Керівники з кіберзахисту та підрозділи з кіберзахисту власників або розпорядників систем

Керівники установи, організації, до якої належить система

Центральні органи виконавчої влади, до якої належить система

Адміністрація Держспецзв’язку та СБУ

Власники або розпорядники систем

Кіберінцидент не загрожує сталому, надійному та штатному режиму функціонування систем

Кіберінцидент безпосередньо загрожує сталому, надійному та штатному режиму функціонування систем, порушується захищеність (конфіденційність, цілісність і доступність) інформації та даних, що в них обробляються, внаслідок чого виникають потенційні загрози для національної безпеки і оборони, стану навколишнього природного середовища, соціальної сфери, національної економіки та її окремих галузей, припинення виконання функцій та/або надання послуг критичною інфраструктурою

Кіберінцидент безпосередньо загрожує сталому, надійному та штатному режиму функціонування систем, внаслідок чого створюються передумови для порушення захищеності (конфіденційності, цілісності і доступності) інформації та даних, що в них обробляються, виникають передумови для припинення виконання функцій та/або надання послуг критичною інфраструктурою

Кіберінцидент безпосередньо загрожує сталому, надійному та штатному режиму функціонування систем, але не загрожує захищеності (конфіденційності, цілісності і доступності) інформації та даних, що в них обробляються

Кіберінцидент безпосередньо загрожує сталому, надійному та штатному режиму функціонування кількох систем, порушується захищеність (конфіденційність, цілісність і доступність) інформації та даних, що в них обробляються, внаслідок чого виникають реальні загрози для національної безпеки і оборони, стану навколишнього природнього середовища, соціальної сфери, національної економіки та її окремих галузей, припинення виконання функцій та/або надання послуг критичною інфраструктурою

Попереднє повідомлення — протягом 12 годин після виявлення значного кіберінциденту; поточний звіт — протягом 36 годин; остаточний звіт — протягом семи днів після інциденту

Попереднє повідомлення — протягом 18 годин після виявлення значного кіберінциденту; поточний звіт — протягом 72 годин; остаточний звіт — протягом семи днів після інциденту

Попереднє повідомлення — протягом 16 годин після виявлення значного кіберінциденту; поточний звіт — протягом 48 годин; остаточний звіт — протягом 72 годин після інциденту

Попереднє повідомлення — протягом 24 годин після виявлення значного кіберінциденту; поточний звіт — протягом 72 годин; остаточний звіт — протягом місяця після інциденту

Попереднє повідомлення — протягом 4 годин після виявлення значного кіберінциденту; поточний звіт — протягом 12 годин; остаточний звіт — протягом 24 годин після інциденту

Доступність: Аналізується гарантія своєчасного та безперешкодного доступу користувачів до інформаційних ресурсів

Конфіденційність: Оцінюється здатність системи запобігати несанкціонованому ознайомленню з даними

Об’єктивність доказів: висновки базуються лише на перевірених і задокументованих фактах, отриманих шляхом дослідження, опитування, випробування

Цілісність: Перевіряється захист інформації від несанкціонованої чи випадкової модифікації або знищення

Функціональна повнота: Перевірка того, чи охоплюють заходи всі компоненти ІС (програмні, технічні, організаційні)

Підготовка до сертифікації або планового аудиту (ISO 27001, SOC2 тощо)

Надання доступу до системи підрядникам або партнерам

Масовий перехід працівників на дистанційну роботу

Зміна архітектури системи та/або технології обробки інформації

Після кожного успішного (або навіть заблокованого) злому чи витоку даних

SI

SC

SA

SR

RA

Систему провайдерів телекомунікаційних послуг України

Систему захищеного доступу державних органів до Інтернету Державного центру кіберзахисту

Центральні органи виконавчої влади, до якої належить система

Адміністрацію Держспецзв’язку

Постачальників електронних комунікаційних мереж та/або послуг з укдладенням договорів на предмет кіберзахисту

1039

50

294

10

20

Наводиться перелік наказів, розпоряджень, договорів тощо, які є підставою проведення авторизації системи з безпеки

Наводяться відомості щодо призначення та функцій системи, апаратної та програмної архітектури, технології обробки інформаціях, опис фізичного середовища та середовища користувачів

Наводяться відомості щодо розробленого ЦПБ (у довільній формі) та такі відомості: назва заходу захисту ЦПБ відповідно до НД ТЗІ 3.6-006.24; зміст дій з безпеки інформації заходу захисту відповідно до НД ТЗІ 3.6-006.24; значення параметрів дій з безпеки інформації заходу захисту відповідно до НД ТЗІ 3.6-006.24 з урахуванням мінімально необхідних параметрів налаштувань відповідно до обраного БПБ (ГПБ)

Наводяться назва та реквізити обраного БПБ (ГПБ) та підстави для його обрання відповідно до інформації за видом обмеження доступу, яка буде оброблятися в системі, та відповідно до функціонального призначення системи

Наводиться посилання на нормативно-правові акти та нормативні документи, якими регламентується порядок функціонування та захисту інформації в системі, на політики безпеки, звіт з оцінки тощо, що є джерелами інформації для розробки ЦПБ

Вимоги з безпеки у табличному вигляді

Відомості щодо призначення та функцій системи, апаратної та програмної архітектури

Упорядкування заходів захисту

Приклад оформлення цільового профілю безпеки

Посилання на нормативно-правові акти та нормативні документи, якими регламентується порядок функціонування та захисту інформації в системі