ДЕПАРТАМЕНТ СПЕЦІАЛЬНИХ ТЕЛЕКОМУНІКАЦІЙНИХ СИСТЕМТА ЗАХИСТУ ІНФОРМАЦІЇ СЛУЖБИ БЕЗПЕКИ УКРАЇНИ
Н А К А З
20.01.2006 N 9
Зареєстровано в Міністерствіюстиції України
1 лютого 2006 р.
за N 86/11960
{ Наказ втратив чинність на підставі Наказу АдміністраціїДержавної служби спеціального зв'язку та захисту
інформації
N 72 ( z0500-07 ) від 24.04.2007 }
Про затвердження Порядку формуванняй користування інформаційним фондом
Реєстру інформаційних, телекомунікаційних
та інформаційно-телекомунікаційних
систем органів виконавчої влади,
а також підприємств, установ
і організацій, що належать до сфери
їх управління
N 72 ( z0500-07 ) від 24.04.2007 }
Про затвердження Порядку формуванняй користування інформаційним фондом
Реєстру інформаційних, телекомунікаційних
та інформаційно-телекомунікаційних
систем органів виконавчої влади,
а також підприємств, установ
і організацій, що належать до сфери
їх управління
Відповідно до постанови Кабінету Міністрів України від
3 серпня 2005 року N 688 ( 688-2005-п ) "Про затвердження
Положення про Реєстр інформаційних, телекомунікаційних та
інформаційно-телекомунікаційних систем органів виконавчої влади, а
також підприємств, установ і організацій, що належать до сфери їх
управління", з метою забезпечення функціонування Реєстру
інформаційних, телекомунікаційних та
інформаційно-телекомунікаційних систем органів виконавчої влади, а
також підприємств, установ і організацій, що належать до сфери їх
управління, визначення порядку, видів і форм надання відомостей до
його інформаційного фонду та правил користування ним
Н А К А З У Ю:
1. Затвердити Порядок формування й користування інформаційним
фондом Реєстру інформаційних, телекомунікаційних та
інформаційно-телекомунікаційних систем органів виконавчої влади, а
також підприємств, установ і організацій, що належать до сфери їх
управління, що додається.
2. Начальнику Державного центру безпеки інформаційних та
телекомунікаційних систем Департаменту спеціальних
телекомунікаційних систем та захисту інформації Служби безпеки
України (далі - Департамент) забезпечити подання цього наказу в
установленому порядку на державну реєстрацію до Міністерства
юстиції України.
3. Контроль за виконанням наказу покласти на заступника
начальника Департаменту Колобова С.О.
Начальник Департаменту К.Бойко
ЗАТВЕРДЖЕНОНаказ Департаменту
спеціальних
телекомунікаційних систем
та захисту інформації
Служби безпеки України
20.01.2006 N 9
Зареєстровано в Міністерствіюстиції України
1 лютого 2006 р.
формування й користування
інформаційним фондом Реєстру
інформаційних, телекомунікаційних
та інформаційно-телекомунікаційних
систем органів виконавчої влади,
а також підприємств, установ
і організацій, що належать до сфери
їх управління
1. Загальні положення
1.1. Цей Порядок визначає організаційні засади, види та форми
надання відомостей до інформаційного фонду Реєстру інформаційних,
телекомунікаційних та інформаційно-телекомунікаційних систем
органів виконавчої влади, а також підприємств, установ і
організацій, що належать до сфери їх управління (далі -
Інформаційний фонд) міністерствами, іншими центральними органами
виконавчої влади, обласними, Київською та Севастопольською
міськими державними адміністраціями (далі - органи виконавчої
влади), а також правила користування ним.
1.2. Цей Порядок розроблено згідно з Положенням про Реєстр
інформаційних, телекомунікаційних та
інформаційно-телекомунікаційних систем органів виконавчої влади, а
також підприємств, установ і організацій, що належать до сфери їх
управління, затвердженим постановою Кабінету Міністрів України від
3 серпня 2005 року N 688 ( 688-2005-п ) та на підставі Порядку
взаємодії органів виконавчої влади з питань захисту державних
інформаційних ресурсів в інформаційних та телекомунікаційних
системах, затвердженого постановою Кабінету Міністрів України від
16 листопада 2002 року N 1772 ( 1772-2002-п ).
2. Терміни та визначення
2.1. Поняття, що використовуються у цьому Порядку, уживаються
у значеннях, визначених Законами України "Про інформацію"
( 2657-12 ), "Про захист інформації в
інформаційно-телекомунікаційних системах" ( 80/94-ВР ), "Про
телекомунікації" ( 1280-15 ), Положенням про Реєстр інформаційних,
телекомунікаційних та інформаційно-телекомунікаційних систем
органів виконавчої влади, а також підприємств, установ і
організацій, що належать до сфери їх управління, затвердженим
постановою Кабінету Міністрів України від 3 серпня 2005 року N 688
( 688-2005-п ), Порядком взаємодії органів виконавчої влади з
питань захисту державних інформаційних ресурсів в інформаційних та
телекомунікаційних системах, затвердженим постановою Кабінету
Міністрів України від 16 листопада 2002 року N 1772
( 1772-2002-п ).
2.2. Інші терміни, що використанні в Порядку, уживаються в
таких значеннях: ідентифікатор системи або підсистеми - це будь-яка
послідовність літер та цифр, що однозначно ідентифікує систему або
підсистему під час надання до Інформаційного фонду інформації від
органу виконавчої влади, у тому числі підприємств, установ і
організацій, що належать до сфери його управління, та залишається
незмінною протягом усього життєвого циклу системи або підсистеми; категорії засобів криптографічного захисту інформації: засоби категорії "Ш" - засоби шифрування інформації; засоби категорії "К" - засоби, призначені для виготовлення
ключових даних або документів (незалежно від виду носія ключової
інформації та управління ключовими даними, що використовуються в
засобах криптографічного захисту інформації); засоби категорії "П" - засоби захисту від нав'язування
неправдивої інформації або захисту від несанкціонованої
модифікації, що реалізують алгоритми криптографічного перетворення
інформації (криптоалгоритми), включаючи засоби імітозахисту та
електронного цифрового підпису; засоби категорії "Р" - засоби захисту інформації від
несанкціонованого доступу (у тому числі засоби розмежування
доступу до ресурсів електронно-обчислювальної техніки), у яких
реалізовані криптоалгоритми.
3. Вид та порядок надання відомостейдо Інформаційного фонду
3.1. Інформаційний фонд є складовою Реєстру інформаційних,
телекомунікаційних та інформаційно-телекомунікаційних систем
органів виконавчої влади, а також підприємств, установ і
організацій, що належать до сфери їх управління (далі - Реєстр).
3.2. Інформаційний фонд формується для накопичення, обліку,
оброблення й зберігання адміністративної інформації - офіційних
документованих даних, що характеризують призначення, склад,
структуру, розміщення, умови функціонування, стан захисту
інформації в інформаційних, телекомунікаційних й
інформаційно-телекомунікаційних системах (далі - ІТС), які
створені для забезпечення напрямів та видів інформаційної
діяльності визначених цим Порядком суб'єктів інформаційних
відносин.
3.3. Повноваження зазначених у цьому Порядку органів
виконавчої влади і підприємств в діяльності, пов'язаній із
збиранням і використанням відомостей, а також система інформації
(даних), джерела інформації та режим доступу визначені чинним
законодавством.
3.4. До Інформаційного фонду подаються задокументовані
відомості (дані) про ІТС визначених цим Порядком суб'єктів
інформаційних відносин, в яких накопичуються, використовуються,
поширюються та зберігаються (або плануються для цього) такі види
державних електронних інформаційних ресурсів: статистична інформація; адміністративна інформація (дані); інформація про діяльність державних органів влади та органів
місцевого і регіонального самоврядування; правова інформація; інформація про особу; інформація довідково-енциклопедичного характеру; соціологічна інформація.
3.5. Відомості про ІТС, що створюються для обміну та обробки
державних електронних інформаційних ресурсів, подаються до
Інформаційного фонду на стадії технічного проектування систем. У
разі модернізації функціонуючих ІТС з метою створення умов для
оброблення державних електронних інформаційних ресурсів, відомості
про ІТС подаються до Інформаційного фонду на стадії створення
комплексної системи захисту інформації в цих системах.
3.6. Мова Інформаційного фонду для формування загальних
відомостей - українська, для технічних термінів - мова,
використана в технічній документації.
3.7. Отримання, облік, оброблення, накопичення і зберігання
відомостей про ІТС та формування й оновлення на їх підставі
Інформаційного фонду здійснює адміністратор Реєстру - Державний
центр безпеки інформаційних та телекомунікаційних систем
Департаменту спеціальних телекомунікаційних систем та захисту
інформації Служби безпеки України (далі - Адміністратор Реєстру).
3.8. Адміністратор Реєстру надає консультативно-методичну та
практичну допомогу з питань порядку формування та подання
відомостей до Інформаційного фонду, розробляє методичні
рекомендації щодо заповнення електронних форм подання даних та
вживає заходів стосовно впровадження відповідного програмного
клієнтського забезпечення для автоматизації заповнення й оновлення
таких форм.
3.9. Відомості до Інформаційного фонду подаються на оптичних
носіях типу CD-R із супровідним листом за підписом керівника
органу виконавчої влади. Після впровадження в органі виконавчої
влади електронно-цифрового підпису зазначені відомості надаються з
додержанням вимог чинного законодавства України в електронному
вигляді мережами передачі даних (Національна система
конфіденційного зв'язку, мережа Інтернет тощо) або надсилаються
поштою на електронних носіях інформації. Носії інформації адресату
не повертаються.
3.10. Способи надання відомостей до Інформаційного фонду
повинні забезпечити неухильне виконання вимог чинного
законодавства про режим доступу до інформації.
3.11. Органи виконавчої влади надають Адміністратору Реєстру
узагальнені дані про ІТС у терміни, що визначені Положенням про
Реєстр інформаційних, телекомунікаційних та
інформаційно-телекомунікаційних систем органів виконавчої влади, а
також підприємств, установ і організацій, що належать до сфери їх
управління, затвердженим постановою Кабінету Міністрів України від
3 серпня 2005 року N 688 ( 688-2005-п ).
3.12. Надалі в установлені терміни органами виконавчої влади
надсилаються Адміністратору Реєстру відомості лише про ІТС або їх
підсистеми, у яких відбулися зміни з моменту останнього надання
інформації про них.
3.13. У разі відсутності змін у відомостях про ІТС з моменту
останнього їх надання Адміністратору Реєстру листом повідомляється
про це.
3.14. Адміністратор Реєстру після перевірки відповідності
форм наданих відомостей про ІТС вимогам, визначеним пунктами
4.1-4.4 цього Порядку, включає їх до Інформаційного фонду та у
термін двох місяців надсилає органу, що надав відомості,
підтвердження про отримання й включення цих відомостей до
Інформаційного фонду Реєстру.
3.15. Якщо надані до Реєстру відомості не відповідають
вимогам, зазначеним у пунктах 4.1-4.4 цього Порядку, Адміністратор
Реєстру у місячний термін від дати отримання повертає документи,
які містять ці відомості, органу виконавчої влади, що їх надав.
При цьому надані відомості не включаються до Інформаційного фонду.
Після внесення необхідних змін та доповнень у термін, що не
перевищує одного місяця, указаний орган надає повторно визначеним
порядком відомості до Інформаційного фонду.
3.16. У разі необхідності Адміністратор Реєстру має право
окремими запитами запросити в органу виконавчої влади, що надав
відомості до Інформаційного фонду, додаткову інформацію щодо
конкретної ІТС згідно з Переліком відомостей про інформаційну,
телекомунікаційну та інформаційно-телекомунікаційну систему органу
виконавчої влади, а також підприємства, установи і організації, що
належать до сфери його управління, визначеним Положенням про
Реєстр інформаційних, телекомунікаційних та
інформаційно-телекомунікаційних систем органів виконавчої влади, а
також підприємств, установ і організацій, що належать до сфери їх
управління, затвердженим постановою Кабінету Міністрів України від
3 серпня 2005 року N 688 ( 688-2005-п ).
4. Форми надання відомостейдо Інформаційного фонду
4.1. Форми надання відомостей до Інформаційного фонду
заповнюються згідно з Правилами заповнення форм надання відомостей
до інформаційного фонду Реєстру інформаційних, телекомунікаційних
та інформаційно-телекомунікаційних систем органів виконавчої
влади, а також підприємств, установ і організацій, що належать до
сфери їх управління (додаток 1).
4.2. Відомості про суб'єкт інформаційних відносин, що подає
дані до Інформаційного фонду, надаються за формою 1 "Відомості про
міністерство, інший центральний орган виконавчої влади, обласну,
Київську або Севастопольську міську державну адміністрацію, що
подає інформацію" (додаток 2).
4.3. Відомості про ІТС, за винятком систем, визначених у
пункті 4.4 цього Порядку, надаються за формою 2 "Відомості про
інформаційну, телекомунікаційну, інформаційно-телекомунікаційну
систему" (додаток 3).
4.4. Відомості про інформаційні (автоматизовані) системи, які
згідно з вимогами нормативних документів щодо технічного захисту
інформації відносяться до автоматизованих систем класу "1" та які
не мають підключення до Інтернет, інших глобальних мереж передачі
даних та систем, надаються за узагальненою формою 3 "Відомості про
інформаційні (автоматизовані) системи, які відносяться до
автоматизованих систем класу "1" (додаток 4).
5. Правила користування Інформаційним фондом
5.1. Дані Інформаційного фонду використовуються Департаментом
спеціальних телекомунікаційних систем та захисту інформації Служби
безпеки України для: проведення аналізу стану захисту державних електронних
інформаційних ресурсів в ІТС; підготовки аналітичних матеріалів Кабінетові Міністрів
України щодо стану захисту державних електронних інформаційних
ресурсів ІТС органів виконавчої влади, а також підприємств,
установ і організацій, що належать до сфери їх управління; надання методичної допомоги і координації діяльності
міністерств та інших центральних органів виконавчої влади,
пов'язаної із захистом державних електронних інформаційних
ресурсів в ІТС.
5.2. Допуск до відомостей Інформаційного фонду, надання
відомостей Інформаційного фонду в повному обсязі або передача його
копій (як у повному обсязі так і частково) іншому суб'єкту
заборонені, крім випадків, передбачених законодавством.
5.3. Окремі відомості з Інформаційного фонду можуть бути
надані органу, що їх надав, на підставі мотивованого запиту.
т.в.о. Начальника Державного
центру безпеки інформаційних
та телекомунікаційних систем
Департаменту спеціальних
телекомунікаційних систем
та захисту інформації Служби
безпеки України В.В.Лещук
Додаток 1до пункту 4.1 Порядку
формування й користування
інформаційним фондом Реєстру
інформаційних,
телекомунікаційних та
інформаційно-
телекомунікаційних
систем органів виконавчої
влади, а також підприємств,
установ і організацій,
що належать до сфери
заповнення форм надання відомостей
до інформаційного фонду Реєстру
інформаційних, телекомунікаційних
та інформаційно-телекомунікаційних
систем органів виконавчої влади,
а також підприємств, установ
і організацій, що належать до сфери
їх управління
1. Ці Правила встановлюють єдині вимоги стосовно заповнення
форм надання відомостей до інформаційного фонду Реєстру
інформаційних, телекомунікаційних та
інформаційно-телекомунікаційних систем органів виконавчої влади, а
також підприємств, установ і організацій, що належать до сфери їх
управління, та формат представлення даних в електронному вигляді.
2. Підлягають обов'язковому заповненню елементи таблиці, що
знаходяться у колонках "Ідентифікатор поля", а також "Значення" за
умов, визначених у пункті 9.
3. Дані до елементів таблиці, що знаходяться в колонках
"Значення" (далі - інформаційні елементи) заносяться у форматі,
визначеному в елементах, що знаходяться в колонках "Число
значень", "Тип поля", "Наявність словника" та рядку з
інформаційним елементом, до якого заносяться дані.
4. У разі, якщо в елементі таблиці з "числом значень"
міститься літера "о" (одне), то у рядку, де міститься вказаний
елемент, заповнюється тільки один інформаційний елемент -
наступний після елементу таблиці з "ідентифікатором поля".
5. У разі, якщо в елементі таблиці з "числом значень"
міститься літера "м" (множина), то у рядку, де міститься вказаний
елемент, послідовно заповнюються інформаційні елементи - наступні
після елементу з "ідентифікатором поля".
6. Інформаційний елемент рядка заповнюється згідно із
значенням елементу таблиці "тип поля": "с" - текстове значення,
"ч" - числове значення, "д" - дата.
7. Рядки, які залишаються незаповненими після заповнення
форми (у жодному інформаційному елементі рядка не містяться дані),
виключаються з таблиці.
8. Дані, які стосуються одного предмета, заповнюються в
інформаційних елементах, що розміщені в одній колонці, та (у разі
декількох значень) - у колонках послідовно, зліва направо,
починаючи з указаної колонки.
9. Під час надання інформації до Інформаційного фонду дані
про інформаційну, телекомунікаційну та
інформаційно-телекомунікаційну систему або її підсистему згідно з
Відомостями про інформаційну, телекомунікаційну,
інформаційно-телекомунікаційну систему (форма 2) повинні містити
ідентифікатор цієї системи та, за наявності підсистем,
ідентифікатори підсистем. При цьому в межах інформації від органу
виконавчої влади, у тому числі підприємств, установ і організацій,
що належать до сфери його управління, за звітний період
здійснюється тільки одноразове заповнення таких даних щодо
конкретної інформаційної, телекомунікаційної та
інформаційно-телекомунікаційної системи та її підсистеми.
10. За наявності в інформаційній, телекомунікаційній або
інформаційно-телекомунікаційній системі підсистем(и), інформаційні
елементи, де передбачається внесення даних щодо системи та/або
підсистеми, заповнюються виключно для підсистем.
11. Інформація в електронному вигляді повинна розміщуватися у
файлах згідно з правилами, викладеними у пункті 16 цих Правил, при
цьому кожній заповненій формі повинен відповідати тільки один
файл.
12. Назва файлу, де розміщується заповнена форма, може бути
довільною.
13. Допускається розміщувати дані згідно з Відомостями про
інформаційну, телекомунікаційну, інформаційно-телекомунікаційну
систему (форма 2) щодо декількох інформаційних, телекомунікаційних
та інформаційно-телекомунікаційних систем або їх підсистем в одній
таблиці (одному файлі), при цьому інформація стосовно кожної
системи або підсистеми розміщується у колонках послідовно, зліва
направо, починаючи з колонки, у якій визначено ідентифікатор
системи (підсистеми).
14. Допускається розміщувати дані згідно з Відомостями про
інформаційну, телекомунікаційну, інформаційно-телекомунікаційну
систему (форма 2) щодо інформаційної, телекомунікаційної,
інформаційно-телекомунікаційної системи та її підсистем окремо в
різних таблицях (файлах).
15. У разі, якщо підсистема входить до інших інформаційних,
телекомунікаційних та інформаційно-телекомунікаційних систем або
їх підсистем, то ідентифікатор підсистеми повинен починатися з
ідентифікатора системи, до якої входить ця підсистема, послідовно
доповненого справа ідентифікаторами підсистем з відображенням
структури їх входження з використанням для відокремлення
ідентифікаторів систем та підсистем знака - "підкреслення".
16. Дані за відповідними формами в електронному вигляді
розміщуються у текстовому файлі з використанням кодування
Microsoft Windows, де елементи в рядку відокремлюються один від
одного символом "знак табуляції", а один рядок від іншого -
символом "знак абзацу".
т.в.о. Начальника Державного
центру безпеки інформаційних
та телекомунікаційних систем
Департаменту спеціальних
телекомунікаційних систем
та захисту інформації Служби
безпеки України В.В.Лещук
Додаток 2до пункту 4.2 Порядку
формування й користування
інформаційним фондом Реєстру
інформаційних,
телекомунікаційних та
інформаційно-
телекомунікаційних
систем органів виконавчої
влади, а також підприємств,
установ і організацій,
що належать до сфери
їх управління
ФОРМА 1
Відомості про міністерство,інший центральний орган виконавчої
влади, обласну, Київську
або Севастопольску міську державну
адміністрацію, що подає інформацію
-------------------------------------------------------------------------------- | N |Но-| Призначення поля |Число|Тип поля|Ная-|Іде-|Зна-| | |мер| |зна- |(с - те-|вні-|нти-|чен-| | |пе-| |чень |кстовий;|сть |фі- |ня | | |ре-| |(о - |ч - чис-|сло-|ка- | | | |лі-| |одне;| ловий; |вни-|тор | | | |ку | | м - | д - | ка |поля| | | | | |мно- | дата; | | | | | | | |жина)|л - ло- | | | | | | | | | гічний | | | | | | | | |(так/ні)| | | | |---+---+----------------------------------------+-----+--------+----+----+----| | 1 | 2 |Повна назва установи | о | с | | 1 | | |---+---+----------------------------------------+-----+--------+----+----+----| | 2 | 2 |Прізвище, ім'я, по батькові керівника | о | с | | 2 | | | | |установи | | | | | | |---+---+----------------------------------------+-----+--------+----+----+----| | 3 | 2 |Адреса веб-сторінки установи | о | с | | 3 | | |---+---+----------------------------------------+-----+--------+----+----+----| | 4 | 2 |Телефон установи | о | с | | 4 | | |---+---+----------------------------------------+-----+--------+----+----+----| | 5 | 2 |Факс установи | о | с | | 5 | | |---+---+----------------------------------------+-----+--------+----+----+----| | 6 | 2 |Адреса електронної пошти установи | о | с | | 6 | | |---+---+----------------------------------------+-----+--------+----+----+----| | 7 | |Вихідний номер супровідного листа (пункт| о | с | | 7 | | | | |3.9 Порядку формування й користування | | | | | | | | |інформаційним фондом Реєстру | | | | | | | | |інформаційних, телекомунікаційних та | | | | | | | | |інформаційно-телекомунікаційних систем | | | | | | | | |органів виконавчої влади, а також | | | | | | | | |підприємств, установ і організацій, що | | | | | | | | |належать до сфери їх управління) | | | | | | |---+---+----------------------------------------+-----+--------+----+----+----| | 8 | |Дата супровідного листа (пункт 3.9 | о | д | | 8 | | | | |Порядку формування й користування | | | | | | | | |інформаційним фондом Реєстру | | | | | | | | |інформаційних, телекомунікаційних та | | | | | | | | |інформаційно-телекомунікаційних систем | | | | | | | | |органів виконавчої влади, а також | | | | | | | | |підприємств, установ і організацій, що | | | | | | | | |належать до сфери їх управління) | | | | | | |---+---+----------------------------------------+-----+--------+----+----+----| | 9 | |Посадова особа, що підписала | о | с | | 9 | | | | |супровідного листа | | | | | | |---+---+----------------------------------------+-----+--------+----+----+----| |10 | |Перелік імен файлів, що надсилається | о | с | | 10 | | --------------------------------------------------------------------------------
т.в.о. Начальника Державного
центру безпеки інформаційних
та телекомунікаційних систем
Департаменту спеціальних
телекомунікаційних систем
та захисту інформації Служби
безпеки України В.В.Лещук
Додаток 3до пункту 4.3 Порядку
формування й користування
інформаційним фондом Реєстру
інформаційних,
телекомунікаційних та
інформаційно-
телекомунікаційних
систем органів виконавчої
влади, а також підприємств,
установ і організацій,
що належать до сфери
їх управління
ФОРМА 2
Відомості про інформаційну, телекомунікаційну,інформаційно-телекомунікаційну систему
--------------------------------------------------------------------------------- | N |Номер| Призначення поля |Число|Тип | Наявність |Іде-|Зна-| | |пере-| |зна- |поля | словника |нти-|чен-| | |ліку | |чень |(с - | |фі- |ня | | | | |(о - |текс- | |ка- | | | | | |одне;|товий;| |тор | | | | | | м - |ч - | |поля| | | | | |мно- |число-| | | | | | | |жина)|вий; | | | | | | | | |д - | | | | | | | | |дата; | | | | | | | | |л - | | | | | | | | |логі- | | | | | | | | |чний | | | | | | | | |(так | | | | | | | | |/ні) | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |1 |1 |Повна назва системи |о |с | |1 | | |--------+-----+----------------------------+-----+------+------------+----+----| |1.1 |1 |Скорочена назва системи |о |с | |2 | | | | |(пункт 1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |2 |1 |Ідентифікатор системи |о |с | |3 | | | | |(пункт 1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |3 |2 |Власник системи (пункт 1) |о |с | |4 | | |--------+-----+----------------------------+-----+------+------------+----+----| |4 |1 |Вид системи (пункт 1) |о |ч |словник (1 -|5 | | | | | | | |інформацій- | | | | | | | | |на; 2 - | | | | | | | | |телекомуні- | | | | | | | | |каційна; 3 -| | | | | | | | |інформаційно| | | | | | | | |-телекомуні-| | | | | | | | |каційна) | | | |--------+-----+----------------------------+-----+------+------------+----+----| |5 |3 |Наявність технічного |о |л | |6 | | | | |завдання на створення | | | | | | | | |системи (пункт 1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |5.1 |3 |Технічне завдання на |о |с | |7 | | | | |створення системи (номер | | | | | | | | |документа) (пункт 1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |5.2 |3 |Технічне завдання на |о |д | |8 | | | | |створення системи (дата | | | | | | | | |документа) (визначеної у | | | | | | | | |підпункті 5.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |6 |4 |Віднесення інформації у |о |с | |9 | | | | |системі (пункт 1) до | | | | | | | | |державних електронних | | | | | | | | |інформаційних ресурсів | | | | | | | | |(номер документа) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |6.1 |4 |Віднесення інформації у |о |д | |10 | | | | |системі до державних | | | | | | | | |електронних інформаційних | | | | | | | | |ресурсів (дата документа) | | | | | | | | |(пункт 6) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |7 |4 |Стан обробки державних |о |ч |словник (1 -|11 | | | | |електронних інформаційних | | |обробляє | | | | | |ресурсів у системі (пункт 1)| | |ться; 2 - | | | | | | | | |планується | | | | | | | | |обробка) | | | |--------+-----+----------------------------+-----+------+------------+----+----| |8 |5 |Режим доступу до державних |м |ч |словник (1 -|12 | | | | |електронних інформаційних | | |відкрита; | | | | | |ресурсів, які обробляються у| | |2 - конфі- | | | | | |системі (пункт 1) | | |денційна, | | | | | | | | |що є | | | | | | | | |власністю | | | | | | | | |держави; | | | | | | | | |3 - державна| | | | | | | | |таємниця, що| | | | | | | | |має ступінь | | | | | | | | |секретності | | | | | | | | |"таємно"; | | | | | | | | |4 - державна| | | | | | | | |таємниця, що| | | | | | | | |має ступінь | | | | | | | | |секретності | | | | | | | | |"цілком | | | | | | | | |таємно"; | | | | | | | | |державна | | | | | | | | |таємниця, що| | | | | | | | |має ступінь | | | | | | | | |секретності | | | | | | | | |"особливої | | | | | | | | |важливості",| | | | | | | | |6 - конфі- | | | | | | | | |денційна, | | | | | | | | |що не є | | | | | | | | |власністю | | | | | | | | |держави, | | | | | | | | |7 - інша) | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9 |6 |Наявність у системи |о |л | |13 | | | | |(пункт 1) підсистем | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.1 |1, 6 |Повна назва підсистеми |м |с | |14 | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.2 |1, 6 |Скорочена назва підсистеми |м |с | |15 | | | | |(підпункт 9.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.3 |1, 6 |Вид підсистеми |м |ч |словник |16 | | | | |(підпункт 9.1) | | |(1 - інформа| | | | | | | | |ційна; | | | | | | | | | |2 - телеко- | | | | | | | | |мунікаційна;| | | | | | | | |3 - інформа-| | | | | | | | |ційно-теле- | | | | | | | | |комунікаці- | | | | | | | | |йна) | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.4 |2 |Власник підсистеми |м |с | |17 | | | | |(підпункт 9.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.5 |6 |Поштовий індекс (де |м |с | |18 | | | | |розміщується система | | | | | | | | |(пункт 1) та/або її підсис- | | | | | | | | |теми (підпункт 9.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.5.1 |6 |Назва області (де |м |с | |19 | | | | |розміщується система | | | | | | | | |(пункт 1) та/або її підсис- | | | | | | | | |теми (підпункт 9.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.5.2 |6 |Назва району (де |м |с | |20 | | | | |розміщується система | | | | | | | | |(пункт 1) та/або її підсис- | | | | | | | | |теми (підпункт 9.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.5.3 |6 |Назва міста (де розміщується|м |с | |21 | | | | |система (пункт 1) та/або її | | | | | | | | |підсистеми (підпункт 9.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.5.4 |6 |Назва вулиці (де |м |с | |22 | | | | |розміщується система | | | | | | | | |(пункт 1) та/або її підсис- | | | | | | | | |теми (підпункт 9.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.5.5 |6 |Номер будинку (де |м |с | |23 | | | | |розміщується система | | | | | | | | |(пункт 1) та/або її підсис- | | | | | | | | |теми (підпункт 9.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.5.6 |6 |Корпус (де розміщується |м |с | |24 | | | | |система (пункт 1) та/або її | | | | | | | | |підсистеми (підпункт 9.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.6 |1, 6 |Ідентифікатор підсистеми |м |с | |25 | | | | |(підпункт 9.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.7 |3, 6 |Наявність технічного |м |л | |26 | | | | |завдання на створення | | | | | | | | |підсистеми (підпункт 9.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.7.1 |3, 6 |Технічне завдання на |м |с | |27 | | | | |створення підсистеми (номер | | | | | | | | |документа) (підпункт 9.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.7.2 |3, 6 |Технічне завдання на |м |д | |28 | | | | |створення підсистеми (дата | | | | | | | | |документа) (підпункт 9.7.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.8 |4, 6 |Віднесення інформації в |м |с | |29 | | | | |підсистемі (підпункт 9.1) до| | | | | | | | |державних електронних | | | | | | | | |інформаційних ресурсів | | | | | | | | |(номер документа) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.8.1 |4, 6 |Віднесення інформації в |м |д | |30 | | | | |підсистемі до державних | | | | | | | | |електронних інформаційних | | | | | | | | |ресурсів (дата документа) | | | | | | | | |(підпункт 9.8) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.9 |4, 6 |Стан обробки державних |м |ч |словник |31 | | | | |електронних інформаційних | | |(1 - оброб- | | | | | |ресурсів в підсистемі | | |ляється; | | | | | |(підпункт 9.1) | | |2 - плану- | | | | | | | | |ється | | | | | | | | |обробка) | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.10 |5, 6 |Режим доступу до державних |м |ч |словник |32 | | | | |електронних інформаційних | | |(1 - відк- | | | | | |ресурсів, які обробляються в| | |рита; | | | | | |підсистемі (підпункт 9.1) | | |2 - конфіде-| | | | | | | | |нційна, що є| | | | | | | | |власністю | | | | | | | | |держави; | | | | | | | | |3 - державна| | | | | | | | |таємниця, що| | | | | | | | |має ступінь | | | | | | | | |секретності | | | | | | | | |"таємно"; | | | | | | | | |4 - державна| | | | | | | | |таємниця, що| | | | | | | | |має ступінь | | | | | | | | |секретності | | | | | | | | |"цілком | | | | | | | | |таємно"; | | | | | | | | |5 - державна| | | | | | | | |таємниця, що| | | | | | | | |має ступінь | | | | | | | | |секретності | | | | | | | | |"особливої | | | | | | | | |важливості",| | | | | | | | |6 - конфіде-| | | | | | | | |нційна, що | | | | | | | | |не є власні-| | | | | | | | |стю держави,| | | | | | | | |7 - інша) | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.11 |6, 7 |Вид комп'ютерної техніки, що|м |ч |словник |33 | | | | |входить до складу системи | | |(1 - ПЕОМ, | | | | | |(пункт 1) та/або її | | |2 - міні-ЕОМ| | | | | |підсистеми (підпункт 9.1) | | |3 - мейнф- | | | | | | | | |рейм, | | | | | | | | |4 - інша) | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.11.1 |6, 7 |Кількість одиниць |м |ч | |34 | | | | |комп'ютерної техніки в | | | | | | | | |залежності від її виду, що | | | | | | | | |входить до складу системи | | | | | | | | |(пункт 1) та/або її | | | | | | | | |підсистеми (підпункт 9.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.12 |6, 7 |Вид комутаційного та |м |ч |словник |35 | | | | |телекомутаційного | | |(1 - комута-| | | | | |обладнання, що входить до | | |тори, | | | | | |складу системи (пункт 1) | | |2 - концен- | | | | | |та/або її підсистеми | | |тратори, | | | | | |(підпункт 9.1) | | |3 - маршру- | | | | | | | | |тизатори, | | | | | | | | |4 - інша) | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.12.1 |6, 7 |Кількість одиниць |м |ч | |36 | | | | |комутаційного та | | | | | | | | |телекомутаційного обладнання| | | | | | | | |в залежності від їх виду, що| | | | | | | | |входить до складу системи | | | | | | | | |(пункт 1) та/або її | | | | | | | | |підсистеми (підпункт 9.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.13 |6, 7 |Спосіб об'єднання |м |ч |словник |37 | | | | |комп'ютерної техніки у | | |(1 - окремі | | | | | |системі (пункт 1) та/або її | | |комп'ютери, | | | | | |підсистемі (підпункт 9.1) | | |2 - локальні| | | | | | | | |обчислюва- | | | | | | | | |льні мережі,| | | | | | | | |3 - розподі-| | | | | | | | |лені обчис- | | | | | | | | |лювальні | | | | | | | | |мережі) | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.13.1 |6, 7 |Кількість одиниць |м |ч | |38 | | | | |комп'ютерної техніки в | | | | | | | | |залежності від способу | | | | | | | | |об'єднання (підпункт 9.13) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.14 |6, 8 |Об'єкт, до якого система |м |ч |словник |39 | | | | |(пункт 1) та/або її | | |(1 - Інтер- | | | | | |підсистема (підпункт 9.1) | | |нет, | | | | | |має підключення | | |2 - інша | | | | | | | | |система, | | | | | | | | |3 - інша | | | | | | | | |глобальна | | | | | | | | |мережа | | | | | | | | |передачі | | | | | | | | |даних) | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.14.1 |6, 8 |Назва об'єкта, до якого |м |с | |40 | | | | |система (підпункт 9.14) має | | | | | | | | |підключення | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.15 |6, 8 |Тип зв'язку, що |м |ч |словник |41 | | | | |використовується у системі | | |(1 - постій-| | | | | |(пункт 1) та/або її | | |ний, | | | | | |підсистемі (підпункт 9.1), а| | |2 - комуто- | | | | | |також для з'єднання з | | |ваний) | | | | | |об'єктами, до яких система | | | | | | | | |(пункт 1) та/або її | | | | | | | | |підсистема (підпункт 9.1) | | | | | | | | |має підключення | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.15.1 |6, 8 |Тип каналу зв'язку (підпункт|м |с | |42 | | | | |9.15) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.15.2 |6, 8 |Швидкість каналу зв'язку |м |с | |43 | | | | |(підпункт 9.15.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.15.3 |6, 8 |Належність каналу зв'язку |м |с | |44 | | | | |(підпункт 9.15.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.15.4 |6, 8 |Оператор телекомунікацій |м |с | |45 | | | | |(підпункт 9.15.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.15.5 |6, 8 |Провайдер телекомунікацій |м |с | |46 | | | | |(підпункт 9.15.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.16 |6, 9 |Наявність кластерів, що |м |л | |47 | | | | |входять до складу системи | | | | | | | | |(пункт 1) та/або її | | | | | | | | |підсистеми (підпункт 9.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.16.1 |6, 9 |Призначення кластеру, що |м |с | |48 | | | | |входять до складу системи | | | | | | | | |(пункт 1) та/або її | | | | | | | | |підсистеми (підпункт 9.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.16.2 |6, 9 |Кількість комп'ютерів у |м |ч | |49 | | | | |кластері (підпункт 9.16.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.16.3 |6, 9 |Кількість зовнішніх систем |м |ч | |50 | | | | |зберігання даних у кластері | | | | | | | | |(підпункт 9.16.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.17 |6, 10|Назва та версія операційної |м |с | |51 | | | | |системи, що використовується| | | | | | | | |у системі (пункт 1) та/або | | | | | | | | |її підсистемі (підпункт 9.1)| | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.17.1 |6, 10|Кількість комп'ютерів, де |м |ч | |52 | | | | |встановлена операційна | | | | | | | | |система (підпункт 9.17) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.18 |6, 11|Назва та версія програмного |м |с | |53 | | | | |забезпечення, що | | | | | | | | |використовується у системі | | | | | | | | |(пункт 1) та/або її | | | | | | | | |підсистемі (підпункт 9.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.18.1 |6, 11|Кількість комп'ютерів, де |м |ч | |54 | | | | |встановлене програмне | | | | | | | | |забезпечення (підпункт 9.18)| | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.19 |6,12 |Наявність у системі |о |л | |55 | | | | |(пункт 1) та/або її підси- | | | | | | | | |стемі (підпункт 9.1) сервера| | | | | | | | |(рів), де містяться ресурси,| | | | | | | | |до яких здійснюється доступ | | | | | | | | |з боку мережі Інтернет, або | | | | | | | | |інших глобальних мереж | | | | | | | | |передачі даних | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.19.1 |6, 12|Тип сервера (підпункт 9.19) |м |ч |словник |56 | | | | | | | |(1 - веб- | | | | | | | | |сервер, | | | | | | | | |2 - поштовий| | | | | | | | |сервер, | | | | | | | | |3 - інше) | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.19.2 |6, 12|Повне доменне ім'я серверу |м |с | |57 | | | | |(підпункт 9.19) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.19.2 |6, 12|IP-адреса серверу (підпункт |м |с | |58 | | | | |9.19) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.19.3 |6, 12|Операційна система серверу |м |с | |59 | | | | |(підпункт 9.19) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.20 |6, 13|Наявність документального |м |л | |60 | | | | |визначення обов'язків між | | | | | | | | |користувачами та/або персо- | | | | | | | | |налом у системі (пункт 1) | | | | | | | | |та/або її підсистемі | | | | | | | | |(підпункт 9.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.20.1 |6, 13|Документальне визначення |м |с | |61 | | | | |обов'язків між користувачами| | | | | | | | |та/або персоналом у системі | | | | | | | | |(пункт 1) та/або її | | | | | | | | |підсистемі (підпункт 9.1) | | | | | | | | |(номер документа) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.20.2 |6, 13|Документальне визначення |м |д | |62 | | | | |обов'язків між користувачами| | | | | | | | |та/або персоналом (дата | | | | | | | | |документа) (підпункт 9.20.1)| | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.20.3 |6, 13|Вид документально-визначених|м |ч |словник |63 | | | | |обов'язків між користувачами| | |(1 - адміні-| | | | | |та/або персоналом (підпункт | | |стратор | | | | | |9.20.1) | | |безпеки, | | | | | | | | |2 - мереже- | | | | | | | | |вий адмініс-| | | | | | | | |тратор, | | | | | | | | |3 - корис- | | | | | | | | |тувач, | | | | | | | | |4 - інше) | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.21 |6, 14|Вид оброблення державних |м |ч |словник |64 | | | | |електронних інформаційних | | |(1 - створе-| | | | | |ресурсів в системі (пункт 1)| | |ння, | | | | | |та/або її підсистемі | | |2 - зберіга-| | | | | |(підпункт 9.1) | | |ння, | | | | | | | | |3 - накопи- | | | | | | | | |чення, | | | | | | | | |4 - переда- | | | | | | | | |вання, | | | | | | | | |5 - редагу- | | | | | | | | |вання, | | | | | | | | |6 - видале- | | | | | | | | |ння, | | | | | | | | |5 - інше) | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.22 |6, 14|Метод оброблення державних |м |ч |словник |65 | | | | |електронних інформаційних | | |(1 - обчис- | | | | | |ресурсів в системі (пункт 1)| | |лення, | | | | | |та/або її підсистемі | | |2 - статис- | | | | | |(підпункт 9.1) | | |тичний | | | | | | | | |аналіз, | | | | | | | | |3 - ведення | | | | | | | | |баз даних, | | | | | | | | |4 - підго- | | | | | | | | |товка доку- | | | | | | | | |ментів, | | | | | | | | |5 - інше) | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.23 |6, 15|Види електронних носіїв |м |ч |словник |66 | | | | |інформації для державних | | |(1 - накопи-| | | | | |електронних інформаційних | | |чувачіна | | | | | |ресурсів в системі (пункт 1)| | |твердих | | | | | |та/або її підсистемі | | |дисках, | | | | | |(підпункт 9.1) | | |2 - накопи- | | | | | | | | |чувачіна | | | | | | | | |гнучких | | | | | | | | |дисках, | | | | | | | | |3 - оптичні | | | | | | | | |диски, | | | | | | | | |5 - магнітні| | | | | | | | |стрічки, | | | | | | | | |6 - накопи- | | | | | | | | |чувачі типу | | | | | | | | |"флеш", | | | | | | | | |7 - інше) | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.23.1 |6, 16|Визначення відповідальної |м |л | |67 | | | | |особи та/або підрозділу за | | | | | | | | |стан технічного захисту | | | | | | | | |державних електронних | | | | | | | | |інформаційних ресурсів у | | | | | | | | |системі (пункт 1) та/або її | | | | | | | | |підсистемі (підпункт 9.1), | | | | | | | | |на яких покладено функції | | | | | | | | |служби захисту інформації | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.23.2 |6, 16|Документальне визначення |м |с | |68 | | | | |відповідальної особи та/або | | | | | | | | |підрозділу за стан | | | | | | | | |технічного захисту державних| | | | | | | | |електронних інформаційних | | | | | | | | |ресурсів у системі (пункт 1)| | | | | | | | |та/або її підсистемі | | | | | | | | |(підпункт 9.1), та на який | | | | | | | | |покладено функції служби | | | | | | | | |захисту інформації (номер | | | | | | | | |документа) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.23.3 |6, 16|Документальне визначення |м |д | |69 | | | | |відповідальної особи та/або | | | | | | | | |підрозділу за стан | | | | | | | | |технічного захисту державних| | | | | | | | |електронних інформаційних | | | | | | | | |ресурсів у системі та/або її| | | | | | | | |підсистемі та на який | | | | | | | | |покладено функції служби | | | | | | | | |захисту інформації (дата | | | | | | | | |документа) (підпункт 9.23.2)| | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.24 |6, 16|Наявність визначення |м |л | |70 | | | | |відповідальної особи та/або | | | | | | | | |підрозділу за стан | | | | | | | | |криптографічного захисту | | | | | | | | |державних електронних | | | | | | | | |інформаційних ресурсів у | | | | | | | | |системі (пункт 1) та/або її | | | | | | | | |підсистемі (підпункт 9.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.24.1 |6, 16|Документальне визначення |м |с | |71 | | | | |відповідальної особи та/або | | | | | | | | |підрозділу за стан | | | | | | | | |криптографічного захисту | | | | | | | | |державних електронних | | | | | | | | |інформаційних ресурсів у | | | | | | | | |системі (пункт 1) та/або її | | | | | | | | |підсистемі (підпункт 9.1) | | | | | | | | |(номер документа) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.24.2 |6, 16|Документальне визначення |м |д | |72 | | | | |відповідальної особи та/або | | | | | | | | |підрозділу за стан | | | | | | | | |криптографічного захисту | | | | | | | | |державних електронних | | | | | | | | |інформаційних ресурсів у | | | | | | | | |системі та/або її підсистемі| | | | | | | | |(дата документа) (підпункт | | | | | | | | |9.24.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.25 |6, 17|Наявність плану захисту |м |л | |73 | | | | |інформації в системі | | | | | | | | |(пункт 1) та/або її підсис | | | | | | | | |темі (підпункт 9.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.25.1 |6, 17|План захисту інформації в |м |с | |74 | | | | |системі (пункт 1) та/або її | | | | | | | | |підсистемі (підпункт 9.1) | | | | | | | | |(номер документа) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.25.2 |6, 17|План захисту інформації в |м |д | |75 | | | | |системі та/або її підсистемі| | | | | | | | |(дата документа) (підпункт | | | | | | | | |9.25.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.26 |6, 18|Наявність технічного |м |л | |76 | | | | |завдання на комплексну | | | | | | | | |систему захисту інформації у| | | | | | | | |системі (пункт 1) та/або її | | | | | | | | |підсистемі (підпункт 9.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.26.1 |6, 18|Технічне завдання на |м |с | |77 | | | | |комплексну систему захисту | | | | | | | | |інформації у системі | | | | | | | | |(пункт 1) та/або її підсис- | | | | | | | | |темі (підпункт 9.1) (номер | | | | | | | | |документа) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.26.2 |6, 18|Технічне завдання на |м |д | |78 | | | | |комплексну систему захисту | | | | | | | | |інформації у системі та/або | | | | | | | | |її підсистемі (дата | | | | | | | | |документа) (підпункт 9.26.1)| | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.27 |6, 19|Наявність засобів |м |л | |79 | | | | |криптографічного захисту | | | | | | | | |інформації у системі | | | | | | | | |(пункт 1) та/або її підсис- | | | | | | | | |темі (підпункт 9.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.27.1 |6, 19|Категорія засобу |м |ч |словник (1 -|80 | | | | |криптографічного захисту | | |категорія | | | | | |інформації у системі | | |"Ш", | | | | | |(пункт 1) та/або її підсис- | | |2 - кате- | | | | | |темі (підпункт 9.1) | | |горія "К", | | | | | | | | |3 - кате- | | | | | | | | |горія "П", | | | | | | | | |4 - катего- | | | | | | | | |рія "Р") | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.27.2 |6, 19|Тип засобу криптографічного |м |ч |словник (1 -|81 | | | | |захисту інформації (підпункт| | |програмний; | | | | | |9.27.1) | | |2 - | | | | | | | | |апаратно- | | | | | | | | |програмний, | | | | | | | | |3 - апарат- | | | | | | | | |ний) | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.27.3 |6, 19|Наявність для засобу |м |л | |82 | | | | |криптографічного захисту | | | | | | | | |інформації сертифіката, | | | | | | | | |експертного висновку та/або | | | | | | | | |документа щодо допуску до | | | | | | | | |експлуатації (підпункт | | | | | | | | |9.27.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.27.3.1|6, 19|Сертифікат, експертний |м |с | |83 | | | | |висновок та/або документ | | | | | | | | |щодо допуску до експлуатації| | | | | | | | |засобу криптографічного | | | | | | | | |захисту інформації (номер | | | | | | | | |документа) (підпункт 9.27.1)| | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.27.3.2|6, 19|Сертифікат, експертний |м |д | |84 | | | | |висновок та/або документ | | | | | | | | |щодо допуску до експлуатації| | | | | | | | |засобу криптографічного | | | | | | | | |захисту інформації (дата | | | | | | | | |документа) (підпункт 9.27.1)| | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.28 |6, 20|Наявність засобів технічного|м |л | |85 | | | | |захисту інформації у системі| | | | | | | | |(пункт 1) та/або її | | | | | | | | |підсистемі (підпункт 9.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.28.1 |6, 20|Вид засобу технічного |м |ч |словник |86 | | | | |захисту інформації у системі| | |(1 - засіб | | | | | |(пункт 1) та/або її | | |захисту від | | | | | |підсистемі (підпункт 9.1) | | |несанкціо- | | | | | | | | |нованого | | | | | | | | |доступу, | | | | | | | | |2 - засіб | | | | | | | | |антивірус- | | | | | | | | |ного | | | | | | | | |захисту, | | | | | | | | |3 - засіб | | | | | | | | |захисту | | | | | | | | |інформації | | | | | | | | |від її | | | | | | | | |витоку | | | | | | | | |технічними | | | | | | | | |каналами) | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.28.2 |6, 20|Тип засобу технічного |м |ч |словник |87 | | | | |захисту інформації (підпункт| | |(1 - про- | | | | | |9.28.1) | | |грамний; | | | | | | | | |2 - | | | | | | | | |апаратно- | | | | | | | | |програмний, | | | | | | | | |3 - апарат- | | | | | | | | |ний) | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.28.3 |6, 20|Наявність для засобу |м |л | |88 | | | | |технічного захисту | | | | | | | | |інформації сертифіката, | | | | | | | | |експертного висновку, | | | | | | | | |дозволу (підпункт 9.28.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.28.3.1|6, 20|Сертифікат, експертний |м |с | |89 | | | | |висновок, дозвіл засобу | | | | | | | | |технічного захисту | | | | | | | | |інформації (номер документа)| | | | | | | | |(підпункт 9.28.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.28.3.2|6, 20|Сертифікат, експертний |м |д | |90 | | | | |висновок, дозвіл засобу | | | | | | | | |технічного захисту | | | | | | | | |інформації (дата документа) | | | | | | | | |(підпункт 9.28.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.29 |6, 21|Стан виконання заходів щодо |м |ч |словник |91 | || | |проведення державної | | |(1 - прове- | | | | | |експертизи комплексної | | |дена, | | | | | |системи захисту інформації | | |2 - проводи-| | | | | |системи (пункт 1) та/або її | | |ться, | | | | | |підсистеми (підпункт 9.1) | | |3 - заплано-| | | | | | | | |вана, | | | | | | | | |4 - інше) | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.29.1 |6, 21|Атестат відповідності |м |с | |92 | | | | |комплексної системи захисту | | | | | | | | |інформації системи та/або її| | | | | | | | |підсистеми (номер документа)| | | | | | | | |(підпункт 9.29) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.29.2 |6, 21|Атестат відповідності |м |д | |93 | | | | |комплексної системи захисту | | | | | | | | |інформації системи та/або її| | | | | | | | |підсистеми (дата документа) | | | | | | | | |(підпункт 9.29) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.30 |6, 22|Опис факту спроби вчинення |м |с | |94 | | | | |або вчинення | | | | | | | | |несанкціонованих дій щодо | | | | | | | | |державних інформаційних | | | | | | | | |ресурсів у системі та/або її| | | | | | | | |підсистемі | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.30.1 |6, 22|Дата спроби вчинення або |м |д | |95 | | | | |вчинення несанкціонованих | | | | | | | | |дій щодо державних | | | | | | | | |інформаційних ресурсів у | | | | | | | | |системі (пункт 1) та/або її | | | | | | | | |підсистемі (підпункт 9.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.30.2 |6, 22|Документальне інформування |м |с | |96 | | | | |Департамента спеціальних | | | | | | | | |телекомунікаційних систем та| | | | | | | | |захисту інформації Служби | | | | | | | | |безпеки України щодо факту | | | | | | | | |спроби вчинення або вчинення| | | | | | | | |несанкціонованих дій щодо | | | | | | | | |державних інформаційних | | | | | | | | |ресурсів у системі та/або її| | | | | | | | |підсистемі (номер документа)| | | | | | | | |(підпункт 9.30.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.30.3 |6, 22|Документальне інформування |м |д | |97 | | | | |Департамента спеціальних | | | | | | | | |телекомунікаційних систем та| | | | | | | | |захисту інформації Служби | | | | | | | | |безпеки України щодо факту | | | | | | | | |спроби вчинення або вчинення| | | | | | | | |несанкціонованих дій щодо | | | | | | | | |державних інформаційних | | | | | | | | |ресурсів у системі та/або її| | | | | | | | |підсистемі (дата документа) | | | | | | | | |(підпункт 9.30.1) | | | | | | |--------+-----+----------------------------+-----+------+------------+----+----| |9.31 |1-22 |Інша інформація |м |с | |98 | | ---------------------------------------------------------------------------------
т.о.в. Начальника Державного
центру безпеки інформаційних
та телекомунікаційних систем
Департаменту спеціальних
телекомунікаційних систем
та захисту інформації Служби
безпеки України В.В.Лещук
Додаток 4до пункту 4.4 Порядку
формування й користування
інформаційним фондом Реєстру
інформаційних,
телекомунікаційних та
інформаційно-
телекомунікаційних
систем органів виконавчої
влади, а також підприємств,
установ і організацій,
що належать до сфери
їх управління
ФОРМА 3
Відомості про інформаційні(автоматизовані) системи, які відносяться
до автоматизованих систем класу "1"
--------------------------------------------------------------------------- |N | Но-| Призначення поля |Чис-|Тип | Наявність |Іде- |Зна-| | |мер | |ло |поля | словника |нти- |чен-| | |пе- | |зна-|(с - | |фі- |ня | | |ре- | |чень|текс- | |ка- | | | |ліку| |(о -|товий;| |тор | | | | | |одне|ч - | |поля | | | | | |м - |число-| | | | | | | |мно-|вий; | | | | | | | |жи- |д - | | | | | | | |на) |дата; | | | | | | | | |л - | | | | | | | | |логі- | | | | | | | | |чний | | | | | | | | |(так | | | | | | | | |/ні) | | | | |----+----+-------------------------+----+------+--------------+-----+----| |1 |7 |Кількість систем, що |м |ч | |1 | | | | |розміщені за адресою: | | | | | | | | |пункт 2 - підпункт 2.6 | | | | | | |----+----+-------------------------+----+------+--------------+-----+----| |2 |6 |Поштовий індекс (де |м |с | |2 | | | | |розміщується системи) | | | | | | | | |(пункт 1) | | | | | | |----+----+-------------------------+----+------+--------------+-----+----| |2.1 |6 |Назва області (де |м |с | |3 | | | | |розміщується системи) | | | | | | | | |(пункт 1) | | | | | | |----+----+-------------------------+----+------+--------------+-----+----| |2.2 |6 |Назва району (де |м |с | |4 | | | | |розміщується системи) | | | | | | | | |(пункт 1) | | | | | | |----+----+-------------------------+----+------+--------------+-----+----| |2.3 |6 |Назва міста (де |м |с | |5 | | | | |розміщується системи) | | | | | | | | |(пункт 1) | | | | | | |----+----+-------------------------+----+------+--------------+-----+----| |2.4 |6 |Назва вулиці (де |м |с | |6 | | | | |розміщується системи) | | | | | | | | |(пункт 1) | | | | | | |----+----+-------------------------+----+------+--------------+-----+----| |2.5 |6 |Номер будинку (де |м |с | |7 | | | | |розміщується система) | | | | | | | | |(пункт 1) | | | | | | |----+----+-------------------------+----+------+--------------+-----+----| |2.6 |6 |Корпус (де розміщується |м |с | |8 | | | | |система) (пункт 1) | | | | | | |----+----+-------------------------+----+------+--------------+-----+----| |3 |3 |Кількість систем, для |м |ч | |9 | | | | |яких є в наявності | | | | | | | | |технічні завдання на їх | | | | | | | | |створення (пункт 1) | | | | | | |----+----+-------------------------+----+------+--------------+-----+----| |4 |4 |Стан обробки державних |м |ч |словник |10 | | | | |електронних інформаційних| | |(1 - обробляє-| | | | | |ресурсів у системах | | |ться; | | | | | |(пункт 1) | | |2 - планується| | | | | | | | |обробка) | | | |----+----+-------------------------+----+------+--------------+-----+----| |5 |5 |Режим доступу до |м |ч |словник |11 | | | | |державних електронних | | |(1 - відкрита;| | | | | |інформаційних ресурсів, | | |2 - конфіден- | | | | | |які обробляються у | | |ційна, що є | | | | | |системах (пункт 1) | | |власністю | | | | | | | | |держави; | | | | | | | | |3 - державна | | | | | | | | |таємниця, що | | | | | | | | |має ступінь | | | | | | | | |секретності | | | | | | | | |"таємно"; | | | | | | | | |4 - державна | | | | | | | | |таємниця, що | | | | | | | | |має ступінь | | | | | | | | |секретності | | | | | | | | |"цілком | | | | | | | | |таємно"; | | | | | | | | |5 - державна | | | | | | | | |таємниця, що | | | | | | | | |має ступінь | | | | | | | | |секретності | | | | | | | | |"особливої | | | | | | | | |важливості", | | | | | | | | |6 - конфіде- | | | | | | | | |нційна, що не | | | | | | | | |є власністю | | | | | | | | |держави, | | | | | | | | |7 - інша) | | | |----+----+-------------------------+----+------+--------------+-----+----| |6 |10 |Назва та версія |м |с | |12 | | | | |операційних систем, що | | | | | | | | |встановлені у системах | | | | | | | | |(пункт 1) | | | | | | |----+----+-------------------------+----+------+--------------+-----+----| |6.1 |10 |Кількість комп'ютерів, де|м |ч | |13 | | | | |встановлена операційна | | | | | | | | |система (пункт 6) | | | | | | |----+----+-------------------------+----+------+--------------+-----+----| |7 |11 |Назва та версія |м |с | |14 | | | | |програмного забезпечення,| | | | | | | | |що встановлене у системах| | | | | | | | |(пункт 1) | | | | | | |----+----+-------------------------+----+------+--------------+-----+----| |7.1 |11 |Кількість комп'ютерів, де|м |ч | |15 | | | | |встановлене програмне | | | | | | | | |забезпечення (пункт 7) | | | | | | |----+----+-------------------------+----+------+--------------+-----+----| |8 |13 |Кількість систем, для |м |ч | |16 | | | | |яких документально | | | | | | | | |визначені обов'язки між | | | | | | | | |користувачами та/або | | | | | | | | |персоналом (пункт 1) | | | | | | |----+----+-------------------------+----+------+--------------+-----+----| |8.1 |13 |Вид |м |ч |словник (1 - |17 | | | | |документально-визначених | | |адміністратор | | | | | |обов'язків між | | |безпеки, 2 - | | | | | |користувачами та/або | | |мережевий | | | | | |персоналом систем | | |адміністратор,| | | | | |(пункт 1) | | |3 - | | | | | | | | |користувач) | | | |----+----+-------------------------+----+------+--------------+-----+----| |9 |14 |Вид оброблення державних |м |ч |словник |18 | | | | |електронних інформаційних| | |(1 - створен- | | | | | |ресурсів в системах | | |ня, 2 - збе- | | | | | |(пункт 1) | | |рігання, | | | | | | | | |3 - накопиче- | | | | | | | | |ння, 4 - пе- | | | | | | | | |редавання, | | | | | | | | |5 - редагува- | | | | | | | | |ння, 6 - ви- | | | | | | | | |далення) | | | |----+----+-------------------------+----+------+--------------+-----+----| |10 |14 |Метод оброблення |м |ч |словник (1 - |19 | | | | |державних електронних | | |обчислення, | | | | | |інформаційних ресурсів у | | |2 - статис- | | | | | |системах (пункт 1) | | |тичний | | | | | | | | |аналіз, | | | | | | | | |3 - ведення | | | | | | | | |баз даних, | | | | | | | | |4 - підгото- | | | | | | | | |вка доку- | | | | | | | | |ментів, | | | | | | | | |5 - інший) | | | |----+----+-------------------------+----+------+--------------+-----+----| |11 |15 |Види електронних носіїв |м |ч |словник |20 | | | | |інформації для державних | | |(1 - накопи- | | | | | |електронних інформаційних| | |чувачі | | | | | |ресурсів у системах | | |на твердих | | | | | |(пункт 1) | | |дисках, | | | | | | | | |2 - накопи - | | | | | | | | |чувачі на | | | | | | | | |гнучких | | | | | | | | |дисках, | | | | | | | | |3 - оптичні | | | | | | | | |диски, | | | | | | | | |5 - магнітні | | | | | | | | |стрічки, | | | | | | | | |6 - накопи- | | | | | | | | |чувачі типу | | | | | | | | |"флеш", | | | | | | | | |7 - інше) | | | |----+----+-------------------------+----+------+--------------+-----+----| |12 |16 |Кількість систем, для |м |ч | |21 | | | | |яких документально | | | | | | | | |визначено особу та/або | | | | | | | | |підрозділ, відповідальні | | | | | | | | |за стан технічного | | | | | | | | |захисту державних | | | | | | | | |електронних інформаційних| | | | | | | | |ресурсів у системі та на | | | | | | | | |який покладено функції | | | | | | | | |служби захисту інформації| | | | | | | | |(пункт 1) | | | | | | |----+----+-------------------------+----+------+--------------+-----+----| |13 |16 |Кількість систем, для |м |ч | |22 | | | | |яких документально | | | | | | | | |визначено особу та/або | | | | | | | | |підрозділ, відповідальні | | | | | | | | |за стан криптографічного | | | | | | | | |захисту державних | | | | | | | | |електронних інформаційних| | | | | | | | |ресурсів у системі | | | | | | | | |(пункт 1) | | | | | | |----+----+-------------------------+----+------+--------------+-----+----| |14 |17 |Кількість систем, для |м |ч | |23 | | | | |яких існує план захисту | | | | | | | | |інформації в системі | | | | | | | | |(пункт 1) | | | | | | |----+----+-------------------------+----+------+--------------+-----+----| |15 |18 |Кількість систем, для |м |ч | |24 | | | | |яких існує технічне | | | | | | | | |завдання на комплексну | | | | | | | | |систему захисту | | | | | | | | |інформації у системі | | | | | | | | |(пункт 1) | | | | | | |----+----+-------------------------+----+------+--------------+-----+----| |16 |19 |Кількість систем, у яких |м |ч | |25 | | | | |використовуються засоби | | | | | | | | |криптографічного захисту | | | | | | | | |інформації (пункт 1) | | | | | | |----+----+-------------------------+----+------+--------------+-----+----| |16.1|19 |Категорія засобу |м |ч |словник (1 - |26 | | | | |криптографічного захисту | | |категорія "Ш",| | | | | |інформації (пункт 16) | | |2 - категорія | | | | | | | | |"К", | | | | | | | | |3 - категорія | | | | | | | | |"П", | | | | | | | | |4 - категорія | | | | | | | | |"Р") | | | |----+----+-------------------------+----+------+--------------+-----+----| |16.2|19 |Тип засобу |м |ч |словник |27 | | | | |криптографічного захисту | | |(1 - програм- | | | | | |інформації (підпункт | | |ний; | | | | | |16.1) | | |2 - апаратно- | | | | | | | | |програмний, | | | | | | | | |3 - апарат- | | | | | | | | |ний) | | | |----+----+-------------------------+----+------+--------------+-----+----| |16.3|19 |Кількість засобів |м |ч | |28 | | | | |криптографічного захисту | | | | | | | | |інформації, які мають | | | | | | | | |сертифікат, експертний | | | | | | | | |висновок та/або документ | | | | | | | | |щодо допуску до | | | | | | | | |експлуатації (підпункт | | | | | | | | |16.1) | | | | | | |----+----+-------------------------+----+------+--------------+-----+----| |17 |20 |Кількість систем, у яких |м |ч | |29 | | | | |використовуються засоби | | | | | | | | |технічного захисту | | | | | | | | |інформації (пункт 1) | | | | | | |----+----+-------------------------+----+------+--------------+-----+----| |17.1|20 |Вид засобу технічного |м |ч |словник |30 | | | | |захисту інформації | | |(1 - засіб | | | | | |(пункт 17) | | |захисту від | | | | | | | | |несанкціонован| | | | | | | | |ого доступу, | | | | | | | | |2 - засіб | | | | | | | | |антивірусного | | | | | | | | |захисту, | | | | | | | | |3 - засіб | | | | | | | | |захисту | | | | | | | | |інформації від| | | | | | | | |її витоку | | | | | | | | |технічними | | | | | | | | |каналами) | | | |----+----+-------------------------+----+------+--------------+-----+----| |17.2|20 |Тип засобу технічного |м |ч |словник |31 | | | | |захисту інформації | | |(1 - програм- | | | | | |(підпункт 17.1) | | |ний; | | | | | | | | |2 - апаратно- | | | | | | | | |програмний, | | | | | | | | |3 - апарат- | | | | | | | | |ний) | | | |----+----+-------------------------+----+------+--------------+-----+----| |17.3|20 |Кількість засобів |м |ч | |32 | | | | |технічного захисту | | | | | | | | |інформації, які мають | | | | | | | | |сертифікат, експертний | | | | | | | | |висновок, дозвіл | | | | | | | | |(підпункт 17.1) | | | | | | |----+----+-------------------------+----+------+--------------+-----+----| |18 |21 |Стан виконання заходів |м |ч |словник |33 | | | | |щодо проведення державної| | |(1 - прове- | | | | | |експертизи комплексної | | |дена, | | | | | |системи захисту | | |2 - проводи- | | | | | |інформації у системах | | |ться, | | | | | |(пункт 1) | | |3 - заплано- | | | | | | | | |вана, | | | | | | | | |4 - інше) | | | |----+----+-------------------------+----+------+--------------+-----+----| |18.1|20 |Кількість систем, у яких |м |ч | |34 | | | | |здійснені відповідні | | | | | | | | |заходи щодо проведення | | | | | | | | |державної експертизи | | | | | | | | |комплексних систем | | | | | | | | |захисту інформації | | | | | | | | |(пункт 18) | | | | | | |----+----+-------------------------+----+------+--------------+-----+----| |19 |22 |Кількість фактів спроб |м |ч | |35 | | | | |вчинення або вчинення | | | | | | | | |несанкціонованих дій щодо| | | | | | | | |державних інформаційних | | | | | | | | |ресурсів у системах | | | | | | | | |(пункт 1) | | | | | | |----+----+-------------------------+----+------+--------------+-----+----| |20 |1-22|Інша інформація |м |с | |36 | | ---------------------------------------------------------------------------
т.в.о. Начальника Державного
центру безпеки інформаційних
та телекомунікаційних систем
Департаменту спеціальних
телекомунікаційних систем
та захисту інформації Служби
безпеки України В.В.Лещук
-
скопійовано
-
-
