Відповідно до пункту 41 частини першої статті 14 Закону України «Про Державну службу спеціального зв'язку та захисту інформації України» та підпункту 30 пункту 4 Положення про Адміністрацію Державної служби спеціального зв'язку та захисту інформації України, затвердженого постановою Кабінету Міністрів України від 03 вересня 2014 року № 411, НАКАЗУЮ:

2. Визнати таким, що втратив чинність, наказ Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 04 липня 2008 року № 112 «Про затвердження Порядку оцінки стану захищеності державних інформаційних ресурсів в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах», зареєстрований в Міністерстві юстиції України 25 липня 2008 року за № 690/15381.

3. Директору Департаменту спеціальних інформаційно-телекомунікаційних систем Адміністрації Державної служби спеціального зв’язку та захисту інформації України забезпечити подання цього наказу на державну реєстрацію до Міністерства юстиції України відповідно до Указу Президента України від 03 жовтня 1992 року № 493 «Про державну реєстрацію нормативно-правових актів міністерств та інших органів виконавчої влади».

4. Цей наказ набирає чинності з дня його офіційного опублікування.

5. Контроль за виконанням цього наказу покласти на першого заступника Голови Державної служби спеціального зв’язку та захисту інформації України.

Дія цього Порядку не поширюється на системи спеціального зв'язку.

2. Терміни у цьому Порядку вживаються у таких значеннях:

7. Оцінка стану захищеності в державному органі, органі місцевого самоврядування, військовому формуванні, на підприємстві, в установі, організації незалежно від форм власності здійснюється Держспецзв'язку.

9. З метою здійснення оцінки стану захищеності:

1) Держспецзв'язку:

створює комісію з оцінки стану захищеності (далі – комісія);

здійснює планування проведення оцінки стану захищеності в державних органах, органах місцевого самоврядування, військових формуваннях, на підприємствах, в установах і організаціях незалежно від форм власності;

визначає та оприлюднює на офіційному веб-сайті Держспецзв'язку у мережі Інтернет перелік спеціалізованого програмного забезпечення та програмно-апаратних засобів, які використовуються для проведення оцінки захищеності;

2) державні органи, органи місцевого самоврядування, військові формування, підприємства, установи і організації незалежно від форм власності, в яких здійснюється оцінка стану захищеності:

повідомляють Держспецзв'язку про стан виконання рекомендацій, зазначених в Акті.

10. Оцінка стану захищеності в державних органах, органах місцевого самоврядування, військових формуваннях, на підприємствах, в установах і організаціях незалежно від форм власності проводиться згідно з річним планом, який затверджується наказом Адміністрації Держспецзв'язку, або позапланово.

Планова оцінка стану захищеності проводиться в державних органах, військових формуваннях, на підприємствах, в установах і організаціях незалежно від форм власності не частіше ніж один раз на п'ять років.

Витяги з річного плану надсилаються до вказаних у ньому державних органів, органів місцевого самоврядування, військових формувань, підприємств, установ і організацій незалежно від форм власності щороку до 01 лютого.

Позапланова оцінка стану захищеності проводиться в державних органах, органах місцевого самоврядування, військових формуваннях, на підприємствах, в установах і організаціях незалежно від форм власності за їх безпосередніми зверненнями та рішенням Голови Держспецзв'язку або його заступника за напрямом діяльності згідно з розподілом функціональних обов'язків.

11. Держспецзв'язку письмово повідомляє державні органи, органи місцевого самоврядування, військові формування, підприємства, установи, організації незалежно від форм власності, в яких планується здійснити оцінку стану захищеності, не менше ніж за десять діб до її початку.

12. Підставою для допуску до проведення оцінки стану захищеності є припис, підписаний Головою Держспецзв'язку або його заступником за напрямом діяльності згідно з розподілом функціональних обов'язків, у якому вказується персональний склад комісії.