Затверджено план захисту державних інформаційних ресурсів

Кабінет міністрів затвердив план заходів для захисту державних інформаційних ресурсів на 2014-2016 рр. Відповідне розпорядження уряду №1135 від 5 листопада опубліковано на сайті Кабміну.

Згідно з документом, органи виконавчої влади зобов'язані удосконалити правове регулювання у сфері захисту інформації з урахуванням нових тенденцій і загроз в кіберпросторі, а також внести зміни в правила домену GOV.UA (про які саме зміни йдеться у розпорядженні, не вказується - ред.). Крім того, уряд доручив законодавчо врегулювати послугу електронного цифрового підпису, удосконалити регулювання у сфері технічного захисту інформації та дозвільний порядок проведення робіт з технічного захисту інформації.

Читайте: Державне інформагентство РФ перебрехало офіційну позицію Китаю

Розпорядженням також передбачається створення випробувальної лабораторії на базі Державного науково-дослідного інституту спецзв'язку та захисту інформації з метою розширення функціональних можливостей із сертифікації засобів захисту інформації. Крім того, має бути сформований перелік об'єктів, що належать до критичної інформаційної інфраструктури держави, і організована оцінка стану їх захисту.

Держспецзв'язку також доручено створити захищений центр обробки даних для розміщення державних інформресурсів, а також модернізувати систему захищеного доступу держорганів до інтернету в складі Національної системи конфіденційного зв'язку.

Читайте: Президент Естонії закликав чинити опір російській "паралельної реальності"

Уряд також розпорядився модернізувати апаратне оснащення комплексів, що забезпечують роботу Команди реагування на комп'ютерні надзвичайні ситуації (CERT-UA). Зокрема, мається на увазі автоматизація процесу оцінки стану захищеності державних інформресурсів, а також встановлення додаткового обладнання для захисту від мережевих атак.

До кінця 2016 року необхідно створити захищену інформаційну інфраструктуру держави, а інфокомунікаційні системи органів держвлади повинні бути інтегровані в Національну систему конфіденційного зв'язку.

Крім того, передбачаються адміністративну та кримінальну відповідальність за порушення норм законодавства в сфері захисту інформації, а також розмежування повноважень Служби безпеки України та Міністерства внутрішніх справ у сфері забезпечення інформаційної безпеки держави.

Виконання більшості заходів доручені адміністрації Державної служби спеціального зв'язку та захисту інформації, Державному агентству з питань електронного уряду та НКРЗІ.