Please enable JavaScript.

Coggle requires JavaScript to display documents.

Про основні засади забезпечення кібербезпеки України - Бовкун Д.О. КБ-91 -…

- - - - відмінним від обсягу прав та обов’язків інших осіб у подібних ситуаціях, якщо тільки така відмінність не є необхідною та мінімально достатньою для задоволення загальносуспільного інтересу;
      - таким, як і обсяг прав та обов’язків інших осіб у неподібних ситуаціях, якщо така однаковість не є необхідною та мінімально достатньою для задоволення загальносуспільного інтересу;
- - - - конституційні права і свободи людини і громадянина;
      - суспільство, сталий розвиток інформаційного суспільства та цифрового комунікативного середовища;
      - держава, її конституційний лад, суверенітет, територіальна цілісність і недоторканність;
      - національні інтереси в усіх сферах життєдіяльності особи, суспільства та держави;
      - об’єкти критичної інфраструктури.
    - - комунікаційні системи всіх форм власності, в яких обробляються національні інформаційні ресурси та/або які використовуються в інтересах органів державної влади, органів місцевого самоврядування, правоохоронних органів та військових формувань, утворених відповідно до закону;
      - об’єкти критичної інформаційної інфраструктури;
      - комунікаційні системи, які використовуються для задоволення суспільних потреб та/або реалізації правовідносин у сферах електронного урядування, електронних державних послуг, електронної комерції, електронного документообігу.
  - - - забезпечує формування та реалізацію державної політики у сфері кібербезпеки, захист прав і свобод людини і громадянина, національних інтересів України у кіберпросторі, боротьбу з кіберзлочинністю;
      - організовує та забезпечує необхідними силами, засобами і ресурсами функціонування національної системи кібербезпеки;
      - формує вимоги та забезпечує функціонування системи аудиту інформаційної безпеки на об’єктах критичної інфраструктури (крім банківської системи);
    - - міністерства та інші центральні органи виконавчої влади;
      - місцеві державні адміністрації;
      - органи місцевого самоврядування;
      - правоохоронні, розвідувальні і контррозвідувальні органи, суб’єкти оперативно-розшукової діяльності;
      - Збройні Сили України, інші військові формування, утворені відповідно до закону;
      - Національний банк України;
      - підприємства, установи та організації, віднесені до об’єктів критичної інфраструктури;
      - суб’єкти господарювання, особи, які провадять діяльність та/або надають послуги, пов’язані з національними інформаційними ресурсами, інформаційними електронними послугами, здійсненням електронних правочинів, електронними комунікаціями, захистом інформації та кіберзахистом.
    - - здійснюють заходи щодо запобігання використанню кіберпростору у воєнних, розвідувально-підривних, терористичних та інших протиправних і злочинних цілях;
      - здійснюють виявлення і реагування на кіберінциденти та кібератаки, усунення їх наслідків;
      - здійснюють інформаційний обмін щодо реалізованих та потенційних кіберзагроз;
      - розробляють і реалізують запобіжні, організаційні, освітні та інші заходи у сфері кібербезпеки, кібероборони та кіберзахисту;
      - забезпечують проведення аудиту інформаційної безпеки, у тому числі на підпорядкованих об’єктах та об’єктах, що належать до сфери їх управління;
      - здійснюють інші заходи із забезпечення розвитку та безпеки кіберпростору.
- - - - забезпечує формування та реалізацію державної політики щодо захисту у кіберпросторі державних інформаційних ресурсів та інформації;
      - координує діяльність інших суб’єктів забезпечення кібербезпеки щодо кіберзахисту;
      - забезпечує створення та функціонування Національної телекомунікаційної мережі, впровадження організаційно-технічної моделі кіберзахисту;
      - здійснює організаційно-технічні заходи із запобігання, виявлення та реагування на кіберінциденти і кібератаки та усунення їх наслідків;
      - інформує про кіберзагрози та відповідні методи захисту від них;
      - забезпечує впровадження аудиту інформаційної безпеки на об’єктах критичної інфраструктури, встановлює вимоги до аудиторів інформаційної безпеки, визначає порядок атестації;
      - координує, організовує та проводить аудит захищеності комунікаційних і технологічних систем об’єктів критичної інфраструктури на вразливість;
      - забезпечує функціонування Державного центру кіберзахисту та Центру активної протидії агресії у кіберпросторі, урядової команди реагування на комп’ютерні надзвичайні події України CERT-UA;
    - - здійснюють заходи з підготовки держави до відбиття воєнної агресії у кіберпросторі (кібероборони);
      - здійснюють військову співпрацю з НАТО та іншими суб’єктами оборонної сфери щодо забезпечення безпеки кіберпростору та спільного захисту від кіберзагроз;
      - впроваджують заходи із забезпечення кіберзахисту критичної інформаційної інфраструктури в умовах надзвичайного і воєнного стану;
    - - забезпечує захист прав і свобод людини і громадянина, інтересів суспільства і держави від кримінально протиправних посягань у кіберпросторі;
      - здійснює заходи із запобігання, виявлення, припинення та розкриття кіберзлочинів, підвищення поінформованості громадян про безпеку в кіберпросторі;
    - - здійснює запобігання, виявлення, припинення та розкриття кримінальних правопорушень проти миру і безпеки людства, які вчиняються у кіберпросторі;
      - здійснює контррозвідувальні та оперативно-розшукові заходи, спрямовані на боротьбу з кібертероризмом та кібершпигунством, негласно перевіряє готовність об’єктів критичної інфраструктури до можливих кібератак та кіберінцидентів;
      - протидіє кіберзлочинності, наслідки якої можуть створити загрозу життєво важливим інтересам держави;
      - розслідує кіберінциденти та кібератаки щодо державних електронних інформаційних ресурсів, інформації, вимога щодо захисту якої встановлена законом, критичної інформаційної інфраструктури;
      - забезпечує реагування на кіберінциденти у сфері державної безпеки;
    - - здійснюють розвідувальну діяльність щодо загроз національній безпеці України у кіберпросторі, інших подій і обставин, що стосуються сфери кібербезпеки;
    - - визначає порядок, вимоги та заходи із забезпечення кіберзахисту та інформаційної безпеки банками, іншими особами, що здійснюють діяльність на ринках фінансових послуг, учасниками платіжних систем, технологічними операторами платіжних послуг, здійснює контроль за їх виконанням;
      - створює центр кіберзахисту Національного банку України, забезпечує функціонування системи кіберзахисту для банків, інших осіб, що здійснюють діяльність на ринках фінансових послуг, державне регулювання та нагляд за діяльністю яких здійснює Національний банк України, учасників платіжних систем, технологічних операторів платіжних послуг;
      - забезпечує проведення оцінювання стану кіберзахисту та аудиту інформаційної безпеки на об’єктах критичної інфраструктури в банках, інших особах, що здійснюють діяльність на ринках фінансових послуг, учасниках платіжних систем, технологічних операторах платіжних послуг.