Нормативно-правовое регулирование использования в банковской сфере средств криптографической защиты для защиты информации, требование по защите которой. - презентация

1 Нормативно-правовое регулирование использования в банковской сфере средств криптографической защиты для защиты информации, требование по защите которой установлено законодательством Украины Администрация Государственной службы специальной связи и защиты информации Украины Заместитель директора Департамента криптографической защиты информации Мялковский Даниил Владиславович

2 Закон Украины «О защите информации в информационно- телекоммуникационных системах» Постановление КМУ от «Об утверждении правил обеспечения защиты информации в информационных, телекоммуникационных и информационно- телекоммуникационных системах» Применение средств криптографической защиты информации и криптосистем в Украине регулируется: Закон Украины «Об электронной цифровой подписи» Постановление КМУ от «Об утверждении порядка аккредитации центра сертификации ключей» Приказ ДСТСЗИ СБ Украины «Об утверждении правил усиленной сертификации» Указ Президента Украины от «Об утверждении Положения о порядке осуществления криптографической защиты информации в Украине». Приказ Администрации Госспецсвязи от «Об утверждении Положения о порядке разработки, производства и эксплуатации средств криптографической защиты информации»

3 Для защиты информации, которая есть собственностью государства, или информации с ограниченным доступом, требование по защите которой установлено законом, используются средства криптографической защиты информации, которые имеют сертификат соответствия или положительное экспертное заключение по результатам государственной экспертизы в сфере криптографической защиты информации Приказ Администрации Госспецсвязи от «Об утверждении Положения о государственной экспертизе в сфере криптографической защиты информации» Приказ Администрации Госспецсвязи, Госпотребстандарта от /91 «Об утверждении Правил проведения работ по сертификации средств защиты информации»

4 В соответствии с Положением о порядке разработки, производства и эксплуатации средств криптографической защиты информации: требования Положения являются обязательными для выполнения государственными органами, предприятиями, заведениями и организациями не зависимо от форм собственности, деятельность которых связана с разработкой, производством, сертификационными испытаниями и эксплуатацией средств криптографической защиты информации, требования по защите которой установлены законом, а также надежных средств электронной цифровой подписи Национальному банку Украины предоставлены полномочия по определению: особенностей разработки, производства, испытаний, внедрения и эксплуатации средств криптографической защиты информации, которые разрабатываются, производятся и испытываются непосредственно Национальным банком Украины для собственных нужд и нужд банковской системы Украины, а также особенности эксплуатации средств криптографической защиты информации в небанковских заведениях, которые их используют требований по использованию и особенностей эксплуатации средств криптографической защиты информации для защиты информации, которая циркулирует в банковской системе, в том числе служебной информации Национального банка Украины

5 Лицензирование деятельности в сфере криптографической защиты информации Закон Украины «О лицензировании определённых видов хозяйственной деятельности» Постановлением Кабинета Министров Украины от утвержден перечень услуг в области криптографической защиты информации (кроме услуг электронной цифровой подписи), хозяйственная деятельность которых подлежит лицензированию, а также требования к переченю криптосистем и средств криптографической защиты информации, торговля которыми подлежит лицензированию Постановлением Кабинета Министров Украины от 14 ноября определено Администрацию Госспецсвязи как орган лицензирования по хозяйственной деятельности в области криптографической защиты информации

6 Перечень услуг в области криптографической защиты информации (кроме услуг электронной цифровой подписи), хозяйственная деятельность которых подлежит лицензированию: 1. Составление конструкторской и другой технической документации криптосистем и средств криптографической защиты информации. 2. Монтаж (установка), настройка, техническое обслуживание (сопровождение) криптосистем и средств криптографической защиты информации. 3. Торговля криптосистемами и средствами криптографической защиты информации согласно с перечнем, который утвержден постановлением Кабинета Министров Украины от

7 Количество субъектов имеющих лицензию в сфере криптографической защиты информации Количество банков имеющих лицензию в сфере криптографической защиты информации Количество банков подавших заявку на получение лицензии в сфере криптографической защиты информации 1

8 Спасибо за внимание! Контакты: тел./факс: (0-44)