Комплексні системи захисту інформації. Проектування, впровадження, супровід

Забезпечення захисту iнформацii в системi

Вiдповiдальнiсть за забезпечення захисту iнформацii в системi покладаеться на власника системи.

Власник системи, в якiй обробляеться iнформацiя, яка е власнiстю держави, або iнформацiя з обмеженим доступом, вимога щодо захисту якоi встановлена законом, утворюе службу захисту iнформацii або призначае осiб, на яких покладаеться забезпечення захисту iнформацii та контролю за ним.

Про спроби та/або факти несанкцiонованих дiй у системi щодо iнформацii, яка е власнiстю держави, або ІзОД, вимога щодо захисту якоi встановлена законом, власник системи повiдомляе вiдповiдно спецiально уповноважений центральний орган виконавчоi влади з питань органiзацii спецiального зв'язку та захисту iнформацii або пiдпорядкований йому регiональний орган.

Стаття 10. Повноваження державних органiв у сферi захисту iнформацii в системах

Вимоги до забезпечення захисту iнформацii, яка е власнiстю держави, або ІзОД, вимога щодо захисту якоi встановлена законом, встановлюються Кабiнетом Мiнiстрiв Украiни.

Спецiально уповноважений центральний орган виконавчоi влади з питань органiзацii спецiального зв'язку та захисту iнформацii:

– розробляе пропозицii щодо державноi полiтики у сферi захисту iнформацii та забезпечуе ii реалiзацiю в межах своеi компетенцii;

– визначае вимоги та порядок створення КСЗІ, яка е власнiстю держави, або iнформацii з обмеженим доступом, вимога щодо захисту якоi встановлена законом;

– органiзовуе проведення державноi експертизи КСЗІ, експертизи та пiдтвердження вiдповiдностi засобiв технiчного i криптографiчного захисту iнформацii;

– здiйснюе контроль за забезпеченням захисту iнформацii, яка е власнiстю держави, або ІзОД, вимога щодо захисту якоi встановлена законом;

– здiйснюе заходи щодо виявлення загрози державним iнформацiйним ресурсам вiд несанкцiонованих дiй в ІТС та дае рекомендацii з питань запобiгання такiй загрозi.

Державнi органи в межах своiх повноважень за погодженням вiдповiдно iз спецiально уповноваженим центральним органом виконавчоi влади з питань органiзацii спецiального зв'язку та захисту iнформацii або пiдпорядкованим йому регiональним органом встановлюють особливостi захисту iнформацii, яка е власнiстю держави, або ІзОД, вимога щодо захисту якоi встановлена законом.

Особливостi захисту iнформацii в системах, якi забезпечують банкiвську дiяльнiсть, встановлюються Нацiональним банком Украiни.