Тема 17. Організація комплексного захисту інформації

1. Організація захисту інформації як міжгалузевий комплексний інститут інформаційної безпеки та інформатики.

2. Складові захисту інформації.

3. Технології захисту інформації.

4. Організація технічного захисту інформації.

5. Правові аспекти організації захисту інформації.

Нормативно-правові акти:

1. Конституція України від 28 червня 1996 року // Відомості Верховної Ради України. – 1996. – № 30. – Ст. 141.

2. Про захист інформації в інформаційно-телекомунікаційних системах: Закон України (в редакції Закону № 2594-IV від 31.05.2005 року. //ВВР. – 2005, –№26. – Ст. 347

3. Про основи національної безпеки України: Закон України від 19 червня 2003 року №964-IV. // Відомості Верховної Ради (ВВР). – 2003. – № 39. – Ст. 351.

4. Про державну таємницю: Закон України від 21 січня 1994 року, № 3855-XII //Відомості Верховної Ради (ВВР). – 1994. – №16. – Ст. 93.

5. Про Національну систему конфіденційного зв'язку: Закон України від 10 січня 2002 року №2919-III //Відомості Верховної Ради України (ВВР). – 2002. – № 15. – Ст. 103.

6. Про Державну службу спеціального зв'язку та захисту інформації України: Закон України від 23 лютого 2006 року N 3475-IV //Відомості Верховної Ради України (ВВР). – 2006. – № 30. – Ст. 258.

7. Про Положення про технічний захист інформації в Україні: Указ Президента України від 27 вересня 1999 року № 1229/99.

8. Про затвердження Положення про технічний захист інформації в Україні: Постанова Кабінету Міністрів України від 09.09.1994р №632 (втратила чинність на підставі Постанови КМУ № 281від 13.03.2002 р.)

9. Про затвердження Правил забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах: Постанова Кабінету Міністрів України від 29 березня 2006 р. № 373

10. Положення про Адміністрацію Державної служби спеціального зв'язку та захисту інформації України: Затверджено Указом Президента України № 391/2012 від 13.06. р.

11. Порядок взаємодії органів виконавчої влади з питань захисту державних інформаційних ресурсів в інформаційних та телекомунікаційних системах: Затверджено Постановою КМУ від 16.06.2002 р. №1772.

12. ДСТУ 3396.2-97 Технічний захист інформації. Терміни та визначення.

Література:

1. Домарев В.В. Энциклопедия безопасности информационных технологий. Методология создания системы защиты информации. – К.: ТИДДЦ, 2001.

2. Захист персональних даних. Режим доступу http://zpd.at.ua/news/zakonodavstvo_pro_zakhist_informaciji/2012-01-22-100

3. Основні завдання Державної служби спеціального зв'язку та захисту інформації України. Офіційний сайт. Режим доступу http://www.dsszzi.gov.ua

4. Бабак В. П. Теоретичні основи захисту інформації: Підручник. – К.: НАУ, 2008. – 752 с.

5. Голубєв В.О., Гавловський В.Д., Цимбалюк В.С. Інформаційна безпека: проблеми боротьби зі злочинами у сфері використання комп’ютерних технологій. Монографія /За заг.ред.д.ю.н. Калюжного Р.А..–Запоріжжя: “Просвіта”. 2001. –252с.

6. Виявлення та розслідування злочинів, що вчиняються з використанням комп’ютерних технологій. Наукове видання. /Камлик М.І., Романюк Б.В., Гавловський В.Д. Хахановський В.Г. Цимбалюк В.С. /Заг.ред. Я.Ю. Кондратьєва – К. НАВСУ. 2000. – 64 с.

7. Інформаційне право та правова інформатика у сфері захисту персональних даних. – К.: НДЦПІ АПрН України. – 2005. -334с.

Рекомендована література

Закони України:

1. Конституція України, від 28.06.1996 р - К.: Парламент.видав, 2006.

2. Про наукову і науково-технічну діяльність (від 13.12.1991, N 1977-XII).

3. Про державну статистику (від 17.09.1992, N 2614-XII). - К. 2006.

4. Про інформацію (від 02.10.1992, N 2657-XII). - К.: Парламент.видав., 2006.

5. Про основи національної безпеки України (19.06. 2003 року N964-IV).

6. Про авторське право і суміжні права (вiд 23.12.1993 № 3792-XII.) - К. 2006.

7. Про Національний архівний фонд і архівні установи (від 24.12.1993, N 3814-XII). - К.: Парламент.видав, 2006.

8. Про державну таємницю (від 21.01.1994, N 3855-XII - К.: Парламент.видав, 2006.

9. Про Державний реєстр фізичних осіб - платників податків та інших обов'язкових платежів (від 22.12.1994, N 320/94-ВР) – К. 2006.

10. Про бібліотеки і бібліотечну справу (від 27.01.1995, N 32/95-ВР). – К. 2006.

11. Про охорону прав на топографії інтегральних мікросхем (від 05.11.1997, N 621/97-ВР). –- К.: Парламент.видав., 2006.

12. Про Національну депозитарну систему та особливості електронного обігу цінних паперів в Україні (від 10.12.1997, N 710/97-ВР). - К.: Парламент.видав, 2006.

13. Про Національну програму інформатизації (від 04.02.1998, N 74/98-ВР). - К.: Парламент.видав., 2006.

14. Про Концепцію Національної програми інформатизації (від 04.02.1998, N 75/98-ВР). - К.: Парламент.видав., 2006.

15. Про топографо-геодезичну і картографічну діяльність (від 23.12.1998, N 353-XIV) - К.: Парламент.видав., 2006.

16. Про обов'язковий примірник документів (від 09.04.1999, N 595-XIV).

17. Про розповсюдження примірників аудіовізуальних творів, фонограм, відеограм, комп'ютерних програм, баз даних (від 23.03.2000, № 1587-III) - К.: Парламент.видав., 2006.

18. Про національну систему конфіденційного зв’язку. (від10.01.2002, №2919-ІІІ).

19. Про електронні документи та електронний документообіг (від 22.05.2003, № 851-IV). – К. 2006.

20. Про електронний цифровий підпис (від22.05.2003. №852-IV). – К. 2006.

21. Про захист інформації в інформаційно-телекомунікаційних системах (від 31.05. 2005 року N 2594-IV) – К. 2006.

Укази Президента України:

1. Про єдину комп'ютерну інформаційну мережу державних органів приватизації (від 26.01.94, N 29/94).

2. Про електронний обіг цінних паперів і національний депозитарій (від 25.05.1994р. //УК. 1994. 28 травня.).

3. Про Основні напрями реформування вищої освіти в Україні (від 12.09.95, N832/95).

4. Про Положення про Державний центр страхового фонду документації України (від 19.06.98, N 668/98).

5. Про заходи щодо розвитку національної складової глобальної інформаційної мережі Інтернет та забезпечення широкого доступу до цієї мережі в Україні (від 31.07.2000, N 928/2000).

6. Положення про Раду з питань інформаційної політики при Президентові України /Затверджено Указом Президента України (від 3.04.2001 р. №230/2001).

7. Про Єдину комп’ютерну інформаційну систему правоохоронних органів з питань боротьби зі злочинністю (від 31.01.2006, № 80/2006).

 

Постанови Кабінету міністрів України:

1. Про перелік відомостей, що не становлять комерційної таємниці. (від 09.08.1993р. N611).

2. Про затвердження Положення про технічний захист інформації в Україні (від 09.09.1994р N632).

3. Про створення Єдиного державного реєстру підприємств і організацій України (від 22.01.1996р. № 118).

4. Концепція технічного захисту інформації в Україні (Затверджена Постановою КМУ від 8.10.1997р. №1126).

5. Порядок легалізації програмних продуктів (програмних засобів) для виконання Національної програми інформатизації (Затверджено Постановою КМУ від 16.07.1998 р. №1815).

6. Положення про порядок передачі резидентам окремих завдань (проектів) Національної програми інформатизації у сфері національної безпеки та оборони держави /Затверджено Постановою КМУ від 26.07.1998 р. №1354.

7. Про затвердження порядку формування та виконання Галузевої програми і проекту інформатизації. (від 18.12.2001 р. №1702).

8. Порядок оприлюднення у мережі Інтернет інформації про діяльність органів виконавчої влади /Затверджено Постановою КМУ від 4.01.2002 р. №3.

9. Порядок підключення до глобальних мереж передачі даних /Затверджено Постановою КМУ від 12.04.2002 р. №522.

10. Порядок взаємодії органів виконавчої влади з питань захисту державних інформаційних ресурсів в інформаційних та телекомунікаційних системах /Затверджено Постановою КМУ від 16.06.2002 р. №1772.

11. Порядок проведення експертизи Національної програми інформатизації та окремих її завдань (проектів) //Затверджено Постановою КМУ від 25.07.2002 р. №1048.

12. Порядок надання послуг конфіденційного зв’язку органам державної влади та органам місцевого самоврядування, державним підприємствам, установам та організаціям /Затверджено Постановою КМУ від 11.10.2002 р. №1519.

13. Заходи щодо створення електронної інформаційної системи «електронний Уряд» /Затверджено Постановою КМУ від 24.02.2002р. №208.

14. Порядок легалізації комп’ютерних програм в органах виконавчої влади /Затверджено Постановою КМУ від 4.03.2004 р. №253.

15. Положення про національний реєстр електронних інформаційних ресурсів /Затверджено Постановою КМУ від 17.03.2004 р. №326.

16. Порядок акредитації центру сертифікації ключів /Затверджено Постановою КМУ від 13.06.2004 р. №903.

17. Положення про Департамент з питань зв’язку та інформатизації /Затверджено Постановою КМУ від 22.09.2004 р. №1264.

18. Про затвердження інструкції про порядок обліку, зберігання і використання документів, справ, видань та інших матеріальних носіїв інформації, які містять конфіденційну інформацію, що є власністю держави (від 17.11.2004 р. №1547).