Нормативно-правове забезпечення інформаційної безпеки. Збірник лекцій

6 Положення адмiнiстратором системи е ДП «Держiнформресурс» (далi – адмiнiстратор системи), що належить до сфери управлiння Державного агентства з питань електронного урядування.

Адмiнiстратор системи:

– створюе, впроваджуе та здiйснюе пiдтримку функцiонування системи;

– надае користувачам захищений доступ до системи;

– забезпечуе зберiгання та несе вiдповiдальнiсть за захист iнформацii, яка обробляеться у системi;

– здiйснюе iншi заходи, пов'язанi з функцiонуванням системи.

Згiдно п.7 Положення обмiн iнформацiею в системi здiйснюеться за допомогою Інтернету або Нацiональноi системи конфiденцiйного зв'язку.

Програмно-технiчнi комплекси та технiчнi засоби системи повиннi забезпечувати унеможливлення несанкцiонованого знищення, блокування, порушення цiлiсностi та режиму доступу до iнформацii, яка обробляеться в системi.

Захист iнформацii в системi забезпечуеться шляхом здiйснення органiзацiйних та iнженерно-технiчних заходiв з використанням програмно-технiчних засобiв вiдповiдно до законодавства.

1 листопада 2012 року наказом Мiнiстерства юстицii Украiни №1600/5 був затверджений «Порядок роботи з електронними документами через систему електронноi взаемодii органiв виконавчоi влади з використанням ЕЦП» (далi – Порядок), зареестрованим в Мiнiстерствi юстицii Украiни 5 листопада 2012 року за №1854/22166.

Цей Порядок встановлюе загальнi правила створення, вiдправлення, передавання, одержання, оброблення, використання та зберiгання електронних документiв, якi не мiстять iнформацiю з обмеженим доступом, Секретарiатом Кабiнету Мiнiстрiв Украiни, мiнiстерствами, iншими центральними та мiсцевими органами виконавчоi влади (далi – суб’екти) через систему електронноi взаемодii органiв виконавчоi влади (далi – Система).

Згiдно роздiлу І Порядку «Загальнi положення» з використанням функцiональних можливостей програмного забезпечення Системи здiйснюеться автоматизацiя процесiв створення, вiдправлення, передавання, одержання, оброблення, використання, зберiгання, облiку та контролю за виконанням електронних документiв, що створюються суб'ектами у процесах документообiгу.

Інформацiя у Системi обробляеться iз застосуванням комплексноi системи захисту iнформацii з пiдтвердженою вiдповiднiстю.

Суб’екти пiд час користування Системою за рiшенням керiвника цього суб’екта використовують для передачi та отримання iнформацii мережу Інтернет або Нацiональну систему конфiденцiйного зв'язку.