТЗІ в установі;

- суб'єкти господарської діяльності, що мають відповідні ліцензії на провадження діяльності у галузі ТЗІ.

1   2   3   4   5

Схожі:

Закон україни про внесення змін до Закону України \"Про державну таємницю\"     Верховна Рада України постановляє iconЗакон україни від 20 листопада 2003 р. №1316-iv м. Київ Про внесення змін до Закону України «Про наукову І науково-технічну діяльність» Верховна Рада України постановляє
Відомості Верховної Ради України, 1999 р., №2–3, ст. 20; 2000 р., №28, ст. 223; 2002 р., №12–13, ст. 92, №30, ст. 205; 2003 р., №10–11,...
Закон україни про внесення змін до Закону України \"Про державну таємницю\"     Верховна Рада України постановляє iconЗакон україни про внесення змін до деяких законів України щодо вдосконалення окремих положень про обмеження місць куріння тютюнових виробів Верховна Рада України постановляє
У законі України "Про державне регулювання виробництва І обігу спирту етилового, коньячного І плодового, алкогольних напоїв та тютюнових...
Закон україни про внесення змін до Закону України \"Про державну таємницю\"     Верховна Рада України постановляє iconЗакон україни про внесення змін до Закону України " Про фізичну культуру І спорт" (нова редакція) Верховна Рада Українипостановля є
Внести зміни до Закону України “Про фізичну культуру І спорт” (Відомості Верховної Ради України, 1994 р., N 14, ст. 80; 1999р., N...
Закон україни про внесення змін до Закону України \"Про державну таємницю\"     Верховна Рада України постановляє iconЗакон україни про внесення зміни до статті 62 Закону України "Про банки І банківську діяльність" Верховна Рада Українипостановля є

Закон україни про внесення змін до Закону України \"Про державну таємницю\"     Верховна Рада України постановляє iconФінансовим "банщикам" до 15 років з конфіскацією
Нова норма: Верховна Рада України ухвалила Закон Про внесення змін до Кримінального та Кримінально-процесуального
Закон україни про внесення змін до Закону України \"Про державну таємницю\"     Верховна Рада України постановляє iconЗакон україни про внесення змін до Кримінально-процесуального кодексу України Верховна Рада Українипостановля є
Внести до Кримінально-процесуального кодексу України ( 1001-05, 1002-05 ) такі зміни
Закон україни про внесення змін до Закону України \"Про державну таємницю\"     Верховна Рада України постановляє iconЗакон україни про внесення змін до деяких законодавчих актів України у зв'язку з прийняттям Закону України "Про боротьбу з тероризмом"
У законі України "Про оперативно-розшукову діяльність" ( 2135-12 ) (Відомості Верховної Ради України, 1992 р., N 22
Закон україни про внесення змін до Закону України \"Про державну таємницю\"     Верховна Рада України постановляє iconЗакон україни про внесення змін до Закону України "Про вищу освіту" щодо питань студентського самоврядування
Внести до Закону України “Про вищу освіту” (Відомості Верховної Ради України, 2002 р., №20, ст. 134; 2007 р., №7-8, ст. 66; 2008...
Закон україни про внесення змін до Закону України \"Про державну таємницю\"     Верховна Рада України постановляє iconЗакон України "Про внесення змін до Закону України "Про власність", прийнятий Верховною Радою України 20. 11. 03 Обґрунтування
Закон України “Про внесення змін до Закону України “Про власність”, прийнятий Верховною Радою України 20. 11. 03
Закон україни про внесення змін до Закону України \"Про державну таємницю\"     Верховна Рада України постановляє iconЗакон україни про внесення змін до деяких законів України щодо вдосконалення управління професійно-технічною освітою
У статті 32 Закону України "Про місцеве самоврядування в Україні" (Відомості Верховної Ради України, 1997 р., №24, ст. 170)
Додайте кнопку на своєму сайті:
Документи


База даних захищена авторським правом ©zavantag.com 2000-2013
При копіюванні матеріалу обов'язкове зазначення активного посилання відкритою для індексації.
звернутися до адміністрації
Документи