Комплексні системи захисту інформації. Проектування, впровадження, супровід

11) накопичення та аналiз даних про вчинення та/або спроби вчинення несанкцiонованих дiй щодо державних iнформацiйних ресурсiв в ІТС, а також про iх наслiдки, iнформування правоохоронних органiв для вжиття заходiв iз запобiгання та припинення кримiнальних правопорушень у зазначенiй сферi; оцiнка стану захищеностi державних iнформацiйних ресурсiв в iнформацiйних, телекомунiкацiйних та iнформацiйно-телекомунiкацiйних системах, надання вiдповiдних рекомендацiй;

13) погодження проектiв створення ІТС, в яких оброблятиметься iнформацiя, яка е власнiстю держави, або iнформацiя з обмеженим доступом, вимога щодо захисту якоi

встановлена законом, проведення iх експертноi оцiнки i визначення можливостi введення в експлуатацiю;

16) встановлення порядку i вимог щодо використання ІТС, у тому числi загального користування, органами державноi влади, органами мiсцевого самоврядування, пiдприемствами, установами i органiзацiями незалежно вiд форм власностi, якi збирають, обробляють, зберiгають та передають iнформацiю, яка е власнiстю держави, або iнформацiю з обмеженим доступом, вимога щодо захисту якоi встановлена законом;

32) видача атестата вiдповiдностi комплексних систем захисту iнформацii ІТС, iз застосуванням яких обробляеться iнформацiя, яка е власнiстю держави, або iнформацiя з обмеженим доступом, вимога щодо захисту якоi встановлена законом, вимогам нормативних документiв з питань технiчного захисту iнформацii.

Інструкцiя про порядок облiку, зберiгання i використання документiв, справ, видань та iнших матерiальних носiiв iнформацii, якi мiстять службову iнформацiю (затверджена ПКМУ вiд 27.

18. Використання ІТС для друкування документiв з грифом «Для службового користування» та обробки конфiденцiйноi iнформацii, що е власнiстю держави, може здiйснюватися тiльки пiсля створення в нiй КСЗІ та пiдтвердження вiдповiдностi створеноi системи вимогам нормативних документiв з питань технiчного захисту iнформацii в порядку, встановленому законодавством.

Дозвiл на використання ІТС iз зазначеною метою надаеться згiдно з наказом керiвника органiзацii за наявностi атестата вiдповiдностi КСЗІ.

Основний керiвний нормативно-правовий акт:

Правила забезпечення захисту iнформацii в iнформацiйних, телекомунiкацiйних та iнформацiйно-телекомунiкацiйних системах (далi – Правила 373) (затвердженi ПКМУ вiд 29.03.2006 №373 з останнiми змiнами згiдно №938 вiд 07.09.2011)

3.