АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ'ЯЗКУ ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ

Н А К А З

08.12.2008 N 192

---

Зареєстровано в Міністерстві юстиції України 16 січня 2009 р. за N 29/16045

Про внесення змін до наказу Адміністрації Держспецзв'язку від 16.05.2007 N 87 "Про затвердження Положення про державний контроль за станом технічного захисту інформації"

З метою удосконалення державного контролю за станом технічного захисту інформації, що здійснюється відповідно до Закону України "Про Державну службу спеціального зв'язку та захисту інформації України" ( 3475-15 ), Н А К А З У Ю:

1. Унести до наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 16.05.2007 N 87 ( z0785-07 ) "Про затвердження Положення про державний контроль за станом технічного захисту інформації" (далі - наказ), зареєстрованого в Міністерстві юстиції України 10.07.2007 за N 785/14052, такі зміни:

пункт 4 ( z0785-07 ) наказу викласти в такій редакції:

"4. Контроль за виконанням наказу покласти на заступника Голови Держспецзв'язку відповідно до розподілу функціональних обов'язків".

2. Затвердити Зміни до Положення про державний контроль за станом технічного захисту інформації (далі - Положення), затвердженого наказом Адміністрації Держспецзв'язку від 16.05.2007 N 87 ( z0785-07 ), зареєстрованого в Міністерстві юстиції України 10.07.2007 за N 785/14052, що додаються.

3. Департаменту державного контролю за станом криптографічного та технічного захисту інформації Адміністрації Держспецзв'язку забезпечити подання цього наказу на державну реєстрацію до Міністерства юстиції України.

Голова Служби                                     Ю.Б.Чеботаренко 

 ПОГОДЖЕНО: 

 Начальник Управління державної 
 охорони України                                       В.В.Гелетей 

 Голова Державного комітету 
 України з питань технічного 
 регулювання та споживчої політики                       Л.В.Лосюк 

 Голова Державного комітету	 
 України з питань регуляторної 
 політики та підприємництва                            К.О.Ващенко 
 

ЗАТВЕРДЖЕНО Наказ Адміністрації Державної служби спеціального зв'язку та захисту інформації України 08.12.2008 N 192 Зареєстровано в Міністерстві юстиції України 16 січня 2009 р. за N 29/16045

ЗМІНИ до Положення про державний контроль за станом технічного захисту інформації ( z0785-07 )

1. У пункті 1.3 розділу 1:

1.1. Після абзацу першого доповнити пункт новими абзацами такого змісту:

"об'єкти протидії (ОПД) - озброєння, військова та спеціальна техніка, об'єкти оборонно-промислового комплексу, військові об'єкти та об'єкти, використання яких передбачено в ході проведення заходів з мобілізації, інші об'єкти, призначені для застосування в інтересах оборони і безпеки держави;

відомості, що охороняються, - секретна інформація стосовно ОПД, що становить державну таємницю;".

У зв'язку з цим абзаци другий - восьмий вважати відповідно абзацами четвертим - десятим.

1.2. В абзаці п'ятому слова "вищої посадової особи держави" замінити словами "посадової особи, щодо якої здійснюється державна охорона".

2. Пункти 2.2 та 2.3 розділу 2 після слів "(комплексної системи захисту інформації)" доповнити словами "та заходів протидії технічним розвідкам".

3. Пункт 2.8 розділу 2 після слів "можуть залучатися фахівці" доповнити словами "інших підрозділів Держспецзв'язку, а також".

4. Пункт 4.2 розділу 4 після слів "об'єктах інформаційної діяльності" доповнити словами "та об'єктах протидії".

5. У пункті 5.1 розділу 5:

5.1. В абзаці другому слова "реальна можливість" замінити словами "реальна загроза".

5.2. Абзаци другий і третій після слів "технічними каналами" доповнити словами "та (або)".

6. У пункті 5.2 розділу 5:

6.1. Абзаци четвертий і дев'ятий після слова "інформаційних" доповнити словом ", телекомунікаційних".

6.2. Після абзацу п'ятого доповнити пункт новим абзацом такого змісту:

"установлення факту обробки відкритої інформації, що є власністю держави, вимога щодо захисту якої встановлена законом, в інформаційно-телекомунікаційних системах, які мають підключення до телекомунікаційних мереж (у тому числі телекомунікаційних мереж загального користування), за умов відсутності атестата відповідності на комплексну систему захисту інформації".

У зв'язку з цим абзаци шостий - десятий вважати відповідно абзацами сьомим - одинадцятим.

6.3. Абзац сьомий після слова "інформації" доповнити словами ", що є власністю держави, або інформації".

6.4. Абзац десятий після слів "факту обробки" доповнити словами "інформації, що є власністю держави, або".

6.5. Після абзацу дев'ятого доповнити пункт новим абзацом такого змісту:

"установлення факту обробки інформації з обмеженим доступом в інформаційно-телекомунікаційних системах, які мають вихід за межі контрольованої зони захищеними каналами, за умов відсутності атестата відповідності на комплексну систему захисту інформації;".

6.6. У зв'язку з цим абзаци десятий та одинадцятий вважати відповідно абзацами одинадцятим та дванадцятим.

6.7. Доповнити пункт новим абзацом такого змісту:

"Визначення ознак порушень з протидії технічним розвідкам за відповідними категоріями та їх кваліфікація здійснюються згідно з вимогами нормативних документів системи ТЗІ".

7. Абзац перший пункту 6.1 розділу 6 після слів "(комплексної системи захисту інформації) та" доповнити словами "заходів протидії технічним розвідкам,".

8. Абзац перший підпункту 6.2.3 пункту 6.2 розділу 6 доповнити словами ", а також витоку відомостей про ОПД, що охороняються".

9. Абзац перший підпункту 6.2.4 пункту 6.2 розділу 6 викласти в такій редакції:

"6.2.4. Стан технічного захисту інформації не відповідає вимогам нормативно-правових актів, що створює реальну загрозу порушення її конфіденційності, цілісності, доступності та (або) витоку технічними каналами, а також витоку відомостей про ОПД, що охороняється.".

10. Пункт 6.4 розділу 6 після слів "(комплексної системи захисту інформації)" доповнити словами "та/або заходів протидії".

Начальник Департаменту державного
контролю за станом криптографічного
та технічного захисту інформації
Адміністрації Держспецзв'язку В.Є.Прасолов