ОСНОВНІ НЕДОЛІКИ ФОРМУВАННЯ ПАКЕТУ ДОКУМЕНТІВ ДЛЯ ПРОВЕДЕННЯ ДЕРЖАВНОЇ ЕКСПЕРТИЗИ КОМПЛЕКСНИХ СИСТЕМ ЗАХИСТУ ІНФОРМАЦІЇ В ІНФОРМАЦІЙНО-ТЕЛЕКОМУНІКАЦІЙНИХ СИСТЕМАХ

Authors

  • Ю.І. Хлапонін
  • В.Я. Криховецький
  • Ю.О. Процюк

DOI:

https://doi.org/10.18372/2410-7840.13.2029

Keywords:

інформаційно-телекомунікаційна система (ІТС), автоматизована система (АС), технічний захист інформації (ТЗІ), комплексна система захисту інформації (КСЗІ), державна експертиза

Abstract

Наведено порядок та досліджено особливості проведення державної експертизи комплексних систем захисту інформації в ІТС та шляхи їх розв’язання. За результатами дослідження запропоновані рекомендації щодо розв’язання цих проблем та своєрідний стислий алгоритм проведення державної експертизи, що враховують вимоги нормативних документів з цих питань та набутий  позитивний  досвід.

References

Положення про державну експертизу в сфері технічного захисту інформації (Наказ Адміністрації державної служби спеціального зв’язку та захисту інформації України № 93 від 16.05.07).

НД ТЗІ 2.5-005 -99. Класифікація автоматизованих систем і стандартні функціональні профілі захищеності оброблюваної інформації від несанкціонованого доступу.

Про захист інформації в інформаційно-телекомунікаційних системах. Закон України від 5.07.1994 року № 80/94-ВР.

НД ТЗІ 3.7-003-05. Порядок проведення робіт із створення комплексної системи захисту інформації в інформаційно-телекомунікаційній системі.

ТР ЕОТ – 95. Тимчасові рекомендації з технічного захисту інформації у засобах обчислювальної техніки, автоматизованих системах і мережах від витоку каналами побічних електромагнітних випромінювань і наводок.

НД ТЗІ 3.1-001-07. Захист інформації на об’єктах інформаційної діяльності. Створення комплексу технічного захисту інформації. Передпроектні роботи.

Порядок оновлення антивірусних програмних засобів, які мають позитивний Експертний висновок за результатами державної експертизи в сфері технічного захисту інформації (Наказ ДССЗЗІ України від 26.03.07 № 45).

ТПКО-95. Тимчасове положення про категоріювання об’єктів 10.07.95 № 35.

Про внесення змін до Закону України ,,Про захист інформації в автоматизованих системах”. Закон вiд 31.05.2005 року № 2594-IV.

Downloads

How to Cite

Хлапонін, Ю., Криховецький, В., & Процюк, Ю. (2011). ОСНОВНІ НЕДОЛІКИ ФОРМУВАННЯ ПАКЕТУ ДОКУМЕНТІВ ДЛЯ ПРОВЕДЕННЯ ДЕРЖАВНОЇ ЕКСПЕРТИЗИ КОМПЛЕКСНИХ СИСТЕМ ЗАХИСТУ ІНФОРМАЦІЇ В ІНФОРМАЦІЙНО-ТЕЛЕКОМУНІКАЦІЙНИХ СИСТЕМАХ. Ukrainian Information Security Research Journal, 13(3 (52). https://doi.org/10.18372/2410-7840.13.2029

Issue

Vol. 13 No. 3 (52) (2011)

Section

Articles

License

The scientific journal adheres to the principles of Open Access and provides free, immediate, and permanent access to all published materials without financial, technical, or legal barriers for readers.

All articles are published in Open Access under the Creative Commons Attribution 4.0 International (CC BY 4.0) license.

Copyright

Authors who publish their works in the journal:

  • retain the copyright to their publications;

  • grant the journal the right of first publication of the article;

  • agree to the distribution of their materials under the CC BY 4.0 license;

  • have the right to reuse, archive, and distribute their works (including in institutional and subject repositories), provided that proper reference is made to the original publication in the journal.