4.3.1. Інформаційна безпека у сфері криптографічного та технічного захисту інформації
Адміністрація Державної служби спеціального зв'язку та захисту інформації України забезпечує формування і реалізацію державної політики у сфері захисту державних інформаційних ресурсів та інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах і на об'єктах інформаційної діяльності, а також у межах своїх повноважень здійснює державний контроль за станом криптографічного та технічного захисту державних інформаційних ресурсів та інформації, зокрема інформації НАТО з обмеженим доступом.
Середньострокова ціль - забезпечення дієвого контролю за станом технічного захисту інформації НАТО з обмеженим доступом у державних органах України.
Пріоритетне завдання на поточний рік - провести планові заходи контролю за станом технічного захисту інформації НАТО з обмеженим доступом у державних органах України.
Основний захід - проводити планові заходи контролю за станом технічного захисту інформації НАТО з обмеженим доступом у державних органах України.
Адміністрація Державної служби
спеціального зв'язку та захисту
інформації України
4.3.2. Діловодство (організація роботи з документами)
Єдині вимоги щодо виготовлення, обліку, користування, зберігання, передачі та транспортування матеріальних носіїв інформації з обмеженим доступом в Україні визначаються нормативно-правовими актами Кабінету Міністрів України.
Контроль за забезпеченням охорони інформації з обмеженим доступом в Україні здійснюється керівниками державних органів, органів місцевого самоврядування, підприємств, установ та організацій.
Середньострокова ціль - забезпечення дотримання в державних органах, на підприємствах, в установах і організаціях України вимог законодавства під час поводження з інформацією НАТО з обмеженим доступом.
Пріоритетне завдання на поточний рік - забезпечити контроль за дотриманням в державних органах, на підприємствах, в установах і організаціях України вимог законодавства під час поводження з інформацією НАТО з обмеженим доступом.
Основний захід - провести планові перевірки дотримання в державних органах, на підприємствах, в установах і організаціях України вимог законодавства під час поводження з інформацією НАТО з обмеженим доступом.
Служба безпеки України
4.4. Допуск та доступ до секретної інформації (безпека персоналу)
Відповідно до вимог НАТО в Україні функціонує система надання допуску та доступу посадових осіб до інформації НАТО з обмеженим доступом. Сертифікати особового допуску до роботи з інформацією НАТО оформлюються громадянам України лише за наявності у них допуску до державної таємниці.
Середньострокова ціль - забезпечення належного рівня кваліфікації працівників державних органів, підприємств, установ і організацій, які працюють з інформацією НАТО з обмеженим доступом.
Пріоритетні завдання на поточний рік:
забезпечити оформлення сертифікатів особового допуску до роботи з інформацією НАТО;
підвищувати кваліфікацію працівників державних органів, підприємств, установ, організацій України, які працюють з інформацією НАТО з обмеженим доступом.
Основні заходи:
здійснювати на запити державних органів, установ України оформлення їх працівникам сертифікатів особового допуску до роботи з інформацією НАТО;
Служба безпеки України
провести на базі Національної академії Служби безпеки України семінар з підвищення кваліфікації працівників державних органів, підприємств, установ і організацій України, які працюють з інформацією НАТО з обмеженим доступом.
Служба безпеки України
4.5. Забезпечення режиму секретності (фізична безпека)
За результатами перевірок стану поводження з інформацією НАТО з обмеженим доступом установлено, що в державних органах України створені необхідні умови для роботи із зазначеною інформацією.
Середньострокова ціль - забезпечення належної роботи системи контролю за функціонуванням центрів реєстрації документів НАТО в державних органах, на підприємствах, в установах і організаціях України відповідно до стандартів Альянсу.
Пріоритетне завдання на поточний рік - продовжити здійснення контролю за станом поводження з інформацією НАТО з обмеженим доступом у державних органах, на підприємствах, в установах і організаціях України.
Основний захід - здійснити планові заходи з контролю за станом поводження з інформацією НАТО з обмеженим доступом у державних органах, на підприємствах, в установах та організаціях України.
Служба безпеки України
4.6. Дозвільна система провадження діяльності, пов'язаної з державною таємницею, суб'єктами господарської діяльності (індустріальна безпека)
Відповідно до Закону України "Про державну таємницю" підприємства, установи та організації мають право провадити діяльність, пов'язану з державною таємницею, після надання Службою безпеки України спеціального дозволу на провадження діяльності, пов'язаної з державною таємницею.
Дозвіл надається за результатами спеціальної перевірки державним органам, підприємствам, установам та організаціям, які відповідно до компетенції беруть участь у виконанні державних завдань, програм, замовлень, що пов'язані з державною таємницею, за наявності у них режимно-секретного підрозділу (якщо інше не встановлено Законом), обладнаних належним чином приміщень та в разі дотримання вимог режиму секретності.
Середньострокова ціль - забезпечення належного функціонування дозвільної системи провадження діяльності, пов'язаної з державною таємницею, суб'єктами господарської діяльності України, які працюють з інформацією НАТО з обмеженим доступом.
Пріоритетне завдання на поточний рік - забезпечити контроль за здійсненням заходів щодо охорони інформації НАТО з обмеженим доступом суб’єктами господарської діяльності, які залучаються до співробітництва з органами НАТО.
Основний захід - здійснювати заходи контролю щодо охорони інформації НАТО з обмеженим доступом суб'єктами господарської діяльності, які залучаються до співробітництва з органами НАТО.
Служба безпеки України
4.7. Кібербезпека
Відповідно до національного законодавства питання протидії зовнішнім та внутрішнім кіберзагрозам в Україні належать до компетенції Служби безпеки України, Адміністрації Державної служби спеціального зв'язку та захисту інформації України та Міністерства внутрішніх справ України. До зазначеної діяльності також залучаються Міністерство оборони України та інші центральні органи виконавчої влади.
У Міністерстві внутрішніх справ України функціонує Національний контактний пункт формату 24/7 щодо реагування та обміну терміновою інформацією про вчинені комп'ютерні злочини. У складі Державної служби спеціального зв’язку та захисту інформації України утворено оперативну групу (координаційний Центр) реагування на комп'ютерні інциденти, яка пройшла акредитацію у міжнародних інституціях.
У рамках Спільної робочої групи Україна - НАТО з питань воєнної реформи високого рівня діє робоча підгрупа з питань кіберзахисту.
Середньострокова ціль - створення за консультативної та дорадчої допомоги НАТО національної системи кібербезпеки як складової системи забезпечення інформаційної безпеки, її правових концептуальних засад, а також налагодження взаємодії з відповідними органами іноземних держав та міжнародних організацій у режимі реального часу.
Пріоритетні завдання на поточний рік:
удосконалити нормативно-правову базу національної системи кібербезпеки в рамках реалізації Стратегії національної безпеки України щодо створення системи кібербезпеки;
продовжити взаємодію з питань кібербезпеки органів державної влади України і відповідних органів НАТО шляхом співпраці на двосторонній основі з державами - членами НАТО, а також міжнародними організаціями;
опрацювати із стороною НАТО питання щодо реалізації наукових проектів у рамках Програми НАТО "Наука заради миру та безпеки", зокрема щодо розбудови національної системи кібербезпеки;
завершити розроблення проекту Національної системи кібербезпеки в Україні, зокрема за сприяння Наукового комітету НАТО.
Основні заходи:
провести консультації експертів Україна - НАТО в рамках робочої підгрупи з питань кіберзахисту під егідою Спільної робочої групи Україна - НАТО з питань воєнної реформи високого рівня;
Служба безпеки України,
центральні органи виконавчої влади
започаткувати у взаємодії з НАТО роботу Трастового фонду НАТО для посилення спроможностей України у сфері кібербезпеки;
Служба безпеки України,
Адміністрація Державної служби
спеціального зв'язку та захисту
інформації України
узгодити з Науковим комітетом НАТО ініціативи щодо започаткування спільних з державами - членами НАТО науково-технічних проектів (досліджень), у тому числі з розбудови системи кібернетичного захисту в Україні;
Служба безпеки України,
Адміністрація Державної служби
спеціального зв'язку та захисту
інформації України
поновити проведення переговорів з НАТО у форматі експертних консультацій Україна - НАТО з питань кібербезпеки.
Служба безпеки України,
Адміністрація Державної служби
спеціального зв'язку та захисту
інформації України
Розділ V. ПРАВОВІ ПИТАННЯ
5.1. Співробітництво між Україною та НАТО з правових питань. Імплементація укладених та підготовка нових міжнародних договорів між Україною та НАТО у сферах, що становлять взаємний інтерес
Україна забезпечує виконання укладених з НАТО міжнародних договорів і продовжує роботу з удосконалення правового механізму розвитку стратегічного партнерства з НАТО.
Створення відповідної правової бази дає можливість удосконалити процес співробітництва з Альянсом з метою одержання практичних взаємовигідних результатів. Формування необхідного правового механізму співробітництва України з Альянсом здійснюється з урахуванням досвіду укладення та імплементації міжнародних договорів України з питань, які становлять взаємний інтерес.
Середньострокові цілі:
продовження імплементації міжнародних договорів України, укладених з НАТО;
вжиття заходів щодо укладення нових міжнародних договорів між Україною та НАТО, необхідних для поглиблення співробітництва з НАТО в рамках стратегічного партнерства з питань, що становлять взаємний інтерес;
продовження діалогу з НАТО з правових питань.
Пріоритетні завдання на поточний рік:
здійснити заходи щодо укладення оновленої угоди між Україною та Організацією Північноатлантичного договору про транзитне переміщення сил та персоналу НАТО територією України;
забезпечити проведення спільних заходів (семінарів, навчальних візитів тощо), пов'язаних із правовими аспектами співробітництва України з НАТО.
Основні заходи:
провести консультації з правових питань між Україною та НАТО;
Міністерство юстиції України,
Міністерство закордонних справ
України, Міністерство оборони
України
опрацювати з НАТО питання щодо можливості укладення оновленої угоди між Україною та Організацією Північноатлантичного договору про транзитне переміщення сил та персоналу НАТО територією України;
Міністерство оборони України,
Міністерство закордонних справ
України, Міністерство юстиції
України
ужити заходів щодо укладення угоди між Кабінетом Міністрів України та Організацією НАТО з підтримки (ОНП) щодо співробітництва в рамках трастових фондів НАТО, рішення про утворення яких було прийнято за результатами засідання Комісії Україна - НАТО на рівні глав держав та урядів (4 вересня 2014 року, м. Ньюпорт, Сполучене Королівство Великої Британії і Північної Ірландії) та реалізації інших проектів, що становлять взаємний інтерес;
Міністерство оборони України,
Міністерство юстиції України,
Апарат Ради національної безпеки
і оборони України, Міністерство
закордонних справ України,
Міністерство економічного розвитку
і торгівлі України
взяти участь у спільних з НАТО заходах (семінари, навчальні візити тощо), пов'язаних із правовими аспектами співробітництва України з НАТО.
Міністерство юстиції України,
Міністерство оборони України,
Міністерство закордонних справ
України, інші центральні органи
виконавчої влади
| Глава Адміністрації Президента України | Б.ЛОЖКІН |