Нормативно-правове забезпечення інформаційної безпеки. Збірник лекцій

– комплекс державних стандартiв iз документування, супроводження, використання, сертифiкацiйних випробувань програмних засобiв захисту iнформацii;

– банк засобiв дiагностики, локалiзацii i профiлактики вiрусiв;

– новi технологii захисту iнформацii з використанням спектральних методiв;

– високонадiйнi криптографiчнi методи захисту iнформацii тощо.

4. Інформатизацiя процесiв соцiально-економiчного розвитку.

5. Інформатизацiя прiоритетних галузей економiки.

6. Інформатизацiя фiнансовоi та грошовоi системи, державного фiнансово-економiчного контролю.

7. Інформатизацiя соцiальноi сфери.

8. Інформатизацiя в галузi екологii та використання природних ресурсiв.

9. Інформатизацiя науки, освiти i культури.

10. Мiжнародне спiвробiтництво.

Крiм того, в Законi визначено також низку iнших важливих положень щодо програми iнформатизацii в Украiнi, спрямованих на забезпечення iнформацiйноi безпеки держави.

З метою реалiзацii на загальнодержавному та регiональному рiвнях положень вiдповiдних законiв Украiни у галузi iнформатизацii були прийнятi вiдповiднi постанови Кабiнету Мiнiстрiв Украiни:

– «Про затвердження Положення про формування та виконання Нацiональноi програми iнформатизацii» вiд 31 серпня 1998 року №1352;

– «Про затвердження Порядку формування та виконання галузевоi програми i проекту iнформатизацii» вiд 18 грудня 2001 року №1702;

– «Про затвердження Порядку формування та виконання регiональноi програми i проекту iнформатизацii» вiд 12 квiтня 2002 року №644.

Державне регулювання у сферi iнформатизацii забезпечуе Нацiональна комiсiя, що здiйснюе державне регулювання у сферi зв’язку та iнформатизацii (далi – НКРЗІ) згiдно «Положення про НКРЗІ» (далi – Положення), затвердженого Указом Президента Украiни вiд 23 листопада 2011 року №1067.

Згiдно п.3 Положення основними завданнями НКРЗІ е:

1) забезпечення проведення единоi державноi полiтики з питань державного регулювання у сферi iнформатизацii та розвитку iнформацiйного суспiльства;

2) здiйснення державного регулювання у сферi iнформатизацii, використання iнфраструктури з метою максимального задоволення попиту споживачiв на послуги зв'язку та iнформацiйнi послуги, створення сприятливих умов для залучення iнвестицiй, збiльшення обсягiв послуг та пiдвищення iх якостi, розвитку та модернiзацii телекомунiкацiйних та iнформацiйно-телекомунiкацiйних мереж з урахуванням iнтересiв нацiональноi безпеки;

5) забезпечення системностi, комплексностi i узгодженостi розвитку iнформатизацii та iнформацiйного суспiльства в державi.

Офiцiйний сайт НКРЗІ: http://nkrzi.gov.ua.

Головним органом у системi центральних органiв виконавчоi влади, що забезпечуе формування державноi полiтики у сферi iнформатизацii, електронного урядування, нацiональних електронних iнформацiйних ресурсiв, розвитку iнформацiйного суспiльства е Мiнiстерство регiонального розвитку, будiвництва та житлово-комунального господарстваУкраiни (далi – Мiнрегiон).

Мiнрегiон здiйснюе свою дiяльнiсть згiдно «Положення про Мiнрегiон» (далi – Положення), затвердженого постановою Кабiнету Мiнiстрiв Украiни вiд 30 квiтня 2014 року №197. Згiдно вимог Положення Мiнрегiон вiдповiдно до покладених на нього завдань:

2) затверджуе:

– порядок технiчного забезпечення Єдиного веб-порталу та функцiонування офiцiйних веб-сайтiв органiв виконавчоi влади; порядок надання iнформацiйних та iнших послуг з використанням електронноi iнформацiйноi системи «Електронний Уряд»;

– вимоги до форматiв даних електронного документообiгу в органах державноi влади;

– методики визначення належностi бюджетних програм до сфери iнформатизацii; формування iндикаторiв розвитку iнформацiйного суспiльства;

– нормативно-правовi акти у сферi iнформатизацii, електронного урядування, формування i використання нацiональних електронних iнформацiйних ресурсiв, розвитку iнформацiйного суспiльства;

11) подае Кабiнету Мiнiстрiв Украiни пропозицii щодо забезпечення iнформатизацii, електронного урядування, формування та використання нацiональних електронних iнформацiйних ресурсiв, розвитку iнформацiйного суспiльства.

Для вирiшення цих завдань у складi Мiнрегiону було створено Управлiння iнформацiйних технологiй та електронного урядування. Функцii з реалiзацii державноi полiтики у сферi iнформатизацii, електронного урядування, нацiональних електронних iнформацiйних ресурсiв, розвитку iнформацiйного суспiльства були покладенi на Державне агентство з питань електронного урядування.

З 2003 року в Украiнi з метою запровадження единоi системи облiку електронних iнформацiйних ресурсiв формуеться Нацiональний реестр електронних iнформацiйних ресурсiв згiдно «Концепцii формування системи нацiональних електронних iнформацiйних ресурсiв» (далi – Концепцiя), затвердженоi розпорядженням Кабiнету Мiнiстрiв Украiни вiд 5 травня 2003 року №259-р.

Згiдно Концепцii iнформацiйна безпека нацiональних ресурсiв забезпечуеться iх власниками шляхом створення КСЗІ з метою запобiгання несанкцiонованому доступу та дотримання належного рiвня захисту нацiональних ресурсiв.

Реалiзацiя державноi полiтики щодо забезпечення безпеки нацiональних ресурсiв здiйснюеться згiдно законодавства спецiально уповноваженим органом державного управлiння у сферi захисту державних iнформацiйних ресурсiв у мережах передачi даних, криптографiчного та технiчного захисту iнформацii (Адмiнiстрацiею Держспецзв'язку).

Нацiональний реестр ведеться з використанням новiтнiх досягнень у сферi iнформацiйно-телекомунiкацiйних технологiй згiдно «Положення про Нацiональний реестр електронних iнформацiйних ресурсiв» (далi – Положення), затвердженого постановою Кабiнету Мiнiстрiв Украiни вiд 17 березня 2004 року №326.

Згiдно п.3 Положення Нацiональний реестр – це iнформацiйно-телекомунiкацiйна система, призначена для реестрацii, облiку, накопичення, оброблення i зберiгання вiдомостей про склад, змiст, розмiщення, умови доступу до електронних iнформацiйних ресурсiв та задоволення потреб юридичних i фiзичних осiб в iнформацiйних послугах.

До Нацiонального реестру включаються веб-сайти, бази даних i реестри в електроннiй формi (далi – е-ресурси).

Згiдно п.4 Положення замовником i утримувачем Нацiонального реестру е Державне агентство з питань науки, iнновацiй та iнформатизацii (далi – Держiнформнауки).

Згiдно п.7 Положення до Нацiонального реестру включаються е-ресурси органiв державноi влади, органiв мiсцевого самоврядування та iнших юридичних осiб публiчного права, доступ до яких здiйснюеться через телекомунiкацiйнi мережi загального користування. Е-ресурсiв приватноi форми власностi включаються на добровiльних засадах.

Згiдно п.8 Положення До Нацiонального реестру не включаються е-ресурси, якi мiстять iнформацiю з обмеженим доступом та iнформацiю, розповсюдження якоi заборонене законодавством.

Згiдно п.9 Положення для включення е-ресурсу до Нацiонального реестру власник е-ресурсу протягом 30 днiв пiсля надання користувачам доступу до нього подае адмiнiстратору заяву за формою, встановленою Держiнформнауки.

У заявi зазначаються такi обов'язковi вiдомостi: найменування е-ресурсу, його доменне iм'я та адреса електронноi пошти, умови доступу до нього, анотацiя та ключовi слова е-ресурсу, мова, обсяг iнформацii (у байтах), основнi данi (реквiзити) власника, основнi данi (реквiзити) розробника, дата надання користувачам доступу до цього е-ресурсу.

Офiцiйний сайт Нацiонального реестру: http://e-resurs.gov.ua.

4 червня 2014 року постановою Кабiнету Мiнiстрiв Украiни №255 Держiнформнауки було перейменоване у Державне агентство з питань електронного урядування. Воно здiйснюе свою дiяльнiсть згiдно «Положення про Державне агентство з питань електронного урядування Украiни» (далi – Положення), затвердженого постановою Кабiнету Мiнiстрiв Украiни вiд 1 жовтня 2014 року №492.

Згiдно п.4 Положення агентство вiдповiдно до покладених на нього завдань:

4) здiйснюе державну реестрацiю електронних iнформацiйних ресурсiв державних органiв, органiв мiсцевого самоврядування та iнших юридичних осiб публiчного права, доступ до яких здiйснюеться через телекомунiкацiйнi мережi загального користування, та видае вiдповiднi свiдоцтва;

5) забезпечуе в межах повноважень, передбачених законом, належне функцiонування Єдиного веб-порталу Кабiнету Мiнiстрiв Украiни з можливiстю iнтеграцii iнформацiйних ресурсiв центральних та мiсцевих органiв виконавчоi влади, що розмiщенi в Інтернетi;

6) проводить монiторинг iнформацiйного наповнення офiцiйних веб-сайтiв органiв виконавчоi влади та про його результати iнформуе щороку Кабiнет Мiнiстрiв Украiни;

7) координуе дiяльнiсть органiв виконавчоi влади, пов’язану iз створенням та iнтеграцiею електронних iнформацiйних систем i ресурсiв в Єдиний веб-портал органiв виконавчоi влади та наданням iнформацiйних та iнших послуг через електронну iнформацiйну систему «Електронний Уряд»;

8) координуе та контролюе роботи, пов’язанi iз створенням, веденням i забезпеченням функцiонування Нацiонального реестру електронних iнформацiйних ресурсiв, визначае правила користування ним;