Кабмін ухвалив низку рішень у сфері кіберзахисту державних інформаційних ресурсів

11 листопада Кабмін ухвалив низку важливих рішень у сфері кіберзахисту критичної інформаційної інфраструктури, держінфоресурсів та інформації, вимога щодо захисту якої встановлена законом.

• 5G в Україні може з’явитися до кінця 2021 року
• Хакер продав базу з 2.8 млн даних українців
• Опублікували рейтинг сайтів, які користувались найбільшою популярністю серед українців у жовтні

Зокрема, Уряд схвалив проєкт Закону України «Про внесення змін до деяких законів України». Ним на Державну службу спеціального зв’язку та захисту інформації України покладаються обов’язки зі збереження резервних копій державних електронних інформаційних ресурсів.

Відповідно до законопроєкту, до Закону України «Про основні засади забезпечення кібербезпеки України» додається норма. Нею на державні органи, військові формування, утворені відповідно до законів України, держпідприємства та організації, покладається обов’язок щодо створення резервних копій. А також визначається, що встановлення порядку передачі, збереження і доступу до резервних копій буде визначатися Кабінетом Міністрів України.

Ухвалений законопроєкт покликаний визначити правові основи організації відновлення доступу та функціонування інформаційної інфраструктури в держорганах в разі настання негативних наслідків, як-от кібератака або стихійне лихо.

Кабмін ухвалив постанову «Про затвердження Порядку проведення огляду стану кіберзахисту критичної інформаційної інфраструктури, держінформаційних ресурсів та інформації, вимога щодо захисту якої встановлена законом». Вона врегулює питання проведення огляду складової частини заходів з проведення комплексного огляду сектору безпеки і оборони. А також дозволить провести оцінку реального стану справ на об’єктах критичної інформаційної інфраструктури життєво важливих галузей країни.

Документ визначає, що для виконання заходів з проведення огляду утворюється міжвідомча робоча група з питань проведення огляду. До її складу входять представники з числа керівників і/або співробітників підрозділів кіберзахисту та кібербезпеки, команд реагування на комп’ютерні надзвичайні події.

За результатами огляду формується перспективна модель національної системи кібербезпеки з урахуванням реальних і потенційних загроз у кіберпросторі та фінансово-економічних можливостей держави. А також створюються передумови для формування подальших заходів з підвищення рівня кіберстійкості інфраструктури країни.