Організаційно-правовий супровід захисту інформаційних систем підрозділів Національної поліції України на основі міжнародних стандартів

Abstract

Означено проблеми захисту інформації, які не можуть бути розв’язаними без створення нових законодавчих актів і запровадження нової політики у сфері інформатизації, тобто заналізовано інформаційні відносини з огляду на об’єкт правового регулювання. Роз’яснено і обґрунтовано потребу розроблення організаційно-правових засад, які визначають стратегію, тактику системи захисту інформаційних систем підрозділів Національної поліції України з урахуванням динаміки зміни загроз інформаційним активам на основі положень міжнародних стандартів ISO/IEC серії 27000. Definite problem of information security that can not be resolved without the introduction of new legislation and new policy in the field of information, that analyzes information relations from the point sight of the object of legal regulation. Considered and reasonably treatment institutional and legal framework that determine strategy, tactics of system to protect information systems divisions of the National Police of Ukraine taking into account the dynamics of the threats to information assets on the basis of international standards ISO / IEC 27000 series. Commitment to standards ISO / IEC 27000 series provides control and monitoring of access, development and maintenance of hardware and software systems, continuity management information processes. Compliance with standards ISO / IEC 27000 series and compliance with the nation-tional legal standards in information security is the key to creating an effective information security system state information assets. In all aspects of information security basic element is the analysis of possible threats of violation of information system, threats that increase the vulnerability of information assets, resulting in leakage of unauthorized, accidental or compromising deliberate, destruction. Considering the general principles of the protection of information in information systems is worth noting that a comprehensive data protection in information systems is based on the use of institutional and legal software and hardware. Such facilities should secure of identification and authenticity users distribution commission admission assets to information systems, recording and accounting of access attempts. International standards ISO / IEC 27000 series as opposed to the regulations in Ukraine subject protection process involving handling, access and preservation of government information assets, rather than a comprehensive system of protection of state information assets.