Кабинет Министров ввел правила защиты информации в информационных,
телекоммуникационных и информационно-телекоммуникационных системах, используемых
для сбора, введения, считывания, хранения, приема и передачи информации
Правилами определяются общие требования к обеспечению защиты информации,
которая является собственностью государства, или информации с ограниченным
доступом.
Действие правил не распространяется на защиту информации в
системах правительственного и специальных видов связи.
Постановлением, в частности, регулируется защита открытой информации, которая
является собственностью государства и принадлежит к статистической, правовой,
социологической информации, используемой для обеспечения деятельность
государственных органов; также защищается информация о деятельности органов
власти, которая публикуется в интернете.
Защите также подлежит конфиденциальная информация, которая является
собственностью государства, и информация, составляющая государственную или
другую предусмотренную законом тайну.
Согласно правилам, открытая информация во время обработки в системе должна
сохранять целостность путем защиты от несанкционированной модификации или
уничтожения.
При этом доступ к ознакомлению с такой информации могут иметь все
пользователи.
Во время обработки конфиденциальной или тайной информации должна
обеспечиваться ее защита от несанкционированного ознакомления, модификации,
уничтожения, копирования и распространения.
Доступ к такой информации предоставляется идентифицированным пользователям.
Согласно правилам, идентификация пользователей, предоставление им и лишение
их права доступа к информации и ее обработке осуществляется автоматизированным
способом.
Передача конфиденциальной и тайной информации из одной системы в другую
осуществляется в зашифрованном виде или по защищенным каналам связи.
Согласно правилам, создается комплексная система защиты информации для
предотвращения утечки информации по техническим каналам; несанкционированных
действий с ней, в том числе с использованием компьютерных вирусов; от
специального влияния на средства обработки информации.
Правила разработаны в соответствии с законом "О защите информации в
информационно-телекоммуникационных системах", принятым Верховной Радой в 1994.
|