АДМIНIСТРАЦIЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦIАЛЬНОГО ЗВ'ЯЗКУ ТА ЗАХИСТУ IНФОРМАЦIЇ УКРАЇНИ

НАКАЗ
м. Київ

Про внесення змiн до Положення про державну експертизу в сферi технiчного захисту iнформацiї

     Вiдповiдно до Положення про Адмiнiстрацiю Державної служби спецiального зв'язку та захисту iнформацiї України, затвердженого постановою Кабiнету Мiнiстрiв України вiд 03 вересня 2014 року N 411, з метою удосконалення державної експертизи в сферi технiчного захисту iнформацiї наказую:

     1. Унести до Положення про державну експертизу в сферi технiчного захисту iнформацiї, затвердженого наказом Адмiнiстрацiї Державної служби спецiального зв'язку та захисту iнформацiї України вiд 16 травня 2007 року N 93, зареєстрованого в Мiнiстерствi юстицiї України 16 липня 2007 року за N 820/14087 (iз змiнами), такi змiни:

     1) у пунктi 1.6 роздiлу 1:

     абзац другий викласти у такiй редакцiї:

     "КСЗI створено в IТС, яка згiдно з нормативним документом системи технiчного захисту iнформацiї НД ТЗI 2.5-005-99 "Класифiкацiя автоматизованих систем i стандартнi функцiональнi профiлi захищеностi оброблювальної iнформацiї вiд несанкцiонованого доступу", затвердженим наказом Департаменту спецiальних телекомунiкацiйних систем та захисту iнформацiї Служби безпеки України вiд 28 квiтня 1999 року N 22, класифiкована як автоматизована система класу "1", в якiй для захисту iнформацiї вiд несанкцiонованого доступу, у тому числi й для антивiрусного захисту, використовуються засоби, що мають чинний сертифiкат вiдповiдностi або позитивний експертний висновок за результатами державної експертизи у сферi ТЗI, а впровадження заходiв захисту iнформацiї вiд витоку технiчними каналами засвiдчено зареєстрованим у встановленому порядку актом атестацiї комплексу технiчного захисту iнформацiї;";

     в абзацi третьому слова "i в якiй передбачається обробка iнформацiї, що не становить державної та iншої передбаченої законом таємницi" виключити;

     2) пункт 3.1 роздiлу 3 пiсля слiв "Автоматизированные системы. Требования к содержанию документов" доповнити словами ", а додатково для IТС, в яких КСЗI створено для захисту iнформацiї, що становить державну таємницю, - акт атестацiї комплексу технiчного захисту iнформацiї, зареєстрований в Адмiнiстрацiї Державної служби спецiального зв'язку та захисту iнформацiї України.".

     2. Директору Департаменту технiчного захисту iнформацiї Адмiнiстрацiї Держспецзв'язку забезпечити подання цього наказу в установленому порядку на державну реєстрацiю до Мiнiстерства юстицiї України.

     3. Контроль за виконанням цього наказу покласти на заступника Голови Державної служби спецiального зв'язку та захисту iнформацiї України вiдповiдно до розподiлу функцiональних обов'язкiв.

     4. Цей наказ набирає чинностi з дня його офiцiйного опублiкування.