Міністерство оборони України затвердило Галузевий профіль безпеки наказом № 692/нм від 15 жовтня, що є новим набором обов'язкових правил для захисту інформаційних систем. Документ визначає єдині мінімальні вимоги до кіберзахисту систем, де обробляється відкрита, конфіденційна або службова інформація, з метою зміцнення стійкості оборонного сектору до кіберзагроз.
Детальніше про це йдеться на офіційному сайті Міністерства оборони України.
Затверджений профіль безпеки встановлює єдині мінімальні вимоги до кіберзахисту інформаційних систем, які функціонують у Міністерстві оборони, Збройних Силах України (ЗСУ) та Державній спеціальній службі транспорту. Документ розроблено відповідно до міжнародних стандартів та національного законодавства, враховуючи специфіку оборонної галузі.
Профіль безпеки є обов'язковим для всіх систем, у яких обробляється відкрита, конфіденційна або службова інформація (за винятком автоматизованих систем класу "1").
Заступниця Міністра оборони з питань цифрового розвитку, цифрових трансформацій і цифровізації Оксана Ферчук наголосила на перевагах цього кроку:
"Єдині правила кіберзахисту дозволять ефективніше захищати наші інформаційні ресурси та пришвидшити побудову і впровадження нових сервісів".
Мета та зміст профілю
Основна мета нового профілю — забезпечити уніфікований підхід до захисту даних у всьому оборонному секторі, підвищити загальний рівень кібербезпеки та спростити процедуру оцінки відповідності систем.
Документ містить детальні вимоги до ключових аспектів:
- доступу;
- захисту даних;
- моніторингу безпеки.
Він також надає рекомендації для впровадження як адміністративних, так і технічних заходів. Повідомляється, що для забезпечення належного застосування документа всі структурні підрозділи, які працюватимуть із профілем, пройдуть відповідне навчання.
Раніше ми повідомляли, що Міністерство оборони України планує до кінця 2025 року запустити першу тестову версію єдиного цифрового реєстру військовослужбовців, який автоматизує облік особового складу Збройних сил України.
