Деятельность компании / Защита информации - Нормативные документы

В области обеспечения информационной безопасности необходимо руководствоваться следующей нормативно - правовой базой:

Законы Украины:

•  Закон Украины «О государственной тайне» – данный Закон регулирует общественные отношения, связанные с отнесением информации к государственной тайне, засекречиванием, рассекречиванием ее материальных носителей и охраной государственной тайны с целью защиты национальной безопасности Украины;
•  Закон Украины «Об информации» - Закон устанавливает общие правовые основы получения, использования, распространения и хранения информации, закрепляет право лица на информацию во всех сферах общественной и государственного жизни Украины, а также систему информации, ее источника, определяет статус участников информационных отношений, регулирует доступ к информации и обеспечивает ее охрану, защищает лицо и общество от неправдивой информации;
•  Закон Украины «О защите информации в информационно-телекоммуникационных системах» - данный Закон регулирует отношения в сфере защиты информации в информационных, телекоммуникационных и информационно-телекоммуникационных системах;
•  Закон Украины «Об электронных документах и электронном документообороте» - данный Закон устанавливает основные организационно-правовые принципы электронного документооборота и использования электронных документов;
•  Закон Украины «Об электронной цифровой подписи» - данный Закон определяет правовой статус электронной цифровой подписи и регулирует отношения, которые возникают при использовании электронной цифровой подписи.

Постановление Кабинета Министров Украины (КМУ):

•  КМ Украины Постановление КМ, от 29.03.2006 г. № 373 «Об утверждении Правил обеспечения защиты информации в информационных, телекоммуникационных и информационно-телекоммуникационных системах» - в этих правилах изложены общие требования и организационные принципы обеспечения защиты информации, которая является собственностью государства, или информация с ограниченным доступом, требования к защите которой установлены законом, в информационных, телекоммуникационных и информационно-телекоммуникационных системах;
•  КМ Украины Постановление КМ, от 28.10.2004 г. № 1451 «Об утверждении Положения про центральный удостоверяющий орган» - в положении изложены задания и права центрального удостоверяющего органа;
•  КМ Украины Постановление КМ, от 28.10.2004 г. № 1452 «Об утверждении Порядка применения электронной цифровой подписи органами государственной власти, органами местного самоуправления, предприятиями, учреждениями и организациями государственной формы собственности» - этот Порядок определяет требования к применению электронной цифровой подписи органами государственной власти, органами местного самоуправления, предприятиями, учреждениями и организациями государственной формы собственности;
•  КМ Украины Постановление КМ, от 13.07.2004 г. № 903 «Об утверждении Порядка аккредитации центра сертификации ключей» - этот Порядок определяет процедуру аккредитации центра сертификации ключей, условия предоставления центром услуг электронной цифровой подписи, требования к его персоналу и защите информации;
•  КМ Украины Постановление КМ, от 26.05.2004 г. № 680 «Об утверждении Порядка удостоверения наличия электронного документа (электронных данных) в определенный момент времени» - этот Порядок определяет условия и требования к процедуре засвидетельствования наличия электронного документа (электронных данных) на определенный момент времени;
•  КМ Украины Постановление КМ, от 16.02.1998, № 180 «Об утверждении Положения об обеспечении режима секретности при обработке информации, которая является государственной тайной, в автоматизированных системах» - ДСП.

Приказы Департамента специальных телекоммуникационных систем и защиты информации Службы Безопасности Украины (ДСТСЗИ СБУ) и Государственной службы специальной связи и защиты информации Украины (ГСССЗИУ):

•  ГСССЗИУ Приказ от 24.07.2007 № 143 «Об утверждении Положения про порядок осуществления государственного контроля за соблюдением требований законодательства в сфере предоставления услуг электронной цифровой подписи»;
•  ГСССЗИУ Приказ от 20.07.2007 № 141 «Об утверждении Положения про порядок разработки, производства и эксплуатации средств криптографической защиты конфиденциальной информации и открытой информации с использованием электронной цифровой подписи»;
•  ГСССЗИУ Приказ от 12.06.2007 № 114 «Об утверждении Инструкции про порядок поставки и использования ключей для средств криптографической защиты информации»;
•  ГСССЗИУ Приказ от 16.05.2007 № 93 «Об утверждения Положения про государственную экспертизу в сфере технической защите информации»;
•  ГСССЗИУ Приказ от 16.05.2007 № 87 «Об утверждении Положения про государственный контроль состояния технической защиты информации»;
•  ГСССЗИУ Приказ от 25.04.2007 № 75/91 «Об утверждение Правил проведения работ по сертификации средств защиты информации»;
•  ГСССЗИУ Приказ от 26.03.2007 № 45 «Об утверждении Порядка обновления антивирусных программных средств, которые имеют положительное экспертное заключение по результатам государственной экспертизы в сфере технической защиты информации»;
•  ДСТСЗИ СБУ Приказ от 10.05.2006 № 50 о внесении изменений в нормативный документ «Правила усиленной сертификации»;
•  ДСТСЗИ СБУ Приказ от 08.11.2005 № 125 «Об утверждении Порядка проведения работ по созданию комплексной системы защиты информации в информационно-телекоммуникационной системе»;
•  ДСТСЗИ СБУ Приказ от 02.04.2003 г. № 33 о введении в действие нормативного документа «НД ТЗИ 2.5-010-03 Требования к защите информации WEB-страницы от несанкционированного доступа»;
•  ДСТСЗИ СБУ Приказ от 13.12.2002 г. № 84 о введении в действие нормативного документа «НД ТЗИ 2.5-008-2002 Требования по защите конфиденциальной информации от несанкционированного доступа при обработке в автоматизированных системах класса 2»;
•  Приказ Службы безопасности Украины № 440 от 12.08.2005 про утверждение «Свода сведений, составляющих государственную тайну»;
•  ГСССЗИУ Приказ от 23.06.2008 №100 об утверждении «Положения о государственной экспертизе в сфере криптографической защиты информации»
•  ДСТСЗИ СБУ Приказ от 20.12.2000 г. № 60 о введении в действие нормативного документа «НД ТЗИ 3.6-001-2000 Техническая защита информации. Компьютерные системы. Порядок создания, внедрения, сопровождения и модернизации средств технической защиты информации от несанкционированного доступа»;
•  ДСТСЗИ СБУ Приказ от 04.12.2000 г. № 53 о введении в действие нормативного документа «НД ТЗИ 1.4-001-2000 Типовое положение о службе защиты информации в автоматизированной системе»;
•  ДСТСЗИ СБУ Приказ от 28.04.1999 г. № 22 о введении в действие нормативного документа «НД ТЗИ 3.7-001-99 Методические указания по разработке технического задания на создание комплексной системы защиты информации в автоматизированной системе»;
•  ДСТСЗИ СБУ Приказ от 28.04.1999 г. № 22 о введении в действие нормативного документа «НД ТЗИ 2.5-005-99 Классификация автоматизированных систем и стандартные функциональные профили защищенности обрабатываемой информации от несанкционированного доступа»;
•  ДСТСЗИ СБУ Приказ от 28.04.1999 г. № 22 о введении в действие нормативного документа «НД ТЗИ 2.5-004-99 Критерии оценки защищенности информации в компьютерных системах от несанкционированного доступа»;
•  ДСТСЗИ СБУ Приказ от 28.04.1999 г. № 22 о введении в действие нормативного документа «НД ТЗИ 1.1-002-99 Общие положения по защите информации в компьютерных системах от несанкционированного доступа»;
•  ДСТСЗИ СБУ Приказ от 10.07.1995 г. № 35 о введении в действие нормативного документа «Временное положение о категорировании (ВПКО-95)»;
•  ДСТСЗИ СБУ Приказ от 09.06.1995 г. № 25 о введении в действие нормативного документа «Временные рекомендации по технической защите от утечки каналами побочных электромагнитных излучений и наводок. (ВР ТЗИ-ПЭМИН-95)»;
•  ДСТСЗИ СБУ Приказ от 09.06.1995 г. № 25 о введении в действие нормативного документа «Временные рекомендации по технической защите информации в средствах вычислительной техники, автоматизированных системах и сетях от утечки каналами побочных электромагнитных излучений и наводок. (ВР ЭВТ-95)»;
•  ГСССЗИУ Приказ от 04.07.08 №112 об утверждении "Порядка оценки состояния защищенности государственных информационных ресурсов в информационных, телекоммуникационных и информационно-телекоммуникационных системах".