Чому потрібно впроваджувати КСЗІ?

В Україні впровадження комплексної системи захисту інформації (КСЗІ) регулюється, законами, постановами Кабінету Міністрів, нормативними актами та ДСТУ.

📌 Ми розглянемо лише основні Закони України як найвищі нормативно-правові акти, що ухвалюються Верховною Радою України, та мають обов’язкову силу на всій території держави і регулюють суспільні відносини у різних сферах.

✅ Закон України «Про інформацію»
✅ Закон України «Про захист персональних даних»
✅ Закон України «Про захист інформації в інформаційно-комунікаційних системах»

✅ Закон України ««Про державну таємницю»

Закон України «Про інформацію» регулює відносини, пов’язані зі створенням, збиранням, одержанням, зберіганням, використанням, поширенням, охороною та захистом інформації.

Основні положення Закону:

☑️ Визначення термінів (стаття 1): Закон надає визначення ключових понять, таких як «інформація», «документ», «захист інформації» тощо.

☑️ Суб’єкти та об’єкти інформаційних відносин: Окреслюються права та обов’язки учасників інформаційних відносин, а також види інформації за змістом.

☑️ Інформація з обмеженим доступом (стаття 21): Закон визначає категорії інформації з обмеженим доступом, зокрема конфіденційну, таємну та службову інформацію, а також умови доступу до неї.

Закон України «Про захист персональних даних» регулює правові відносини, пов’язані із захистом та обробкою персональних даних, і спрямований на захист основоположних прав і свобод людини, зокрема права на невтручання в особисте життя у зв’язку з обробкою таких даних.

Основні положення Закону:

☑️ Сфера дії (стаття 1): Закон поширюється на діяльність з обробки персональних даних, яка здійснюється повністю або частково із застосуванням автоматизованих засобів, а також на обробку даних, що містяться у картотеці чи призначені для внесення до неї із застосуванням неавтоматизованих засобів.

☑️ Обов’язки володільців та розпорядників даних щодо захисту персональних даних (стаття 24): Особи або організації, які обробляють персональні дані, зобов’язані забезпечувати їх захист від незаконної обробки, а також від незаконного доступу до них, включаючи випадкову втрату, знищення чи пошкодження.

📌Ключовий Закон України «Про захист інформації в інформаційно-телекомунікаційних системах» регулює відносини у сфері захисту інформації в інформаційних, комунікаційних та інформаційно-комунікаційних системах.

Основні положення Закону:

☑️ Об’єкти захисту (стаття 2): Об’єктами захисту в системі є інформація, що обробляється в ній, та програмне забезпечення, яке призначено для обробки цієї інформації.

☑️ Суб’єкти відносин: власники інформації, власники систем, користувачі інформації та систем, а також державні органи, які здійснюють контроль у сфері захисту інформації.

☑️Порядок доступу: визначається власником інформації або відповідно до законодавства для державних інформаційних ресурсів та інформації з обмеженим доступом.

☑️ Захист інформації та умови обробки інформації в системі (стаття 8): Державні інформаційні ресурси або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, повинні оброблятися в системі із застосуванням комплексної системи захисту інформації з підтвердженою відповідністю. Підтвердження відповідності комплексної системи захисту інформації здійснюється за результатами державної експертизи, яка проводиться з урахуванням галузевих вимог та норм інформаційної безпеки у порядку, встановленому законодавством.

☑️ Відповідальність за захист інформації в системі (стаття 9): Відповідальність за забезпечення захисту інформації в системі покладається на власника системи. 

Закон України «Про державну таємницю» регулює суспільні відносини, пов’язані з віднесенням інформації до державної таємниці, засекречуванням, розсекречуванням її матеріальних носіїв та охороною державної таємниці з метою захисту національної безпеки України.

Отже, інформація, яка є важливою для особи, суспільства та держави і втрата якої може спричинити шкоду особі, суспільству або національним інтересам держави в економічній, політичній, військової або інших сферах, повинна захищатися від несанкціонованого ознайомлення, спотворення, знищення та блокування.

📌 Об’єктом захисту є інформація, обов’язковість захисту якої встановлено законом.

🚀 Якщо у вас виникнуть додаткові питання щодо захисту інформації або впровадження КСЗІ, звертайтеся — компанія Дефендіко завжди готова Вам допомогти!