Про заходи щодо виконання постанови Верховної Ради України від 5 липня 1994 р. "Про введення в дію Закону України

Кабінет Міністрів України

1. Покласти на Державну службу з питань технічного захисту інформації здійснення управління захистом інформації в автоматизованих системах, координацію роботи вітчизняної служби захисту інформації з відповідними органами інших країн.

2. Схвалити розроблену Державним комітетом по стандартизації, метрології та сертифікації і Державною службою з питань технічного захисту інформації Програму робіт з організації стандартизації та сертифікації в галузі технічного захисту інформації на 1995 - 1998 роки (додається).

3. Державному комітетові по стандартизації, метрології та сертифікації за поданням Державної служби з питань технічного захисту інформації затвердити перелік засобів технічного захисту інформації та продукції, яка містить у собі засоби технічного захисту інформації, в тому числі тих, засобів що імпортуються, і підлягають обов'язковій сертифікації.

4. Міністерствам, відомствам, підприємствам, установам і організаціям до створення нормативно-методичної та матеріально-технічної бази сертифікації засобів технічного захисту інформації та продукції, яка містить у собі засоби технічного захисту інформації, що є власністю держави, або інформації, захист якої гарантується державою, використання цих засобів здійснювати за умови виконання вимог чинних нормативних документів та вжиття відповідних організаційно-технічних заходів.

5. Державному комітетові по стандартизації, метрології та сертифікації реєстрацію нормативних документів, за якими виготовляються технічні засоби захисту інформації або продукції, яка містить у своєму складі технічні засоби захисту інформації, здійснювати за узгодженням з Державною службою з питань технічного захисту інформації.

6. Установити, що використання у країні для захисту інформації, яка є власністю держави, або інформації, захист якої гарантується державою, імпортних засобів технічного захисту інформації, а також продукції, яка містить у своєму складі технічні засоби захисту інформації, здійснюється за наявності виданого або визнаного в Україні сертифіката відповідності системі сертифікації продукції та дозволу на використання, виданого Державною службою з питань технічного захисту інформації.

7. Державній службі з питань технічного захисту інформації розробити і затвердити у тримісячний термін порядок надання дозволу підприємствам, установам та організаціям незалежно від форм власності, що провадять діяльність, пов'язану з інформацією, яка є власністю держави, або інформацією, захист якої гарантується державою, на використання імпортних засобів технічного захисту інформації та продукції, яка містить у своєму складі технічні засоби захисту інформації.

8. Міністерству економіки і Міністерству фінансів під час формування планів економічного і соціального розвитку та державного бюджету передбачати щорічно починаючи з 1995 року виділення Державній службі з питань технічного захисту інформації відповідних асигнувань і ресурсів для здійснення заходів, передбачених Програмою, схваленою цією постановою.

1. Створити технічний комітет із стандартизації в галузі технічного захисту інформації для забезпечення розроблення, експертизи, погодження і підготовки до затвердження державних стандартів та інших нормативних документів, а також для виконання робіт з міжнародної (регіональної) стандартизації.

2. Розробити комплект організаційно-методичних документів, що забезпечать сертифікацію засобів технічного захисту інформації.

3. Організувати опрацювання нормативних документів, що забезпечать розроблення, виготовлення та сертифікацію засобів технічного захисту інформації для радіотехнічних, акустичних, оптичних та інших каналів витоку інформації.

4. Скласти перелік продукції, яка підлягає обов'язковій сертифікації в галузі технічного захисту інформації, і перелік нормативних документів, які містять вимоги щодо захисту інформації від витоку технічними каналами.

5. Сформувати мережу органів сертифікації та випробувальних лабораторій і провести їх акредитацію стосовно технічного захисту інформації.