У К А З
                   ПРЕЗИДЕНТА УКРАЇНИ

               Про Положення про порядок здійснення
     криптографічного захисту інформації в Україні
 

     Затвердити Положення  про порядок здійснення криптографічного
захисту інформації в Україні (додається).
 

 Президент України                               Л.КУЧМА

 м. Київ, 22 травня 1998 року
     N 505/98

                                           ЗАТВЕРДЖЕНО
                               Указом Президента України
                            від 22 травня 1998 року N 505/98

                            ПОЛОЖЕННЯ
        про порядок здійснення криптографічного
              захисту інформації в Україні
 

     1. Це  Положення визначає порядок здійснення криптографічного
захисту інформації з обмеженим доступом,  розголошення якої завдає
(може завдати) шкоди державі,  суспільству або особі.

     2. Вжиті  у  цьому  Положенні  терміни  мають  таке значення:     криптографічний захист -  вид  захисту,  що  реалізується  за
допомогою перетворень інформації з використанням спеціальних даних
(ключових даних) з метою  приховування  (або  відновлення)  змісту
інформації,  підтвердження її справжності,  цілісності,  авторства
тощо;     засіб криптографічного   захисту   інформації  -  програмний,
апаратно-програмний,  апаратний або інший засіб,  призначений  для
криптографічного захисту інформації;     криптографічна система (криптосистема) -  сукупність  засобів
криптографічного    захисту   інформації,   необхідної   ключової,
нормативної,  експлуатаційної,  а також іншої документації (у тому
числі  такої,  що  визначає  заходи  безпеки),  використання  яких
забезпечує   належний   рівень    захищеності    інформації,    що
обробляється, зберігається та (або) передається;     система криптографічного  захисту  інформації  -   сукупність
органів,   підрозділів,   груп,   діяльність  яких  спрямована  на
забезпечення криптографічного захисту інформації,  та підприємств,
установ і організацій, що розробляють, виробляють, експлуатують та
(або)  розповсюджують  криптосистеми  і  засоби   криптографічного
захисту інформації.

     3. Державну політику щодо криптографічного захисту інформації
відповідно до Указу Президента України від  11  лютого  1998  року
N 110  (  110/98  )  реалізує Головне управління урядового зв'язку
Служби безпеки України (далі - Головне управління).

     4. Ліцензування діяльності  (видача  дозволів  на  здійснення
діяльності), пов'язаної  з виконанням робіт і наданням послуг щодо
криптографічного захисту  інформації,  розроблення,  виготовлення,
реалізації,   використання,   ввезення  на  територію  України  та
вивезення за її межі засобів цього захисту, здійснюється згідно із
законодавством України.

     5. Державні  органи,  підприємства,  установи  і  організації
придбавають, ввозять в Україну, вивозять з України, використовують
криптосистеми  і  засоби  криптографічного  захисту  інформації за
погодженням з органом, зазначеним у пункті 3 цього Положення.

     6. З метою визначення рівня захищеності від несанкціонованого
доступу   до   інформації   з   обмеженим   доступом   проводяться
сертифікаційні     випробування     криптосистем     і     засобів
криптографічного захисту.

     7. Для  криптографічного  захисту  інформації,  що  становить
державну  таємницю,  та   службової   інформації,   створеної   на
замовлення   державних   органів  або  яка  є  власністю  держави,
використовуються криптосистеми і засоби криптографічного  захисту,
допущені до експлуатації.     Зазначені криптосистеми  і  засоби  перебувають  у  державній
власності.     Засоби криптографічного  захисту  службової   інформації   та
криптосистеми   з  відповідного  дозволу  можуть  перебувати  і  в
недержавній власності.

     8. Для  криптографічного  захисту  конфіденційної  інформації
використовуються  криптосистеми і засоби криптографічного захисту,
які мають сертифікат відповідності.

     9. Порядок   розроблення,    виготовлення,    розповсюдження,
експлуатації, збереження, використання, випробування, сертифікації
та допуску до експлуатації криптосистем і засобів криптографічного
захисту  інформації,  контролю  за  додержанням  вимог безпеки при
проведенні цих робіт визначається відповідними положеннями.     Діяльність, пов'язана  зі  створенням  і експлуатацією систем
криптографічного  захисту  секретної   інформації,   забезпеченням
безпеки  інформації,  що циркулює в цих системах,  регламентується
Інструкцією.

     10. Роботи,  передбачені пунктами 4,  6 і 7 цього  Положення,
виконує,   а  положення  та  Інструкцію,  зазначені  у  пункті  9,
затверджує  Головне  управління.   Положення   та   Інструкція   є
обов'язковими для державних органів, а також підприємств, установ,
організацій усіх форм власності та громадян.

     11. Розроблення,  виготовлення,  випробування та використання
криптосистем   і   засобів   криптографічного  захисту  інформації
здійснюють  юридичні  або  фізичні  особи,  які  мають  відповідну
ліцензію (дозвіл).

     12. До     користування     криптосистемами    та    засобами
криптографічного захисту секретної інформації допускаються  особи,
які у встановленому законодавством України порядку одержали допуск
до державної таємниці.

     13. Відповідно до Інструкції,  зазначеної в  пункті  9  цього
Положення,  міністерства,  інші центральні органи виконавчої влади
затверджують відомчі інструкції.

     14. У  разі   порушення   вимог   щодо   порядку   здійснення
криптографічного  захисту  інформації  посадові особи та громадяни
несуть відповідальність згідно із законодавством України.
 

 Глава Адміністрації
 Президента України                              Є.КУШНАРЬОВ