- АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ'ЯЗКУ ТА ЗАХ…
- Зареєстровано в Міністерстві юстиції України 14 травня 200…
- Про затвердження Порядку формування й користування інформа…
- ЗАТВЕРДЖЕНО Наказ Адміністрації Державної служби спеціальн…
- Зареєстровано в Міністерстві юстиції України 14 травня 200…
- ПОРЯДОК формування й користування інформаційним фондом Реє…
- 1. Загальні положення
- 2. Терміни та визначення
- 3. Види та порядок надання відомостей до Інформаційного фо…
- 4. Форми надання відомостей до Інформаційного фонду
- 5. Правила користування Інформаційним фондом
- Додаток 1 до пункту 4.1 Порядку формування й користування…
- ПРАВИЛА заповнення форм надання відомостей до Інформаційно…
- Додаток 2 до пункту 4.2 Порядку формування й користування…
- ФОРМА 1 Відомості про міністерство, інший центральний орга…
- Додаток 3 до пункту 4.3 Порядку формування й користування…
- ФОРМА 2 Відомості про інформаційну, електронну комунікацій…
- Додаток 4 до пункту 4.4 Порядку формування й користування…
- ФОРМА 3 Відомості про інформаційні (автоматизовані) систем…
- № з/п Номер пункту Переліку Призначення поля Число значень…
Увійдіть, щоб зручно організувати та зберігати закони і судові рішення. Це безкоштовно.
Приєднуйтесь.
Зберігайте закони у приватних списках для швидкого доступу. Діліться публічними списками з іншими.
|
|
|
АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ'ЯЗКУ ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ |
|
НАКАЗ |
|
24.04.2007 № 72 |
Про затвердження Порядку формування й користування інформаційним фондом Реєстру інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем органів виконавчої влади, а також підприємств, установ і організацій, що належать до сфери їх управління
{Заголовок із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 745 від 02.12.2022}
{Із змінами, внесеними згідно з Наказами Адміністрації Державної служби
спеціального зв'язку та захисту інформації
№ 6 від 11.01.2011
№ 264 від 06.10.2011
№ 425 від 06.08.2012
№ 745 від 02.12.2022}
Відповідно до статті 17, пункту 2 розділу IX "Прикінцеві та перехідні положення" Закону України "Про Державну службу спеціального зв'язку та захисту інформації України", постанови Кабінету Міністрів України від 3 серпня 2005 року № 688 "Про затвердження Положення про Реєстр інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем органів виконавчої влади, а також підприємств, установ і організацій, що належать до сфери їх управління", з метою забезпечення функціонування Реєстру інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем органів виконавчої влади, а також підприємств, установ і організацій, що належать до сфери їх управління, визначення порядку, видів і форм надання відомостей до його інформаційного фонду та правил користування ним НАКАЗУЮ:
{Преамбула із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 745 від 02.12.2022}
1. Затвердити Порядок формування й користування інформаційним фондом Реєстру інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем органів виконавчої влади, а також підприємств, установ і організацій, що належать до сфери їх управління, що додається.
{Пункт 1 із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 745 від 02.12.2022}
2. Визнати таким, що втратив чинність, наказ Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України від 20.01.2006 № 9 "Про затвердження Порядку формування й користування інформаційним фондом Реєстру інформаційних, телекомунікаційних та інформаційно-телекомунікаційних систем органів виконавчої влади, а також підприємств, установ і організацій, що належать до сфери їх управління", зареєстрований у Міністерстві юстиції України 01.02.2006 за № 86/11960.
3. Начальнику Департаменту безпеки інформаційно-телекомунікаційних систем Адміністрації Держспецзв'язку забезпечити подання цього наказу в установленому порядку на державну реєстрацію до Міністерства юстиції України.
ПОРЯДОК
формування й користування інформаційним фондом Реєстру інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем органів виконавчої влади, а також підприємств, установ і організацій, що належать до сфери їх управління
{У тексті Порядку та додатках до нього слова "Департамент безпеки інформаційно-телекомунікаційних систем" у всіх відмінках замінено відповідно словами "Департамент з питань захисту інформації в інформаційно-телекомунікаційних системах" у відповідних відмінках згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 6 від 11.01.2011}
{У тексті Порядку і додатках до нього слова "Департамент з питань захисту інформації в інформаційно-телекомунікаційних системах" у всіх відмінках замінено словами "спеціально уповноважений структурний підрозділ Адміністрації Держспецзв'язку" у відповідних відмінках згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 425 від 06.08.2012}
{У заголовку та тексті Порядку слова «телекомунікаційна», «інформаційно-телекомунікаційна система», «телекомунікації» в усіх відмінках і числах замінено відповідно словами «електронна комунікаційна», «інформаційно-комунікаційна система», «електронні комунікації» у відповідних відмінках і числах, а також слово «ІТС» замінено словом «ІКС» згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 745 від 02.12.2022}
1.1. Цей Порядок визначає види та форми надання відомостей до інформаційного фонду Реєстру інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем органів виконавчої влади, а також підприємств, установ і організацій, що належать до сфери їх управління (далі - Інформаційний фонд), міністерствами, іншими центральними органами виконавчої влади, обласними, Київською та Севастопольською міськими державними адміністраціями (далі - органи виконавчої влади), а також правила користування ним.
1.2. Цей Порядок розроблено відповідно до Положення про Реєстр інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем органів виконавчої влади, а також підприємств, установ і організацій, що належать до сфери їх управління, затвердженого постановою Кабінету Міністрів України від 3 серпня 2005 року № 688, та на підставі Порядку взаємодії органів виконавчої влади з питань захисту державних інформаційних ресурсів в інформаційних та електронних комунікаційних системах, затвердженого постановою Кабінету Міністрів України від 16 листопада 2002 року № 1772.
2.1. Поняття, що використовуються у цьому Порядку, уживаються у значеннях, визначених Законами України "Про інформацію", "Про захист інформації в інформаційно-комунікаційних системах", "Про електронні комунікації", Положенням про Реєстр інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем органів виконавчої влади, а також підприємств, установ і організацій, що належать до сфери їх управління, затвердженим постановою Кабінету Міністрів України від 3 серпня 2005 року № 688, Порядком взаємодії органів виконавчої влади з питань захисту державних інформаційних ресурсів в інформаційних та електронних комунікаційних системах, затвердженим постановою Кабінету Міністрів України від 16 листопада 2002 року № 1772.
ідентифікатор системи або підсистеми - це будь-яка послідовність літер та цифр, що однозначно ідентифікує систему або підсистему під час надання до Інформаційного фонду інформації від органу виконавчої влади, у тому числі підприємств, установ і організацій, що належать до сфери його управління, та залишається незмінною протягом усього життєвого циклу системи або підсистеми;
засоби категорії "К" - засоби, призначені для виготовлення ключових даних або документів (незалежно від виду носія ключової інформації та управління ключовими даними, що використовуються в засобах криптографічного захисту інформації);
засоби категорії "П" - засоби захисту від нав'язування неправдивої інформації або захисту від несанкціонованої модифікації, що реалізують алгоритми криптографічного перетворення інформації (криптоалгоритми), уключаючи засоби імітозахисту та електронного цифрового підпису;
засоби категорії "Р" - засоби захисту інформації від несанкціонованого доступу (у тому числі засоби розмежування доступу до ресурсів електронно-обчислювальної техніки), у яких реалізовані криптоалгоритми.
3.1. Інформаційний фонд є складовою Реєстру інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах органів виконавчої влади, а також підприємств, установ і організацій, що належать до сфери їх управління (далі - Реєстр).
3.2. До Інформаційного фонду подаються задокументовані відомості про ІКС, у яких накопичується, використовується, поширюється та зберігається (або плануються для цього):
інформація про діяльність державних органів влади та органів місцевого і регіонального самоврядування;
3.3. Відомості про ІКС, що створюються, подаються до Інформаційного фонду на стадії технічного проектування систем. У разі модернізації функціонуючих ІКС відомості про них подаються до Інформаційного фонду на стадії створення комплексної системи захисту інформації в цих системах.
3.4. Мова відомостей, що подаються до Інформаційного фонду, - українська, для технічних термінів - мова, використана в технічній документації.
3.5. Отримання, облік, оброблення, накопичення і зберігання відомостей про ІКС та формування, оновлення й захист Інформаційного фонду здійснює адміністратор Реєстру - спеціально уповноважений структурний підрозділ Адміністрації Держспецзв'язку Адміністрації Державної служби спеціального зв'язку та захисту інформації України (далі - Адміністратор Реєстру).
3.6. Адміністратор Реєстру надає консультативно-методичну та практичну допомогу з питань порядку формування та подання відомостей до Інформаційного фонду.
3.7. Відомості до Інформаційного фонду подаються на оптичних носіях типу CD-R із супровідним листом за підписом керівника органу виконавчої влади. Після впровадження в органі виконавчої влади електронно-цифрового підпису зазначені відомості надаються з додержанням вимог чинного законодавства в електронному вигляді мережами передачі даних (Національна система конфіденційного зв'язку, мережа Інтернет тощо) або надсилаються поштою на електронних носіях інформації. Носії інформації адресату не повертаються.
3.8. Надання відомостей до Інформаційного фонду здійснюється відповідно до вимог чинного законодавства про режим доступу до інформації.
3.9. Підприємства, установи і організації надають органу виконавчої влади, до сфери управління якого вони належать, відомості про свої інформаційні, електронні комунікаційні та інформаційно-комунікаційні системи у порядку, встановленому цим органом виконавчої влади.
Органи виконавчої влади двічі на рік (станом на 1 січня - до 1 лютого та станом на 1 липня - до 1 серпня) надають Адміністратору Реєстру узагальнені відомості про власні ІКС.
3.10. Надалі в ті ж самі терміни органами виконавчої влади надсилаються Адміністратору Реєстру відомості лише про ІКС, у яких відбулися зміни з моменту останнього надання інформації про них.
3.11. У разі відсутності змін у відомостях про ІКС з моменту останнього їх надання Адміністратору Реєстру направляється лише лист з повідомленням про це.
3.12. Адміністратор Реєстру після отримання та перевірки відповідності форм наданих відомостей про ІКС вимогам, визначеним пунктами 4.1-4.4 цього Порядку, включає їх до Інформаційного фонду та протягом двох місяців надсилає органу виконавчої влади, що надав відомості, підтвердження про отримання й включення цих відомостей до Інформаційного фонду Реєстру.
3.13. Якщо надані до Інформаційного фонду відомості не відповідають вимогам, зазначеним у пунктах 4.1-4.4 цього Порядку, Адміністратор Реєстру в місячний термін від дати отримання повертає документи, які містять ці відомості, органу виконавчої влади, що їх надав, з викладенням зауважень. При цьому надані відомості не включаються до Інформаційного фонду. Після внесення необхідних змін та доповнень у термін, що не перевищує одного місяця, орган виконавчої влади надає повторно відомості до Інформаційного фонду згідно з цим Порядком.
4.1. Форми надання відомостей до Інформаційного фонду заповнюються згідно з правилами, визначеними в додатку 1.
4.2. Відомості про орган виконавчої влади, що подає дані до Інформаційного фонду, надаються за формою 1 "Відомості про міністерство, інший центральний орган виконавчої влади, обласну, Київську або Севастопольську міську державну адміністрацію, що подає інформацію" (додаток 2).
4.3. Відомості про ІКС, за винятком систем, визначених у пункті 4.4 цього Порядку, надаються за формою 2 "Відомості про інформаційну, електронну комунікаційну, інформаційно-комунікаційну систему" (додаток 3).
4.4. Відомості про інформаційні (автоматизовані) системи, які згідно з вимогами нормативних документів щодо технічного захисту інформації належать до автоматизованих систем класу "1" та які не мають підключення до мережі Інтернет, інших глобальних мереж передачі даних та систем, надаються за узагальненою формою 3 "Відомості про інформаційні (автоматизовані) системи, які належать до автоматизованих систем класу "1" (додаток 4).
5.1. Дані Інформаційного фонду використовуються Державною службою спеціального зв'язку та захисту інформації України для:
підготовки аналітичних матеріалів Кабінетові Міністрів України щодо стану захисту державних електронних інформаційних ресурсів ІКС органів виконавчої влади;
надання методичної допомоги і координації діяльності міністерств та інших центральних органів виконавчої влади, пов'язаної із захистом державних електронних інформаційних ресурсів в ІКС.
5.2. Допуск до відомостей Інформаційного фонду, надання відомостей Інформаційного фонду в повному обсязі або передача його копій (як у повному обсязі, так і частково) іншому суб'єкту заборонені, крім випадків, передбачених законодавством.
5.3. Відомості з Інформаційного фонду можуть бути надані органу, що їх надав, на підставі мотивованого запиту.
1. Ці Правила встановлюють єдині вимоги стосовно заповнення форм надання відомостей до Інформаційного фонду та формат представлення даних в електронному вигляді.
2. Друга колонка форм 1-3 містить посилання на номер пункту Переліку відомостей про інформаційну, електронну комунікаційну та інформаційно-комунікаційну систему органу виконавчої влади, а також підприємства, установи і організації, що належать до сфери його управління, визначеного Положенням про Реєстр інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем органів виконавчої влади, а також підприємств, установ і організацій, що належать до сфери їх управління, затвердженим постановою Кабінету Міністрів України від 03.08.05 № 688 (далі - Перелік).
3. У третій колонці "Призначення поля" форм 2 і 3, крім інформативної частини, містяться посилання (в дужках), які вказують на пункти першої колонки цієї форми.
4. Дані до елементів таблиці, що знаходяться в колонках "Значення" (далі - інформаційні елементи), заносяться у форматі, визначеному в елементах, що знаходяться в колонках "Число значень", "Тип поля", "Наявність словника" та рядку з інформаційним елементом, до якого заносяться дані.
5. У разі, якщо в елементі таблиці з "числом значень" міститься літера "о" (одне), то в рядку, де міститься вказаний елемент, заповнюється тільки один інформаційний елемент - наступний після елемента таблиці з "ідентифікатором поля".
6. У разі, якщо в елементі таблиці з "числом значень" міститься літера "м" (множина), то в рядку, де міститься вказаний елемент, послідовно заповнюються інформаційні елементи - наступні після елемента з "ідентифікатором поля".
7. Інформаційний елемент рядка заповнюється згідно із значенням елемента таблиці "тип поля": "с" - текстове значення, "ч" - числове значення, "д" - дата.
8. Рядки, які залишаються незаповненими після заповнення форми (у жодному інформаційному елементі рядка не містяться дані), не виключаються з таблиці.
9. Дані, які стосуються одного предмета, заповнюються в інформаційних елементах, що розміщені в одній колонці, та (у разі декількох значень) - у колонках послідовно, зліва направо, починаючи з указаної колонки.
10. Під час надання інформації до Інформаційного фонду відомості про інформаційну, електронну комунікаційну та інформаційно-комунікаційну систему згідно з Відомостями про інформаційну, електронну комунікаційну, інформаційно-комунікаційну систему (форма 2) повинні містити ідентифікатор цієї системи та за наявності підсистем ідентифікатори підсистем. При цьому в межах інформації від органу виконавчої влади, у тому числі підприємств, установ і організацій, що належать до сфери його управління, за звітний період здійснюється тільки одноразове заповнення таких даних щодо конкретної інформаційної, електронної комунікаційної та інформаційно-комунікаційної системи та її підсистеми.
11. За наявності в інформаційній, електронній комунікаційній або інформаційно-комунікаційній системі підсистем(и) інформаційні елементи, де передбачається внесення даних щодо системи та/або підсистеми, заповнюються виключно для підсистем.
12. Інформація в електронному вигляді повинна розміщуватися у файлах згідно з пунктом 17 цих Правил, при цьому кожній заповненій формі повинен відповідати тільки один файл.
13. Ім'я файла, що містить заповнену форму, обов'язково повинно починатись з латинської літери f і цифри від 1 до 3 (залежно від номера форми). Таким чином, для файлів форми 1 ім'я файла починається символами f1, форми 2 - символами f2, форми 3 - символами f3. Решта символів імені файла можуть бути довільними.
14. Допускається розміщувати дані згідно з Відомостями про інформаційну, електронну комунікаційну, інформаційно-комунікаційну систему (форма 2) щодо декількох інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем або їх підсистем в одній таблиці (одному файлі), при цьому інформація стосовно кожної системи або підсистеми розміщується у колонках послідовно, зліва направо, починаючи з колонки, у якій визначено ідентифікатор системи (підсистеми).
15. Допускається розміщувати дані згідно з Відомостями про інформаційну, електронну комунікаційну, інформаційно-комунікаційну систему (форма 2) щодо інформаційної, електронної комунікаційної, інформаційно-комунікаційної системи та її підсистем окремо в різних таблицях (файлах).
16. У разі, якщо підсистема входить до інших інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем або їх підсистем, то ідентифікатор підсистеми повинен починатися з ідентифікатора системи, до якої входить ця підсистема, послідовно доповненого справа ідентифікаторами підсистем з відображенням структури їх входження з використанням для відокремлення ідентифікаторів систем та підсистем знака - "підкреслення".
17. Дані за відповідними формами в електронному вигляді розміщуються у текстовому файлі з використанням кодування Microsoft Windows, де елементи в рядку відокремлюються один від одного символом "знак табуляції", а один рядок від іншого - символом "знак абзацу".
18. Схема об'єднання комп'ютерної техніки та комутаційного обладнання подається в електронній формі, в файлі графічного зображення одного з форматів: JPEG (Joint Photographic Experts Group), GIF (Graphics Interchange Format).
19. Усі файли при записі на носій інформації повинні розміщуватись у кореневому каталозі цього носія.
{Додаток 1 із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 745 від 02.12.2022}
ФОРМА 1
Відомості про міністерство, інший центральний орган виконавчої влади, обласну, Київську або Севастопольську міську державну адміністрацію, що подає інформацію
|
№
|
Номер пункту Переліку |
Призначення поля |
Число значень
|
Тип поля
|
Наявність словника |
Ідентифі-
|
Зна-
|
|
1 |
2 |
Повна назва установи |
о |
с |
|
1 |
|
|
2 |
2 |
Прізвище, ім'я, по батькові керівника установи |
о |
с |
|
2 |
|
|
3 |
2 |
Адреса веб-сторінки установи |
о |
с |
|
3 |
|
|
4 |
2 |
Телефон установи |
о |
с |
|
4 |
|
|
5 |
2 |
Факс установи |
о |
с |
|
5 |
|
|
6 |
2 |
Адреса електронної пошти установи |
о |
с |
|
6 |
|
|
7 |
|
Вихідний номер супровідного листа (пункт 3.9 Порядку формування й користування інформаційним фондом Реєстру інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем органів виконавчої влади, а також підприємств, установ і організацій, що належать до сфери їх управління) |
о |
с |
|
7 |
|
|
8 |
|
Дата супровідного листа (пункт 3.9 Порядку формування й користування інформаційним фондом Реєстру інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем органів виконавчої влади, а також підприємств, установ і організацій, що належать до сфери їх управління) |
о |
д |
|
8 |
|
|
9 |
|
Посадова особа, що підписала супровідного листа |
о |
с |
|
9 |
|
|
10 |
|
Перелік імен файлів, що надсилається |
о |
с |
|
10 |
|
{Додаток 2 із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 745 від 02.12.2022}
|
№
|
Номер
|
Призначення поля |
Число значень
|
Тип поля
|
Наявність словника |
Іден-
|
Зна-
|
|
1 |
1 |
Повна назва системи |
о |
с |
|
1 |
|
|
1.1 |
1 |
Скорочена назва системи (пункт 1) |
о |
с |
|
2 |
|
|
2 |
1 |
Ідентифікатор системи (пункт 1) |
о |
с |
|
3 |
|
|
3 |
2 |
Власник системи (пункт 1) |
о |
с |
|
4 |
|
|
4 |
1 |
Вид системи (пункт 1) |
о |
ч |
словник
|
5 |
|
|
5 |
3 |
Наявність технічного завдання на створення системи (пункт 1) |
о |
л |
|
6 |
|
|
5.1 |
3 |
Технічне завдання на створення системи (номер документа) (пункт 1) |
о |
с |
|
7 |
|
|
5.2 |
3 |
Технічне завдання на створення системи (дата документа) (визначеної у підпункті 5.1) |
о |
д |
|
8 |
|
|
6 |
4 |
Віднесення інформації у системі (пункт 1) до державних електронних інформаційних ресурсів (номер документа) |
о |
с |
|
9 |
|
|
6.1 |
4 |
Віднесення інформації у системі до державних електронних інформаційних ресурсів (дата документа) (пункт 6) |
о |
д |
|
10 |
|
|
7 |
4 |
Стан обробки державних електронних інформаційних ресурсів у системі (пункт 1) |
о |
ч |
словник
|
11 |
|
|
8 |
5 |
Режим доступу до державних електронних інформаційних ресурсів, які обробляються у системі (пункт 1) |
м |
ч |
словник
|
12 |
|
|
9 |
6 |
Наявність у системи (пункт 1) підсистем |
о |
л |
|
13 |
|
|
9.1 |
1, 6 |
Повна назва підсистеми |
м |
с |
|
14 |
|
|
9.2 |
1, 6 |
Скорочена назва підсистеми (підпункт 9.1) |
м |
с |
|
15 |
|
|
9.3 |
1, 6 |
Вид підсистеми (підпункт 9.1) |
м |
ч |
словник
|
16 |
|
|
9.4 |
2 |
Власник підсистеми (підпункт 9.1) |
м |
с |
|
17 |
|
|
9.5 |
6 |
Поштовий індекс (де розміщується система (пункт 1) та/або її підсистеми /підпункт 9.1/) |
м |
с |
|
18 |
|
|
9.5.1 |
6 |
Назва області (де розміщується система (пункт 1) та/або її підсистеми /підпункт 9.1/) |
м |
с |
|
19 |
|
|
9.5.2 |
6 |
Назва району (де розміщується система (пункт 1) та/або її підсистеми /підпункт 9.1/) |
м |
с |
|
20 |
|
|
9.5.3 |
6 |
Назва міста (де розміщується система (пункт 1) та/або її підсистеми /підпункт 9.1/) |
м |
с |
|
21 |
|
|
9.5.4 |
6 |
Назва вулиці (де розміщується система (пункт 1) та/або її підсистеми /підпункт 9.1/) |
м |
с |
|
22 |
|
|
9.5.5 |
6 |
Номер будинку (де розміщується система (пункт 1) та/або її підсистеми /підпункт 9.1/) |
м |
с |
|
23 |
|
|
9.5.6 |
6 |
Корпус (де розміщується система (пункт 1) та/або її підсистеми /підпункт 9.1/) |
м |
с |
|
24 |
|
|
9.6 |
1, 6 |
Ідентифікатор підсистеми (підпункт 9.1) |
м |
с |
|
25 |
|
|
9.7 |
3, 6 |
Наявність технічного завдання на створення підсистеми (підпункт 9.1) |
м |
л |
|
26 |
|
|
9.7.1 |
3, 6 |
Технічне завдання на створення підсистеми (номер документа) (підпункт 9.1) |
м |
с |
|
27 |
|
|
9.7.2 |
3, 6 |
Технічне завдання на створення підсистеми (дата документа) (підпункт 9.7.1) |
м |
д |
|
28 |
|
|
9.8 |
4, 6 |
Віднесення інформації в підсистемі (підпункт 9.1) до державних електронних інформаційних ресурсів (номер документа) |
м |
с |
|
29 |
|
|
9.8.1 |
4, 6 |
Віднесення інформації в підсистемі до державних електронних інформаційних ресурсів (дата документа) (підпункт 9.8) |
м |
д |
|
30 |
|
|
9.9 |
4, 6 |
Стан обробки державних електронних інформаційних ресурсів в підсистемі (підпункт 9.1) |
м |
ч |
словник
|
31 |
|
|
9.10 |
5, 6 |
Режим доступу до державних електронних інформаційних ресурсів, які обробляються в підсистемі (підпункт 9.1) |
м |
ч |
словник
|
32 |
|
|
9.11 |
6, 7 |
Вид комп'ютерної техніки, що входить до складу системи (пункт 1) та/або її підсистеми (підпункт 9.1) |
м |
ч |
словник
|
33 |
|
|
9.11.1 |
6, 7 |
Кількість одиниць комп'ютерної техніки в залежності від її виду, що входить до складу системи (пункт 1) та/або її підсистеми (підпункт 9.1) |
м |
ч |
|
34 |
|
|
9.12 |
6, 7 |
Вид комутаційного та телекомутаційного обладнання, що входить до складу системи (пункт 1) та/або її підсистеми (підпункт 9.1) |
м |
ч |
словник
|
35 |
|
|
9.12.1 |
6, 7 |
Кількість одиниць комутаційного та телекомутаційного обладнання в залежності від їх виду, що входить до складу системи (пункт 1) та/або її підсистеми (підпункт 9.1) |
м |
ч |
|
36 |
|
|
9.13 |
6, 7 |
Спосіб об'єднання комп'ютерної техніки у системі (пункт 1) та/або її підсистемі (підпункт 9.1) |
м |
ч |
словник
|
37 |
|
|
9.13.1 |
6, 7 |
Кількість одиниць комп'ютерної техніки в залежності від способу об'єднання (підпункт 9.13) |
м |
ч |
|
38 |
|
|
9.14 |
6, 8 |
Об'єкт, до якого система (пункт 1) та/або її підсистема (підпункт 9.1) має підключення |
м |
ч |
словник
|
39 |
|
|
9.14.1 |
6, 8 |
Назва об'єкта, до якого система (підпункт 9.14) має підключення |
м |
с |
|
40 |
|
|
9.15 |
6, 8 |
Тип зв'язку, що використовується у системі (пункт 1) та/або її підсистемі (підпункт 9.1), а також для з'єднання з об'єктами, до яких система (пункт 1) та/або її підсистема (підпункт 9.1) має підключення |
м |
ч |
словник
|
41 |
|
|
9.15.1 |
6, 8 |
Тип каналу зв'язку (підпункт 9.15) |
м |
с |
|
42 |
|
|
9.15.2 |
6, 8 |
Швидкість каналу зв'язку (підпункт 9.15.1) |
м |
с |
|
43 |
|
|
9.15.3 |
6, 8 |
Належність каналу зв'язку (підпункт 9.15.1) |
м |
с |
|
44 |
|
|
9.15.4 |
6, 8 |
Постачальник електронних комунікаційних мереж (підпункт 9.15.1) |
м |
с |
|
45 |
|
|
9.15.5 |
6, 8 |
Постачальник електронних комунікаційних послуг (підпункт 9.15.1) |
м |
с |
|
46 |
|
|
9.16 |
6, 9 |
Наявність кластерів, що входять до складу системи (пункт 1) та/або її підсистеми (підпункт 9.1) |
м |
л |
|
47 |
|
|
9.16.1 |
6, 9 |
Призначення кластерів, що входять до складу системи (пункт 1) та/або її підсистеми (підпункт 9.1) |
м |
с |
|
48 |
|
|
9.16.2 |
6, 9 |
Кількість комп'ютерів у кластері (підпункт 9.16.1) |
м |
ч |
|
49 |
|
|
9.16.3 |
6, 9 |
Кількість зовнішніх систем зберігання даних у кластері (підпункт 9.16.1) |
м |
ч |
|
50 |
|
|
9.17 |
6, 10 |
Назва та версія операційної системи, що використовується у системі (пункт 1) та/або її підсистемі (підпункт 9.1) |
м |
с |
|
51 |
|
|
9.17.1 |
6, 10 |
Кількість комп'ютерів, де встановлена операційна система (підпункт 9.17) |
м |
ч |
|
52 |
|
|
9.18 |
6, 11 |
Назва та версія програмного забезпечення, що використовується у системі (пункт 1) та/або її підсистемі (підпункт 9.1) |
м |
с |
|
53 |
|
|
9.18.1 |
6, 11 |
Кількість комп'ютерів, де встановлене програмне забезпечення (підпункт 9.18) |
м |
ч |
|
54 |
|
|
9.19 |
6, 12 |
Наявність у системі (пункт 1) та/або її підсистемі (підпункт 9.1) сервера (рів), де містяться ресурси, до яких здійснюється доступ з боку мережі Інтернет, або інших глобальних мереж передачі даних |
о |
л |
|
55 |
|
|
9.19.1 |
6, 12 |
Тип сервера (підпункт 9.19) |
м |
ч |
словник
|
56 |
|
|
9.19.2 |
6, 12 |
Повне доменне ім'я сервера (підпункт 9.19) |
м |
с |
|
57 |
|
|
9.19.3 |
6, 12 |
IP-адреса сервера (підпункт 9.19) |
м |
с |
|
58 |
|
|
9.19.4 |
6, 12 |
Операційна система сервера (підпункт 9.19) |
м |
с |
|
59 |
|
|
9.20 |
6, 13 |
Наявність документального визначення обов'язків між користувачами та/або персоналом у системі (пункт 1) та/або її підсистемі (підпункт 9.1) |
м |
л |
|
60 |
|
|
9.20.1 |
6, 13 |
Документальне визначення обов'язків між користувачами та/або персоналом у системі (пункт 1) та/або її підсистемі (підпункт 9.1) (номер документа) |
м |
с |
|
61 |
|
|
9.20.2 |
6, 13 |
Документальне визначення обов'язків між користувачами та/або персоналом (дата документа) (підпункт 9.20.1) |
м |
д |
|
62 |
|
|
9.20.3 |
6, 13 |
Вид документально визначених обов'язків між користувачами та/або персоналом (підпункт 9.20.1) |
м |
ч |
словник
|
63 |
|
|
9.21 |
6, 14 |
Вид оброблення державних електронних інформаційних ресурсів в системі (пункт 1) та/або її підсистемі (підпункт 9.1) |
м |
ч |
словник
|
64 |
|
|
9.22 |
6, 14 |
Метод оброблення державних електронних інформаційних ресурсів в системі (пункт 1) та/або її підсистемі (підпункт 9.1) |
м |
ч |
словник
|
65 |
|
|
9.23 |
6, 15 |
Види електронних носіїв інформації для державних електронних інформаційних ресурсів в системі (пункт 1) та/або її підсистемі (підпункт 9.1) |
м |
ч |
словник
|
66 |
|
|
9.23.1 |
6, 16 |
Визначення відповідальної особи та/або підрозділу за стан технічного захисту державних електронних інформаційних ресурсів у системі (пункт 1) та/або її підсистемі (підпункт 9.1), на яких покладено функції служби захисту інформації |
м |
л |
|
67 |
|
|
9.23.2 |
6, 16 |
Документальне визначення відповідальної особи та/або підрозділу за стан технічного захисту державних електронних інформаційних ресурсів у системі (пункт 1) та/або її підсистемі (підпункт 9.1) на яких покладено функції служби захисту інформації (номер документа) |
м |
с |
|
68 |
|
|
9.23.3 |
6, 16 |
Документальне визначення відповідальної особи та/або підрозділу за стан технічного захисту державних електронних інформаційних ресурсів у системі та/або її підсистемі на яких покладено функції служби захисту інформації (дата документа) (підпункт 9.23.2) |
м |
д |
|
69 |
|
|
9.24 |
6, 16 |
Наявність визначення відповідальної особи та/або підрозділу за стан криптографічного захисту державних електронних інформаційних ресурсів у системі (пункт 1) та/або її підсистемі (підпункт 9.1) |
м |
л |
|
70 |
|
|
9.24.1 |
6, 16 |
Документальне визначення відповідальної особи та/або підрозділу за стан криптографічного захисту державних електронних інформаційних ресурсів у системі (пункт 1) та/або її підсистемі (підпункт 9.1) (номер документа) |
м |
с |
|
71 |
|
|
9.24.2 |
6, 16 |
Документальне визначення відповідальної особи та/або підрозділу за стан криптографічного захисту державних електронних інформаційних ресурсів у системі та/або її підсистемі (дата документа) (підпункт 9.24.1) |
м |
д |
|
72 |
|
|
9.25 |
6, 17 |
Наявність плану захисту інформації в системі (пункт 1) та/або її підсистемі (підпункт 9.1) |
м |
л |
|
73 |
|
|
9.25.1 |
6, 17 |
План захисту інформації в системі (пункт 1) та/або її підсистемі (підпункт 9.1) (номер документа) |
м |
с |
|
74 |
|
|
9.25.2 |
6, 17 |
План захисту інформації в системі та/або її підсистемі (дата документа) (підпункт 9.25.1) |
м |
д |
|
75 |
|
|
9.26 |
6, 18 |
Наявність технічного завдання на комплексну систему захисту інформації у системі (пункт 1) та/або її підсистемі (підпункт 9.1) |
м |
л |
|
76 |
|
|
9.26.1 |
6, 18 |
Технічне завдання на комплексну систему захисту інформації у системі (пункт 1) та/або її підсистемі (підпункт 9.1) (номер документа) |
м |
с |
|
77 |
|
|
9.26.2 |
6, 18 |
Технічне завдання на комплексну систему захисту інформації у системі та/або її підсистемі (дата документа) (підпункт 9.26.1) |
м |
д |
|
78 |
|
|
9.27 |
6, 19 |
Наявність засобів криптографічного захисту інформації у системі (пункт 1) та/або її підсистемі (підпункт 9.1) |
м |
л |
|
79 |
|
|
9.27.1 |
6, 19 |
Категорія засобу криптографічного захисту інформації у системі (пункт 1) та/або її підсистемі (підпункт 9.1) |
м |
ч |
словник
|
80 |
|
|
9.27.2 |
6, 19 |
Тип засобу криптографічного захисту інформації (підпункт 9.27.1) |
м |
ч |
словник
|
81 |
|
|
9.27.3 |
6, 19 |
Наявність для засобу криптографічного захисту інформації сертифіката, експертного висновку та/або документа щодо допуску до експлуатації (підпункт 9.27.1) |
м |
л |
|
82 |
|
|
9.27.3.1 |
6, 19 |
Сертифікат, експертний висновок та/або документ щодо допуску до експлуатації засобу криптографічного захисту інформації (номер документа) (підпункт 9.27.1) |
м |
с |
|
83 |
|
|
9.27.3.2 |
6, 19 |
Сертифікат, експертний висновок та/або документ щодо допуску до експлуатації засобу криптографічного захисту інформації (дата документа) (підпункт 9.27.1) |
м |
д |
|
84 |
|
|
9.28 |
6, 20 |
Наявність засобів технічного захисту інформації у системі (пункт 1) та/або її підсистемі (підпункт 9.1) |
м |
л |
|
85 |
|
|
9.28.1 |
6, 20 |
Вид засобу технічного захисту інформації у системі (пункт 1) та/або її підсистемі (підпункт 9.1) |
м |
ч |
словник
|
86 |
|
|
9.28.2 |
6, 20 |
Тип засобу технічного захисту інформації (підпункт 9.28.1) |
м |
ч |
словник
|
87 |
|
|
9.28.3 |
6, 20 |
Наявність для засобу технічного захисту інформації сертифіката, експертного висновку, дозволу (підпункт 9.28.1) |
м |
л |
|
88 |
|
|
9.28.3.1 |
6, 20 |
Сертифікат, експертний висновок, дозвіл засобу технічного захисту інформації (номер документа) (підпункт 9.28.1) |
м |
с |
|
89 |
|
|
9.28.3.2 |
6, 20 |
Сертифікат, експертний висновок, дозвіл засобу технічного захисту інформації (дата документа) (підпункт 9.28.1) |
м |
д |
|
90 |
|
|
9.29 |
6, 21 |
Стан виконання заходів щодо проведення державної експертизи комплексної системи захисту інформації системи (пункт 1) та/або її підсистеми (підпункт 9.1) |
м |
ч |
словник
|
91 |
|
|
9.29.1 |
6, 21 |
Атестат відповідності комплексної системи захисту інформації системи та/або її підсистеми (номер документа) (підпункт 9.29) |
м |
с |
|
92 |
|
|
9.29.2 |
6, 21 |
Атестат відповідності комплексної системи захисту інформації системи та/або її підсистеми (дата документа) (підпункт 9.29) |
м |
д |
|
93 |
|
|
9.30 |
6, 22 |
Опис факту спроби вчинення або вчинення несанкціонованих дій щодо державних інформаційних ресурсів у системі та/або її підсистемі |
м |
с |
|
94 |
|
|
9.30.1 |
6, 22 |
Дата спроби вчинення або вчинення несанкціонованих дій щодо державних інформаційних ресурсів у системі (пункт 1) та/або її підсистемі (підпункт 9.1) |
м |
д |
|
95 |
|
|
9.30.2 |
6, 22 |
Документальне інформування спеціально уповноваженого структурного підрозділу Адміністрації Держспецзв'язку Адміністрації Державної служби спеціального зв'язку та захисту інформації України щодо факту спроби вчинення або вчинення несанкціонованих дій щодо державних інформаційних ресурсів у системі та/або її підсистемі (номер документа) (підпункт 9.30.1) |
м |
с |
|
96 |
|
|
9.30.3 |
6, 22 |
Документальне інформування спеціально уповноваженого структурного підрозділу Адміністрації Держспецзв'язку Адміністрації Державної служби спеціального зв'язку та захисту інформації України щодо факту спроби вчинення або вчинення несанкціонованих дій щодо державних інформаційних ресурсів у системі та/або її підсистемі (дата документа) (підпункт 9.30.1) |
м |
д |
|
97 |
|
|
9.31 |
7, 8 |
Ім'я файла, що містить схему об'єднання комп'ютерної техніки та комутаційного обладнання у системі (пункт 1) та/або її підсистемі (підпункт 9.1) |
о |
с |
|
98 |
|
{Додаток 3 із змінами, внесеними згідно з Наказами Адміністрації Державної служби спеціального зв'язку та захисту інформації № 264 від 06.10.2011, № 745 від 02.12.2022}
ФОРМА 3
Відомості про інформаційні (автоматизовані) системи, які належать до автоматизованих систем класу "1"
|
№
|
Номер
|
Призначення поля |
Число значень
|
Тип поля
|
Наявність словника |
Іден-
|
Зна-
|
|
1 |
7 |
Кількість систем, що розміщені за адресою: пункт 2 - підпункт 2.6 |
м |
ч |
|
1 |
|
|
2 |
6 |
Поштовий індекс (де розміщуються системи) (пункт 1) |
м |
с |
|
2 |
|
|
2.1 |
6 |
Назва області (де розміщуються системи) (пункт 1) |
м |
с |
|
3 |
|
|
2.2 |
6 |
Назва району (де розміщуються системи) (пункт 1) |
м |
с |
|
4 |
|
|
2.3 |
6 |
Назва міста (де розміщуються системи) (пункт 1) |
м |
с |
|
5 |
|
|
2.4 |
6 |
Назва вулиці (де розміщуються системи) (пункт 1) |
м |
с |
|
6 |
|
|
2.5 |
6 |
Номер будинку (де розміщуються системи) (пункт 1) |
м |
с |
|
7 |
|
|
2.6 |
6 |
Корпус (де розміщуються системи) (пункт 1) |
м |
с |
|
8 |
|
|
3 |
3 |
Кількість систем, для яких є в наявності технічні завдання на їх створення (пункт 1) |
м |
ч |
|
9 |
|
|
4 |
4 |
Стан обробки державних електронних інформаційних ресурсів у системах (пункт 1) |
м |
ч |
словник
|
10 |
|
|
5 |
5 |
Режим доступу до державних електронних інформаційних ресурсів, які обробляються у системах (пункт 1) |
м |
ч |
словник
|
11 |
|
|
6 |
10 |
Назва та версія операційних систем, що встановлені у системах (пункт 1) |
м |
с |
|
12 |
|
|
6.1 |
10 |
Кількість комп'ютерів, де встановлена операційна система (пункт 6) |
м |
ч |
|
13 |
|
|
7 |
11 |
Назва та версія програмного забезпечення, що встановлене у системах (пункт 1) |
м |
с |
|
14 |
|
|
7.1 |
11 |
Кількість комп'ютерів, де встановлене програмне забезпечення (пункт 7) |
м |
ч |
|
15 |
|
|
8 |
13 |
Кількість систем, для яких документально визначені обов'язки між користувачами та/або персоналом (пункт 1) |
м |
ч |
|
16 |
|
|
8.1 |
13 |
Вид документально визначених обов'язків між користувачами та/або персоналом систем (пункт 1) |
м |
ч |
словник
|
17 |
|
|
9 |
14 |
Вид оброблення державних електронних інформаційних ресурсів в системах (пункт 1) |
м |
ч |
словник
|
18 |
|
|
10 |
14 |
Метод оброблення державних електронних інформаційних ресурсів у системах (пункт 1) |
м |
ч |
словник
|
19 |
|
|
11 |
15 |
Види електронних носіїв інформації для державних електронних інформаційних ресурсів у системах (пункт 1) |
м |
ч |
словник
|
20 |
|
|
12 |
16 |
Кількість систем, для яких документально визначено особу та/або підрозділ, відповідальні за стан технічного захисту державних електронних інформаційних ресурсів у системі та на який покладено функції служби захисту інформації (пункт 1) |
м |
ч |
|
21 |
|
|
13 |
16 |
Кількість систем, для яких документально визначено особу та/або підрозділ, відповідальні за стан криптографічного захисту державних електронних інформаційних ресурсів у системі (пункт 1) |
м |
ч |
|
22 |
|
|
14 |
17 |
Кількість систем, для яких існує план захисту інформації в системі (пункт 1) |
м |
ч |
|
23 |
|
|
15 |
18 |
Кількість систем, для яких існує технічне завдання на комплексну систему захисту інформації у системі (пункт 1) |
м |
ч |
|
24 |
|
|
16 |
19 |
Кількість систем, у яких використовуються засоби криптографічного захисту інформації (пункт 1) |
м |
ч |
|
25 |
|
|
16.1 |
19 |
Категорія засобу криптографічного захисту інформації (пункт 16) |
м |
ч |
словник
|
26 |
|
|
16.2 |
19 |
Тип засобу криптографічного захисту інформації (підпункт 16.1) |
м |
ч |
словник
|
27 |
|
|
16.3 |
19 |
Кількість засобів криптографічного захисту інформації, які мають сертифікат, експертний висновок та/або документ щодо допуску до експлуатації (підпункт 16.1) |
м |
ч |
|
28 |
|
|
17 |
20 |
Кількість систем, у яких використовуються засоби технічного захисту інформації (пункт 1) |
м |
ч |
|
29 |
|
|
17.1 |
20 |
Вид засобу технічного захисту інформації (пункт 17) |
м |
ч |
словник
|
30 |
|
|
17.2 |
20 |
Тип засобу технічного захисту інформації (підпункт 17.1) |
м |
ч |
словник
|
31 |
|
|
17.3 |
20 |
Кількість засобів технічного захисту інформації, які мають сертифікат, експертний висновок, дозвіл (підпункт 17.1) |
м |
ч |
|
32 |
|
|
18 |
21 |
Стан виконання заходів щодо проведення державної експертизи комплексної системи захисту інформації у системах (пункт 1) |
м |
ч |
словник
|
33 |
|
|
18.1 |
20 |
Кількість систем, у яких здійснені відповідні заходи щодо проведення державної експертизи комплексних систем захисту інформації (пункт 18) |
м |
ч |
|
34 |
|
|
19 |
22 |
Кількість фактів спроб вчинення або вчинення несанкціонованих дій щодо державних інформаційних ресурсів у системах (пункт 1) |
м |
ч |
|
35 |
|
{Додаток 4 із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 264 від 06.10.2011}
