У ВААС впроваджують комплексну систему захисту інформації
На сьогодні у Вінницькому апеляційному адміністративному суді проводяться роботи з впровадження комплексної системи захисту інформації, зокрема триває процес детального обстеження приміщення суду з метою розробки плану подальших дій щодо налагодження стабільного процесу функціонування КСЗІ у суді. Про це повідомляє прес-служба суду.
Комплексна система захисту інформації (КСЗІ) – це сукупність організаційних і інженерно-технічних заходів, які спрямовані на забезпечення захисту інформації від розголошення, витоку й несанкціонованого доступу.
Головною метою створення КСЗІ є досягнення максимальної ефективності захисту за рахунок одночасного використання всіх необхідних ресурсів, методів і засобів, що виключають несанкціонований доступ до інформації, та створення умов обробки інформації відповідно до чинних нормативно-правових актів України у галузі захисту інформації: Закон України «Про захист інформації в інформаційно-телекомунікаційних системах», «Про доступ до публічної інформації» та «Про захист персональних даних».
Відповідно до ст.4 постанови Кабінету Міністрів України від 29 березня 2006 року № 373 «Про затвердження Правил забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах» захисту підлягає інформація, вимога щодо захисту якої встановлена законом, у тому числі конфіденційна інформація про фізичну особу.
Комплексна система захисту інформації складається з організаційних та інженерно-технічних заходів. Зміст організаційних заходів полягає у розробці посадових інструкцій для користувачів та обслуговуючого персоналу, створенні правил адміністрування інформаційної системи, обліку, зберігання, розмноження, знищення носіїв інформації, ідентифікації користувачів, розробці планів дій у разі виявлення спроб несанкціонованого доступу до інформаційних ресурсів системи, виходу з ладу засобів захисту, виникнення надзвичайної ситуації, навчанні правилам інформаційної безпеки користувачів тощо. Щодо інженерно-технічних заходів, то це сукупність спеціальних технічних засобів та їх використання для захисту інформації. Вибір інженерно-технічних заходів залежить від рівня захищеності інформації, який необхідно забезпечити.
Об'єктом захисту КСЗІ є інформація в будь-якому її вигляді і формі подання.
Впровадження комплексної системи захисту інформації складається з кількох етапів: підготовки організаційно-розпорядчої документації, обстеження інформаційної інфраструктури Замовника, розробки "Технічного завдання на створення КСЗІ", розробки "Плану захисту інформації", розробки "Технічного проекту на створення КСЗІ", приведення інформаційної інфраструктури Замовника у відповідність до "Технічного проекту на створення КСЗІ", розробки "Експлуатаційної документації на КСЗІ", впровадження КСЗІ, випробування КСЗІ, проведення державної експертизи КСЗІ і отримання "Атестата відповідності", а також підтримки й обслуговування КСЗІ.
