4 июня 2020 года Верховная Рада приняла Закон "О внесении изменений в Закон Украины "О защите информации в информационно-телекоммуникационных системах" относительно подтверждения соответствия информационной системы требованиям из защиты информации" (проект № 2043).
С текстами законопроектов удобно ознакомиться в соответствующем модуле ИПС ЛІГА:ЗАКОН. Заказать тестовый доступ можно здесь.
Законом на территории Украины приняты требования стандартов семейства СУИБ для отдельных категорий информации, защита которой обеспечивается законодательством Украины.
Соответствующие изменения внесены в Закон "О защите информации в информационно-телекоммуникационных системах" относительно способа подтверждения соответствия информационной системы требованиям по защите информации путем установления соответствующих критериев.
Согласно Закону, подтверждение соответствия комплексной системы защиты информации осуществляется по результатам государственной экспертизы, которая проводится с учетом отраслевых требований и норм информационной безопасности в порядке, установленном законодательством.
Различайте фейковые новости и отслеживайте информацию из надежных источников в системе Semantrum. Система отслеживает свыше 20 телеканалов, 1 800 интернет и печатных СМИ, 15 радиостанций в реальном времени. Закажите тестовый доступ к системе Semantrum на 14 дней и обеспечьте себя достоверной информацией.
Законом установлено, что государственные информационные ресурсы и информация с ограниченным доступом, кроме государственной тайны, служебной информации и государственных и единых реестров, создание и обеспечение функционирования которых определены законами, могут обрабатываться в системе без применения комплексной системы защиты информации в случае выполнения всех таких условий:
- подтверждение соответствия системы управления информационной безопасностью по результатам процедуры по оценке соответствия национальным стандартам Украины относительно систем управления информационной безопасностью, которая проведена органом по оценке соответствия, аккредитованным национальным органом Украины по аккредитации или национальным органом по аккредитации другого государства, если и национальный орган Украины по аккредитации, и национальный орган по аккредитации такого государства являются членами международной или региональной организации по аккредитации и/или заключили с такой организацией соглашение о взаимном признании относительно оценки соответствия;
- использование для защиты информации в системе средств криптографической защиты информации, которые имеют позитивное экспертное заключение по результатам государственной экспертизы в сфере криптографической защиты информации;
- ни один из элементов системы не может быть расположен на территориях Украины, на которых органы государственной власти Украины временно не осуществляют своих полномочий, на территориях государств, признанных Верховной Радой Украины государствами-агрессорами, на территориях государств, относительно которых применены санкции в соответствии с Законом "О санкциях", и на территориях государств, которые входят в таможенные союзы с такими государствами;
- исполнение особых требований, установленных Кабинетом Министров Украины к обеспечению защиты информации в системах в зависимости от категории государственных информационных ресурсов или информации с ограниченным доступом, требование относительно защиты которой установлено законом.
Возьмите под контроль все риски, с которыми сталкивается ваша компания. Попробуйте LIGA360 - экосистему облачных продуктов ЛІГА:ЗАКОН для эффективной работы бизнеса в условиях кризиса. LIGA360 интегрировала все продукты компании ЛІГА:ЗАКОН в единое информационное пространство, чтобы объединить всю команду для общего управления рисками и поиска новых возможностей в режиме удаленной работы.
Заказать полный тестовый доступ на 4 суток к LIGA360 и ключевых продуктов ЛІГА:ЗАКОН можно здесь.
