ДЕПАРТАМЕНТ СПЕЦІАЛЬНИХ ТЕЛЕКОМУНІКАЦІЙНИХ СИСТЕМ
ТА ЗАХИСТУ ІНФОРМАЦІЇ СЛУЖБИ БЕЗПЕКИ УКРАЇНИ
Л И С Т
28.12.2005 N 18/18/4-3588
Департаментом спеціальних телекомунікаційних систем та
захисту інформації Служби безпеки України опрацьовано лист
Міністерства економіки України від 21.12.2005 N 78-27/129 стосовно
звернення ТОВ "Європейське консалтингове агентство" щодо включення
веб-порталу "Державні закупівлі" (www.zakupivli.com) до переліку
інформаційних систем у мережі Інтернет та здійснення експертизи
наданих документів на відповідність зазначеної Інтернет-системи
вимогам Закону України "Про закупівлю товарів, робіт і послуг за
державні кошти" ( 1490-14 ) (далі - Закон).
За результатами опрацювання вважаємо за доцільне повідомити,
що експертиза Інтернет-систем на предмет їх відповідності вимогам
Закону ( 1490-14 ) не входить до компетенції Департаменту.
Одночасно маємо зазначити, що на теперішній час інформаційна
система у мережі Інтернет "Портал "Державні закупівлі України" має
побудовану комплексну систему захисту інформації (КСЗІ) та Атестат
відповідності ДСТСЗІ СБ України N 81 від 07.09.2005. Даний Атестат
відповідності підтверджує відповідність КСЗІ вимогам технічного
завдання та нормативних документів системи технічного захисту
інформації в Україні. Використання електронного цифрового підпису
та інших криптографічних механізмів розробниками "Порталу
"Державні закупівлі України" в вищезазначеному технічному завданні
не передбачено.
Крім того, на звернення Міністерства економіки України від
07.11.2005 N 78-27/18 щодо надання методичної, консультативної та
практичної допомоги під час створення КСЗІ веб-сайту
www.tender.com.ua ДП "Редакція інформаційно-аналітичного бюлетеня
"Вісник державних закупівель" Департаментом, на період створення
зазначеним ДП власної КСЗІ, здійснено необхідні організаційні та
технічні заходи для забезпечення захисту інформаційних ресурсів
вказаного веб-сайту за допомогою захищеного вузлу Інтернет-доступу
ДСТСЗІ СБ України (далі - ЗВІД) та проведено експертизу
модернізованої КСЗІ ЗВІД. На теперішній час здійснюються інші
роботи, які передбачені спільним протоколом від 23.11.2005
N 18/18/1-3182 між Департаментом та ДП "Редакція
інформаційно-аналітичного бюлетеня "Вісник державних закупівель"
стосовно реалізації ескізно-технічного рішення щодо забезпечення
захисту інформаційних ресурсів веб-сайту www.tender.com.ua за
допомогою ЗВІД.
Також повідомляємо, що ніякі інші підприємства та організації
не зверталися до Департаменту з проханням отримати Атестат
відповідності КСЗІ згідно з Положенням про державну експертизу в
сфері технічного захисту інформації, затвердженого наказом ДСТСЗІ
СБ України від 29.12.99 N 62 ( z0040-00 ) та зареєстрованого в
Міністерстві юстиції України від 24.01.2000 за N 40/4261.
При цьому, принагідно вважаємо можливим підкреслити, що за
наявними даними жодна з інформаційних систем у мережі Інтернет (у
визначенні Закону ( 1490-14 ), що використовуються на цей час в
Україні, не відповідає у повному обсязі вимогам частини другої
статті 4-1 та частини першої статті 4-2 Закону.
Зокрема, у зв'язку із затримкою заходів щодо акредитації
центрів сертифікації ключів, не існує інформаційних систем, в яких
реалізовано вимоги Закону України "Про електронний цифровий
підпис" ( 852-15 ).
Начальник Департаменту К.Бойко