Про затвердження Плану заходів щодо побудови та впровадження комплексної системи захисту інформації на об'єктах інформаційної діяльності в Державній судовій адміністрації України, територіальних управліннях Державної судової адміністрації України, місцевих та апеляційних судах загальної юрисдикції на 2014 - 2016 роки
З метою виконання вимог Закону України "Про захист інформації в інформаційно-телекомунікаційних системах" та відповідно до частини п'ятої статті 147 Закону України "Про судоустрій і статус суддів" НАКАЗУЮ:
1. Затвердити План заходів щодо побудови та впровадження комплексної системи захисту інформації на об'єктах інформаційної діяльності в Державній судовій адміністрації України, територіальних управліннях Державної судової адміністрації України, місцевих та апеляційних судах загальної юрисдикції на 2014 - 2016 роки (додається).
2. Доручити адміністратору Єдиної судової інформаційної системи України виконання обов'язків позаштатної служби захисту інформації відповідно до організаційно-розпорядчої документації комплексної системи захисту інформації Єдиної судової інформаційної системи України та здійснювати координацію впровадження заходів, спрямованих на побудову комплексної системи захисту інформації, передбачених планом протягом 2014 - 2016 років.
3. Управлінню організаційного забезпечення діяльності Державної судової адміністрації України довести зміст цього наказу до апеляційних судів областей, апеляційного суду міста Києва та Севастополя, Апеляційного суду Автономної Республіки Крим, адміністративних та господарських апеляційних судів, територіальних управлінь Державної судової адміністрації України та до адміністратора Єдиної судової інформаційної системи України.
4. Начальникам територіальних управлінь Державної судової адміністрації України довести зміст цього наказу до місцевих судів.
5. Визнати таким, що втратив чинність, наказ Державної судової адміністрації України "Про затвердження Плану заходів комплексної системи захисту інформації інформаційно-телекомунікаційної системи місцевих та апеляційних судів" від 21.10.2011 року № 156.
6. Контроль за виконанням цього наказу покласти на заступника Голови Положишника В.В.
ПЛАН ЗАХОДІВ
щодо побудови та впровадження комплексної системи захисту інформації на об'єктах інформаційної діяльності в Державній судовій адміністрації України, територіальних управліннях Державної судової адміністрації України, місцевих та апеляційних судах загальної юрисдикції на 2014 - 2016 роки
№ з/п | Захід | Зміст заходу | Відповідальний за виконання | Термін/періодичність виконання | Примітка |
Організаційні заходи щодо побудови та впровадження комплексної системи захисту інформації ЄСІС | |||||
1 | Розроблення, побудова та впровадження комплексної системи захисту інформації захищених каналів зв'язку між компонентами ЄСІС | Відпрацювання документації комплексної системи захисту інформації захищених каналів зв'язку між компонентами ЄСІС у відповідності до вимог нормативних документів в сфері технічного захисту інформації | Управління з питань судового діловодства; | 2014 - 2016 | |
2 | Розроблення, побудова та впровадження комплексної системи захисту інформації від несанкціонованого доступу WEB-ресурсу | Відпрацювання документації комплексної системи захисту інформації від несанкціонованого доступу WEB-ресурсу відповідно до вимог нормативних документів в сфері технічного захисту інформації | Управління з питань судового діловодства; | 2014 - 2016 | |
3 | Розроблення документації | Розроблення нормативно-розпорядчої документації щодо супроводження, впровадження та підтримки комплексної системи захисту інформації ЄСІС та її складових. | Управління з питань судового діловодства; | 2014 - 2016 | |
4 | Координація робіт з побудови та впровадження комплексної системи захисту інформації компонентів ЄСІС | Надання консультацій та роз'яснень з питань побудови, впровадження та підтримання комплексної системи захисту інформації в належному стані | Управління з питань судового діловодства; | Постійно | |
5 | Координація робіт із відновлення системного, прикладного та функціонального програмного забезпечення | Надання допомоги при відновленні працездатності комплексу засобів захисту інформації в разі збоїв чи неправильного функціонування | Управління з питань судового діловодства; | Постійно | |
6 | Узагальнення результатів виконання затверджених заходів і робіт із захисту інформаційних ресурсів | Ведення статистичної звітності щодо виявлених інцидентів порушення вимог політики безпеки комплексної системи захисту інформації ЄСІС з подальшим їх аналізом та врахуванням при перегляді плану захисту інформації | Управління з питань судового діловодства; | Щорічно | |
7 | Перегляд Плану захисту інформації | Доопрацювання Плану захисту інформації з врахуванням виявлених інцидентів порушення вимог політики безпеки комплексної системи захисту інформації, змін чи доповнень у структурі, складі та логіці функціонування ЄСІС та її складових у межах політики модернізації | Управління з питань судового діловодства; | Щорічно | |
Заходи щодо побудови та впровадження комплексної системи захисту інформації на типових компонентах інформаційно-телекомунікаційної системи ЄСІС | |||||
8 | Проведення детального обстеження об'єкта інформаційної діяльності суду, визначеного Планом-графіком побудови та впровадження організаційно-технічного рішення комплексної системи захисту інформації компонентів ЄСІС | Здійснення перевірки складових об'єкта інформаційної діяльності на відповідність вимогам, визначеним нормативною документацією комплексної системи захисту інформації на типові компоненти ЄСІС, а саме: | Адміністратор ЄСІС; | При підготовці до впровадження комплексної системи захисту інформації, згідно Плану-графіка побудови та впровадження організаційно-технічного рішення комплексної системи захисту інформації компонентів ЄСІС | |
Впровадження окремих технічних рішень комплексної системи захисту інформації типових компонентів ЄСІС | |||||
9 | Забезпечення відповідності структури, складу та логіки функціонування об'єкта інформаційної діяльності типовим структурній та функціональній схемам, визначених технічними проектами комплексної системи захисту інформації типових компонентів ЄСІС | Виконання робіт щодо приведення у відповідність вимогам технічних проектів комплексної системи захисту інформації об'єкту інформаційної діяльності суду згідно з пунктом 8 цього плану. | Власник об'єкта інформаційної діяльності | 2014 - 2016 | |
10 | Встановлення та налаштування базових параметрів політики безпеки | Встановлення базових налаштувань локальної політики безпеки складових компонентів типової інформаційно-телекомунікаційної системи відповідного суду | Власник об'єкта інформаційної діяльності | 2014 - 2016 | |
11 | Створення елементів конфігурації окремих технічних рішень та системи їх локального керування адміністратором інформаційно-телекомунікаційної системи | Створення елементів конфігурації комплексної системи захисту інформації інформаційно-телекомунікаційної системи, а саме: | Управління з питань судового діловодства; | 2014 - 2016 | |
12 | Забезпечення реалізації організаційних заходів щодо локального керування політикою інформаційної безпеки в рамках ОІД відповідно до положень документації комплексної системи захисту інформації | Створення організаційної структури керування політикою безпеки в інформаційно-телекомунікаційній системі суду: | Власник об'єкта інформаційної діяльності | 2014 - 2016 | |
Введення типових компонентів інформаційно-телекомунікаційної системи до складу ЄСІС | |||||
13 | Налаштування механізмів та протоколів безпечної взаємодії об'єкта інформаційної діяльності з центром обробки даних ЄСІС | Встановлення налаштувань механізмів взаємної автентифікації комплексу засобів захисту інформаційно-телекомунікаційної системи та комплексу засобів захисту центру обробки даних ЄСІС | Управління з питань судового діловодства; | 2014 - 2016 | |
14 | Встановлення параметрів єдиної політики інформаційної безпеки в рамках ЄСІС | Забезпечення взаємодії локальних сервісів безпеки компонентів інформаційно-телекомунікаційної системи із серверами керування в складі центру обробки даних ЄСІС та реєстрація зазначених компонентів в базах програмних засобів служби захисту інформації центру обробки даних ЄСІС, а саме: | Управління з питань судового діловодства; | 2014 - 2016 | |
15 | Включення елементів конфігурації впроваджуваного типового об'єкта до централізованої системи керування ЄСІС | Забезпечення збереження ідентифікаційних даних елементів конфігурацій в рамках системи керування конфігурацією ЄСІС | Управління з питань судового діловодства; | 2014 - 2016 | |
16 | Приймання робіт з побудови та впровадження комплексної системи захисту інформації на об'єкті інформаційної діяльності суду | Перевірка завершення робіт з побудови та впровадження комплексної системи захисту інформації інформаційно-телекомунікаційної системи суду. | Адміністратор ЄСІС; Власник об'єкта інформаційної діяльності | 2014 - 2016 | |
17 | Підтримка і обслуговування комплексної системи захисту інформації ЄСІС | Виконання робіт, пов'язаних з забезпеченням безперебійного функціонування комплексної системи захисту інформації ЄСІС у відповідності до вимог нормативно-розпорядчої документації у сфері технічного захисту інформації. | Управління з питань судового діловодства; | Постійно | |
-
скопійовано
-
