Неофициальный перевод. (с) СоюзПравоИнформ

ЗАКОН УКРАИНЫ

от 23 февраля 2006 года №3475-IV

О Государственной службе специальной связи и защиты информации Украины

Настоящий Закон в соответствии с Конституцией Украины определяет правовые основы организации и деятельности Государственной службы специальной связи и защиты информации Украины.

Раздел I. Общие положения

Статья 1. Определение терминов

1. В настоящем Законе приведенные ниже термины употребляются в следующих значениях:

государственная система правительственной связи - система специальной связи, которая функционирует в интересах осуществления управления государством в мирное время, в условиях чрезвычайного положения и в особый период с обеспечением соблюдения требований законодательства при передаче, приеме и обработки информации, содержащей государственную тайну;

государственные информационные ресурсы - систематизированная информация, доступная с помощью информационных технологий, право на владение, использование или распоряжение которой принадлежит государственным органам, военным формированием, созданным в соответствии с законами Украины, государственным предприятиям, учреждениям и организациям, а также информация, создание которой предусмотрено законодательством и обрабатываемая физическими или юридическими лицами в соответствии с предоставленными им полномочиями субъектами властных полномочий;

разрешение на проведение работ по технической защите информации для собственных нужд - документ, выданный центральным органом исполнительной власти, обеспечивающий формирование и реализацию государственной политики в сфере организации специальной связи, защиты информации Украины, удостоверяющий право на проведение отдельных видов работ в сфере технической защиты информации для собственных нужд;

разрешительный порядок проведения работ по технической защите информации для собственных нужд (далее - разрешительный порядок) - установленные условия проведения и виды работ по технической защите информации для собственных нужд; порядок выдачи, переоформления, приостановления (возобновления) действия, аннулирования разрешений (копий и дубликатов разрешений) на проведение работ по технической защите информации для собственных нужд; порядок контроля за соблюдением условий проведения работ по технической защите информации для собственных нужд и ответственность за нарушение этих условий;

допуск к эксплуатации - комплекс организационно-технических мероприятий по проведению тематических исследований средств криптографической защиты информации, криптографических алгоритмов, средств, систем и комплексов специальной связи и государственной экспертизы их результатов с целью установления возможности их использования по назначению;

экспертные исследования - исследования и анализ конкретных свойств средств криптографической защиты информации, криптографических алгоритмов, средств, систем и комплексов специальной связи с целью проверки их соответствия требованиям нормативно-правовых актов, оценки защищенности информации или их научно-технического уровня;

средство криптографической защиты информации - программное, аппаратно-программное и аппаратное средство, предназначенное для криптографической защиты информации;

средство специальной связи - аппаратное, аппаратно-программное средство, которое предназначено для обработки информации с ограниченным доступом в составе системы специальной связи, но не реализует криптографических преобразований информации;

комплекс специальной связи - совокупность оборудования и средств криптографической защиты информации, средств специальной связи, технически и функционально объединенных для обеспечения защиты служебной информации и/или информации, составляющей государственную тайну, предназначенная для использования в составе системы специальной связи;

оборудование криптографической защиты - устройство, функционально взаимодействующее и/или осуществляющее управление средством криптографической защиты информации и относительно которого выдвигаются требования по построению и условия эксплуатации с целью предотвращения влияния на криптографические, инженерно-криптографические и специальные качества средства криптографической защиты информации;

объект информационной деятельности - инженерно-техническое сооружение (помещение), транспортное средство, где осуществляется деятельность, связанная с государственными информационными ресурсами и информацией, требование относительно защиты которой установлено законом;

противодействие техническим разведкам - комплекс правовых, организационных и инженерно-технических мероприятий, направленных на предотвращение или осложнение добычи средствами технической разведки информации с ограниченным доступом, требование относительно защиты которой установлено законом, об образцах вооружения, военной и специальной технике, объектах оборонно-промышленного комплекса, военных и других объектах, деятельности государственных органов, воинских формирований, образованных в соответствии с законами Украины, предприятий, учреждений и организаций в интересах обороны и безопасности государства;

специальная связь - связь, обеспечивающая передачу секретной и/или служебной информации путем применения соответствующих организационных и технических мероприятий;

система специальной связи - совокупность оборудования, средств, комплексов и систем обработки, передачи, технической и криптографической защиты информации, организационно, технически и функционально объединенные в единое целое, предназначенная для обеспечения пользователей специальной связью;

система технической защиты информации - совокупность субъектов, осуществляющих деятельность в сфере технической защиты информации, нормативно-правовых актов, регулирующих их деятельность, а также материально-технической базы в этой сфере;

тематические исследования - исследования по установлению соответствия средств криптографической защиты информации, криптосистем, криптографических алгоритмов, средств, систем и комплексов специального связи требованиям тактико-технических заданий на их создание, нормативно-правовых актов в сфере криптографической защиты информации, а также требованиям по защите от утечки информации по каналам побочных электромагнитных излучений и наводок;

правительственная связь - специальная связь, предоставление которой обеспечивается государственной системой правительственной связи;

правительственный фельдъегерской связь - прием, обработка, перевозка и доставка (вручение) корреспонденции, содержащей сведения, составляющие государственную тайну, и/или служебную информацию (далее - корреспонденция), официальной корреспонденции и дипломатической почты Президента Украины, Председателя Верховной Рады Украины, Премьер-министра Украины, государственных органов, органов местного самоуправления, органов военного управления, иностранных дипломатических учреждений Украины.

Статья 2. Статус Государственной службы специальной связи и защиты информации Украины

1. Государственная служба специальной связи и защиты информации Украины является государственным органом, который предназначен для обеспечения функционирования и развития государственной системы правительственной связи, Национальной системы конфиденциальной связи, формирования и реализации государственной политики в сферах криптографической и технической защиты информации, киберзащиты, почтовой связи специального назначения, правительственной фельдъегерской связи активного противодействия агрессии в киберпространстве, а также других задач в соответствии с законом.

2. Государственная служба специальной связи и защиты информации Украины направляет свою деятельность на обеспечение национальной безопасности Украины от внешних и внутренних угроз и является составной сектора безопасности и обороны Украины.

Статья 3. Основные задачи Государственной службы специальной связи и защиты информации Украины

1. Основными задачами Государственной службы специальной связи и защиты Украины есть:

формирование и реализация государственной политики в сферах криптографической и технической защиты информации, киберзащиты, почтовой связи специального назначения, правительственной фельдъегерской связи, защиты государственных информационных ресурсов и информации, требование по защите которой установлено законом, в информационных, электронных коммуникационных и информационно-коммуникационных системах (далее - информационно-коммуникационные системы) и на объектах информационной деятельности, а также в сферах использования государственных информационных ресурсов в части защиты информации, противодействия техническим разведкам, функционирования, безопасности и развития государственной системы правительственной связи, национальной системы конфиденциальной связи, активного противодействия агрессии в киберпространстве;

участие в формировании и реализации государственной политики в сфере электронного документооборота в информационно-коммуникационных системах, в которых обрабатываются служебная информация и государственная тайна (в части защиты информации государственных органов и органов местного самоуправления), защиты критической информационной инфраструктуры;

обеспечение в установленном порядке и в пределах компетенции деятельности субъектов, непосредственно осуществляющих борьбу с терроризмом;

реализация государственной политики защиты критической технологической информации, киберзащиты объектов критической информационной инфраструктуры, осуществление государственного контроля в этих сферах;

определение требований к защите критической технологической информации, формирование общих требований к киберзащите объектов критической инфраструктуры, ведение перечня объектов критической информационной инфраструктуры, осуществление мер по его обновлению и актуализации;