КАБІНЕТ МІНІСТРІВ УКРАЇНИ
РОЗПОРЯДЖЕННЯ
від 24 березня 2023 р. № 243-р
Київ
Про затвердження плану заходів з реалізації Концепції реформування Державної служби спеціального зв’язку та захисту інформації України на 2023 рік
1. Затвердити план заходів з реалізації Концепції реформування Державної служби спеціального зв’язку та захисту інформації України на 2023 рік, що додається.
2. Адміністрації Державної служби спеціального зв’язку та захисту інформації забезпечити виконання плану заходів, затвердженого цим розпорядженням, у межах видатків, передбачених у державному бюджеті, а також за рахунок інших джерел, не заборонених законодавством, та подання до 20 лютого 2024 р. Кабінетові Міністрів України інформації про стан його виконання.
Прем’єр-міністр України Д. ШМИГАЛЬІнд. 49
ЗАТВЕРДЖЕНО
розпорядженням Кабінету Міністрів України
від 24 березня 2023 р. № 243-р
ПЛАН
заходів з реалізації Концепції реформування Державної служби спеціального зв’язку та захисту інформації України на 2023 рік
| Найменування заходу | Відповідальні за виконання | Строк виконання | Індикатор виконання | Очікувані результати | |
| Інформаційно-комунікаційна інфраструктура системи управління державою надійно функціонує в умовах мирного часу, кризових ситуацій, що загрожують національній безпеці, та особливого періоду | |||||
| 1. Забезпечення розвитку і розширення функціональних можливостей Національної телекомунікаційної мережі | Адміністрація Держспецзв’язку | IV квартал 2023 року | розроблено та подано Кабінетові Міністрів України проект постанови Кабінету Міністрів України "Про внесення змін до постанови Кабінету Міністрів України від 16 грудня 2020 р. № 1358" | приведення у відповідність із постановою Верховної Ради України від 17 липня 2020 р. № 807-IX "Про утворення та ліквідацію районів" питання щодо функціонування об’єктів Національної телекомунікаційної мережі районного рівня | |
| IV квартал 2023 року | побудовано волоконно-оптичні лінії зв’язку та підключено вузли транспортної платформи Національної телекомунікаційної мережі на обласному рівні | розширення можливостей для забезпечення інформаційно-комунікаційними послугами державних органів обласного рівня | |||
| IV квартал 2023 року | завершено проектні роботи з будівництва супутникового сегмента транспортної платформи Національної телекомунікаційної мережі, розпочато будівництво стаціонарної центральної станції супутникового зв’язку | розгортання супутникового сегмента транспортної платформи Національної телекомунікаційної мережі | |||
| IV квартал 2023 року | розроблено порядок скорочення (оптимізації) кількості відомчих мереж спеціального зв’язку поза межами сектору безпеки і оборони | визначення шляхів інтеграції відомчих мереж спеціального зв’язку в єдину захищену мультисервісну платформу Національної телекомунікаційної мережі | |||
| 2. Забезпечення розвитку та модернізації державної системи урядового зв’язку (національної системи урядових електронних комунікацій) | Адміністрація Держспецзв’язку | IV квартал 2023 року | розроблено та подано в установленому порядку проекти Указів Президента України "Про внесення змін до Указу Президента України від 18 квітня 2005 р. № 663 " і "Про внесення змін до Указу Президента України від 15 лютого 2010 р. № 168" | удосконалення засад функціонування державної системи урядового зв’язку (національної системи урядових електронних комунікацій) та порядку надання послуг урядового зв’язку (урядових електронних комунікацій) в умовах використання новітніх технологій запровадження нової процедури формування та подання пропозицій до переліків посад абонентів урядового зв’язку (користувачів урядових електронних комунікацій), актуалізація переліків таких абонентів (користувачів) | |
| IV квартал 2023 року | побудовано ядро мультисервісної платформи; створено захищене середовище та розгорнуто цифрові комплекси абонентського виносу; уніфіковано робочі місця абонентів урядового зв’язку (користувачів урядових електронних комунікацій) | упровадження в державній системі урядового зв’язку (національній системі урядових електронних комунікацій) передових методів і технологій комутації для надання сучасних сервісів, новітнього обладнання спеціального зв’язку | |||
| IV квартал 2023 року | придбано сучасні командно-штабні машини | переоснащення підрозділів урядового польового зв’язку сучасними комплексами спеціального зв’язку | |||
| 3. Забезпечення розвитку Національної системи конфіденційного зв’язку | Адміністрація Держспецзв’язку | IV квартал 2023 року | створено централізовану систему захисту інформації та оперативно-технічного управління Національною системою конфіденційного зв’язку | забезпечення гарантованого захищеного міжвідомчого обміну державними електронними інформаційними ресурсами | |
| 4. Упровадження автоматизованої системи контролю за проходженням кореспонденції, офіційної кореспонденції та дипломатичної пошти | Адміністрація Держспецзв’язку | IV квартал 2023 року | упроваджено автоматизовану систему контролю за проходженням кореспонденції, офіційної кореспонденції та дипломатичної пошти | оптимізація системи контролю за проходженням кореспонденції, що містить відомості, які становлять державну таємницю та/або службову інформацію, офіційної кореспонденції та дипломатичної пошти Президента України, Голови Верховної Ради України, Прем’єр-міністра України, державних органів, органів місцевого самоврядування, органів військового управління, закордонних дипломатичних установ України, зменшення часу на її обробку | |
| Державні інформаційні ресурси та інформація, вимога щодо захисту якої встановлена законом, в інформаційно-комунікаційних системах надійно захищені | |||||
| 5. Створення нормативно-правових умов для впровадження систем безпеки інформації в інформаційно-комунікаційних системах та оцінки їх відповідності | Адміністрація Держспецзв’язку | IV квартал 2023 року | розроблено та подано Кабінетові Міністрів України пропозиції щодо врегулювання питання про створення та впровадження систем безпеки інформації в інформаційно-комунікаційних системах та оцінку їх відповідності | урегулювання впровадження систем безпеки інформації як альтернатива створенню комплексних систем захисту інформації | |
| IV квартал 2023 року | адаптовано нормативні документи щодо впровадження систем безпеки інформації з урахуванням змін до законодавства з питань про створення та впровадження систем безпеки інформації в інформаційно-комунікаційних системах та оцінку їх відповідності | ||||
| 6. Упровадження акредитації з питань безпеки національних комунікаційно-інформаційних систем, у яких обробляється інформація НАТО з обмеженим доступом | Адміністрація Держспецзв’язку | IV квартал 2023 року | видано накази Адміністрації Держспецзв’язку про затвердження Порядку (Методики) акредитації з безпеки комунікаційно-інформаційних систем, у яких обробляється інформація НАТО з обмеженим доступом, та Вимог до засобів криптографічного захисту інформації, криптографічних алгоритмів і протоколів, призначених для спільного використання Україною та НАТО | забезпечення захисту інформації НАТО з обмеженим доступом у національних комунікаційно-інформаційних системах | |
| 7. Ініціювання розроблення криптографічних стандартів для забезпечення необхідного рівня захисту інформації у перехідний від традиційного до квантового та у постквантовий періоди | Адміністрація Держспецзв’язку | IV квартал 2023 року | надано допуск до експлуатації програмних засобів, що реалізують криптографічні алгоритми | створення умов для запровадження планового переходу до використання криптографічних систем, стійких до квантового криптографічного аналізу | |
| IV квартал 2023 року | створено макет квантового розподілу ключів для криптографічної системи | ||||
| протягом 2023 року | розроблено комплекс національних стандартизованих асиметричних і симетричних криптографічних перетворень, що забезпечують необхідну стійкість у перехідний від традиційного до квантового та у постквантовий періоди | ||||
| протягом 2023 року | розроблено план переходу національних криптографічних систем на криптографічні алгоритми, призначені для використання у постквантовий період | ||||
| 8. Створення нормативно-правових умов для впровадження секретного електронного документообігу | Адміністрація Держспецзв’язку | ІV квартал 2023 року | розроблено та подано Кабінетові Міністрів України проект постанови Кабінету Міністрів України про затвердження Типової інструкції з особливостей побудови інформаційно-комунікаційної системи для забезпечення секретного електронного документообігу та Типової інструкції з організації роботи з електронними секретними документами в державних органах, органах місцевого самоврядування, на підприємствах, в установах і організаціях | урегулювання питання щодо комплексної автоматизації (цифровізації) діяльності, пов’язаної з обміном інформацією, що становить державну таємницю, у державних органах, органах місцевого самоврядування, на підприємствах, в установах і організаціях | |
| Безпечний кіберпростір функціонує в інтересах забезпечення прав і свобод людини, соціального, політичного та економічного розвитку держави | |||||
| 9. Створення національної системи обліку відомостей про об’єкти критичної інформаційної інфраструктури | Адміністрація Держспецзв’язку Мінцифри | ІІ квартал 2023 року | розроблено та подано Кабінетові Міністрів України проект постанови Кабінету Міністрів України "Про затвердження переліку об’єктів критичної інформаційної інфраструктури на особливий період" | створення умов для пріоритетного кіберзахисту об’єктів критичної інформаційної інфраструктури, внесених до переліку об’єктів критичної інформаційної інфраструктури на особливий період | |
| Адміністрація Держспецзв’язку | ІІІ квартал 2023 року | cтворено державний реєстр об’єктів критичної інформаційної інфраструктури та забезпечено його функціонування | |||
| 10. Створення нормативно-правової бази для впровадження аудиту інформаційної безпеки на об’єктах критичної інфраструктури | Адміністрація Держспецзв’язку | І квартал 2023 року | розроблено та подано Кабінетові Міністрів України проект постанови Кабінету Міністрів України "Деякі питання проведення незалежного аудиту інформаційної безпеки на об’єктах критичної інфраструктури" | впровадження системи аудиту захищеності комунікаційних і технологічних систем об’єктів критичної інфраструктури на вразливість | |
| І квартал 2023 року | видано накази Адміністрації Держспецзв’язку про затвердження Вимог до аудиторів інформаційної безпеки на об’єктах критичної інфраструктури та Порядку атестації (переатестації) аудиторів інформаційної безпеки на об’єктах критичної інфраструктури | ||||
| 11. Посилення спроможностей Державного центру кіберзахисту Держспецзв’язку на принципах фаховості, відповідальності та довіри | Адміністрація Держспецзв’язку | ІV квартал 2023 року | забезпечено розвиток системи виявлення вразливостей і реагування на кіберінциденти та кібератаки, а також розвиток Оперативного центру реагування на кіберінциденти | система виявлення вразливостей і реагування на кіберінциденти та кібератаки охоплює основні об’єкти кіберзахисту; зменшення кількості кіберінцидентів завдяки своєчасному виявленню вразливостей і недоліків у налаштуванні інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем, у яких обробляються державні електронні інформаційні ресурси; задоволення потреб державних органів у захищеному доступі до Інтернету; надання централізованих сервісів кіберзахисту суб’єктам забезпечення кібербезпеки | |
| І квартал 2023 року | запроваджено комплекс організаційно-технічних заходів з виявлення вразливостей і недоліків у налаштуванні інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем, у яких обробляються державні електронні інформаційні ресурси | ||||
| протягом 2023 року | забезпечено розвиток системи захищеного доступу державних органів до Інтернету, а також центрів очищення трафіку та протидії кібератакам (DDoS-атакам) | ||||
| протягом 2023 року | забезпечено розвиток платформи сервісів кіберзахисту на базі динамічно розподілюваних та налаштовуваних ресурсів | ||||
| 12. Посилення спроможностей урядової команди реагування на комп’ютерні надзвичайні події CERT-UA | Адміністрація Держспецзв’язку | ІV квартал 2023 року | упроваджено кращі практики ЄС та НАТО щодо процесів реагування на кіберінциденти та використання новітніх технологій для усунення їх наслідків | забезпечення оперативної підготовки рекомендацій і надання власникам об’єктів кіберзахисту практичної допомоги, що дає змогу здійснювати своєчасне виявлення та усунення ними наслідків кіберінцидентів | |
| 13. Утворення, розвиток та забезпечення функціонування Національного центру резервування державних інформаційних ресурсів | Адміністрація Держспецзв’язку | протягом 2023 року | забезпечено утворення Національного центру резервування державних інформаційних ресурсів, побудовано інфраструктуру для надання послуг, визначених Кабінетом Міністрів України | забезпечення надійності та безперебійності роботи державних електронних інформаційних ресурсів, кіберзахисту, зберігання державних електронних інформаційних ресурсів, резервного копіювання інформації та відомостей державних електронних інформаційних ресурсів державних органів, військових формувань, підприємств, установ та організацій | |
| 14. Забезпечення модернізації кіберполігону (тренінгової кіберплатформи) | Адміністрація Держспецзв’язку | ІV квартал 2023 року | придбано та впроваджено спеціальне обладнання для нарощування спроможностей кіберполігону (тренінгової кіберплатформи) | оновлення технологічної бази кіберполігону (тренінгової кіберплатформи) для проведення кібернавчань в інтересах суб’єктів забезпечення кібербезпеки державних органів, підприємств, установ та організацій державної форми власності, об’єктів критичної інфраструктури | |
| 15. Започаткування широкого спектра наукових досліджень у сфері кібербезпеки та розробки прикладних систем і засобів кіберзахисту | Адміністрація Держспецзв’язку | І квартал 2023 року | розроблено вимоги до кіберзахисту автоматизованих систем управління технологічними процесами | приведення у відповідність із міжнародними стандартами та вимогами законодавства України у сферах кібербезпеки і захисту інформації в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах з огляду на сучасні виклики | |
| І квартал 2023 року | розроблено вимоги до кіберзахисту під час використання хмарних обчислень | ||||
| ІV квартал 2023 року | розроблено методику управління ризиками інформаційної та кібербезпеки державних електронних інформаційних ресурсів та об’єктів критичної інформаційної інфраструктури | підвищення рівня кіберзахисту державних електронних інформаційних ресурсів і кіберстійкості објєктів критичної інформаційної інфраструктури | |||
| ІV квартал 2023 року | розроблено рекомендації щодо складання, оцінки ефективності та перегляду плану реагування на кіберінциденти об’єктів критичної інфраструктури | ||||
| ІV квартал 2023 року | створено інфраструктуру з пошуку недокументованих функцій у програмному забезпеченні та технічних засобах, призначених для встановлення або встановлених у місцях перебування посадових осіб, щодо яких здійснюється державна охорона | забезпечення державного інструментального контролю стану захищеності інформації від реалізації загроз через незадекларовані функції програмного забезпечення | |||
| Ефективна протидія технічним розвідкам захищає національні інтереси у сферах безпеки і оборони | |||||
| 16. Автоматизація процесів оцінки загроз з боку технічних розвідок | Адміністрація Держспецзв’язку | ІІ квартал 2023 року | затверджено порядок доступу та правила користування електронною версією моделі технічних розвідок "ТР-2030" | забезпечення автоматизації процесів оцінки загроз з боку технічних розвідок складовими сил оборони | |
| ІV квартал 2023 року | забезпечено віддалений доступ користувачів сил оборони до програмно-автоматизованого комплексу з оцінки можливостей засобів технічних розвідок | ||||
| 17. Створення системи протидії технічним розвідкам, контролю електромагнітного спектра та радіоелектронної боротьби | Адміністрація Держспецзв’язку | ІV квартал 2023 року | введено в експлуатацію систему протидії технічним розвідкам, контролю електромагнітного спектра та радіоелектронної боротьби | забезпечення захисту об’єктів цивільної та військової критичної інфраструктури від ураження високоточної зброї | |
| 18. Забезпечення комплексного технічного контролю за станом протидії технічним розвідкам | Адміністрація Держспецзв’язку | ІV квартал 2023 року | придбано мобільні вузли комплексного технічного контролю за станом протидії технічним розвідкам | створення умов для здійснення комплексного технічного контролю за станом протидії технічним розвідкам мобільними інструментальними засобами | |
| Інфраструктура та рівень матеріально-технічного оснащення Держспецзв’язку забезпечують виконання завдань відповідно до наявних і прогнозованих загроз | |||||
| 19. Виконання державної цільової програми розвитку спеціального зв’язку та захисту інформації | Адміністрація Держспецзв’язку | протягом 2023 року | забезпечено виконання завдань і здійснення заходів державної цільової програми розвитку спеціального зв’язку та захисту інформації, спрямованих на реалізацію першого етапу Концепції реформування Державної служби спеціального зв’язку та захисту інформації України | забезпечення розвитку спеціального зв’язку та захисту інформації, удосконалення матеріально-технічного оснащення Держспецзв’язку | |
| 20. Покращення соціального забезпечення особового складу Держспецзв’язку | Адміністрація Держспецзв’язку | ІІ квартал 2023 року | видано наказ Адміністрації Держспецзв’язку про затвердження змін до Інструкції про порядок медичного забезпечення в Державній службі спеціального зв’язку та захисту інформації України у частині уточнення категорії громадян, яким надаватиметься безоплатна медична допомога у закладах охорони здоров’я Держспецзв’язку | створення умов для надання медичної допомоги військовослужбовцям, ветеранам військової служби і ветеранам Держспецзв’язку та членам їх сімей, а також працівникам Держспецзв’язку | |
| протягом 2023 року | реконструйовано приміщення під житло та придбано житло для військовослужбовців Держспецзв’язку та членів їх сімей на вторинному ринку | часткове забезпечення військовослужбовців Держспецзв’язку та членів їх сімей житлом | |||
| Адміністрація Держспецзв’язку ефективно управляє процесом реформування Держспецзв’язку, формує та реалізує державну політику у сферах, що належать до її компетенції | |||||
| 21. Удосконалення засад функціонування центрального органу виконавчої влади, що забезпечує формування та реалізацію державної політики у сферах організації спеціального зв’язку, захисту інформації | Адміністрація Держспецзв’язку Мінцифри | ІI квартал 2023 року | розроблено та подано Кабінетові Міністрів України проект постанови Кабінету Міністрів України "Про внесення змін до Положення про Адміністрацію Державної служби спеціального зв’язку та захисту інформації України" | забезпечення передачі повноважень центрального органу виконавчої влади у сферах електронних комунікацій та радіочастотного спектра до Мінцифри | |
| 22. Проведення моніторингу, оцінки ефективності та декларування результатів реалізації Концепції реформування Державної служби спеціального зв’язку та захисту інформації України | Адміністрація Держспецзв’язку | І квартал 2023 року | затверджено показники ефективності здійснення заходів з реформування Держспецзв’язку | досягнення визначених цілей реформування Держспецзв’язку в установлені строки та в межах запланованих фінансових ресурсів | |
| щокварталу | поінформовано керівництво Держспецзв’язку, керівників структурних підрозділів Адміністрації Держспецзв’язку та підрозділів Держспецзв’язку щодо поточного стану здійснення заходів з реформування | ||||
| щокварталу | забезпечено динамічне управління здійсненням заходів з реформування (коригування пріоритетів, переліку, змісту та механізму здійснення заходів, їх виконавців, ресурсного забезпечення тощо) | ||||
| до 20 лютого 2024 року | забезпечено інформування Кабінету Міністрів України про результати здійснення заходів з реформування Держспецзв’язку та оприлюднення їх на офіційному веб-сайті Держспецзв’язку | ||||
Джерело інформації: http://www.kmu.gov.ua
