ПРИКАЗ АДМИНИСТРАЦИИ ГОСУДАРСТВЕННОЙ СЛУЖБЫ СПЕЦИАЛЬНОЙ СВЯЗИ И ЗАЩИТЫ ИНФОРМАЦИИ УКРАИНЫ

от 24 апреля 2007 года №72

Об утверждении Порядка формирования и пользования информационным фондом Реестра информационных телекоммуникационных и информационно-телекоммуникационных систем органов исполнительной власти, а также предприятий учреждений и организаций, относящихся к сфере их управления

В соответствии со статьей 17, пункта 2 раздела IX "Заключительные и переходные положения" Закона Украины "О Государственной службе специальной связи и защиты информации Украины", постановлением Кабинета Министров Украины от 3 августа 2005 года N688 "Об утверждении Положения о Реестре информационных, телекоммуникационных и информационно-телекоммуникационных систем органов исполнительной власти, а также предприятий, учреждений и организаций, которые принадлежат к сфере их управления", с целью обеспечения функционирования Реестра информационных, телекоммуникационных и информационно-телекоммуникационных систем органов исполнительной власти, а также предприятий, учреждений и организаций, относящихся к сфере их управления, определения порядка, видов и форм предоставления сведений в его информационный фонд и правил пользования им ПРИКАЗЫВАЮ:

1. Утвердить Порядок формирования и пользования информационным фондом Реестра информационных, телекоммуникационных и информационно-телекоммуникационных систем органов исполнительной власти, а также предприятий, учреждений и организаций, относящихся к сфере их управления, который прилагается.

2. Признать утратившим силу приказ Департамента специальных телекоммуникационных систем и защиты информации Службы безопасности Украины от 20.01.2006 N9 "Об утверждении Порядка формирования и пользования информационным фондом Реестра информационных, телекоммуникационных и информационно-телекоммуникационных систем органов исполнительной власти, а также предприятий, учреждений и организаций, относящихся к сфере их управления", зарегистрированный в Министерстве юстиции Украины от 01.02.2006 N86/11960.

3. Начальнику Департамента по вопросам защиты информации в информационно-телекоммуникационных системах Администрации Госспецсвязи обеспечить предоставление этого приказа в установленном порядке на государственную регистрацию в Министерство юстиции Украины.

Утверждено Приказом Администрации Государственной службы специальной связи и защиты информации Украины от 24 апреля 2007 года №72

Порядок формирования и пользования информационным фондом Реестра информационных, телекоммуникационных И информационно-телекоммуникационных систем органов исполнительной власти, а также предприятий, учреждений и организаций, относящихся к сфере их управления

1. Общие положения

1.1. Этот Порядок определяет виды и формы предоставления сведений в информационный фонд Реестра информационных, телекоммуникационных и информационно-телекоммуникационных систем органов исполнительной власти, а также предприятий, учреждений и организаций, относящихся к сфере их управления (далее - Информационный фонд), министерствами, другими центральными органами исполнительной власти, областными, Киевской и Севастопольской городскими государственными администрациями (далее - органы исполнительной власти), а также правила пользования им.

1.2. Этот Порядок разработан в соответствии с Положением о Реестре информационных, телекоммуникационных и информационно-телекоммуникационных систем органов исполнительной власти, а также предприятий, учреждений и организаций, которые принадлежат к сфере их управления, утвержденным постановлением Кабинета Министров Украины от 3 августа 2005 года N688, и на основании Порядка взаимодействия органов исполнительной власти по вопросам защиты государственных информационных ресурсов в информационных и телекоммуникационных системах, утвержденного постановлением Кабинета Министров Украины от 16 ноября 2002 года N1772.

2. Термины и определения

2.1. Понятия, которые используются в этом Порядке, употребляются в значениях, определенных Законами Украины "Об информации", "О защите информации в информационно-телекоммуникационных системах", "О телекоммуникациях", Положением о Реестре информационных, телекоммуникационных и информационно-телекоммуникационных систем органов исполнительной власти, а также предприятий, учреждений и организаций, которые принадлежат к сфере их управления, утвержденным постановлением Кабинета Министров Украины от 3 августа 2005 года N688, Порядком взаимодействия органов исполнительной власти по вопросам защиты государственных информационных ресурсов в информационных и телекоммуникационных системах, утвержденным постановлением Кабинета Министров Украины от 16 ноября 2002 года N1772.

2.2. Другие термины, использованные в Порядке, употребляются в таких значениях:

идентификатор системы или подсистемы - это любая последовательность букв и цифр, которая однозначно идентифицирует систему или подсистему во время предоставления в Информационный фонд информации от органа исполнительной власти, в том числе предприятий, учреждений и организаций, которые принадлежат к сфере его управления, и остается неизменной в течение всего жизненного цикла системы или подсистемы;

категории средств криптографической защиты информации:

средства категории "Ш" - средства шифровки информации;

средства категории "К" - средства, предназначенные для изготовления ключевых данных или документов (независимо от вида носителя ключевой информации и управления ключевыми данными, которые используются в средствах криптографической защиты информации);

средства категории "П" - средства защиты от навязывания неправдивой информации или защиты от несанкционированной модификации, которые реализуют алгоритмы криптографического преобразования информации (криптоалгоритмы), включая средства имитозащиты и электронной цифровой подписи;

средства категории "Р" - средства защиты информации от несанкционированного доступа (в том числе средства разграничения доступа к ресурсам электронно-вычислительной техники), в которых реализованы криптоалгоритмы.

3. Виды и порядок предоставления сведений в Информационный фонд

3.1. Информационный фонд является составляющей Реестра информационных, телекоммуникационных и информационно-телекоммуникационных систем органов исполнительной власти, а также предприятий, учреждений и организаций, которые принадлежат к сфере их управления (далее - Реестр).

3.2. В Информационный фонд подаются задокументированные сведения об ИТС, в которых накапливается, используется, распространяется и хранится (или планируются для этого):

статистическая информация;

административная информация (данные);

информация о деятельности государственных органов власти и органов местного и регионального самоуправления;

правовая информация;

информация о личности;

информация справочно-энциклопедического характера;

социологическая информация.

3.3. Сведения об ИТС, которые создаются, подаются в Информационный фонд на стадии технического проектирования систем. В случае модернизации функционирующих ИТС сведения о них подаются в Информационный фонд на стадии создания комплексной системы защиты информации в этих системах.

3.4. Язык сведений, которые подаются в Информационный фонд,украинский, для технических терминов - язык, использованный в технической документации.

3.5. Получение, учет, обработку, накопление и хранение сведений об ИТС и формирование, обновление и защиту Информационного фонда осуществляет администратор Реестра - Департамент по вопросам защиты информации в информационно-телекоммуникационных системах Администрации Государственной службы специальной связи и защиты информации Украины (далее - Администратор Реестра).

3.6. Администратор Реестра оказывает консультативно-методическую и практическую помощь по вопросам порядка формирования и предоставления сведений в Информационный фонд.

3.7. Сведения в Информационный фонд подаются на оптических носителях типа CD-R с сопроводительным письмом за подписью руководителя органа исполнительной власти. После внедрения в органе исполнительной власти электронно-цифровой подписи отмеченные сведения предоставляются с соблюдением требований действующего законодательства в электронном виде сетями передачи данных (Национальная система конфиденциальной связи, сеть Интернет и тому подобное) или посылаются по почте на электронных носителях информации. Носители информации адресату не возвращаются.

3.8. Предоставление сведений в Информационный фонд осуществляется в соответствии с требованиями действующего законодательства о режиме доступа к информации.

3.9. Предприятия, учреждения и организации предоставляют органу исполнительной власти, к сфере управления которого они принадлежат, сведения о своих информационных, телекоммуникационных и информационно-телекоммуникационных системах в порядке, установленном этим органом исполнительной власти.

Органы исполнительной власти дважды в год (состоянием на 1 января - до 1 февраля, и состоянием на 1 июля - до 1 августа) предоставляют Администратору Реестра обобщенные сведения о собственных ИТС.

3.10. В дальнейшем в те же сроки органами исполнительной власти посылаются Администратору Реестра сведения только об ИТС, в которых произошли изменения с момента последнего предоставления информации о них.

3.11. В случае отсутствия изменений в сведениях об ИТС с момента последнего их предоставления Администратору Реестра направляется только письмо с сообщением об этом.

3.12. Администратор Реестра после получения и проверки соответствия форм предоставленных сведений об ИТС требованиям, определенным пунктами 4.1-4.4 этого Порядка, включает их в Информационный фонд и в течение двух месяцев посылает органу исполнительной власти, который предоставил сведения, подтверждение о получении и включении этих сведений в Информационный фонд Реестра.

3.13. Если предоставленные в Информационный фонд сведения не отвечают требованиям, отмеченным в пунктах 4.1-4.4 этого Порядка, Администратор Реестра в месячный срок с даты получения возвращает документы, содержащие эти сведения, органу исполнительной власти, который их предоставил, с изложением замечаний. При этом предоставленные сведения не включаются в Информационный фонд. После внесения необходимых изменений и дополнений в срок, который не превышает одного месяца, орган исполнительной власти предоставляет повторно сведения в Информационный фонд согласно с этим Порядком.

4. Формы предоставления сведений в Информационный фонд

4.1. Формы предоставления сведений в Информационный фонд заполняются согласно правилам, определенным в приложении 1.

4.2. Сведения об органе исполнительной власти, который подает данные в Информационный фонд, предоставляются по форме 1 "Сведения о министерстве, другом центральном органе исполнительной власти, областной, Киевской или Севастопольской городской государственной администрации, которая подает информацию" (приложение 2).

4.3. Сведения об ИТС, за исключением систем, определенных в пункте 4.4 этого Порядка, предоставляются по форме 2 "Сведения об информационной, телекоммуникационной, информационно-телекоммуникационной системе" (приложение 3).

4.4. Сведения об информационных (автоматизированных) системах, которые согласно с требованиями нормативных документов по технической защите информации принадлежат к автоматизированным системам класса "1" и не имеющие подключения к сети Интернет, другим глобальным сетям передачи данных и систем, предоставляются по обобщенной форме 3 "Сведения об информационных (автоматизированных) системах, которые принадлежат к автоматизированным системам класса "1" (приложение 4).

5. Правила пользования Информационным фондом

5.1. Данные Информационного фонда используются Государственной службой специальной связи и защиты информации Украины для: