Кабінет Міністрів України прийняв постанову «Про реалізацію експериментального проєкту з декларування відповідності комплексних систем захисту інформації в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах, створених з використанням профілів безпеки інформації».

Координатором проєкту буде Державна служба спеціального зв'язку та захисту інформації України. Його учасниками будуть центральні та місцеві органи виконавчої влади, інші державні органи і підприємства, установи та організації, що належать до сфери їх управління, органи військового управління та військові формування. Строк реалізації – до 2 років.

Мета проєкту – модернізувати процеси впровадження комплексної системи захисту інформації (КСЗІ) з використанням кращих світових стандартів безпеки, зокрема NIST 800-53 (США). Це сприятиме значному підвищенню рівня захисту державних інформаційних ресурсів і швидкій адаптації систем захисту інформації до нових загроз.

Переваги проєкту:

• модернізація процесів впровадження КСЗІ: завдяки проєкту буде запроваджено сучасні методології реалізації вимог до захисту інформації та кіберзахисту;
• підвищення рівня захисту державних інформаційних ресурсів: використання кращих світових стандартів безпеки дозволить значно підвищити рівень захисту державних інформаційних ресурсів;
• швидка адаптація систем: завдяки проєкту системи захисту інформації зможуть швидше адаптуватися до нових кіберзагроз;
• спрощення поєднання вимог до захисту інформації та кіберзахисту: проєкт дозволяє легко поєднувати вимоги до захисту інформації та кіберзахисту у рамках одного цільового профілю безпеки;
• децентралізація процесів побудови та оцінки КСЗІ: проєкт передбачає значну децентралізацію процесів побудови та оцінки КСЗІ, що призведе до прискорення та зменшення вартості цих процесів;
• підвищення відповідальності власників систем: власники систем нестимуть більшу відповідальність за відповідність своїх систем вимогам безпеки.

Після закінчення експерименту Держспецзв'язку прозвітує Уряду про результати та запропонує внести відповідні зміни до законодавчих та інших нормативно-правових актів для підвищення рівня захисту державних інформаційних ресурсів та адаптації систем до нових кіберзагроз.