Дослідження організаційних основ побудови комплексних систем захисту інформації з обмеженим доступом у підрозділах Національної поліції України

Abstract

Розглянуто організаційно-правові засади побудови комплексних систем захисту інформації з обмеженим доступом у діяльності підрозділів Національної поліції України. На підставі аналізу наявних теоретико-правових досліджень організаційних принципів створення комплексних систем захисту інформації, з огляду на чинні державні нормативно-правові документи та міжнародні стандарти у цій галузі запропоновано розділити побудову таких систем на одинадцять логічних етапів. Для кожного з етапів визначено основний перелік заходів, які необхідно реалізувати для забезпечення захисту інформації на достатньому рівні. The organizational and legal principles of construction of integrated systems for the protection of information with limited access of the activities of the units of the National Police are considered. On the basis of the analysis of available theoretical and legal research of the organizational principles for the creation of integrated information security systems, taking into account the current state legal documents and international standards in this field, it is proposed to organizationally divide the construction of such systems into eleven logical stages: preparation, creation and approval of organizational documents; survey of information infrastructure; development of a technical task for the creation of a comprehensive information security system; development of information protection plan; development of a technical project for the creation of a comprehensive information security system; bringing the information infrastructure in line with the technical project to create a comprehensive information security system; development of documentation for operation on an integrated system of information security; introduction of integrated information security system; testing of integrated information security system; conducting state expertise of a comprehensive information security system and obtaining a certificate of conformity; maintenance of integrated information security system. For each of the stage defined a basic list of measures that need to be implemented to ensure the protection of information at an adequate level is determined. Also, pay attention to the fact that during the construction of an integrated information security system, the legal and regulatory framework for their design, construction, operation and development should be strictly adhered to. The list of the main current legal documents on information protection in Ukraine is given in the references to this publication. Compliance with these regulatory and legal principles, as well as carrying out the specified list of organizational measures (stages) during the construction of integrated information security systems will allow to achieve the necessary level of information security in the information and telecommunication systems of the National Police.