A/65/154
du degré de protection des données et permettant de classer les réseaux télématiques
de manière à déterminer les modalités d’exécution des travaux concernant la
protection des données, ainsi que les critères applicables aux systèmes de protection
de l’information et au Système complexe, selon la catégorie de réseau télématique,
de la portée et du champ d’application de l’information traitée.
17. L’Ukraine s’est également dotée de son propre système national d’évaluation
du degré de protection des technologies informatiques. Ce système repose sur un
ensemble de documents normatifs régissant la protection de l’information sur les
réseaux télématiques contre les accès non autorisés, textes qui sont en harmonie
avec les documents analogues des États Membres de l’Union européenne et les
normes internationales, notamment ISO-CEI 15408.
18. L’Ukraine a également adopté une série de mesures organisationnelles et
techniques visant à prévenir les actes non autorisés visant les réseaux télématiques
des organes de l’État, de la police, des douanes et du fisc, des établissements de
crédit et de financement, notamment contre les tentatives d’ingérence dans leurs
travaux, à l’aide d’Internet.
19. Conformément aux points 10 et 11 de l’article 16 de la Loi ukrainienne sur « le
Service public des liaisons spéciales et de la protection des données d’Ukraine »
ayant pour but l’amélioration de la coordination des actions des organes
gouvernementaux dans la détection des menaces contre les systèmes informatiques,
de télécommunication et télématiques et dans l’élimination des conséquences de ces
attaques, la mise en œuvre de la coopération internationale dans ce domaine est
assurée par l’unité spéciale (CERT-UA) du Service public des liaisons spéciales et
de la protection des données d’Ukraine, créée et mise en place par ce dernier.
20. Conformément à la tendance mondiale du développement d’un réseau de
structures d’intervention rapide, la Computer Emergency Response Team (CERT –
équipes d’intervention informatique d’urgence) se présente comme l’équipe
d’intervention informatique d’urgence. La coordination de ces activités est assurée
au niveau mondial par l’organisation internationale FIRST (Forum for Incident
Response Security Teams), le Forum des équipes de veille et de réponse aux
incidents de sécurité informatique.
21. Le 13 juillet 2009, le CERT-UA, l’unité spéciale du Service public des liaisons
spéciales et de la protection des données d’Ukraine (www.cert.gov.ua), a reçu le
statut de membre à part entière du FIRST (Full Member).
22. Dans le cadre de ses activités en 2009, CERT-UA a traité 461 avis reçus
d’équipes d’intervention informatique d’urgence de 30 pays (Australie, Autriche,
Belgique, Hongrie, Hollande, Danemark, Israël, Inde, Espagne, Italie, Canada,
Chine, Corée, Lituanie, Malaisie, Allemagne, Norvège, Pakistan, Pologne, Portugal,
Russie, Roumanie, Arabie Saoudite, USA, Taiwan, Turquie, Finlande, France,
Estonie, Japon) concernant des actes non autorisés sur le réseau Internet ukrainien
(propagation des programmes nocifs, attaques du type « déni de service distribué »
et autres tentatives d’actes non autorisés).
23. Il convient de préciser que des lois et réglementations ont été adoptées,
prévoyant la coopération entre les services spécialisés et les forces de l’ordre en vue
d’assurer la sécurité de l’information sur les réseaux télématiques et d’accroître
l’efficacité du système d’intervention en cas d’action non autorisée visant les
ressources en question.
14
10-45843