Правові механізми управління критичною інформаційною інфраструктурою України - Статья

Національна академія державного управління при Президентові УкраїниВизначено можливі інструменти для вдосконалення механізмів правового забезпечення безпеки критичної інформаційної інфраструктури, зокрема для національної складової правового забезпечення безпеки - розробка Порядку ідентифікації обєктів критичної інформаційної інфраструктури та запровадження згідно з ним паспортизації обєктів критичної інформаційної інфраструктури. The international component of the legal security of KII provides for the regulation of a set of principles and norms defined by international treaties and recognized by the state, regulating issues of international cooperation in this area. З огляду на те, що термін “критична інформаційна інфраструктура” не має сталого тлумачення в різних державах, на нашу думку, критична інформаційна інфраструктура - це система управління інформацією критично важливих обєктів та інформаційно-комунікаційні мережі, що забезпечують обороноздатність і безпеку державних і приватних установ, функціонування яких може вплинути на національну безпеку України. Чинне законодавство визначає такі категорії обєктів, для яких встановлюються особливі умови забезпечення їх захисту та функціонування: підприємства, які мають стратегічне значення для економіки та безпеки держави; особливо важливі обєкти електроенергетики; особливо важливі обєкти нафтогазової галузі; важливі державні обєкти, у тому числі пункти управління органів державної влади та органів місцевого самоврядування; обєкти можливих терористичних посягань; обєкти, які підлягають охороні й обороні в умовах надзвичайних ситуацій і в особливий період; обєкти, що підлягають обовязковій охороні підрозділами Державної служби охорони за договорами; обєкти підвищеної небезпеки (в тому числі Перелік особливо небезпечних підприємств, припинення діяльності яких потребує проведення спеціальних заходів щодо запобігання заподіянню шкоди життю та здоровю громадян, майну, спорудам, навколишньому природному середовищу; обєкти, які включені до Державного реєстру потенційно небезпечних обєктів; радіаційні небезпечні обєкти, для яких розробляється обєктова проектна загроза; обєкти, які віднесені до категорій із цивільного захисту; обєкти, що належать субєктам господарювання, проектування яких здійснюється з урахуванням вимог інженерно-технічних заходів цивільного захисту; чергово-диспетчерська система екстреної допомоги населенню за єдиним безкоштовним телефонним номером виклику екстрених служб; аварійно-рятувальні служби; Національна система конфіденційного звязку; платіжні системи; нерухомі обєкти культурної спадщини [2]. Специфіка забезпечення інформаційної безпеки знайшла відображення в законах України “Про основи національної безпеки України” [5], “Про концепцію національної програми інформатизації” [6], “Про національну програму інформатизації” [7], а також у Концепції розвитку сектору безпеки і оборони України [8], Стратегії національної безпеки України [1], Стратегії кібербезпеки України [9].