Нормативно законодательная база

Законы

1. Закон України "Про електронний цифровий підпис"
2. Закон України "Про електронні документи та електронний документообіг"
3. Закон України "Про ліцензування певних видів господарської діяльності"
4. Закон України "Про інформацію"
5. Закон України "Про державний контроль за міжнародними передачами товарів військового призначення та подвійного використання"
6. Закон України “Про захист інформації в інформаційно-телекомуніка­ційних системах”
7. Закон України “Про телекомунікації”

Другие документы

1. Постанова Кабінету Міністрів України від 26.05.2004 № 680 "Про затвердження Порядку засвідчення наявності електронного документа (електронних даних) на певний момент часу"
2. Постанова Кабінету Міністрів України від 13.07.2004 № 903 "Про затвердження Порядку акредитації центру сертифікації ключів"
3. Постанова Кабінету Міністрів України від 28.10.2004 № 1451 "Про затвердження Положення про Центральний засвідчувальний орган"
4. Постанова Кабінету Міністрів України від 28.10.2004 № 1452 "Про затвердження Порядку застосування електронного цифрового підпису органами державної влади, органами місцевого самоврядування, підприємствами, установами та організаціями державної форми власності"
5. Постанова Кабінету Міністрів України від 28.10.2004 № 1453 "Про затвердження Типового порядку здійснення електронного документообігу в органах виконавчої влади"
6. Постанова Кабінету Міністрів України від 28.10.2004 № 1454 "Про затвердження Порядку обов'язкової передачі документованої інформації"
7. Правила посиленої сертифікації, затверджені наказом ДСТСЗІ СБ України від 13.01.05 № 3 та зареєстровані в Мін`юсті 27.01.05 за № 104/10384
8. Положення про порядок здійснення державного контролю за додержанням вимог законодавства у сфері надання послуг електронного цифрового підпису, затверджене наказом Адміністрації Держспецзв’язку від 24.07.07 № 143 та зареєстровані в Мін`юсті 08.08.07 за № 914/14181
9. Положення про порядок здійснення криптографічного захисту інформації в Україні, затверджене Указом Президента України від 22.05.98 № 505
10. Постанова Кабінету Міністрів України від 14.11.2000 № 1698 "Про затвердження переліку органів ліцензування"
11. Постанова Кабінету Міністрів України від 29.10.2000 № 1755 "Про термін дії ліцензії на провадження певних видів господарської діяльності, розміри і порядок зарахування плати за її видачу"
12. Постанова Кабінету Міністрів України від 04.07.2001 № 756 "Про затвердження переліку документів, які додаються до заяви про видачу ліцензії для окремого виду господарської діяльності"
13. Постанова Кабінету Міністрів України від 06.01.2010 № 11 "Про затвердження переліку криптосистем і засобів криптографічного захисту інформації, господарська діяльність щодо яких підлягає ліцензуванню"
14. Постанова Кабінету Міністрів України від 06.08.08 № 698 "Про затвердження критеріїв, за якими оцінюється ступінь ризику від провадження господарської діяльності у галузях криптографічного та технічного захисту інформації і визначається періодичність проведення планових заходів, пов’язаних з державним наглядом (контролем)"
15. Ліцензійні умови провадження господарської діяльності з розроблення, виробництва, використання, експлуатації, сертифікаційних випробувань, тематичних досліджень, експертизи, ввезення, вивезення криптосистем і засобів криптографічного захисту інформації, надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами криптографічного захисту інформації, затверджено Наказом Державного комітету України з питань регуляторної політики та підприємництва, Адміністрації Державної служби спеціального зв'язку та захисту інформації України 26.01.2008 № 8/216, Зареєстровано в Міністерстві юстиції України 9 лютого 2008 р. за № 113/14804
16. Порядок контролю за додержанням Ліцензійних умов провадження господарської діяльності з розроблення, виробництва, використання, експлуатації, сертифікаційних випробувань, тематичних досліджень, експертизи, ввезення, вивезення криптосистем і засобів криптографічного захисту інформації, надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами криптографічного захисту інформації, затверджено Наказом Державного комітету України з питань регуляторної політики та підприємництва, Адміністрації Державної служби спеціального зв'язку та захисту інформації України 26.01.2008 № 8/216, Зареєстровано в Міністерстві юстиції України 9 лютого 2008 р. за № 114/14805
17. Положення про порядок розроблення, виробництва та експлуатації засобів криптографічного захисту інформації, затверджене наказом Адміністрації Державної служби спеціального зв’язку та захисту інформації України 20.07.2007 № 141 і зареєстроване у Міністерстві юстиції України за № 862/14129 від 30.07.2007
18. Інструкція про порядок постачання і використання ключів до засобів криптографічного захисту інформації, затверджена наказом Адміністрації Державної служби спеціального зв’язку та захисту інформації України 12.06.2007 № 114
19. Порядок здійснення державного контролю за міжнародними передачами товарів подвійного використання, затверджене постановою Кабінету Міністрів України від 28.01.04 № 86
20. Положення про порядок проведення експертизи в галузі експортного контролю, затверджене постановою Кабінету Міністрів України від 15.07.97 № 767
21. Положення про державну експертизу у сфері криптографічного захисту інформації, затверджено наказом Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 23.06.08 р. № 100 і зареєстрований у Міністерстві юстиції України 16.07.08 р. за №651/15342
22. Правила проведення робіт із сертифікації засобів захисту інформації, затверджені наказом Держспоживстандарту та Адміністрації Держспецзв’язку від 25.04.07 № 75/91 та зареєстровані у Мін`юсті 14.05.07 № 498/13765
23. Концепція технічного захисту інформації в Україні. Затверджено постановою Кабінету Міністрів України від 08.10.97 № 1126
24. Постанова Кабінету Міністрів України від 14.11.2000 № 1698 "Про затвердження переліку органів ліцензування"
25. Постанова Кабінету Міністрів України від 04.07.01 № 756 "Про затвердження переліку документів, які додаються до заяви про видачу ліцензії для окремого виду господарської діяльності"
26. Постанова Кабінету Міністрів України від 29.10.00 № 1755 "Про термін дії ліцензії на провадження певних видів господарської діяльності, розміри і порядок зарахування плати за її видачу"
27. Постанова Кабінету Міністрів України від 06.08.08 № 698 "Про затвердження критеріїв, за якими оцінюється ступінь ризику від провадження господарської діяльності у галузях криптографічного та технічного захисту інформації і визначається періодичність проведення планових заходів, пов’язаних з державним наглядом (контролем)"
28. Положення про технічний захист інформації в Україні. Затверджено Указом Президента України від 27.09.99 № 1229
29. Постанова Кабінету Міністрів України від 13.03.02 № 281 "Про деякі питання захисту інформації, охорона якої забезпечується державою"
30. Постанова Кабінету Міністрів України від 29.03.06 № 373 "Правила забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомуніка­ційних системах"
31. Постанова Кабінету Міністрів України від 12.04.02 № 522 "Порядок підключення до глобальних мереж передачі даних"
32. Ліцензійні умови провадження господарської діяльності пов’язаної з розробленням, виробництвом, впровадженням, обслуговуванням, дослідженням ефективності систем і засобів технічного захисту інформації, наданням послуг в галузі технічного захисту інформації, затверджені наказом Держпідприємництва України та Адміністрації Держспецзв’язку України від 11.02.2009 № 5/9
33. Порядок контролю за додержанням ліцензійних умов провадження господарської діяльності з розроблення, виробництва, впровадження, обслуговування, дослідження ефективності систем і засобів технічного захисту інформації, надання послуг в галузі технічного захисту інформації, затверджений наказом Держпідприємництва України, ДСТСЗІ СБ України від 12.12.01 № 151/72 і зареєстрований у Міністерстві юстиції України 27.12.01 за №1085/6276
34. Положення про державну експертизу в сфері технічного захисту інформації, затверджене наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України 16.05.07 № 93, зареєстровано в Міністерстві юстиції України 16.07.07 за № 820/14087
35. Правила проведення робіт із сертифікації засобів захисту інформації, затверджені наказом Держспоживстандарту та Адміністрації Держспецзв’язку від 25.04.07 № 75/91 та зареєстровані у Мін`юсті 14.05.07 № 498/13765
36. ГОСТ 28147-89 "Системы обработки информации. Защита криптографическая. Алгоритм криптографического преобразования".
37. ГОСТ 34.10-95 "Информационная технология. Криптографическая защита информации. Процедуры выработки и проверки электронной цифровой подписи на базе асимметричного криптографического алгоритма".
38. ГОСТ 34.11-95 "Информационная технология. Криптографическая защита информации. Функция хэширования".
39. ДСТУ 4145-2002 Інформаційні технології. Криптографічний захист інформації. Цифровий підпис, що ґрунтується на еліптичних кривих. Формування та перевіряння.
40. Порядок формування реєстру організаторів державної експертизи у сфері технічного захисту інформації та реєстру експертів з питань технічного захисту інформації, затверджений наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України 16.04.08 № 64.
41. Порядок оновлення антивірусних програмних засобів, які мають позитивний експертний висновок за результатами державної експертизи в сфері ТЗІ, затверджений наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України 26.03.07 № 45.
42. Тимчасове положення про категоріювання об’єктів від 10.07.95 № 35.
43. ДСТУ 3396.0-96. Захист інформації. Технічний захист інформації. Основні положення.
44. ДСТУ 3396.1-96. Захист інформації. Технічний захист інформації. Порядок проведення робіт.
45. ДСТУ 3396.2-97. Захист інформації. Технічний захист інформації. Терміни та визначення.
46. НД ТЗІ 1.1-002-99 Загальні положення щодо захисту інформації в комп’ютерних системах від несанкціонованого доступу.
47. НД ТЗІ 1.1-003-99 Термінологія в галузі захисту інформації в комп’ютерних системах від несанкціонованого доступу.
48. НД ТЗІ 1.4-001-2000 Типове положення про службу захисту інформації в автоматизованій системі.
49. НД ТЗІ 2.5-004-99 Критерії оцінки захищеності інформації захисту інформації в комп’ютерних системах від несанкціонованого доступу.
50. НД ТЗІ 2.5-005-99 Класифікація автоматизованих систем і стандартні функціональні профілі щодо захисту інформації в комп’ютерних системах від несанкціонованого доступу.
51. НД ТЗІ 2.5-008-2002 Вимоги із захисту конфіденційної інформації від несанкціонованого доступу під час оброблення в автоматизованих системах класу 2.
52. НД ТЗІ 2.5-010-2003 Вимоги із захисту інформації WEB-сторінки від несанкціонованого доступу.
53. НД ТЗІ 3.6-001-2000 Технічний захист інформації. Комп’ютерні системи. Порядок створення, впровадження, супроводження та модернізації засобів технічного захисту інформації від несанкціонованого доступу.
54. НД ТЗІ 3.7-001-99 Методичні вказівки щодо розробки технічного завдання на створення комплексної системи захисту інформації в автоматизованій системі (зі зміною № 1, затвердженою наказом ДСТСЗІ СБ україни 18.06.02 № 37).
55. НД ТЗІ 3.7-003-05 Порядок проведення робіт із створення комплексної системи захисту інформації в інформаційно-телекомунікаційній системі.
56. НД ТЗІ 1.1-005-07 Захист інформації на об’єктах інформаційної діяльності. Створення комплексу технічного захисту інформації. Основні положення.
57. НД ТЗІ 2.1-002-07 Захист інформації на об’єктах інформаційної діяльності. Випробування комплексу технічного захисту інформації. Основні положення.
58. НД ТЗІ 3.1-001-07 Захист інформації на об’єктах інформаційної діяльності. Створення комплексу технічного захисту інформації. Передпроектні роботи.
59. НД ТЗІ 3.3-001-07 Захист інформації на об’єктах інформаційної діяльності. Створення комплексу технічного захисту інформації. Порядок розроблення та впровадження заходів із захисту інформації.
60. Наказ ДСТСЗІ СБ України та Держзв’язку від 11.09.06 № 99/166 "Про затвердження Технічних специфікацій форматів представлення базових об’єктів".