Государственным органам рекомендуется сотрудничать с провайдерами, которые имеют аттестованную комплексную систему защиты информации (КСЗИ) СВОД, поскольку есть данные и материалы, которые государство охраняет.
Именно это побуждает интернет-провайдеров адаптировать собственную техническую структуру для возможности предоставления услуг в государственном секторе.
Технический директор COSMONOVA|NET Тарас Козачук и руководитель юридической службы компании - Александр Лашин разъяснили процессы инсайда вокруг вопроса комплексной системы защиты информации, а также - по ее использованию государственными органами.
Эксперты рынка обратили внимание на то, какую именно информацию охраняет государство и почему.
Итак, в нашем списке: информация, которая составляет государственную тайну, служебная информация и такая, требования к защите которой установлены законами Украины, в том числе конфиденциальная информация о физических лицах, то есть - персональные данные, - отметил Тарас Козачук. Он проинформировал, что 30.08.2017 указом Президента Украины № 254/2017 было введено в действие решение СНБО Украины от 10.07.2017 «О состоянии выполнения решения Совета национальной безопасности и обороны Украины от 29 декабря 2016 «Об угрозах кибербезопасности государства и неотложных мерах по их нейтрализации», введенного в действие Указом Президента Украины от 13 февраля 2017 № 32.
Александр Лашин, в свою очередь, сказал, что указанным решением СНБО Украины обязал, в частности, Кабинет Министров в трехмесячный срок урегулировать вопрос о запрете государственным органам, предприятиям, учреждениям и организациям государственной формы собственности закупать услуги (заключать договоры) по доступу к сети интернет у операторов (провайдеров) телекоммуникаций, в которых отсутствуют документы о подтверждении соответствия системы защиты информации установленным требованиям в области защиты информации. По его словам, принятие указанного решения было обусловлено имеющимися на тот момент проблемами в сфере обеспечения кибербезопасности, связанными с последствиями совершенных массированных кибератак на государственные электронные информационные ресурсы и объекты критической инфраструктуры. Поэтому, чтобы обеспечить выполнение субъектами государственной формы собственности законодательства в сфере защиты информации, ООО «Космонова» в октябре 2017 заключило договор со специализированной организацией и начало создание собственной комплексной системы защиты информации в информационно-телекоммуникационной системе защищенного узла интернет-доступа, соответствующей требованиям, установленным Государственной службой специальной связи и защиты информации Украины , - отметил Лашин.
Он уточнил, что после построения системы - с мая по июль 2018 года проводилась государственная экспертиза КСЗИ на предмет ее соответствия нормативам в сфере защиты информации. Зарегистрированный в Госспецсвязи по № 17136 Аттестат соответствия защищенного узла интернет-доступа требованиям нормативных документов, регулирующих техническую защиту информации в Украине, мы получили 24 июля 2018, - подчеркнул эксперт.
Как заметил Козачук, «государственная экспертиза КСЗИ в ИТС СВОД ООО «Космонова» проводилась путем экспертных испытаний в соответствии с Положением о государственной экспертизе в сфере технической защиты информации, утвержденного приказом Администрации Госспецсвязи № 93 от 16.05 2007. По результатам проведенной экспертизы мы получили экспертное заключение и упомянутый выше Аттестат соответствия, подтверждающий положительные результаты экспертной оценки комплексной системы защиты информации в информационно-телекоммуникационной системе защищенных узлов интернет-доступа ООО «Космонова».
По словам Козачука, аттестацию проекта, а точнее - его государственную экспертизу, проводила экспертная организация, которая является лицензиатом в сфере технической защиты информации и входит в Реестр организаторов экспертизы Госспецсвязи. В общем, государственная экспертиза проводится с целью исследования, проверки, анализа и оценки КСЗИ в информационно-телекоммуникационной системе защищенного узла интернет-доступа по ее соответствию требованиям нормативных документов, регулирующих техническую защиту информации в Украине, - уточнил он.
Напомним, что по технической стороне и аудиту, его этапы состоят из следующего:
Анализ текущего состояния информационной безопасности, разработки технического задания, анализа уязвимостей информационной системы, определения требований к системе защиты, разработке информационной модели КСЗИ, определения технического решения, определения детального перечня оборудования, программного обеспечения и содержания работ. Далее процессы продолжают описание технического решения (рабочий проект), определение его стоимости и реализация КСЗИ: построение полного комплекса средств защиты, тестирования КСЗИ, экспертиза, получение экспертного заключения (аттестата), и дальнейшая эксплуатация и поддержка актуальности КСЗИ в течение жизненного цикла.
Технический директор COSMONOVA | NET отметил, что в соответствии с указанными экспертными заключениями и Аттестатом соответствия КСЗИ, ООО «Космонова» позволяет терминировать абонентам услуги доступа в интернет, услуги дата-центра и виртуального выделенного сервера отдельным VLAN на оборудовании СВОД - через маршрутизатор Mikrotik, в комплексе с программным обеспечением Suricata, что обеспечивает основные функции СВОД.
Однако вместе с этим Тарас Козачук добавил, что использование новых технических возможностей вступает в силу только для тех абонентов, которые имеют соответствующий договор с ООО «Космонова», с пунктом касательно применения инфраструктуры СВОД.
Как сообщалось, с 2018 года ООО «Космонова» запустило в работу новую четвертую очередь дата-центра DC | COSMONOVA, значительно расширив технические возможности для будущих клиентов.
Больше экспертной информации:
Защита информации – основа безопасного бизнеса. DC|COSMONOVA