Application of international standards with a view to ensuring legal and organizational aspects of information protection in specialized information systems (Web of Science)

Abstract

В статті проведено аналіз існуючого нормативно-правового забезпечення України у сфері захисту інформації з метою розробки пропозицій щодо удосконалення організаційно-правових заходів захисту інформаційних ресурсів у спеціалізованих інформаційних системах державних органів України. Розглянуто необхідність на організаційно-правовому рівні чітко проводити ідентифікацію проблеми безпечного функціонування спеціалізованих інформаційних систем, визначати основні загрози у сфері захисту інформації та своєчасно надавати нові сучасні правові інструменти для протидії цим загрозам, забезпечити нагальну необхідність у реорганізації та удосконаленні організаційно-правових заходів захисту інформації. Запропоновано під час удосконалення організаційно-правових заходів захисту інформації у спеціалізованих інформаційних системах враховувати вимоги міжнародних стандартів ISO/IEC серії 27000. The article analyzes the regulatory and legal framework of Ukraine in the feld of information protection, in order to develop proposals on the improvement of organizational and legal measures aimed at the protection of information resources in specialized information systems of the state authorities of Ukraine. It was imposed the necessity to clearly identify at organizational and legal level the problems of safe operation of specialized information systems, to determine the key threats in the feld of information protection and to provide in time new modern legal tools to counteract the threats. The need for reorganization and improvement of organizational and legal measures aimed at information protection was considered. Dialectical, hermeneutic, inductive and deductive methods of analysis and synthesis were used in the research. It was concluded that changing the legal framework in the feld of information protection is a time challenge, and only the most rapid modernization of organizational and legal measures aimed at protecting information in specialized information systems will ensure the task of sustainable operation of specialized information systems.