Проблеми захисту державних електронних інформаційних ресурсів у контексті цифрових трансформаційі цифровізації в Україні

Abstract

У статті досліджуються питання перегляду повноважень Держспецзв’язку України як одного із суб’єктів національної системи кібербезпеки, спрямованих на захист державних електронних інформаційних ресурсів. Зроблено висновок про не повну відповідність повноважень Держспецзв’язку України євроінтеграційним напрямам розвитку держави, вказано на необхідність позбавлення Держспецзв’язку України невластивих функцій у окремих сферах, наприклад, у сфері захисту конфіденційної інформації в недержавному секторі, переходу від регулювання створення комплексних систем захисту інформації для електронних публічних сервісів до систем управління безпекою інформації та оцінки їх відповідності за міжнародними стандартами. Запропоновано на Держспецзв’язку України покласти функцію державного ринкового нагляду за засобами криптографічного захисту інформації. Акцентовано увагу на необхідності упровадження сучасних ризик-орієнтованих механізмів захисту інформації на заміну комплексних систем захисту інформації, а також дерегулювання певних сфер, що віднесено до компетенції Держспецзв’язку України. Зокрема, запропоновано здійснити перехід від перевірок стану захисту інформації до його моніторингу, делегувати галузевим регуляторам функції визначення вимог щодо захисту та безпеки окремих категорій інформації. Обґрунтовано необхідність посилення функції Держспецзв’язку України стосовно розвитку організаційно-технічної моделі кіберзахисту, а також розвитку системи аудиту захищеності комунікаційних і технологічних систем об’єктів критичної інфраструктури на вразливість. За результатами науково-теоретичного аналізу сформульовано пропозиції щодо внесення змін до законів України «Про захист інформації в інформаційно-телекомунікаційних системах», «Про ліцензування видів господарської діяльності», а також до Правил забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах, затверджених постановою Кабінету Міністрів України від 29 березня 2006 р. № 373 та інших нормативно-правових актів. Ключові слова: державні електронні інформаційні ресурси України, захист інформації, кібербезпека, кіберзахист, цифровізація.

The article deals with the issues of revision of the powers of the State Service of Special Communication and Information Protection of Ukraine as one of the member of the National Cybersecurity System aimed at the protection of state electronic information resources. It is concluded that the powers of the the State Service of Special Communication and Information Protection of Ukraine are not fully consistent with the European integration of the state. The need to deprive inappropriate functions of the State Service of Special Communication and Information Protection of Ukraine is proved, particularly protection of confidential information in the private sector, the transition from regulating to monitoring of the integrated information protection systems, etc. It is proposed that the State Service of Special Communication and Information Protection of Ukraine assign the function of state market supervision over the of cryptographic protection of information hardware and software. Based on the results of scientific and theoretical analysis, proposals have been formulated to amend the laws of Ukraine “On information protection in information and telecommunications systems”, “On licensing of economic activities”, as well as the Rules for information protection information and telecommunications systems, approved by the resolution of the Cabinet of Ministers of Ukraine of March 29, 2006 № 373 and other legal acts. Keywords: State Electronic Information Resources of Ukraine, Information Security, Cybersecurity, Cyber Defense, Digitalization.