Подписывайся на информационную страховку бухгалтера
Разделы:
Подразделы:
Подразделы:
Подразделы:

Правительство утвердило общие требования к киберзащите

25.06.2019

Постановлением Кабинета Министров Украины № 518 утвержден Общие требования к киберзащите объектов критической инфраструктуры. Решение принято во исполнение требований Закона Украины «Об основных принципах обеспечения кибербезопасности Украины».

Киберзащита объекта критической инфраструктуры является составной частью работ по созданию (модернизации) и эксплуатации объекта критической информационной инфраструктуры объекта критической инфраструктуры. Мероприятия по киберзащите предусматриваются и внедряются на всех стадиях жизненного цикла объекта критической информационной инфраструктуры объекта критической инфраструктуры.

Киберзащита объекта критической инфраструктуры обеспечивается владельцем и/или руководителем объекта критической инфраструктуры в соответствии с настоящими Общими требованиями и законодательства в сфере защиты информации и кибербезопасности.

В случае, если на объекте критической информационной инфраструктуры объекта критической инфраструктуры обрабатываются государственные информационные ресурсы или информация с ограниченным доступом, требование относительно защиты которой установлено законом, положения настоящих Общих требованиях должны быть учтены при создании (модернизации) на объекте критической информационной инфраструктуры объекта критической инфраструктуры комплексной системы защиты информации, а их соответствие проверяется во время ее государственной экспертизы в сфере технической защиты информации.

Создание комплексной системы защиты информации объекта критической информационной инфраструктуры объекта критической инфраструктуры и ее государственная экспертиза осуществляется в соответствии с требованиями законодательства в сфере защиты информации и государственной тайны.

Владелец и/или руководитель объекта критической инфраструктуры организует безотлагательное информирование правительственной команды реагирования на компьютерные чрезвычайные события Украины CERT-UA (при наличии - отраслевой команды реагирования на компьютерные чрезвычайные события), а также функционального подразделения контрразведывательной защиты интересов государства в сфере информационной безопасности Центрального управления СБУ (Ситуационный центр обеспечения кибербезопасности СБУ) или соответствующего подразделения регионального органа СБУ о киберинциденты и кибератаки, как касающимися объекта критической информационной инфраструктуры объекта критической инфраструктуры.

Государственные органы получают доступ к Интернету через систему защищенного доступа государственных органов к Интернету Государственного центра киберзащиты, через операторов, провайдеров телекоммуникаций, имеющих защищены узлы доступа к глобальным сетям передачи данных с созданными комплексными системами защиты информации с подтвержденной соответствием, или через собственные системы защищенного доступа к Интернету с созданными комплексными системами защиты информации с подтвержденной соответствием. Это требование не распространяется на информационно-телекоммуникационные системы зарубежных дипломатических учреждений Украины.

Государственные органы в целях осуществления защищенного информационного обмена, хранения резервных копий информационных ресурсов, подключение к системе защищенного доступа государственных органов к Интернету Государственного центра киберзащиты используют ресурсы Национальной телекоммуникационной сети.

Организационные и технические мероприятия по защите от киберугроз, которые внедряются на объекте критической информационной инфраструктуры объекта критической инфраструктуры, должны обеспечивать:

  • формирование на объекте критической инфраструктуры общей политики информационной безопасности;
  • управления доступом пользователей и администраторов к объектам защиты объекта критической информационной инфраструктуры объекта критической инфраструктуры;
  • идентификацию и аутентификацию пользователей и администраторов объекта критической информационной инфраструктуры объекта критической инфраструктуры;
  • регистрацию событий компонентами объекта критической информационной инфраструктуры объекта критической инфраструктуры и их периодический аудит и тому подобное.

Министерства и другие центральные органы исполнительной власти могут разрабатывать конкретизированы требования по киберзащиты с учетом секторальной (отраслевой) специфики функционирования объектов критической инфраструктуры, которые относятся к сфере их управления. Такие требования по киберзащиты соглашаются с Администрацией Госспецсвязи.

СБУ имеет право подавать министерствам и другим центральным органам исполнительной власти обязательные для рассмотрения предложения по таким требованиям с киберзащиты.

Также утвержден Перечень базовых требований по обеспечению киберзащиты объектов критической инфраструктуры.

ukrainepravo.com

Комментарии к материалу
Быстрая регистрация
Будьте в курсе изменений и актуальных тем, задавайте вопросы.
Популярное
15.07.2025
Топ-20 новостей прошлой недели
Самые интересные новости минувшей недели С 5 июля в Украине возобновляется обязательное представление статистической отчетности Будет ли 15 июля выходным днем Внесены изменения в перечень территорий боевых действий и ВОТ (текст приказа от 28.05.2025) ГНС отвечает на актуальные вопросы налогоплате...
20.05.2025
Актуальные счета для уплаты налогов
Информация о реквизитах счетов, открытых для зачисления налогов, а также для уплаты единого взноса Больше по теме: Новая форма ТТН: обзор изменений Микро, малое, среднее или крупное: зачем нужно определять размер предприятия Утверждаем и обновляем штатное расписание: правила и нюансы Списки...
21.05.2025
Критически важные предприятия до 28 мая должны подать соответствующие данные: письмо Минэкономики
Больше по теме: Перечень отраслевых и региональных нормативных актов, которыми утверждены критерии признания предприятий критически важными в особый период Зарплатные критерии для бронирования работников: исчисляем среднюю зарплату Минэкономики в письме от 19.05.2025 № 27-11/37509-07 проинфор...
Новое
18.07.2025
Документы, вступившие в силу с 14 по 20 июля 2025 года
Документы, которые вступили в силу на этой неделе и пригодятся при ведении хозяйственной деятельности. Закон Украины от 17.06.2025 № 4496-IX «О внесении изменений в Кодекс Украины об административных правонарушениях, Уголовный кодекс Украины, Уголовный процессуальный кодекс ...
18.07.2025
Изменения в законодательстве с 14 по 18 июля 2025 года
Сборник изменений в законодательстве, произошедших на этой неделе Кабмин обновил правила определения критичности предприятий для бронирования работников Кабмин обязал областные, Киевскую и Севастопольскую городские государственные администрации (или военные администрации, если они созданы) в течени...
18.07.2025
С 1 января 2026 года для маркировки будут использоваться электронные марки
16 июля, Кабинет Министров Украины принял постановление «Об утверждении Порядка маркировки алкогольных напитков, табачных изделий и жидкостей, используемых в электронных сигаретах, и признании утратившими силу некоторых постановлений Кабинета Министров Украины».  С 1 января 2026 г....
Лучшие материалы