Про затвердження Порядку формування й користування інформаційним фондом Реєстру інформаційних, телекомунікаційних та інформаційно-телекомунікаційних систем органів виконавчої влади, а також підприємств, установ і організацій, що належать до сфери їх управління

Адміністрація Державної служби спеціального звязку та захисту інформації України | Наказ, Форма, Правила, Порядок від 24.04.2007 № 72

9.21	6, 14	Вид оброблення державних електронних інформаційних ресурсів в системі (пункт 1) та/або її підсистемі (підпункт 9.1)	м	ч	словник (1 - створення, 2 - зберігання; 3 - накопичення; 4 - передавання; 5 - редагування; 6 - видалення; 7 - інше)	64
9.22	6, 14	Метод оброблення державних електронних інформаційних ресурсів в системі (пункт 1) та/або її підсистемі (підпункт 9.1)	м	ч	словник (1 - обчислення; 2 - статистичний аналіз; 3 - ведення баз даних; 4 - підготовка документів; 5 - інше)	65
9.23	6, 15	Види електронних носіїв інформації для державних електронних інформаційних ресурсів в системі (пункт 1) та/або її підсистемі (підпункт 9.1)	м	ч	словник (1 - накопичувачі на твердих дисках; 2 - накопичувачі на гнучких дисках; 3 - оптичні диски; 4 - магнітні стрічки; 5 - накопичувачі типу "флеш"; 6 - інше)	66
9.23.1	6, 16	Визначення відповідальної особи та/або підрозділу за стан технічного захисту державних електронних інформаційних ресурсів у системі (пункт 1) та/або її підсистемі (підпункт 9.1), на яких покладено функції служби захисту інформації	м	л		67
9.23.2	6, 16	Документальне визначення відповідальної особи та/або підрозділу за стан технічного захисту державних електронних інформаційних ресурсів у системі (пункт 1) та/або її підсистемі (підпункт 9.1) на яких покладено функції служби захисту інформації (номер документа)	м	с		68
9.23.3	6, 16	Документальне визначення відповідальної особи та/або підрозділу за стан технічного захисту державних електронних інформаційних ресурсів у системі та/або її підсистемі на яких покладено функції служби захисту інформації (дата документа) (підпункт 9.23.2)	м	д		69
9.24	6, 16	Наявність визначення відповідальної особи та/або підрозділу за стан криптографічного захисту державних електронних інформаційних ресурсів у системі (пункт 1) та/або її підсистемі (підпункт 9.1)	м	л		70
9.24.1	6, 16	Документальне визначення відповідальної особи та/або підрозділу за стан криптографічного захисту державних електронних інформаційних ресурсів у системі (пункт 1) та/або її підсистемі (підпункт 9.1) (номер документа)	м	с		71
9.24.2	6, 16	Документальне визначення відповідальної особи та/або підрозділу за стан криптографічного захисту державних електронних інформаційних ресурсів у системі та/або її підсистемі (дата документа) (підпункт 9.24.1)	м	д		72
9.25	6, 17	Наявність плану захисту інформації в системі (пункт 1) та/або її підсистемі (підпункт 9.1)	м	л		73
9.25.1	6, 17	План захисту інформації в системі (пункт 1) та/або її підсистемі (підпункт 9.1) (номер документа)	м	с		74
9.25.2	6, 17	План захисту інформації в системі та/або її підсистемі (дата документа) (підпункт 9.25.1)	м	д		75
9.26	6, 18	Наявність технічного завдання на комплексну систему захисту інформації у системі (пункт 1) та/або її підсистемі (підпункт 9.1)	м	л		76
9.26.1	6, 18	Технічне завдання на комплексну систему захисту інформації у системі (пункт 1) та/або її підсистемі (підпункт 9.1) (номер документа)	м	с		77
9.26.2	6, 18	Технічне завдання на комплексну систему захисту інформації у системі та/або її підсистемі (дата документа) (підпункт 9.26.1)	м	д		78
9.27	6, 19	Наявність засобів криптографічного захисту інформації у системі (пункт 1) та/або її підсистемі (підпункт 9.1)	м	л		79
9.27.1	6, 19	Категорія засобу криптографічного захисту інформації у системі (пункт 1) та/або її підсистемі (підпункт 9.1)	м	ч	словник (1 - категорія "Ш"; 2 - категорія "К"; 3 - категорія "П"; 4 - категорія "Р")	80
9.27.2	6, 19	Тип засобу криптографічного захисту інформації (підпункт 9.27.1)	м	ч	словник (1 - програмний; 2 - апаратно- програмний; 3 - апаратний)	81
9.27.3	6, 19	Наявність для засобу криптографічного захисту інформації сертифіката, експертного висновку та/або документа щодо допуску до експлуатації (підпункт 9.27.1)	м	л		82
9.27.3.1	6, 19	Сертифікат, експертний висновок та/або документ щодо допуску до експлуатації засобу криптографічного захисту інформації (номер документа) (підпункт 9.27.1)	м	с		83
9.27.3.2	6, 19	Сертифікат, експертний висновок та/або документ щодо допуску до експлуатації засобу криптографічного захисту інформації (дата документа) (підпункт 9.27.1)	м	д		84
9.28	6, 20	Наявність засобів технічного захисту інформації у системі (пункт 1) та/або її підсистемі (підпункт 9.1)	м	л		85
9.28.1	6, 20	Вид засобу технічного захисту інформації у системі (пункт 1) та/або її підсистемі (підпункт 9.1)	м	ч	словник (1 - засіб захисту від несанкціонованого доступу; 2 - засіб антивірусного захисту; 3 - засіб захисту інформації від її витоку технічними каналами)	86
9.28.2	6, 20	Тип засобу технічного захисту інформації (підпункт 9.28.1)	м	ч	словник (1 - програмний; 2 - апаратно- програмний; 3 - апаратний)	87
9.28.3	6, 20	Наявність для засобу технічного захисту інформації сертифіката, експертного висновку, дозволу (підпункт 9.28.1)	м	л		88
9.28.3.1	6, 20	Сертифікат, експертний висновок, дозвіл засобу технічного захисту інформації (номер документа) (підпункт 9.28.1)	м	с		89
9.28.3.2	6, 20	Сертифікат, експертний висновок, дозвіл засобу технічного захисту інформації (дата документа) (підпункт 9.28.1)	м	д		90
9.29	6, 21	Стан виконання заходів щодо проведення державної експертизи комплексної системи захисту інформації системи (пункт 1) та/або її підсистеми (підпункт 9.1)	м	ч	словник (1 - проведена; 2 - проводиться; 3 - запланована; 4 - інше)	91
9.29.1	6, 21	Атестат відповідності комплексної системи захисту інформації системи та/або її підсистеми (номер документа) (підпункт 9.29)	м	с		92
9.29.2	6, 21	Атестат відповідності комплексної системи захисту інформації системи та/або її підсистеми (дата документа) (підпункт 9.29)	м	д		93
9.30	6, 22	Опис факту спроби вчинення або вчинення несанкціонованих дій щодо державних інформаційних ресурсів у системі та/або її підсистемі	м	с		94
9.30.1	6, 22	Дата спроби вчинення або вчинення несанкціонованих дій щодо державних інформаційних ресурсів у системі (пункт 1) та/або її підсистемі (підпункт 9.1)	м	д		95
9.30.2	6, 22	Документальне інформування спеціально уповноваженого структурного підрозділу Адміністрації Держспецзв'язку Адміністрації Державної служби спеціального зв'язку та захисту інформації України щодо факту спроби вчинення або вчинення несанкціонованих дій щодо державних інформаційних ресурсів у системі та/або її підсистемі (номер документа) (підпункт 9.30.1)	м	с		96
9.30.3	6, 22	Документальне інформування спеціально уповноваженого структурного підрозділу Адміністрації Держспецзв'язку Адміністрації Державної служби спеціального зв'язку та захисту інформації України щодо факту спроби вчинення або вчинення несанкціонованих дій щодо державних інформаційних ресурсів у системі та/або її підсистемі (дата документа) (підпункт 9.30.1)	м	д		97
9.31	7, 8	Ім'я файла, що містить схему об'єднання комп'ютерної техніки та комутаційного обладнання у системі (пункт 1) та/або її підсистемі (підпункт 9.1)	о	с		98

Начальник Департаменту безпеки
інформаційно-телекомунікаційних
систем Адміністрації Держспецзв'язку

В. І. Лавренчук

( додаток 3 із змінами, внесеними згідно з наказами Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 06.10.2011 р. № 264, від 02.12.2022 р. № 745, враховуючи зміни, внесені наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 21.12.2022 р. № 812 )

Додаток 4

до пункту 4.4 Порядку формування й користування інформаційним фондом Реєстру інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем органів виконавчої влади, а також підприємств, установ і організацій, що належать до сфери їх управління

ФОРМА 3

Відомості про інформаційні (автоматизовані) системи, які належать до автоматизованих систем класу "1"

N з/п	Но- мер пунк- ту Пере- ліку	Призначення поля	Число значень (о - одне; м - множина)	Тип поля (с - текстовий; ч - числовий; д - дата; л - логічний (так/ні))	Наявність словника	Іден- тифі- катор поля	Зна- чення
1	7	Кількість систем, що розміщені за адресою: пункт 2 - підпункт 2.6	м	ч		1
2	6	Поштовий індекс (де розміщуються системи) (пункт 1)	м	с		2
2.1	6	Назва області (де розміщуються системи) (пункт 1)	м	с		3
2.2	6	Назва району (де розміщуються системи) (пункт 1)	м	с		4
2.3	6	Назва міста (де розміщуються системи) (пункт 1)	м	с		5
2.4	6	Назва вулиці (де розміщуються системи) (пункт 1)	м	с		6
2.5	6	Номер будинку (де розміщуються системи) (пункт 1)	м	с		7
2.6	6	Корпус (де розміщуються системи) (пункт 1)	м	с		8
3	3	Кількість систем, для яких є в наявності технічні завдання на їх створення (пункт 1)	м	ч		9
4	4	Стан обробки державних електронних інформаційних ресурсів у системах (пункт 1)	м	ч	словник (1 - обробляється; 2 - планується обробка)	10
5	5	Режим доступу до державних електронних інформаційних ресурсів, які обробляються у системах (пункт 1)	м	ч	словник (1 - відкрита; 2 - службова; 3 - державна таємниця, що має ступінь секретності "таємно"; 4 - державна таємниця, що має ступінь секретності "цілком таємно"; 5 - державна таємниця, що має ступінь секретності "особливої важливості"; 6 - конфіденційна, яка перебуває у володінні розпорядників інформації, визначених частиною першою статті 13 Закону України "Про доступ до публічної інформації"; 7 - інша)	11
6	10	Назва та версія операційних систем, що встановлені у системах (пункт 1)	м	с		12
6.1	10	Кількість комп'ютерів, де встановлена операційна система (пункт 6)	м	ч		13
7	11	Назва та версія програмного забезпечення, що встановлене у системах (пункт 1)	м	с		14
7.1	11	Кількість комп'ютерів, де встановлене програмне забезпечення (пункт 7)	м	ч		15
8	13	Кількість систем, для яких документально визначені обов'язки між користувачами та/або персоналом (пункт 1)	м	ч		16
8.1	13	Вид документально визначених обов'язків між користувачами та/або персоналом систем (пункт 1)	м	ч	словник (1 - адміністратор безпеки; 2 - мережевий адміністратор; 3 - користувач)	17
9	14	Вид оброблення державних електронних інформаційних ресурсів в системах (пункт 1)	м	ч	словник (1 - створення; 2 - зберігання; 3 - накопичення; 4 - передавання; 5 - редагування; 6 - видалення)	18
10	14	Метод оброблення державних електронних інформаційних ресурсів у системах (пункт 1)	м	ч	словник (1 - обчислення; 2 - статистичний аналіз, 3 - ведення баз даних; 4 - підготовка документів; 5 - інший)	19
11	15	Види електронних носіїв інформації для державних електронних інформаційних ресурсів у системах (пункт 1)	м	ч	словник (1 - накопичувачі на твердих дисках; 2 - накопичувачі на гнучких дисках; 3 - оптичні диски; 4 - магнітні стрічки; 5 - накопичувачі типу "флеш"; 6 - інше)	20
12	16	Кількість систем, для яких документально визначено особу та/або підрозділ, відповідальні за стан технічного захисту державних електронних інформаційних ресурсів у системі та на який покладено функції служби захисту інформації (пункт 1)	м	ч		21
13	16	Кількість систем, для яких документально визначено особу та/або підрозділ, відповідальні за стан криптографічного захисту державних електронних інформаційних ресурсів у системі (пункт 1)	м	ч		22
14	17	Кількість систем, для яких існує план захисту інформації в системі (пункт 1)	м	ч		23
15	18	Кількість систем, для яких існує технічне завдання на комплексну систему захисту інформації у системі (пункт 1)	м	ч		24
16	19	Кількість систем, у яких використовуються засоби криптографічного захисту інформації (пункт 1)	м	ч		25
16.1	19	Категорія засобу криптографічного захисту інформації (пункт 16)	м	ч	словник (1 - категорія "Ш"; 2 - категорія "К"; 3 - категорія "П"; 4 - категорія "Р")	26
16.2	19	Тип засобу криптографічного захисту інформації (підпункт 16.1)	м	ч	словник (1 - програмний; 2 - апаратно- програмний; 3 - апаратний)	27
16.3	19	Кількість засобів криптографічного захисту інформації, які мають сертифікат, експертний висновок та/або документ щодо допуску до експлуатації (підпункт 16.1)	м	ч		28
17	20	Кількість систем, у яких використовуються засоби технічного захисту інформації (пункт 1)	м	ч		29
17.1	20	Вид засобу технічного захисту інформації (пункт 17)	м	ч	словник (1 - засіб захисту від несанкціонованого доступу; 2 - засіб антивірусного захисту; 3 - засіб захисту інформації від її витоку технічними каналами)	30
17.2	20	Тип засобу технічного захисту інформації (підпункт 17.1)	м	ч	словник (1 - програмний; 2 - апаратно- програмний; 3 - апаратний)	31
17.3	20	Кількість засобів технічного захисту інформації, які мають сертифікат, експертний висновок, дозвіл (підпункт 17.1)	м	ч		32
18	21	Стан виконання заходів щодо проведення державної експертизи комплексної системи захисту інформації у системах (пункт 1)	м	ч	словник (1 - проведена; 2 - проводиться; 3 - запланована; 4 - інше)	33
18.1	20	Кількість систем, у яких здійснені відповідні заходи щодо проведення державної експертизи комплексних систем захисту інформації (пункт 18)	м	ч		34
19	22	Кількість фактів спроб вчинення або вчинення несанкціонованих дій щодо державних інформаційних ресурсів у системах (пункт 1)	м	ч		35

Начальник Департаменту безпеки
інформаційно-телекомунікаційних
систем Адміністрації Держспецзв'язку

В. І. Лавренчук

( додаток 4 із змінами, внесеними згідно з наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 06.10.2011 р. № 264 )

Усі документи

Головні новини

Головне за тиждень

Перевір свого контрагента:

Зараз коментують