A/65/154 ционных системах» (далее — Закон), акты Президента и Кабинета Министров Украины «Положение о технической защите информации в Украине», «Правила обеспечения защиты информации в информационных, телекоммуникационных и информационно-телекоммуникационных системах» (далее — Правила), «Порядок подключения к глобальным сетям передачи данных» и ряд других, а также значительное количество зарегистрированных в Министерстве юстиции нормативных актов, регламентирующих вопросы подключения информационных систем к глобальным сетям, лицензирования отдельных видов деятельности, порядок проведения оценки продукции в сфере защиты информации и другие. 15. Нормативно-правовыми актами определено, что для обработки подлежащей защите информации должны использоваться только защищенные информационно-телекоммуникационные системы (далее — ИТС), т.е. такие, в которых создана комплексная система защиты информации (далее — КСЗИ) как единая совокупность правовых и организационных мероприятий, а также программно-технических средств, способных противодействовать угрозам. При этом КСЗИ, а также используемые в ее составе средства защиты должны иметь подтверждение своего соответствия требованиям нормативных документов в области защиты информации. 16. С целью нормирования требований к КСЗИ и отдельным средствам защиты информации в Украине разработаны и введены в действие около 50 нормативных документов технического характера, устанавливающих критерии оценки защищенности информации, классификацию ИТС, порядок выполнения работ по защите, требования к отдельным средствам защиты и КСЗИ, в зависимости от класса ИТС, назначения, области применения, вида обрабатываемой информации. 17. Также, в Украине создана собственная национальная система критериев оценки защищенности информационных технологий. Система базируется на комплексе нормативных документов по защите информации в ИТС от несанкционированного доступа, которые гармонизированы с аналогичными документами стран ЕС и международными стандартами, в частности с ISO IEC 15408. 18. Кроме того, в Украине на национальном уровне создается система организационно-технических мер, направленная на противодействие осуществлению несанкционированных действий в отношении информационно-телекоммуникационных систем органов государственной власти, правоохранительных, таможенных, налоговых органов, учреждений кредитно-финансовой сферы, и других, в частности попыткам вмешательства в их работу с использованием возможностей глобальной сети Интернет. 19. В соответствии с нормами подпунктов 10, 11 Статьи 16 Закона Украины «О Государственной службе специальной связи и защиты информации Украины» с целью улучшения координации деятельности государственных органов по выявлению угроз информации в информационных, телекоммуникационных и информационно-телекоммуникационных системах, а также устранению последствий реализации таких угроз, осуществления международного сотрудничества по этим вопросам Государственной службой специальной связи и защиты информации Украины создано и функционирует соответствующее подразделение (CERT-UA). 10-45844 15