МЕЖДУНАРОДНЫЕ СТАНДАРТЫ БЕЗОПАСНОСТИ И ЗАКОНОДАТЕЛЬСТВО УКРАИНЫ В ОБЛАСТИ ЗАЩИТЫ ИНФОРМАЦИИ

Сохранить

• 
  обеспечение глубокого понимания рисков безопасности связанных с практической деятельностью;
  
• 
  формулировка потребностей в безопасности в соответствии с идентифицированными рисками;
  
• 
  преобразование потребностей в безопасности в решения, руководства, правила по безопасности;
  
• 
  формирование доказательств уверенности в корректности и эффективности механизмов безопасности;
  
• 
  определение ущерба, остаточного риска и приемлемого уровня риска;
  
• 
  интегрирование усилий специалистов при проведении инженерной деятельности по обеспечению безопасности систем.
  

1. 
   Закон України “Про інформацію” від 02.10.1992 року.
   
2. 
   Закон України “Про державну таємницю” від 21.09.1999 року.
   
3. 
   Закон України “Про захист інформації у автоматизованих системах” від 05.07.1999 року.
   
4. 
   Закон України “Про Національну систему конфіденційного зв’язку” від 10.01.2002 року.
   
5. 
   Закон України “Про зв’язок”
   
6. 
   Закон України “Про Національну програму інформатизації” від 04.02.1998 року.
   
7. 
   Закон України “Про Службу безпеки України” від 25.03.1992
   
8. 
   Закон України “Про наукову та науково-технічну діяльність” від 13.12.1991 року.
   
9. 
   Закон України “ Про ліцензування певних видів господарської діяльності” від 01.06.2000
   
10. 
    Закон України “Про науково-технічну експертизу” від 10.02 1995 року.
    
11. 
    Кримінальний кодекс України.
    

1. 
   Про деякі заходи щодо захисту інтересів держави в інформаційній сфері. Указ президенту України № 346 від 22.04. 1998 року 
   

2. 
   Положення про порядок здійснення криптографічного захисту інформації в Україні. Затверджено Указом Президенту України № 505 від 22.05. 1998 року 
   

3. 
   Положення про технічний захист інформації в Україні. Затверджено Указом Президенту України № 1229 від 27.09.1999 року 
   

4. 
   Про заходи щодо вдосконалення криптографічного захисту інформації в телекомунікаційних та інформаційних системах. Затверджено Указом Президента України від 11.02.1998 р. № 110/98.
   

5. 
   Про заходи щодо захисту інформаційних ресурсів держави. Затверджено Указом Президенту України №582 від 10.04 2000 року 
   

6. 
   Питання Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби Безпеки України. Затверджено Указом Президенту України № 1120 від 06.10 2000 року 
   

7. 
   Про деякі заходи щодо захисту державних інформаційних ресурсів у мережах передачі даних. Затверджено Указом Президенту України № 891 від 24.09.2001 року
   

1. 
   Порядок опрацювання, прийняття, перегляду та скасування міжвідомчих нормативних документів системи технічного захисту інформації. Затверджений постановою КМУ від 26.06.1996, № 677.
   
2. 
   Положення про забезпечення режиму секретності під час обробки інформації, що становить державну таємницю, в автоматизованих системах. Затверджено постановою КМУ від 02.1997, №180.
   
3. 
   Концепція технічного захисту інформації в Україні. Затверджена постановою КМУ від 08.10.1997, № 1126.
   
4. 
   Перелік обов'язкових етапів робіт під час проектування, впровадження та експлуатації систем і засобів автоматизованої обробки та передачі даних. Затверджений постановою КМУ від 04.02. 1998, № 121.
   
5. 
   Інструкція про порядок обліку, зберігання і використання документів, справ, видань та інших матеріальних носіїв інформації, які містять конфіденційну інформацію, що є власністю держави. Затверджено постановою КМУ від 27.11.1998 р. № 1893.
   
6. 
   Концепція розвитку зв'язку України до 2010 року. Затверджена постановою КМУ від 09.12. 1999, № 2238.
   
7. 
   Порядок оприлюднення у мережі Інтернет інформації про діяльність органів виконавчої влади. Затверджений постановою КМУ від 04.01. 2002 р. № 3.
   

1. 
   Положення про контроль за функціонуванням системи технічного захисту інформації. Затверджено наказом ДСТСЗІ СБ України від22.12.1999. № 61.
   

2. 
   Звід відомостей, що становлять державну таємницю. Затверджено наказом Голови Служби безпеки України від 01.03. 2001 р. № 52. Зареєстровано у Міністерстві юстиції України від 22.03.2001 р. за № 264/5455
   

3. 
   Порядок захисту державних інформаційних ресурсів у інформаційно-телекомунікаційних системах. Затверджено наказом ДСТСЗІ СБУ від 24.12.2001 р. № 76. Зареєстровано у Міністерстві юстиції України від 11.01.2002 р. за № 27/6315.
   

4. 
   Положення про дозвільний порядок проведення робіт з технічного захисту інформації для власних потреб. Затверджено наказом ДСТСЗІ СБУ від 23.02.2002 р. № 9. Зареєстровано у Міністерстві юстиції України від 13.03.2002 р. за № 245/6533.
   

1. 
   НД ТЗІ 1.1-002-99. Загальні положення щодо захисту інформації в компютерних системах від несанкціонованого доступу. Затверджено наказом ДСТЗІ СБ України від 24.04.1999 р. № 22 Чинний від 01.07.1999 р.
   
2. 
   НД ТЗІ 1.1-003-99. Термінологія в галузі захисту інформації в комп’ютерних системах від несанкціонованого доступу. Затверджено наказом ДСТЗІ СБ України від 28.04.1999 р. № 22 Чинний від 01.07.1999 р.
   
3. 
   НД ТЗІ 1.4-001-2000. Типове положення про службу захисту інформації в автоматизованій системі. Затверджено наказом ДСТЗІ СБ України від 04.12.2000 р. № 53 Чинний від 15.12.2000 р.
   
4. 
   НД ТЗІ 2.1-001-2001. Створення комплексів технічного захисту інформації. Атестація комплексів. Основні положення. Затверджено наказом ДСТЗІ від 09.02.2001. № 2. Чинний від 20.02.2001.
   
5. 
   НД ТЗІ 2.5-004-99. Критерії захищеності інформації компютерних системах від несанкціонованого доступу. Затверджено наказом ДСТЗІ СБ України від 28.04.1999. № 22. Чинний від 01.07.1999.
   
6. 
   НД ТЗІ 2.5-005-99. Класифікація автоматизованих систем і стандартні функціональні профілі захищеності оброблюваної інформації від несанкціонованого доступу. Затверджено наказом ДСТЗІ СБ України від 28.04.1999. № 22. Чинний від 01.07.1999.
   
7. 
   НД ТЗІ 3.6-001-2000. Технічний захист інформації. Комп’ютерні системи. Порядок створення впровадження, супроводження та модернізації засобів технічного захисту інформації від несанкціонованого доступу. Затверджено наказом ДСТЗІ СБ України від
   
8. 
   НД ТЗІ 3.7-001-99. Методичні вказівки щодо розробки технічного завдання та створення комплексної системи захисту інформації в автоматизованій системі. Затверджено наказом ДСТЗІ СБ України від 28.04.1999. № 22. Чинний від 01.07.1999.
   

Електронний документ

=

Документ на папері

1. 
   Технологические аспекты
   
2. 
   Организационные аспекти
   
   • 
     Правовые
     
   • 
     Договорные
     

Контролюючий орган

реквізити центру сертифікації ключів	Сертифікат ключа	Посилений сертифікат
зазначення, що сертифікат виданий в Україні
унікальний реєстраційний номер сертифіката ключа
основні дані (реквізити) підписувача власника особистого ключа
дату і час початку та закінчення строку чинності сертифіката
відкритий ключ
найменування криптографічного алгоритму, що використовується власником особистого ключа
інформацію про обмеження використання підпису
ознака посиленого сертифіката ключа

1. 
   Формування сертифіката – засвідчення чинності відкритого ключа.
   
2. 
   Видача (випуск) сертифіката.
   
3. 
   Розповсюдження сертифікатів
   
4. 
   Скасування сертифіката.
   
5. 
   Блокування сертифіката.
   
6. 
   Поновлення сертифіката.
   
7. 
   Облік чинних сертифікатів.
   
8. 
   Перевірка статусу сертифіката.
   
9. 
   Зберігання (архівування) сертифікат.
   

Юридична особа

Інші державні органи

Центральний орган виконавчої влади

Засвідчувальний центр

Центри сертифікації підпорядкованих підприємств, установ та організацій

Засвідчувальний центр

Центри сертифікації підпорядкованих підприємств, установ та організацій