Постановление Кабинета Министров Украины от 29 декабря 2021 года № 1426 «Об утверждении Положения об организационно-технической модели киберзащиты» (с изменениями от 20.12.2024 г.)

Постановление Кабинета Министров Украины от 29 декабря 2021 года № 1426
Об утверждении Положения об организационно-технической модели киберзащиты

(с изменениями от 20.12.2024 г.)

Согласно части третьей статьи 8 Закона Украины «Об основных принципах обеспечения кибербезопасности Украины» и с целью обеспечения функционирования национальной системы кибербезопасности Кабинет Министров Украины ПОСТАНОВЛЯЕТ:

Утвердить прилагаемое Положение об организационно-технической модели киберзащиты.

Утверждено

постановлением

Кабинета Министров Украины

от 29 декабря 2021 г. № 1426

Положение
об организационно-технической модели киберзащиты

1. Настоящее Положение определяет механизм функционирования организационно-технической модели киберзащиты.

Организационно-техническая модель киберзащиты является комплексом мер, сил и средств киберзащиты, направленных на оперативное (кризисное) реагирование на кибератаки и киберинциденты, внедрение контрмер, направленных на минимизацию уязвимостей коммуникационных систем.

Организационно-техническая модель киберзащиты состоит из организационно управляющей, технологической и базисной инфраструктуры киберзащиты и внедряется для обеспечения функционирования национальной системы кибербезопасности.

2. В настоящем Положении термины употребляются в следующем значении:

базисная инфраструктура киберзащиты - организованная совокупность объектов киберзащиты операторов критической инфраструктуры, а также субъектов хозяйствования, граждан и их объединений, других лиц, осуществляют деятельность и/или оказывают услуги в сфере электронных коммуникаций, электронной коммерции, развития национальных электронных информационных ресурсов, защиты информации и кибербезопасности;

кибергигиена - умения, навыки пользования информационными технологиями, направленные на осуществление мер по своевременному выявлению, предотвращению и нейтрализации реальных и потенциальных киберугроз;

команды реагирования на компьютерные чрезвычайные события - группы специалистов по кибербезопасности, которые образуются в целях обеспечения киберзащиты объектов киберзащиты;

организационно-управляющая инфраструктура киберзащиты - организованная совокупность субъектов обеспечения кибербезопасности, формирующих и/или реализующих государственную политику в сфере кибербезопасности, определяют процедуры и механизмы киберзащиты, организационно-правовые основы взаимодействия между силами киберзащиты и другими субъектами обеспечения кибербезопасности;

технологическая инфраструктура киберзащиты - организованная совокупность сил и средств киберзащиты, инфраструктурных объектов, обеспечивающих функционирование сил киберзащиты, информационно-коммуникационных сетей и их ресурсов, используемых в интересах сил киберзащиты;