- •1. Формування національної системи захисту інформації в період відродження української національної державності (1917-1921 рр.).
- •2. Організація захисту інформації з обмеженим доступом в срср в 1920-1930 рр.
- •3. Радянська система захисту інформації в роки Другої світової війни (1939-1945 рр.).
- •4. Розвиток радянської системи захисту інформації в повоєнний період 1945-1960 рр.
- •5. Система захисту інформації в срср в 1960-1990 рр.
- •6. Формування національної системи захисту інформації в 1991-2005 рр.
- •7. Стан та перспективи розвитку системи захисту інформації в Україні на сучасному етапі.
- •8. Поняття, види та джерела інформації.
- •9. Зміст, принципи, суб'єкти та учасники інформаційних відносин.
- •10. Поняття, напрями та види інформаційної діяльності.
- •11. Зміст права на інформацію та засоби його гарантування.
- •12. Процедури реалізації прав громадян на доступ до інформації.
- •13. Порядок оприлюднення рішень органів державної влади.
- •14. Порядок висвітлення в засобах масової інформації діяльності органів державної влади та органів місцевого самоврядування.
- •15. Повноваження органів державної влади щодо задоволення власних інформаційних потреб.
- •16. Поняття та зміст державної статистичної діяльності
- •17. Структура та загальний правовий статус органів державної статистики.
- •18. Поняття та зміст видавничої справи, класифікація видань за законодавством україни.
- •19. Перелік суб'єктів видавничої справи та порядок їх державної реєстрації.
- •20. Правовий статус суб’єктів видавничої справи.
- •21. Система архівних установ та їх правовий статус
- •22. Порядок зберігання та користування архівними документами
- •23. Зміст та порядок ведення державного реєстру фізичних осіб - платників податків
- •24. Зміст та суб’єкти ведення державного реєстру виборців.
- •25. Поняття преси в Україні, зміст обмежень на діяльність преси
- •26. Процедура реєстрації друкованих засобів масової інформації в Україні
- •27. Правовий статус суб’єктів інформаційної діяльності преси в Україні
- •28. Правовий статус журналіста як суб’єкта інформаційної діяльності засобів масової інформації в Україні
- •29. Поняття, види та правовий статус телерадіоорганізацій
- •30. Повноваження Національної ради України з питань телебачення і радіомовлення
- •31. Порядок ліцензування теле - та радіомовлення в Україні
- •32. Правові наслідки поширення телерадіоорганізацією неправдивої інформації
- •33. Види реклами та вимоги до окремих видів реклами в Україні
- •34. Поняття і порядок використання електронного документа в Україні.
- •35. Поняття та засоби електронного цифрового підпису.
- •36. Суб'єкти електронного документообігу, їх правовий статус.
- •37. Поняття міжнародних інформаційних відносин, принципи та напрями міжнародної інформаційної діяльності України.
- •38. Порядок міждержавного обміну окремими видами інформації.
- •39. Поняття та види інформації з обмеженим доступом, підстави обмеження доступу до інформації.
- •40. Види таємної інформації, їх особливості та відмінності між ними.
- •41. Конфіденційна та службова інформація як види інформації з обмеженим доступом.
- •42. Поняття та характеристика державної таємниці як виду інформації з обмеженим доступом
- •43. Етапи віднесення інформації до державної таємниці в Україні та їх значення в забезпеченні охорони державної таємниці.
- •44. Правовий статус державного експерта з питань таємниць як суб'єкта системи охорони державної таємниці.
- •45. Система суб'єктів охорони державної таємниці: перелік, ієрархія розподіл функцій.
- •46. Уповноважуючі суб'єкти системи охорони державної таємниці: повноваження та значення.
- •47. Уповноважені суб’єкти системи охорони державної таємниці. Роль режимно-секретних органів у вирішенні завдань системи охорони державної таємниці.
- •48. Роль та місце сб України як спеціально уповноваженого органу державної влади у сфері забезпечення охорони державної таємниці.
- •49. Режимно-секретні органи як суб'єкти охорони державної таємниці.
- •50. Поняття та перелік заходів охорони державної таємниці.
- •51. Поняття та порядок надання допуску та доступу до державної таємниці.
- •53. Поняття службової інформації та порядок надання відомостям цього статусу.
- •63. Правові ознаки комерційної таємниці.
- •64. Етапи формування системи захисту комерційної таємниці на підприємстві.
- •65. Нормативно-правове закріплення порядку обігу комерційної таємниці на підприємстві.
- •66. Попередження та протидія незаконному використанню працівниками інформації, що становить комерційну таємницю.
- •67. Поняття та зміст банківської таємниці в Україні.
- •68. Заходи забезпечення охорони банківської таємниці, які реалізовуються банківською установою.
- •69. Підстави та порядок надання банківської таємниці уповноваженим державним органам.
- •70. Основи діяльності бюро кредитних історій як баз даних інформації, що містить банківську таємницю.
- •71. Відповідальність за правопорушення в сфері обігу бінківської таємниці
- •72. Персональні дані як предмет правового захисту
- •73. Порядок створення та функціонування баз персональних даних
- •74. Правові засоби захисту інформації про майновий стан та стан здоров’я особи
- •75. Таємниця усиновлення та адвокатська таємниця як засоби захисту персональних даних
- •76. Міжнародно-правові основи захисту персональних даних
- •77. Дисциплінарна та матеріальна відповідальність за правопорушення в сфері обігу інформації з обмеженим доступом
- •78. Цивільно-правова відповідальність за правопорушення у сфері обігу ізод
- •79. Адміністративна відповідальність за правопорушення у сфері обігу ізод
- •80. Кримінальна відповідальність за правопорушення у сфері обігу ізод
- •81. Основні положення міжурядових угод про взаємний захист інформації
- •82. Зміст інформації, що підлягає захисту в ході виконання зобов’язань за міждержавними угодами про правову допомогу
- •83. Поняття «технічний захист інформації» та загальні правила його забезпечення.
- •84. Основні завдання, права та обов’язки Державної служби спеціального зв’язку та захисту інформації України.
- •85. Завдання, суб'єкти та порядок проведення державної експертизи в сфері технічного захисту інформації.
- •86. Організація та порядок проведення державного контролю за станом технічного захисту державних інформаційних ресурсів.
- •95. Поняття системи забезпечення безпеки підприємницької діяльності.
- •96. Основні елементи системи забезпечення безпеки підприємницької діяльності
- •97. Основні підходи до концепції формування безпеки підприємницької діяльності
- •98. Структура підрозділу служби безпеки підприємства
- •99. Основні функції підрозділу служби безпеки підприємства
7. Стан та перспективи розвитку системи захисту інформації в Україні на сучасному етапі.
Після проголошення незалежності України в 1991 році, розпочалося формування системи захисту інформації. Спочатку створювалася нормативно-правова база, яка регламентувала створення системи та органів із захисту інформації з обмеженим доступом. Основним нормативно-правовим актом відповідно до якого базуються всі інші нормативні документи є Конституція України від 28.06.2011 в Статті 17 Конституції вказано «Захист суверенітету і територіальної цілісності України, забезпечення її економічної та інформаційної безпеки є найважливішими функціями держави, справою всього Українського народу.
Так, було прийнято низку нормативно-правових актів, які регулювали суспільні інформаційні відносини у нашій державі. Зокрема, закони України: «Про інформацію від 02.10.1992 який змінений новою редакцією закону від 13.02.2011р», «Про державну таємницю від 21.01.1994 р.», «Про, науково-технічну інформацію від 25.06.1993 р.», «Про захист інформації в інформаційно-телекомунікаційних системах від 05.07.1994 р.», «Про Національну програму інформатизації від 04.02.1998 р.», «Про основи національної безпеки України від 19.06.2003 р.», «Про доступ до публічної інформації від 13.01.2011 р.», «Про захист персональних даних від 01.06.2010 р».
Зазначимо, що саме в Законі України "Про інформацію" розкрито поняття інформація - будь-які відомості та/або дані, які можуть бути збережені на матеріальних носіях або відображені в електронному вигляді. Цей Закон регулює відносини щодо створення, збирання, одержання, зберігання, використання, поширення, охорони, захисту інформації.
Наступним кроком на шляху нормативно-правового закріплення системи та органів захисту інформації з обмеженим доступом стало прийняття Закону України "Про державну таємницю", який регулює суспільні відносини, пов'язані з віднесенням інформації до державної таємниці, засекречуванням, розсекречуванням її матеріальних носіїв та охороною державної таємниці з метою захисту національної безпеки України.
Крім того, цей Закон уперше визначив низку понять, зокрема:
-державна таємниця (далі - секретна інформація) - вид таємної інформації, що охоплює відомості у сфері оборони, економіки, науки і техніки., зовнішніх відносин, державної безпеки та охорони правопорядку, розголошення яких може-завдати шкоди національній безпеці України, та-які визнані-у порядку, встановленому цим Законом, державною таємницею і підлягають охороні державою;
-віднесення інформації до державної таємниці - процедура прийняття (державним експертом із питань таємниць) рішення про віднесення категорії відомостей або окремих відомостей до державної таємниці з установленням ступеня їх секретності шляхом обґрунтування та визначений можливої шкоди національній безпеці України у разі розголошення цих відомостей, включенням цієї інформації до Зводу відомостей, що становлять державну таємницю, та з опублікуванням цього Зводу, змін до нього;
- гриф секретності - реквізит матеріального носія секретної інформації, що засвідчує ступінь секретності цієї інформації
- державний експерт із питань таємниць - посадова особа, уповноважена здійснювати відповідно до вимог цього Закону віднесення інформації до державної таємниці у сфері оборони, економіки, науки і техніки,, зовнішніх відносин, державної безпеки та охорони правопорядку, ступеня секретності цієї інформації та її розсекречування;
- допуск до державної таємниці - оформлення права громадянина,, на доступ до секретної інформації;
- доступ до державної таємниці - надання повноваженою посадовою, особою дозволу громадянину на ознайомлення з конкретною секретною інформацією та провадження діяльності, пов'язаної з державною таємницею, або ознайомлення з конкретною секретною інформацією та провадження діяльності, пов'язаної з державною таємницею, цією посадовою особою відповідно до її службових повноважень;
- засекречування матеріальних носіїв інформації - введення у встановленому законодавством порядку обмежень на поширення та доступ до конкретної секретної інформації шляхом надання відповідного грифу „ секретності документам, виробам або іншим матеріальним носіям цієї,; інформації;
- Звід відомостей, що становлять державну таємницю - акт, в якому,, зведено переліки відомостей, що згідно з рішеннями державних експертів із питань таємниць становлять державну таємницю, у визначених цим., Законом сферах;
- категорія режиму секретності - категорія, яка характеризує важливість та обсяги відомостей, що становлять державну таємницю, які зосереджені в органах державної влади, органах місцевого самоврядування, на підприємствах, в установах і організаціях;
-криптографічний захист секретної інформації- вид захисту, що реалізується шляхом перетворення інформації з використанням спеціальних даних (ключових даних) з метою приховування (або відновлення) змісту інформації, підтвердження її справжності, цілісності, авторства тощо;
Закону України «Про захист інформації в інформаційно-телекомунікаційних системах» Цей Закон регулює відносини у сфері захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах. Надає визначення таких термінів як:
- блокування інформації в системі - дії, внаслідок яких унеможливлюється доступ до інформації в системі;
- виток інформації - результат дій, внаслідок яких інформація в системі стає відомою чи доступною фізичним та/або юридичним особам, що не мають права доступу до неї;
- власник інформації - фізична або юридична особа, якій належить право власності на інформацію;
- власник системи - фізична або юридична особа, якій належить право власності на систему;
- доступ до інформації в системі - отримання користувачем можливості обробляти інформацію в системі;
- захист інформації в системі - діяльність, спрямована на запобігання несанкціонованим діям щодо інформації в системі;
- інформаційно-телекомунікаційна система - сукупність інформаційних та телекомунікаційних систем, які у процесі обробки інформації діють як єдине ціле;
- комплексна система захисту інформації - взаємопов'язана сукупність організаційних та інженерно-технічних заходів, засобів і методів захисту інформації;
- технічний захист інформації - вид захисту інформації, спрямований на забезпечення за допомогою інженерно-технічних заходів та/або програмних і технічних засобів унеможливлення витоку, знищення та блокування інформації, порушення цілісності та режиму доступу до інформації.
Визначає що об'єктами захисту в системі є інформація, що обробляється в ній, та програмне забезпечення, яке призначено для обробки цієї інформації.
Суб'єктами відносин, пов'язаних із захистом інформації в системах, є:- власники інформації; - власники системи; - користувачі; - спеціально уповноважений центральний орган виконавчої влади з питань організації спеціального зв'язку та захисту інформації і підпорядковані йому регіональні органи.
Наступним є Закон України «Про захист персональних даних від 01.06.2010 р» цей Закон регулює відносини, пов'язані із захистом персональних даних під час їх обробки. Надає визначення персональні дані - відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована. Визначає суб'єкти відносин, пов'язаних із персональними даними, якими є: - суб'єкт персональних даних; - володілець бази персональних даних; розпорядник бази персональних даних; - третя особа; - уповноважений державний орган з питань захисту персональних даних; - інші органи державної влади та органи місцевого самоврядування, до повноважень яких належить здійснення захисту персональних даних. Також визначає об'єкти захисту якими є: - персональні дані, які обробляються в базах персональних даних; - персональні дані, крім знеособлених персональних даних, за режимом доступу є інформацією з обмеженим доступом.
Закон України «Про доступ до публічної інформації від 13.01.2011 р.» цей Закон визначає порядок здійснення та забезпечення права кожного на доступ до інформації, що знаходиться у володінні суб'єктів владних повноважень, інших розпорядників публічної інформації, визначених цим Законом, та інформації, що становить суспільний інтерес.
В ньому надано визначення Публічна інформація - це відображена та задокументована будь-якими засобами та на будь-яких носіях інформація, що була отримана або створена в процесі виконання суб'єктами владних повноважень своїх обов'язків, передбачених чинним законодавством, або яка знаходиться у володінні суб'єктів владних повноважень, інших розпорядників публічної інформації.