АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ'ЯЗКУ
ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ
ЗАТВЕРДЖЕНО
Наказ Адміністрації
Державної служби
спеціального зв'язку
та захисту
інформації України
08.08.2008 N 131
ПОЛОЖЕННЯ
про фонд нормативних документів у сфері технічного та криптографічного захисту інформації
I. Загальні положення
1.1. Фонд нормативних документів у сфері технічного та криптографічного захисту інформації створюється Адміністрацією Держспецзв'язку згідно з Положенням про національний фонд нормативних документів, затвердженим постановою Кабінету Міністрів України від 18.09.2002 N 1395, з метою удосконалення інформаційного забезпечення технічного регулювання у сфері технічного та криптографічного захисту інформації.
1.2. Фонд нормативних документів у сфері технічного та криптографічного захисту інформації (далі - фонд) формується з нормативно-правових актів, державних стандартів та державних будівельних норм, що стосуються технічного захисту інформації (далі - ТЗІ) та криптографічного захисту інформації (далі - КЗІ), нормативних документів системи ТЗІ та КЗІ, інших стандартів та нормативних документів у сфері ТЗІ (далі - документи фонду).
1.3. Формування та ведення фонду здійснюється структурними підрозділами Адміністрації Держспецзв'язку відповідно до визначених цим Положенням функцій.
Документи фонду зберігаються у вигляді офіційних копій (примірників) на паперових носіях у двох примірниках (контрольний і робочий) та в електронному вигляді.
Порядок накопичення документів фонду, а також правила комплектування фонду зазначеними документами, їх зберігання, систематизації та актуалізації встановлюються Адміністрацією Держспецзв'язку.
Розмноження документів фонду, які затверджені Адміністрацією Держспецзв'язку, та документів фонду, які відносяться до сфери її компетенції, здійснюється згідно з установленим нею порядком.
1.4. Визначення термінів.
У цьому Положенні наведені нижче терміни вживаються в такому значенні:
користувачі - суб'єкти системи ТЗІ та КЗІ;
нормативно-правовий акт - офіційний письмовий документ, прийнятий Адміністрацією Держспецзв'язку у визначеній законодавством формі та за встановленою законодавством процедурою, спрямований на регулювання суспільних відносин, що містить норми права, має неперсоніфікований характер і розрахований на неодноразове застосування;
нормативні документи у сфері ТЗІ - документи, які визначають правові та організаційні засади ТЗІ, характеристики загроз для інформації, норми та вимоги з ТЗІ, порядок його здійснення на об'єктах інформаційної діяльності, в інформаційно-телекомунікаційних системах, під час створення, експлуатації та утилізації зразків озброєнь, військової і спеціальної техніки, критичних технологій, проектування, будівництва і реконструкції військово-промислових та інших важливих об'єктів, а також контролю ефективності впроваджених заходів з ТЗІ;
нормативні документи у сфері КЗІ - розроблений у встановленому порядку документ (стандарт, кодекс усталеної практики, технічні умови, державні будівельні норми або інші документи технічного характеру), який встановлює технічні вимоги або правила та процедури, яким повинна відповідати продукція, процеси та послуги у сфері КЗІ, а також загальні принципи чи характеристики видів діяльності або їх результатів у сфері КЗІ.
Інші терміни вживаються у значенні, наведеному в Положенні про технічний захист інформації в Україні, затвердженому Указом Президента України від 27.09.99 N 1229, та Положенні про порядок здійснення криптографічного захисту інформації в Україні, затвердженому Указом Президента України від 22.05.98 N 505.
1.5. Департамент регулювання діяльності у сфері технічного захисту інформації Адміністрації Держспецзв'язку (далі - ДРД ТЗІ Адміністрації Держспецзв'язку), Департамент регулювання діяльності у сфері криптографічного захисту інформації Адміністрації Держспецзв'язку (далі - ДРД КЗІ Адміністрації Держспецзв'язку), Режимно-секретне управління Адміністрації Держспецзв'язку (далі - РСУ Адміністрації Держспецзв'язку), Управління документального забезпечення та архіву Адміністрації Держспецзв'язку - структурні підрозділи Адміністрації Держспецзв'язку, які забезпечують діяльність фонду, керуючись у своїй діяльності законодавством України.
II. Завдання та функції фонду
2.1. Основними завданнями фонду є забезпечення:
накопичення, зберігання, систематизації та актуалізації нормативних документів, з яких складається фонд;
надання користувачам інформації про документи фонду та копій (примірників) наявних у фонді нормативних документів, які затверджені Адміністрацією Держспецзв'язку, документів фонду, які відносяться до сфери її компетенції;
взаємодії з Головним фондом нормативних документів (далі - Головний фонд).
2.2. Функції фонду:
облік та зберігання документів фонду;
складання інформаційних переліків наявних у фонді нормативних документів;
систематизація нормативних документів у сфері ТЗІ та КЗІ;
створення та впровадження автоматизованої бази даних документів фонду, інформаційно-пошукової системи;
інформування про нормативні документи фонду та надання електронних копій нетаємних нормативних документів системи ТЗІ та КЗІ для розміщення на веб-сайті Держспецзв'язку;
організація видання інформаційних переліків документів фонду;
надання користувачам методичної та консультаційної допомоги в частині, що стосується документів фонду;
впровадження при функціонуванні фонду новітніх інформаційних технологій;
надання Головному фонду інформаційних переліків нормативних документів, що містяться в фонді;
забезпечення у встановленому Адміністрацією Держспецзв'язку порядку користувачів, відповідно до їх запитів, копіями (примірниками) наявних у фонді нормативних документів, які затверджені Адміністрацією Держспецзв'язку, та документів фонду, які відносяться до сфери її компетенції;
участь у заходах, що відносяться до сфери діяльності фонду;
забезпечення захисту державних інформаційних ресурсів фонду відповідно до вимог законодавства;
забезпечення дотримання передбачених законодавством вимог щодо доступу користувачів до документів фонду, що містять інформацію з обмеженим доступом.
III. Розподіл функцій фонду між підрозділами Держспецзв'язку
3.1. Організація робіт щодо створення, розвитку та подальшого функціонування фонду у сфері технічного захисту інформації покладається на ДРД ТЗІ Адміністрації Держспецзв'язку та у сфері криптографічного захисту інформації покладається на ДРД КЗІ Адміністрації Держспецзв'язку.
3.2. Підрозділ Держспецзв'язку (головний розробник документа, який відноситься до документів фонду у сфері ТЗІ та КЗІ) надає у місячний термін до ДРД ТЗІ Адміністрації Держспецзв'язку та ДРД КЗІ Адміністрації Держспецзв'язку відповідно дві офіційні копії (примірники) затвердженого документа та його електронну копію.
3.3. Інформаційні переліки нормативних документів системи КЗІ надаються головним розробником документу до ДРД ТЗІ двічі на рік до 1 червня та 1 грудня. У випадку необхідності за запитом ДРД ТЗІ Адміністрації Держспецзв'язку такі переліки надає ДРД КЗІ Адміністрації Держспецзв'язку.
3.4. Офіційні копії (примірники) документів фонду з грифом обмеження доступу "Для службового користування" і копії (примірники) нетаємних документів обліковуються та зберігаються в підрозділах Управління документального забезпечення та архіву Адміністрації Держспецзв'язку, які відповідають за здійснення несекретного діловодства ДРД ТЗІ Адміністрації Держспецзв'язку та ДРД КЗІ Адміністрації Держспецзв'язку.
3.5. Офіційні копії (примірники) нормативних документів фонду, які мають гриф секретності "Таємно" та "Цілком таємно", обліковуються РСУ Адміністрації Держспецзв'язку та зберігаються в режимно-секретних підрозділах РСУ Адміністрації Держспецзв'язку, які відповідають за ведення секретного діловодства ДРД ТЗІ Адміністрації Держспецзв'язку та ДРД КЗІ Адміністрації Держспецзв'язку.
3.6. Електронні копії нормативних документів фонду (за виключенням документів КЗІ) зберігаються на машинних носіях інформації та вносяться до автоматизованої бази даних фонду, яка ведеться ДРД ТЗІ Адміністрації Держспецзв'язку.
3.7. Забезпечення користувачів копіями (примірниками) наявних у фонді нормативних документів, які затверджені Адміністрацією Держспецзв'язку та документами фонду, які відносяться до сфери її компетенції здійснюється підрозділами Адміністрації Держспецзв'язку зазначеними у пунктах 3.4 та 3.5;
3.8. Складання загальних інформаційних переліків нормативних документів, що містяться у фонді, забезпечує ДРД ТЗІ Адміністрації Держспецзв'язку.
3.9. ДРД ТЗІ Адміністрації Держспецзв'язку надає Головному фонду інформаційні переліки нормативних документів, що містяться у фонді, в погоджені з ним терміни.
3.10. Консультативна допомога користувачам у частині, що стосується відповідних документів фонду, надається ДРД ТЗІ та ДРД КЗІ Адміністрації Держспецзв'язку.
3.11. Інформація про надходження до фонду нормативних документів, внесення змін до чинних нормативних документів, їх скасування чи затвердження нових нормативних документів готується ДРД ТЗІ Адміністрації Держспецзв'язку, ДРД КЗІ Адміністрації Держспецзв'язку та розміщується встановленим порядком на офіційному веб-сайті Держспецзв'язку.
3.12. Організація видання інформаційних переліків нормативних документів, що містяться у фонді, здійснюється ДРД ТЗІ Адміністрації Держспецзв'язку щорічно.
IV. Порядок надання фондом інформаційних послуг
4.1. Фонд надає такі інформаційні послуги:
інформує про наявність у фонді нормативних документів та надає адреси їх розробників;
інформує щодо чинності нормативних документів, їх скасування, коригування та внесення змін до них;
забезпечує користувачів, відповідно до їх запитів, копіями (примірниками) наявних у фонді нормативних документів, які затверджені Адміністрацією Держспецзв'язку, та документів фонду, які відносяться до сфери її компетенції;
надає консультативну допомогу.
4.2. Інформаційні послуги надаються користувачам на підставі укладених з Адміністрацією Держспецзв'язку договорів.
4.3. Інформація з фонду на письмову вимогу суду, господарського суду, прокуратури, органів дізнання і слідства, інших органів державної влади (посадових осіб) для здійсненням ними повноважень, визначених законодавством України, надається безкоштовно.
V. Забезпечення діяльності фонду
5.1. Забезпечення діяльності фонду здійснюється за рахунок коштів Державного бюджету України, а також інших джерел фінансування, передбачених законодавством.
Кошти, отримані від надання фондом інформаційних послуг, спрямовуються на забезпечення його діяльності відповідно до законодавства.
5.2. ДРД ТЗІ Адміністрації Держспецзв'язку надає запити до ФЕД Адміністрації Держспецзв'язку стосовно потреб у коштах, необхідних на забезпечення діяльності фонду.
5.3. Ведення бази даних з документами фонду та інформаційно-пошукової системи здійснюється ДРД ТЗІ Адміністрації Держспецзв'язку з використанням автоматизованої системи з комплексною системою захисту інформації з підтвердженою відповідністю.