Перевірка стану захисту інформації в МВС – за приписом держсекретаря

Набрав чинності наказ Міністерства внутрішніх справ України «Про затвердження Положення про контроль за станом технічного захисту інформації в апараті МВС, територіальних органах з надання сервісних послуг МВС, закладах, установах і на підприємствах, що належать до сфери управління МВС» від 23 грудня 2019 р. № 1082.

Положення визначає порядок організації та здійснення контролю за станом технічного захисту державних інформаційних ресурсів та інформації, вимогу щодо захисту якої встановлено законом. Контроль здійснює відділ технічного захисту інформації Департаменту з питань режиму та службової діяльності МВС України.

Контроль передбачає перевірку виконання вимог нормативно-правових актів і нормативно-технічних документів з ТЗІ з метою визначення стану ТЗІ в органах, щодо яких здійснюється ТЗІ, виявлення порушень із ТЗІ та запобігання їм.

Перевірки стану ТЗІ поділяються на комплексні, цільові (тематичні) й контрольні та можуть бути плановими і позаплановими.

Під час комплексної перевірки визначається відповідність комплексу (комплексної системи захисту інформації) вимогам нормативно-правових актів та нормативно-технічних документів системи ТЗІ.

Під час цільової (тематичної) перевірки перевіряються окремі складові комплексу (комплексної системи захисту інформації) на відповідність упроваджених заходів вимогам нормативно-правових актів та нормативно-технічних документів системи ТЗІ.

Під час контрольної перевірки перевіряються повнота й достатність проведених заходів щодо усунення недоліків, виявлених під час проведення попередньої комплексної або цільової перевірки. Контрольні перевірки проводяться після отримання письмового повідомлення про усунення недоліків.

Позапланові перевірки проводяться в разі наявності відомостей щодо порушення виконання вимог нормативно-правових актів з питань ТЗІ або в разі виникнення потреби у визначенні повноти та достатності заходів із ТЗІ, ужитих органами, щодо яких здійснюється ТЗІ. Позапланові перевірки можуть проводитися з попередженням або без попередження.

Органи, щодо яких здійснюється ТЗІ, повідомляються про проведення перевірки не менше ніж за десять календарних діб до її початку (за винятком проведення позапланової перевірки). Підставою для допуску посадових осіб ВТЗІ ДПРСД МВС до перевірки стану ТЗІ та надання документів, потрібних для її проведення (у тому числі з обмеженим доступом), є наявність припису на проведення перевірки за підписом державного секретаря МВС.

Поділитися

Твітнути