Про затвердження Порядку координації діяльності органів державної влади, органів місцевого самоврядування, військових формувань, підприємств, установ і організацій незалежно від форм власності з питань запобігання, виявлення та усунення наслідків несанкціонованих дій щодо державних інформаційних ресурсів в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах

Відповідно до Законів України "Про Державну службу спеціального зв'язку та захисту інформації України", "Про Основні засади розвитку інформаційного суспільства в Україні на 2007-2015 роки", постанов Кабінету Міністрів України від 24.06.2006 № 868 "Про затвердження Положення про Адміністрацію Державної служби спеціального зв'язку та захисту інформації" та від 16.11.2002 № 1772 "Про затвердження Порядку взаємодії органів виконавчої влади з питань захисту державних інформаційних ресурсів в інформаційних та електронних комунікаційних системах" НАКАЗУЮ:

1. Затвердити Порядок координації діяльності органів державної влади, органів місцевого самоврядування, військових формувань, підприємств, установ і організацій незалежно від форм власності з питань запобігання, виявлення та усунення наслідків несанкціонованих дій щодо державних інформаційних ресурсів в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах, що додається.

ПОРЯДОК
координації діяльності органів державної влади, органів місцевого самоврядування, військових формувань, підприємств, установ і організацій незалежно від форм власності з питань запобігання, виявлення та усунення наслідків несанкціонованих дій щодо державних інформаційних ресурсів в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах

1. Цей Порядок визначає механізм координації діяльності органів державної влади, органів місцевого самоврядування, військових формувань, підприємств, установ і організацій незалежно від форм власності (далі - суб'єкти координації) з питань, пов'язаних із запобіганням вчиненню порушень безпеки інформації в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах (далі - ІКС), виявленням та усуненням наслідків інших несанкціонованих дій щодо державних інформаційних ресурсів в ІКС.

Метою цього Порядку є організація координації діяльності з питань запобігання вчиненню порушень безпеки інформації в ІКС, виявлення та усунення наслідків інших несанкціонованих дій щодо державних інформаційних ресурсів в ІКС, а також впровадження єдиної процедури надання суб'єктами координації інформації про вчинення та/або спроби вчинення несанкціонованих дій щодо державних інформаційних ресурсів в ІКС.

адміністратор безпеки ІКС - посадова особа суб'єкта координації, яка є відповідальною за дотримання політики безпеки інформації в ІКС відповідного суб'єкта координації;

несанкціоновані дії - доступ або спроба такого доступу до державних інформаційних ресурсів в ІКС без відповідно оформленого власником або уповноваженою ним особою дозволу, вірусне ураження, вчинення інших дій, які можуть призвести до порушення цілісності, доступності та конфіденційності цих ресурсів;

Інші терміни у цьому Порядку вживаються у значенні, наведеному у Законах України "Про інформацію", "Про захист інформації в інформаційно-комунікаційних системах", "Про Державну службу спеціального зв'язку та захисту інформації України".

блокування, усунення або локалізації їх негативних наслідків власними силами відповідно до Закону України "Про захист інформації в інформаційно-комунікаційних системах" та інших нормативно-правових актів у сфері технічного захисту інформації;

невідкладного (протягом доби) інформування Координатора про несанкціоновані дії, для чого адміністратор безпеки ІКС або особа, яка виконує його обов'язки, надсилає на електронні поштові адреси Координатора відповідне електронне повідомлення, зразок якого наведено у додатку 1;

захисту державних інформаційних ресурсів відповідно до рекомендацій, наданих Координатором адміністратору безпеки ІКС електронною поштою, телефоном, факсом чи іншим способом;

забезпечення у разі необхідності фізичного доступу співробітників Координатора до ІКС для виконання заходів щодо блокування та локалізації негативних наслідків несанкціонованих дій та відновлення працездатності ІКС.

взаємодіє з органами державної влади, постачальниками електронних комунікаційних мереж та/або послуг, установами, підприємствами та організаціями усіх форм власності України;

розголошувати відомості, що стали йому відомі у процесі координації діяльності суб'єктів координації, з питань, пов'язаних із запобіганням вчиненню порушень безпеки інформації в ІКС без погодження з розпорядником інформації (інформаційного ресурсу);

припиняти або призупиняти функціонування будь-яких ІКС та електронних інформаційних ресурсів.

6. Аналітичні матеріали щодо несанкціонованих дій у відношенні державних інформаційних ресурсів в ІКС суб'єктів координації вносяться до щорічного звіту Голови Державної служби спеціального зв'язку та захисту інформації України Президентові України, Верховній Раді України та Кабінетові Міністрів України.

ПИСЬМОВЕ ПОВІДОМЛЕННЯ