Suchergebnisse

The article is devoted to the study of Ukraine the critical information infrastructure in order to increase the efficiency of use and protection of state information resources circulating in the information and telecommunication systems of critical infrastructure objects. The analysis of international experience and current domestic regulation of this field have revealed such basic problems as: the lack of basic terminology, the need to create a system for critical infrastructure protection and crisis management, the formation and development of a system of public-private partnership, the absence of sectors and elements in Ukraine critical infrastructure and of criteria attribution of objects to critical infrastructure, the lack of criteria for assessing the negative consequence of cyberattacks on the information telecommunicative system of the object of critical infrastructure, as well as the need for legislative changes. To resolve some of them, the authors introduce new concepts in this article, propose sectors of Ukraine the critical infrastructure with the definition of those relating to critical information infrastructure, unification of the negative consequence of cyberattacks on the infor-mation and telecommunication system of the critical infrastructure object in order to further evaluate the damage inflicted on the national security of Ukraine in the event of the leakage of state information resources. ; Статья посвящена рассмотрению критической инфор-мационной инфраструктуры Украины с целью повышения эффективности использования и защиты государственных информационных ресурсов, циркулирующих в информационно-телекоммуникационных системах объектов критической инфраструктуры. Ана-лиз международного опыта и действующего законода-тельства в этой области обнаружили такие основные проблемы, как отсутствие базовой терминологии, необходимость создания системы защиты критической инфраструктуры и управления кризисными ситу-ациями, формирование и развитие системы государственно-частного партнерства, отсутствие ...

The question of the need to protect personal data created and processed by application software in automated systems. Analysis of the existing legislation indicates mandatory protection of state information resources or classified information, protection of which is defined by law. Since personal data can be attributed to confidential information about a person, they need protection at the application of the integrated system of information security. Its implementation involves a risk assessment of threats during the development of security policy in the definition of necessary measures and information security. A basic model presenting risk parameters defined criteria in the legislation in the field of personal data protection. The method of risk assessment which resulted in recommendations for selecting the policy of personal data protection, addition of standard functional profile protection security services as required, determination of the damage caused to a person, society and state in case of loss this personal data. ; Рассматривается вопрос о необходимости защиты персональных данных, которые создаются и обрабатываются прикладным программным обеспечением в автоматизированных системах. Анализ существующего законодательства указывает на обязательность защиты государственных информационных ресурсов или информации с ограниченным доступом, требование относительно защиты которой определена законом. Так как персональные данные могут быть отнесены к кон-фиденциальной информации о лице, то они нуждаются в защите на уровне применения комплексной системы защиты информации. Ее внедрение предусматривает проведение оценки рисков угроз на этапе разработки политики безопасности в части определения необходимых мер и средств защиты информации. Предложено базовую модель представления параметров риска, которые определены на установленных законодательством условиях в сфере обеспечения защиты персональных данных. Разработан метод оценки рисков по результатам которого даются рекомендации по выбору политики защиты персональных ...