Нормативно-правове забезпечення інформаційної безпеки. Збірник лекцій

Поряд з наведеними вище базовими нормативно-правовими актами, що визначають правовi засади забезпечення iнформацiйноi безпеки Украiни, iснуе низка нормативних актiв, якi безпосередньо регулюють суспiльнi вiдносини в телекомунiкацiйнiй сферi та сферi користування радiочастотним ресурсом Украiни. Тому далi розглянемо положення основних нормативних актiв, якi визначають змiст правового регулювання в цих сферах.

Окремий вклад у забезпечення iнформацiйноi безпеки держави вносить Закон Украiни «Про телекомунiкацii» (далi – Закон), який визначае iнформацiйну безпеку телекомунiкацiйних мереж як здатнiсть телекомунiкацiйних мереж забезпечувати захист вiд несанкцiонованих дiй та витоку iнформацii або вiд порушення встановленого порядку ii маршрутизацii.

Згiдно статтi 9 Закону охорона таемницi телефонних розмов, телеграфноi чи iншоi кореспонденцii, що передаються технiчними засобами телекомунiкацiй, та iнформацiйна безпека телекомунiкацiйних мереж гарантуються Конституцiею та законами Украiни.

Зняття iнформацii з телекомунiкацiйних мереж заборонене, крiм випадкiв, передбачених законом.

Оператори телекомунiкацiй зобов'язанi вживати вiдповiдно до законодавства технiчних та органiзацiйних заходiв iз захисту телекомунiкацiйних мереж, засобiв телекомунiкацiй, iнформацii з обмеженим доступом про органiзацiю телекомунiкацiйних мереж та iнформацii, що передаеться цими мережами.

Згiдно статтi 17 Закону органом державного регулювання у сферi телекомунiкацiй е Нацiональна комiсiя, що здiйснюе державне регулювання у сферi зв'язку та iнформатизацii (далi – НКРЗІ).

Згiдно статтi 18 Закону НКРЗІ:

4—1) встановлюе Правила здiйснення дiяльностi у сферi телекомунiкацiй;

5) здiйснюе розподiл, присвоення, облiк номерного ресурсу, видачу та скасування дозволiв, нагляд за використанням номерного ресурсу;

20) встановлюе порядок ведення i веде реестр операторiв телекомунiкацiй.

Згiдно статтi 34 Закону «Захист iнформацii про споживача»:

1. Оператори телекомунiкацiй повиннi забезпечувати i нести вiдповiдальнiсть за схороннiсть вiдомостей щодо споживача, отриманих при укладеннi договору, наданих телекомунiкацiйних послуг, у тому числi отримання послуг, iх тривалостi, змiсту, маршрутiв передавання тощо.

2. Призначенi для оприлюднення телефоннi довiдники, у тому числi електроннi версii та бази даних iнформацiйно-довiдкових служб, можуть мiстити iнформацiю про прiзвище, iм'я, по батьковi, найменування, адресу та номер телефону абонента в разi, якщо в договорi про надання телекомунiкацiйних послуг мiститься згода споживача на опублiкування такоi iнформацii.

Споживач мае право на безоплатне вилучення вiдомостей про нього повнiстю або частково з електронних версiй баз даних iнформацiйно-довiдкових служб.

3. Інформацiя про споживача та про телекомунiкацiйнi послуги, що вiн отримав, може надаватись у випадках i в порядку, визначених законом. В iнших випадках зазначена iнформацiя може поширюватися лише за наявностi письмовоi згоди споживача.

Згiдно статтi 39 Закону оператори телекомунiкацiй зобов'язанi:

17) вживати заходiв для недопущення несанкцiонованого доступу до телекомунiкацiйних мереж та iнформацii, що передаеться цими мережами;

18) на пiдставi рiшення суду обмежувати доступ своiх абонентiв до ресурсiв, через якi здiйснюеться розповсюдження дитячоi порнографii.

Оператори телекомунiкацiй зобов’язанi за власнi кошти встановлювати на своiх телекомунiкацiйних мережах технiчнi засоби, необхiднi для здiйснення уповноваженими органами оперативно-розшукових заходiв, i забезпечувати функцiонування цих технiчних засобiв, а також у межах своiх повноважень сприяти проведенню оперативно-розшукових заходiв та недопущенню розголошення органiзацiйних i тактичних прийомiв iх проведення.

Оператори телекомунiкацiй зобов'язанi забезпечувати захист зазначених технiчних засобiв вiд несанкцiонованого доступу.

Згiдно статтi 56 Закону адмiнiстрування адресного простору украiнського сегмента мережi Інтернет здiйснюеться уповноваженою органiзацiею для:

1) створення реестру доменних назв i адрес мережi украiнського сегмента мережi Інтернет;

2) створення реестру доменних назв у доменi. UA;

3) створення та пiдтримки автоматизованоi системи реестрацii та облiку доменних назв i адрес украiнського сегмента мережi Інтернет;

4) забезпечення унiкальностi, формування та пiдтримки простору доменних назв другого рiвня в доменi. UA;

5) створення умов для використання адресного простору украiнського сегмента мережi Інтернет на принципах рiвного доступу, оптимального використання, захисту прав споживачiв послуг Інтернет та вiльноi конкуренцii;

6) представництва та захисту у вiдповiдних мiжнародних органiзацiях iнтересiв споживачiв украiнського сегмента мережi Інтернет.

Адмiнiстрування адресного простору мережi Інтернет у доменi. UA здiйснюеться недержавною органiзацiею, яка утворюеться самоврядними органiзацiями провайдерiв Інтернет та зареестрована вiдповiдно до мiжнародних вимог.

Крiм того, з метою забезпечення державних органiв, Збройних Сил, iнших вiйськових формувань, МВС i органiв мiсцевого самоврядування, а також пiдприемств, установ i органiзацiй державноi форми власностi окремою телекомунiкацiйною мережею була прийнята постанова Кабiнету Мiнiстрiв Украiни вiд 17 вересня 2014 р. №850-р «Про передачу у державну власнiсть видiленоi телекомунiкацiйноi мережi спецiального призначення» (далi – ТМСП).

На виконання постанови ТМСП, створена на базi транспортноi телекомунiкацiйноi мережi публiчного акцiонерного товариства «Укртелеком» (далi – Укртелеком), повинна бути передана органам Держспецзв’язку як державна власнiсть iз закриттям доступу до неi з боку телекомунiкацiйноi мережi загального користування (далi – ТМЗК) згiдно вимог Порядку, затвердженого наказом Адмiнiстрацii Держспецзв'язку вiд 19 травня 2015 року №266/739, зареестрованого в Мiн’юстi 5 червня 2015 року за №671/27116.

З дати затвердження Акта передачi-приймання вiд Укртелекому до Держспецзв’язку до держави переходить право власностi на ТМСП, пiсля чого Адмiнiстрацiя Держспецзв’язку здiйснюе управлiння ТМСП вiдповiдно до Закону Украiни «Про управлiння об’ектами державноi власностi».

Адмiнiстрацiя Держспецзв’язку з дня затвердження Акта передачi-приймання зобов’язана провести в установленому законодавством порядку оформлення та державну реестрацiю речових прав на ТМСП i надати до Фонду державного майна Украiни вiдомостi про ТМСП для внесення до Єдиного реестру об’ектiв державноi власностi.

ТМСП являе собою видiлену емнiсть у мережах передачi даних Укртелекому гарантованою пропускною спроможнiстю 10 Гбiт/с, пiд’еднану до захищеного обладнання з обмеженим фiзичним доступом, розташованого в усiх районних вiддiленнях Укртелекому. Доступ до кiнцевого обладнання абонентiв у державних органах мае вiдбуватися каналами «Ethernet».

Для магiстральноi передачi даних у ТМСП використовуеться технологiя «MPLS». Данi надходять у систему зашифрованими абонентським обладнанням з використанням стiйких алгоритмiв украiнськоi розробки. Навiть у випадку перехоплення трафiку на мережах Укртелекому видiлення та розшифрування його е неможливим. Проект ТМСП неодноразово отримував високi оцiнки своеi надiйностi на спецiалiзованих мiжнародних конференцiях iз захищеного зв’язку.

Правову основу користування радiочастотним ресурсом Украiни, повноваження держави щодо визначення умов користування цим ресурсом, права, обов'язки i вiдповiдальнiсть органiв державноi влади, що здiйснюють управлiння i регулювання в цiй сферi, а також фiзичних i юридичних осiб, якi користуються радiочастотним ресурсом встановлюе Закон Украiни «Про радiочастотний ресурс Украiни» (далi – Закон).

У Законi наведенi нижче термiни вживаються такому значеннi:

– радiочастота – електромагнiтна хвиля у просторi без штучного спрямовуючого середовища з певним номiналом частоти в межах радiочастотного спектра;

– радiочастотний ресурс – частина радiочастотного спектра, придатна для передавання та/або приймання електромагнiтноi енергii радiоелектронними засобами i яку можливо використовувати на територii Украiни та за ii межами вiдповiдно до законiв Украiни та мiжнародного права, а також на видiлених для Украiни частотно-орбiтальних позицiях;

– користування радiочастотним ресурсом – дiяльнiсть, пов'язана iз застосуванням радiоелектронних засобiв та/або випромiнювальних пристроiв, що випромiнюють електромагнiтну енергiю в навколишнiй простiр у межах радiочастотного ресурсу.

Метою цього Закону е створення правових засад для ефективного та рацiонального використання радiочастотного ресурсу Украiни для забезпечення економiчного, соцiального, iнформацiйного та культурного розвитку, державноi безпеки та обороноздатностi.

Згiдно статтi 5 Закону користувачi радiочастотного ресурсу Украiни залежно вiд напрямiв його використання подiляються на спецiальнi та загальнi.

До спецiальних користувачiв радiочастотного ресурсу Украiни вiдносяться пiдроздiли i органiзацii Мiнiстерства оборони, Служби безпеки, Служби зовнiшньоi розвiдки, Держспецзв'язку, Мiнiстерства внутрiшнiх справ, Управлiння державноi охорони, а також центральних органiв виконавчоi влади Украiни, що забезпечують формування та реалiзують державну полiтику у сферi транспорту.

Згiдно статтi 9 Закону державне управлiння у сферi користування радiочастотним ресурсом Украiни здiйснюють центральний орган виконавчоi влади, що забезпечуе формування та реалiзуе державну полiтику у сферах зв'язку, телекомунiкацiй та користування радiочастотним ресурсом Украiни (далi – ЦОВЗ).

Згiдно статтi 11 Закону ЦОВЗ:

4) розробляе на пiдставi пропозицiй i за участю нацiональноi комiсii, що здiйснюе державне регулювання у сферi зв'язку та iнформатизацii, Нацiональноi ради Украiни з питань телебачення i радiомовлення, Генерального штабу Збройних Сил Украiни, iнших заiнтересованих осiб Нацiональну таблицю розподiлу смуг радiочастот i План використання радiочастотного ресурсу Украiни;

7) здiйснюе обов'язки Адмiнiстрацii зв'язку Украiни з питань виконання функцiй Украiни як держави – члена Мiжнародного союзу електрозв'язку.

Згiдно статтi 12 Закону органом державного регулювання у сферi користування радiочастотним ресурсом Украiни е НКРЗІ, яка утворюеться вiдповiдно до Закону Украiни «Про телекомунiкацii».

Згiдно статтi 13 Закону одними з основних засад державного регулювання у сферi користування радiочастотним ресурсом е:

1) забезпечення ефективного користування радiочастотним ресурсом в iнтересах усiх категорiй користувачiв;

3) забезпечення i захист iнтересiв держави.