Рік тому Україна розпочала докорінну реформу системи захисту державних даних і відмовилася від застарілих підходів початку 2000-х років. На пресконференції в «Укрінформі» представники Держспецзв’язку підбили підсумки першого року дії Закону № 4336-ІХ: понад 100 інформаційно-комунікаційних систем уже пройшли авторизацію за новими правилами.

Що змінилося після Закону № 4336-ІХ: від бюрократії до стандартів NIST

Головне досягнення реформи — перехід від громіздкої системи КСЗІ до гнучкого ризик-орієнтованого підходу.

  • Міжнародний досвід. В основу закону покладено стандарти безпеки NIST (США).
  • Спрощена авторизація. Замість стосів паперів власник системи надсилає авторизаційний лист, який розглядають протягом 10 днів.
  • Гнучкість. Власники систем самі обирають технічні стандарти захисту в межах встановлених профілів безпеки: від конфіденційної до цілком таємної інформації.
  • Уніфікація. Вимоги до криптографічного та технічного захисту уніфіковано, що пришвидшує впровадження нових шифраторів.

Що це означає для власників систем

Нова модель дає більше свободи, але й більше відповідальності. Власник системи сам відповідає за вибір заходів захисту, їх реалізацію та регулярне оцінювання стану кіберзахисту. Оцінювання проводиться за шістьма функціями, визначеними наказом № 285, а дотримання вимог перевіряють за новою методикою держконтролю.

Читайте також: Нові стандарти Держспецзв’язку: наказ № 285 та «критична ланка» в оцінюванні кіберзахисту; Держспецзв’язку впроваджує нову Методику держконтролю: до чого готуватися бізнесу та установам; Уряд доручив усім органам влади терміново створити команди кібербезпеки: що це означає для держустанов і бізнесу.

«Спецбайт»: ваш провідник у нових стандартах безпеки

Перехід на нову модель захисту може здаватися складним, але команда «Спецбайт» бере на себе технічні та юридичні питання:

  • Побудова СБІ. Проєктуємо системи безпеки інформації за новими правилами з урахуванням специфіки організації та обраного профілю безпеки.
  • Аудит інформаційної безпеки. Оцінюємо поточний стан системи та готуємо її до авторизації, щоб ви отримали позитивне рішення Держспецзв’язку без затримок.
  • Державна експертиза ТЗІ. Супроводжуємо оцінювання систем і верифікацію обладнання провідних брендів, зокрема Cisco та Trend Micro.
  • ISO 27001 та ризик-менеджмент. Допомагаємо впровадити світові практики керування інформаційною безпекою, що узгоджуються з підходами NIST.

«Спецбайт» перетворює складні вимоги закону на надійний і зрозумілий захист ваших даних. Зверніться до нас, і ми допоможемо пройти авторизацію за новими правилами.