Неофициальный перевод. (с) СоюзПравоИнформ

ЗАКОН УКРАИНЫ

от 23 февраля 2006 года №3475-IV

О Государственной службе специальной связи и защиты информации Украины

Настоящий Закон в соответствии с Конституцией Украины определяет правовые основы организации и деятельности Государственной службы специальной связи и защиты информации Украины.

Раздел I. Общие положения

Статья 1. Определение терминов

1. В настоящем Законе приведенные ниже термины употребляются в следующих значениях:

верификация - комплекс мер по проверке соответствия программных и технических средств требованиям, установленным нормативными документами;

государственная система правительственной связи - система специальной связи, которая функционирует в интересах осуществления управления государством в мирное время, в условиях чрезвычайного положения и в особый период с обеспечением соблюдения требований законодательства при передаче, приеме и обработки информации, содержащей государственную тайну;

государственные информационные ресурсы - систематизированная информация, доступная с помощью информационных технологий, право на владение, использование или распоряжение которой принадлежит государственным органам, военным формированием, созданным в соответствии с законами Украины, государственным предприятиям, учреждениям и организациям, а также информация, создание которой предусмотрено законодательством и обрабатываемая физическими или юридическими лицами в соответствии с предоставленными им полномочиями субъектами властных полномочий;

разрешение на проведение работ по технической защите информации для собственных нужд - документ, выданный центральным органом исполнительной власти, обеспечивающий формирование и реализацию государственной политики в сфере организации специальной связи, защиты информации Украины, удостоверяющий право на проведение отдельных видов работ в сфере технической защиты информации для собственных нужд;

разрешительный порядок проведения работ по технической защите информации для собственных нужд (далее - разрешительный порядок) - установленные условия проведения и виды работ по технической защите информации для собственных нужд; порядок выдачи, переоформления, приостановления (возобновления) действия, аннулирования разрешений (копий и дубликатов разрешений) на проведение работ по технической защите информации для собственных нужд; порядок контроля за соблюдением условий проведения работ по технической защите информации для собственных нужд и ответственность за нарушение этих условий;

допуск к эксплуатации-комплекс организационно-технических мероприятий по проведению тематических исследований средств криптографической защиты информации, криптографических алгоритмов, предназначенных для защиты служебной информации или информации, составляющей государственную тайну, и государственной экспертизы результатов таких исследований с целью установления возможности использования соответствующих средств, алгоритмов по назначению;

экспертные исследования-исследование и анализ конкретных свойств средств криптографической защиты информации, криптографических алгоритмов с целью проверки их на соответствие требованиям нормативно-правовых актов, оценки степени защищенности информации или научно-технического уровня таких средств, алгоритмов;

средство криптографической защиты информации - программное, аппаратно-программное и аппаратное средство, предназначенное для криптографической защиты информации;

абзац девятый исключен;

абзац десятый исключен;

средство технической защиты информации - техническое или программное средство, в котором предусмотрены функции технической защиты информации или которое специально разработано для поиска закладных устройств или контроля за эффективностью технической защиты информации;

оборудование криптографической защиты - устройство, функционально взаимодействующее и/или осуществляющее управление средством криптографической защиты информации и относительно которого выдвигаются требования по построению и условия эксплуатации с целью предотвращения влияния на криптографические, инженерно-криптографические и специальные качества средства криптографической защиты информации;

объект информационной деятельности - инженерно-техническое сооружение (помещение), транспортное средство, где осуществляется деятельность, связанная с государственными информационными ресурсами и информацией, требование относительно защиты которой установлено законом;

орган стандартизации криптографической и технической защиты информации, киберзащиты , противодействия техническим разведкам - научное (научно-исследовательское, научно-технологическое, научно-техническое, научно-практическое) учреждение или организация Государственной службы специальной связи и защиты информации Украины, к функциям которой относится разработка, принятие, внесение изменений, отмена, возобновление действия, обнародование, внедрение и применение стандартов криптографической и технической защиты информации, киберзащиты, противодействия техническим разведкам;

оценка состояния киберзащиты - процесс проверки выбранных и/или введенных методов, мер, средств защиты информации или киберзащиты с целью определения текущего и/или целевого состояния защищенности или проверки их соответствия требованиям законодательства относительно полноты введенных мер защиты информации или киберзащиты или соответствия национальным стандартам в сфере защиты информации или киберзащиты или стандартам, установкам, рекомендациям, аналитическим обзорам и другим документам, разработанным и принятым иностранными и международными организациями в сфере кибербезопасности;

противодействие техническим разведкам - комплекс правовых, организационных и инженерно-технических мероприятий, направленных на предотвращение или осложнение добычи средствами технической разведки информации с ограниченным доступом, требование относительно защиты которой установлено законом, об образцах вооружения, военной и специальной технике, объектах оборонно-промышленного комплекса, военных и других объектах, деятельности государственных органов, воинских формирований, образованных в соответствии с законами Украины, предприятий, учреждений и организаций в интересах обороны и безопасности государства;

репозитарий информации о киберинцидентах - электронная база данных, в которой накапливаются, хранятся и систематизируются сведения о киберинцидентах в порядке, установленном Государственной службой специальной связи и защиты информации Украины;

специальная информационно-коммуникационная система - информационно-коммуникационная система, которая обеспечивает обработку информации, составляющей государственную тайну, и другой информации с ограниченным доступом, требование по защите которой установлено законом, с применением технических средств электронных коммуникаций и средств криптографической защиты информации;

специальная связь - связь, обеспечивающая передачу секретной и/или служебной информации путем применения соответствующих организационных и технических мероприятий;

система специальной связи - совокупность оборудования, средств, комплексов и систем обработки, передачи, технической и криптографической защиты информации, организационно, технически и функционально объединенные в единое целое, предназначенная для обеспечения пользователей специальной связью;

система технической защиты информации - совокупность субъектов, осуществляющих деятельность в сфере технической защиты информации, нормативно-правовых актов, регулирующих их деятельность, а также материально-технической базы в этой сфере;

стандарт криптографической и технической защиты информации, киберзащиты, противодействия техническим разведкам-стандарт, принятый органом стандартизации криптографической и технической защиты информации, киберзащиты, противодействия техническим разведкам, устанавливающий для общего и неоднократного использования правила и наставления по деятельности в сферах криптографической и технической защиты информации, киберзащиты, противодействия техническим разведкам и направленный на достижение оптимальной степени упорядоченности в указанных сферах;

стандартизация криптографической и технической защиты информации, киберзащиты , противодействия техническим разведкам-деятельность по установлению для общего и неоднократного использования правил и руководств по имеющимся или потенциальным задачам, направленная на достижение оптимальной степени упорядоченности в сферах криптографической и технической защиты информации, киберзащиты, противодействия техническим разведкам;

таксономия киберинцидентов-схема понятий и классификации киберинцидентов, предназначенная для применения во время обмена, сообщения, хранения информации и подготовки отчетов о киберинцидентах;

тематические исследования-исследования по установлению соответствия средств криптографической защиты информации, криптосистем, криптографических алгоритмов, предназначенных для защиты служебной информации или информации, составляющей государственную тайну, требованиям тактико-технических заданий на их создание, нормативно-правовых актов в сфере криптографической защиты информации, а также требованиям по защите от утечки информации по каналам побочных электромагнитных излучений и наводок;

правительственная связь - специальная связь, предоставление которой обеспечивается государственной системой правительственной связи;

правительственный фельдъегерской связь - прием, обработка, перевозка и доставка (вручение) корреспонденции, содержащей сведения, составляющие государственную тайну, и/или служебную информацию (далее - корреспонденция), официальной корреспонденции и дипломатической почты Президента Украины, Председателя Верховной Рады Украины, Премьер-министра Украины, государственных органов, органов местного самоуправления, органов военного управления, иностранных дипломатических учреждений Украины.

Статья 2. Статус Государственной службы специальной связи и защиты информации Украины

1. Государственная служба специальной связи и защиты информации Украины является государственным органом, который предназначен для обеспечения функционирования и развития государственной системы правительственной связи, Национальной системы конфиденциальной связи, формирования и реализации государственной политики в сферах криптографической и технической защиты информации, киберзащиты, почтовой связи специального назначения, правительственной фельдъегерской связи активного противодействия агрессии в киберпространстве, а также других задач в соответствии с законом.

2. Государственная служба специальной связи и защиты информации Украины направляет свою деятельность на обеспечение национальной безопасности Украины от внешних и внутренних угроз и является составной сектора безопасности и обороны Украины.

Статья 3. Основные задачи Государственной службы специальной связи и защиты информации Украины

1. Основными задачами Государственной службы специальной связи и защиты Украины есть: