...
Відповідно до постанови, захист інформації в засобах інформатизації повинен відповідати чинному законодавству України, включаючи Закон "Про захист інформації в інформаційно-комунікаційних системах", "Про захист персональних даних", "Про кібербезпеку", а також нормативні акти щодо криптографічного та технічного захисту.
Наявний атестат КСЗІ
...
1. Загальні положення
- Визначення рівня захисту залежно від категорії інформації (конфіденційна, службова, державна таємниця).
- Використання засобів криптографічного захисту інформації (КЗІ), сертифікованих відповідно до законодавства.
- Впровадження комплексної системи захисту інформації (КСЗІ) у разі обробки інформації з обмеженим доступом.
- Дотримання принципу "мінімально необхідного доступу" (Least Privilege).
- Проведення аудиту безпеки перед введенням у промислову експлуатацію.
...