Про затвердження Порядку акредитації з безпеки комунікаційно-інформаційних систем (інформаційно-комунікаційних систем), де обробляється інформація НАТО з обмеженим доступом

Цей наказ затверджує порядок акредитації інформаційних систем, де обробляється інформація НАТО з обмеженим доступом. Документ визначає процедури перевірки та підтвердження належного рівня захисту таких систем.Порядок складається з 5 розділів та регулює:- загальні положення щодо захисту інформації НАТО в інформаційних системах- процедуру проведення акредитації (включає 5 етапів: початковий, погодження документів, перевірка безпеки, тестування, прийняття рішення)- післяакредитаційні заходи та контроль- процедуру виведення систем з експлуатаціїКлючові положення:- акредитація є обов’язковою для всіх систем, де обробляється інформація НАТО- строк дії свідоцтва про акредитацію – 3 роки- власник системи повинен забезпечити постійний контроль безпеки та оцінку ризиків- для передачі інформації НАТО за межі приміщення обов’язкове використання криптографічного захисту

Деталі