РОЗДІЛ 7. НОРМАТИВНО-ПРАВОВЕ РЕГУЛЮВАННЯ ІНФОРМАЦІЙНОЇ БЕЗПЕКИ УКРАЇНИ

Види інформаційні послуг, що надаються з використанням електронної інформаційної системи "Електронний Уряд", визначені в Переліку інформаційних та інших послуг електронної інформаційної системи "Електронний Уряд". Можливості надання органом виконавчої влади певної послуги визначаються готовністю цього органу надавати відповідну державну послугу в електронній формі та потребою громадян і юридичних осіб у такій послузі.

Разом із зазначеними законами України та нормативними актами Президента України та Кабінету Міністрів України, важливими нормативними актами, що регулюють забезпечення інформаційної безпеки держави є загальнообов'язкові нормативно-технічні документи - Державні стандарти України (ДСТУ), а також нормативні акти міністерств, відомств та інших органів державної влади.

До них відносяться, зокрема, ДСТУ 3254-95 "Радіозв'язок. Терміни та визначення", ДСТУ 3560-97 "Радіозв'язок космічний та супутниковий. Терміни та визначення", ДСТУ 4361:2004 "Системи стільникового радіозв'язку цифрові. Терміни та визначення понять" тощо. Закріплений в них понятійний апарат є обов'язковим для використання в усій галузі телекомунікацій.

Окрім того, потребують врахування й акти компетентних державних органів та установ, які регулюють діяльність у цій сфері:

1. Комплексна система захисту інформації в автоматизованій системі Міністерства. Інструкція користувача автоматизованої системи третього класу. Затверджена наказом Міністерства економіки від 23 квітня 2002 р. № 121.

2. Порядок контролю за додержанням ліцензійних умов провадження господарської діяльності з розроблення, виробництва, використання, експлуатації, сертифікаційних випробувань, тематичних досліджень, експертизи, ввезення, вивезення криптосистем і засобів криптографічного захисту інформації, надання послуг в галузі криптографічного захисту інформації, торгівлі криптосистемами і засобами криптографічного захисту інформації; розроблення, виробництва, впровадження, обслуговування, дослідження ефективності систем і засобів технічного захисту інформації, надання послуг в галузі технічного захисту інформації; розроблення, виробництва, впровадження, сертифікаційних випробувань, ввезення, вивезення голографічних захисних елементів. Затверджений наказом Держпідприємництва, Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України від 12 грудня 2001 р. № 151/72.

3. Наказ Ліцензійної палати України та Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України "Про затвердження Інструкції про умови і правила провадження підприємницької діяльності (ліцензійні умови), пов'язаної з розробленням, виготовленням, ввезенням, вивезенням, реалізацією та використанням засобів технічного захисту інформації, а також з наданням послуг із технічного захисту інформації, та контроль за їх дотриманням".

4. Наказ Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України "Про затвердження Положення про порядок розроблення, виготовлення та експлуатації засобів криптографічного захисту конфіденційної інформації".

5. Наказ Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України "Про затвердження Інструкції про порядок забезпечення режиму безпеки, що повинен бути створений на підприємствах, установах та організаціях, які здійснюють підприємницьку діяльність у галузі криптографічного захисту конфіденційної інформації, що є власністю держави".

6. Наказ Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України "Про затвердження Положення про контроль за функціонуванням системи технічного захисту інформації".

7. Наказ Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України "Про затвердження Положення про державну експертизу в сфері технічного захисту інформації".

8. Наказ Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України "Про затвердження Порядку захисту державних інформаційних ресурсів у інформаційно-телекомунікаційних системах" від 24 грудня 2001 р. № 76.

9. Наказ Державного комітету зв'язку та інформатизації України "Про затвердження Порядку складання та ведення переліку підприємств (операторів), які надають послуги з доступу до глобальних мереж передачі даних органам виконавчої влади, іншим державним органам, підприємствам, установам та організаціям, які одержують, обробляють, поширюють і зберігають інформацію, що є об'єктом державної власності та охороняється згідно із законодавством" від 17 червня 2002 р.№ 122.

Підводячи підсумки, хотілося б звернути увагу на те, що існуюча система нормативно-правових актів у сфері забезпечення інформаційної безпеки України потребує удосконалення, оскільки в Україні поки що немає нормативних актів концептуального рівня, які б предметно стосувалися регулювання інформаційної сфери та забезпечення інформаційної безпеки держави. Значна кількість нормативних актів (як законів, так і підзаконних актів, неузгоджених не лише з нормами міжнародного законодавства, але й між собою) суттєво знижує ефективність цієї діяльності.

Тому подальша діяльність компетентних органів та установ України щодо удосконалення нормативно-правового регулювання забезпечення інформаційної безпеки України повинна бути спрямована на: - розвиток правових засад управління національною безпекою через розробку відповідних законів, концепцій, доктрин, стратегій і програм, зокрема. Національної стратегії формування інформаційного суспільства, Доктрини та Концепції забезпечення інформаційної безпеки України, Концепції національної інформаційної політики тощо;

- розробку та прийняття нових редакцій Кримінального і Кримінально-процесуального кодексів, законів України "Про Службу безпеки України", "Про контррозвідувальну діяльність" .інші органи сектора безпеки, нових законів "Про запобігання злочинам та іншим правопорушенням", "Про перехоплення телекомунікацій" тощо;

- усунення наявних протиріч, неузгодженостей і прогалин у чинних законах та інших нормативно-правових актах з питань інформаційної безпеки України;

- кодифікацію існуючих норм, які регулюють діяльність в інформаційній сфері України, шляхом прийняття Інформаційного кодексу України;

- нормативне врегулювання координації та взаємодії в діяльності державних органів та інших суб'єктів забезпечення інформаційної безпеки України як національному, так і на міжнародному рівнях;

- цілеспрямоване впровадження позитивного зарубіжного досвіду нормативно-правового регулювання забезпечення інформаційної безпеки;