К ним относятся следующие документы: "Государственный стандарт Украины. Защита информации. Техническая защита информации. Основные положения" (ДСТУ 3396.096) Государственный стандарт Украины. Защита
информации. Техническая защита информации. Порядок проведения работ "(ГОСТ 3396.1-96)," Государственный стандарт Украины. Защита информации. Техническая защита информации. Термины и определения "(ГОСТ 3396.2-96).
Эти стандарты устанавливают объект, цель, основные организационно-технические положения обеспечения технической защиты информации (ТЗИ), неправомерный доступ к которой может нанести ущерб гражданам, организациям (юридическим лицам) и государству, а также категории нормативных документов системы ТЗИ. Требования стандарта обязательны для предприятий и организаций всех форм собственности и подчинения, граждан - субъектов предпринимательской деятельности, органов государственной власти, органов местного самоуправления, воинских частей всех военных формирований, представительств Украины за рубежом, которые владеют и пользуются информацией, подлежащей технической защите.
Объектом технического защиты является информация, составляющая государственную или другую предусмотренную законодательством Украины тайну, конфиденциальная информация, являющаяся государственной собственностью или передана государству во владение, пользование, распоряжение. Объект, цели и задачи ТЗИ определяют и устанавливают личности, которые владеют, пользуются, распоряжаются ИсОД в пределах прав и полномочий, предоставленных законами Украины, подзаконными актами и нормативными документами системы ТЗИ. Этими стандартами определяются носители ИсОД, среда распространения, цель ТЗИ (см. далее), источники угроз.
К источникам угроз относятся деятельность иностранных разведок, а также умышленные или неумышленные действия юридических и физических лиц. Далее говорится о каналах распространения угроз, разработку и реализацию системы защиты информации, контроль за ТЗИ и функции нормативных документов в сфере ТЗИ. К таким функциям, в частности, относятся: проведение единой технической политики, создание и развитие единой терминологической системы; функционирования многоуровневых систем защиты информации на основе взаимосогласованных положений, правил, методик, требований и норм; функционирования систем сертификации, лицензирования и аттестации согласно требованиям безопасности информации , развитие сферы услуг в области ТЗИ; установление порядка разработки, изготовления, эксплуатации средств обеспечения ТЗИ и специальной контрольно-измерительной аппаратуры; организация проектирования строительных работ в части обеспечения ТЗИ, подготовка и переподготовка кадров в системе ТЗИ. Нормативные документы системы ТЗИ подразделяются на: нормативные документы по стандартизации в области ТЗИ; государственные стандарты и приравненные к ним нормативные документы; нормативные акты межведомственного значения, регистрируются в Министерстве юстиции Украины; нормативные документы межведомственного значения технического характера, регистрируются уполномоченным Кабинетом Министров органом; нормативные документы ведомственного значения органов государственной власти и органов местного самоуправления.
Загрузка...