CERT-UA

Це детальний аналіз мережі і систем з точки зору потенційного зловмисника. Суть тесту полягає в санкціонованій спробі обійти існуючий комплекс засобів захисту інформаційної системи. В ході тестування роль зловмисника відіграє спеціаліст, який повинен визначити рівень захищеності, виявити вразливості, ідентифікувати найбільш вірогідні шляхи злому і визначити наскільки добре працюють засоби виявлення і захисту інформаційної системи від атак на підприємстві.

Завдання оцінки

• виявлення вразливостей інформаційної системи
• використання виявлених вразливостей для отримання несанкціонованого доступу чи здійснення несанкціонованого впливу на інформацію для демонстрації наявності вразливостей і існування високоймовірної загрози інформаційної системи
• оцінка поточного стану системи захисту інформації інформаційної системи
• вироблення рекомендацій щодо підвищення ефективності захисту інформації в інформаційній системі

Порядок проведення оцінки

Оцінка стану захищеності в державних органах, органах місцевого самоврядування, військових формуваннях, на підприємствах, в установах і організаціях незалежно від форм власності проводиться згідно з річним планом, який затверджується наказом Адміністрації Держспецзв’язку. У разі виявлення бажання щодо проведення Оцінки, відомство має письмово звернутися з приводу зазначеного до Голови Держспецзв’язку.

• Закон України "Про основні засади забезпечення кібербезпеки України" який визначає правові та організаційні основи забезпечення захисту життєво важливих інтересів людини і громадянина, суспільства та держави, національних інтересів України у кіберпросторі, основні цілі, напрями та принципи державної політики у сфері кібербезпеки, повноваження державних органів, підприємств, установ, організацій, осіб та громадян у цій сфері, основні засади координації їхньої діяльності із забезпечення кібербезпеки.
• Указ Президента України "Про рішення Ради національної безпеки і оборони України від 27 січня 2016 року "Про Стратегію кібербезпеки України" від 15 березня 2016 року № 96/2016"
• Закон України «Про Державну службу спеціального зв’язку та захисту інформації України»
• Закон України «Про телекомунікації»
• Постанова Кабінету Міністрів України від 11.04.2012 № 295 якою затверджено «Правила надання та отримання телекомунікаційних послуг»; пункт 36 підпункти 1-7,13-15, пункт 54 підпункти 5-6;
• Постанова Кабінету Міністрів України від 12.04.2002 № 522 якою затверджено «Порядок підключення до глобальних мереж передачі даних».
• Постанова Кабінету Міністрів України від 29.03.2006 № 373 якою затверджено «Правила забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах».
• Постанова Кабінету Міністрів України від 16.11.2002 № 1772 якою затверджено «Порядок взаємодії органів виконавчої влади з питань захисту державних інформаційних ресурсів в інформаційних та телекомунікаційних системах».
• Постанова Кабінету Міністрів України від 23 серпня 2016 р. № 563 якою атверджено «Порядок формування переліку інформаційно-телекомунікаційних систем об’єктів критичної інфраструктури держави».
• Наказ Адміністрації Держспецзв’язку від 10.06.2008 № 94 яким затверджено «Порядок координації діяльності органів державної влади, органів місцевого самоврядування, військових формувань, підприємств, установ і організацій незалежно від форм власності з питань запобігання, виявлення та усунення наслідків несанкціонованих дій щодо державних інформаційних ресурсів в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах»; наказ зареєстровано в Міністерстві юстиції України 07.07.2008 за № 603/15294.
• Наказ Адміністрації Держспецзв’язку від 02.12.2014 № 660 яким затверджено «Порядок оцінки стану захищеності державних інформаційних ресурсів в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах»; наказ зареєстровано в Міністерстві юстиції України 28.01.2015 за № 90/26535.
• Наказ Адміністрації Держспецзв’язку від 15.01.2016 № 20, яким затверджено «Порядок сканування на предмет вразливості державних інформаційних ресурсів, розміщених в Інтернеті»; наказ зареєстровано в Міністерстві юстиції України 05.02.2016 за № 196/28326.