Кабінет міністрів України запровадив правила захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах, які використовуються для збору, введення, зчитування, збереження, прийому й передачі інформації. Про це йдеться в постанові Кабміну від 29 березня № 373.
Правила визначають загальні вимоги до забезпечення захисту інформації, що є власністю держави, або інформації з обмеженим доступом. Водночас дія правил не поширюється на захист інформації в системах урядових і спеціальних видів зв’язку. Постанова, зокрема, регулює захист відкритої інформації, що є власністю держави й належить до статистичної, правової, соціологічної інформації, яка використовується для забезпечення діяльності державних органів. Також захищається інформація про діяльність органів влади, що публікується в Інтернеті.
Захисту також підлягає конфіденційна інформація, що є власністю держави, й інформація, що становить державну або іншу передбачену законом таємницю. Відповідно до правил, цілісність відкритої інформації під час опрацювання в системі має зберігатися шляхом захисту її від несанкціонованої модифікації або знищення. При цьому доступ до ознайомлення з такою інформацією можуть мати всі користувачі.
Під час опрацювання конфіденційної або таємної інформації має забезпечуватися її захист від несанкціонованого ознайомлення, модифікації, знищення, копіювання й поширення. Доступ до такої інформації надається ідентифікованим користувачам.
Відповідно до правил, ідентифікація користувачів, надання їм і позбавлення їх права доступу до інформації та її опрацювання здійснюється автоматизовано.
Передача конфіденційної та таємної інформації з однієї системи в іншу здійснюється в зашифрованому вигляді або захищеними каналами зв’язку. Відповідно до правил, створюється комплексна система захисту інформації для запобігання витіканню інформації технічними каналами, несанкціонованим діям із нею, серед іншого – з використанням комп’ютерних вірусів, від спеціального впливу на засоби опрацювання інформації.
Правила розроблено відповідно до Закону «Про захист інформації в інформаційно-телекомунікаційних системах», прийнятого Верховною Радою 1994 року.