АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ'ЯЗКУ
ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ
Н А К А З
08.12.2008 N 192
Зареєстровано в Міністерстві
юстиції України
16 січня 2009 р.
за N 29/16045
Про внесення змін до наказу Адміністрації Держспецзв'язку від 16.05.2007 N 87 "Про затвердження Положення про державний контроль за станом технічного захисту інформації"
З метою удосконалення державного контролю за станом технічного захисту інформації, що здійснюється відповідно до Закону України "Про Державну службу спеціального зв'язку та захисту інформації України",
НАКАЗУЮ:
1. Унести до наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 16.05.2007 N 87 "Про затвердження Положення про державний контроль за станом технічного захисту інформації" (далі - наказ), зареєстрованого в Міністерстві юстиції України 10.07.2007 за N 785/14052, такі зміни:
пункт 4 наказу викласти в такій редакції:
"4. Контроль за виконанням наказу покласти на заступника Голови Держспецзв'язку відповідно до розподілу функціональних обов'язків".
2. Затвердити Зміни до Положення про державний контроль за станом технічного захисту інформації (далі - Положення), затвердженого наказом Адміністрації Держспецзв'язку від 16.05.2007 N 87, зареєстрованого в Міністерстві юстиції України 10.07.2007 за N 785/14052, що додаються.
3. Департаменту державного контролю за станом криптографічного та технічного захисту інформації Адміністрації Держспецзв'язку забезпечити подання цього наказу на державну реєстрацію до Міністерства юстиції України.
Голова Служби Ю.Б.ЧеботаренкоПОГОДЖЕНО:Начальник Управління державноїохорони України В.В.ГелетейГолова Державного комітетуУкраїни з питань технічногорегулювання та споживчої політики Л.В.ЛосюкГолова Державного комітетуУкраїни з питань регуляторноїполітики та підприємництва К.О.ВащенкоЗАТВЕРДЖЕНО
Наказ Адміністрації
Державної служби
спеціального зв'язку
та захисту інформації
України
08.12.2008 N 192
Зареєстровано в Міністерстві
юстиції України
16 січня 2009 р.
за N 29/16045
ЗМІНИ
до Положення про державний контроль за станом технічного захисту інформації
1. У пункті 1.3 розділу 1:
1.1. Після абзацу першого доповнити пункт новими абзацами такого змісту:
"об'єкти протидії (ОПД) - озброєння, військова та спеціальна техніка, об'єкти оборонно-промислового комплексу, військові об'єкти та об'єкти, використання яких передбачено в ході проведення заходів з мобілізації, інші об'єкти, призначені для застосування в інтересах оборони і безпеки держави;
відомості, що охороняються, - секретна інформація стосовно ОПД, що становить державну таємницю;".
У зв'язку з цим абзаци другий - восьмий вважати відповідно абзацами четвертим - десятим.
1.2. В абзаці п'ятому слова "вищої посадової особи держави" замінити словами "посадової особи, щодо якої здійснюється державна охорона".
2. Пункти 2.2 та 2.3 розділу 2 після слів "(комплексної системи захисту інформації)" доповнити словами "та заходів протидії технічним розвідкам".
3. Пункт 2.8 розділу 2 після слів "можуть залучатися фахівці" доповнити словами "інших підрозділів Держспецзв'язку, а також".
4. Пункт 4.2 розділу 4 після слів "об'єктах інформаційної діяльності" доповнити словами "та об'єктах протидії".
5. У пункті 5.1 розділу 5:
5.1. В абзаці другому слова "реальна можливість" замінити словами "реальна загроза".
5.2. Абзаци другий і третій після слів "технічними каналами" доповнити словами "та (або)".
6. У пункті 5.2 розділу 5:
6.1. Абзаци четвертий і дев'ятий після слова "інформаційних" доповнити словом ", телекомунікаційних".
6.2. Після абзацу п'ятого доповнити пункт новим абзацом такого змісту:
"установлення факту обробки відкритої інформації, що є власністю держави, вимога щодо захисту якої встановлена законом, в інформаційно-телекомунікаційних системах, які мають підключення до телекомунікаційних мереж (у тому числі телекомунікаційних мереж загального користування), за умов відсутності атестата відповідності на комплексну систему захисту інформації".
У зв'язку з цим абзаци шостий - десятий вважати відповідно абзацами сьомим - одинадцятим.
6.3. Абзац сьомий після слова "інформації" доповнити словами ", що є власністю держави, або інформації".
6.4. Абзац десятий після слів "факту обробки" доповнити словами "інформації, що є власністю держави, або".
6.5. Після абзацу дев'ятого доповнити пункт новим абзацом такого змісту:
"установлення факту обробки інформації з обмеженим доступом в інформаційно-телекомунікаційних системах, які мають вихід за межі контрольованої зони захищеними каналами, за умов відсутності атестата відповідності на комплексну систему захисту інформації;".
6.6. У зв'язку з цим абзаци десятий та одинадцятий вважати відповідно абзацами одинадцятим та дванадцятим.
6.7. Доповнити пункт новим абзацом такого змісту:
"Визначення ознак порушень з протидії технічним розвідкам за відповідними категоріями та їх кваліфікація здійснюються згідно з вимогами нормативних документів системи ТЗІ".
7. Абзац перший пункту 6.1 розділу 6 після слів "(комплексної системи захисту інформації) та" доповнити словами "заходів протидії технічним розвідкам,".
8. Абзац перший підпункту 6.2.3 пункту 6.2 розділу 6 доповнити словами ", а також витоку відомостей про ОПД, що охороняються".
9. Абзац перший підпункту 6.2.4 пункту 6.2 розділу 6 викласти в такій редакції:
"6.2.4. Стан технічного захисту інформації не відповідає вимогам нормативно-правових актів, що створює реальну загрозу порушення її конфіденційності, цілісності, доступності та (або) витоку технічними каналами, а також витоку відомостей про ОПД, що охороняється.".
10. Пункт 6.4 розділу 6 після слів "(комплексної системи захисту інформації)" доповнити словами "та/або заходів протидії".
Начальник Департаменту державногоконтролю за станом криптографічногота технічного захисту інформаціїАдміністрації Держспецзв'язку В.Є.Прасолов