Тема: інформаційна безпека

Лист Кабінет Міністрів України направив для врахування у роботі міністерствам, іншим центральним органам виконавчої влади лист Міністерства освіти і науки України наступного змісту.

Лист інформує державні органи про ризики використання контрафактного та неліцензійного програмного забезпечення. Документ спрямований на захист авторських прав та запобігання збиткам держави при проведенні закупівель за бюджетні кошти.

Об утверждении государственных стандартов технической защиты информации

Цей наказ Держбуду України регулює порядок погодження проектів державних стандартів з технічного захисту інформації (ТЗІ). Документ спрямований на виконання постанови КМУ та забезпечення контролю за стандартизацією в автоматизованих системах.

О мероприятиях по защите государственных информационных ресурсов в сетях передачи данных

Цей наказ Держбуду України регулює порядок захисту державних інформаційних ресурсів при їх передачі через міжнародні та іноземні мережі, включаючи інтернет. Він зобов'язує керівників організацій здійснювати таку передачу даних виключно через визначених операторів зв'язку. Документ спрямований на посилення інформаційної безпеки державних установ.

О плане перехода на лицензированное программное обеспечение организаций, что входят к сфере управления Госстроя

Рішення Науково-технічної ради Держбуду, що встановлює План переходу організацій будівельної галузі на ліцензійне програмне забезпечення. Документ визначає механізми легалізації ПЗ, роль ДНДІАСБ у координації цього процесу та вимоги до розробки робочих планів на підприємствах.

Захист інформаціі. Технічний захист інформаціі. Основні положення укр/рус

ДСТУ 3396.0-96 визначає основні організаційно-технічні положення технічного захисту інформації (ТЗІ) в Україні. Стандарт регулює захист від неправомірного доступу до даних, що можуть завдати шкоди державі, юридичним особам або громадянам.

Захист інформації. Технічний захист інформації. Терміни та визначення

ДСТУ 3396.2-97 встановлює єдину термінологію та визначення у сфері технічного захисту інформації (ТЗІ). Стандарт регулює понятійну базу для розробки нормативної документації та організації систем захисту інформації з обмеженим доступом.

Керування енергетичними системами та пов’язаний з ним інформаційний обмін. Безпека даних та комунікацій. Частина 1. Безпека зв’язку мережі та системи. Загальні положення

Цей стандарт встановлює загальні положення щодо безпеки зв’язку та обміну даними в енергетичних системах. Він регулює захист критичної інфраструктури від кіберзагроз, забезпечуючи конфіденційність та цілісність інформації в мережах керування енергооб’єктами.

Інформаційні технології. Методи захисту. Геш-функції. Частина 2. Геш-функції з використовуванням n-бітового блокового шифру

Цей стандарт визначає методи побудови геш-функцій на базі n-бітових блокових шифрів для захисту інформації. Він забезпечує цілісність даних у системах автоматизованого управління та електронного документообігу підприємств.

Інформаційні технології. Методи захисту. Керування ключами. Частина 1. Загальні положення

Цей державний стандарт визначає концептуальну модель та загальні принципи керування криптографічними ключами в автоматизованих системах. Він встановлює вимоги до життєвого циклу ключів для забезпечення конфіденційності та цілісності інформації.

Інформаційні технології. Методи захисту. Керування ключами. Частина 3. Механізми із застосуванням асиметричних методів

Цей стандарт визначає механізми керування криптографічними ключами з використанням асиметричних методів (публічних ключів). Він регулює процеси створення, розподілу та перевірки ключів для забезпечення конфіденційності та цілісності даних у сучасних інформаційних системах.

Інформаційні технології. Методи захисту. Неспростовність. Частина 3. Механізми з використанням асиметричних методів

Цей стандарт визначає криптографічні механізми для забезпечення неспростовності в інформаційних системах за допомогою асиметричних методів. Він регулює процедури підтвердження походження та отримання даних, що є критично важливим для юридичної значущості електронного документообігу.

Інформаційні технології. Методи захисту. Цифрові підписи з доповненням. Частина 1. Загальні положення

Цей стандарт визначає загальні положення та термінологію для механізмів цифрового підпису з доповненням. Він регулює принципи забезпечення цілісності та автентичності даних у системах електронного документообігу.

Інформаційні технології. Методи та засоби досягнення інформаційної безпеки. Системи керування інформаційною безпекою. Вимоги

Національний стандарт, що встановлює вимоги до створення, впровадження та вдосконалення систем керування інформаційною безпекою (СУІБ). Він базується на ризик-орієнтованому підході та охоплює захист конфіденційності, цілісності й доступності інформації.

Інформаційні технології. Методи захисту. Системи управління інформаційною безпекою. Вимоги

Стандарт встановлює вимоги до розроблення, впровадження та постійного вдосконалення системи управління інформаційною безпекою (СУІБ). Документ допомагає організаціям захищати інформаційні активи та забезпечувати сталість бізнес-процесів через управління ризиками.

Система обеспечения информационной безопасности сети связи общего пользования. Паспорт организации связи по информационной безопасности

Цей національний стандарт встановлює вимоги до структури та змісту паспорта інформаційної безпеки для організацій зв'язку. Документ регулює питання захисту інформації в мережах зв'язку загального користування та визначає основні параметри безпеки об'єктів.

Система обеспечения информационной безопасности Взаимоувязанной сети связи Российской Федерации. Термины и определения

Це галузевий стандарт (ОСТ), що встановлює систему термінів та визначень у сфері інформаційної безпеки Взаємопов'язаної мережі зв'язку РФ. Документ спрямований на уніфікацію понятійного апарату при проектуванні та експлуатації мереж зв'язку.

Об утверждении Правил из технической защиты информации для помещений банков, у которых обрабатываются электронные банковские документы

Цей документ — постанова Правління НБУ, що встановлює вимоги до технічного захисту інформації в приміщеннях банків, де обробляються електронні банківські документи. Він визначає правила захисту від витоку інформації та несанкціонованого доступу до банківських систем. Регулює технічні аспекти облаштування приміщень у банківській сфері.

Информационная технология. Локальные вычислительные сети. Метод маркерного доступа к шине и спецификация физического уровня

Цей стандарт визначає технічні вимоги до локальних обчислювальних мереж шинного типу з маркерним доступом (ЛВС ШМД). Він регулює протоколи управління доступом до середовища (УДС) та специфікації фізичного рівня для забезпечення надійної передачі даних.