Забезпечення безпеки об’єктів критичної інфраструктури як складова національної безпеки: вітчизняний та міжнародний досвід
Year: 2025
Type: article
Abstract: У положеннях наукової статті автори за допомогою загальнонаукових методів проводять дослідження наукових поглядів, нормативно-правового регулювання вітчизняних та міжнародних основоположних засад забезпечення безпеки об’єктів критичної інфраструктури (надалі – КІ) як складової національної безпеки. Автори обґрунтовують пропозиції щодо внесення змін до чинного законодавства України та підвідомчих нормативно-правових актів, в частині розроблення та впровадження на об’єкті КІ таких елементів, як: безпека документів у вигляді Положення щодо поводження з інформацією з обмеженим доступом; безпека персоналу у вигляді Інструкції з безпеки персоналу при доступі до інформації з обмеженим доступом та фізичним впливом на персонал об’єкта критичної інфраструктури; фізична безпека у вигляді Керівництва з розробки плану захисту зони обмеженого доступу чи Настанови щодо встановлення зон обмеженого доступу на об’єкті критичної інфраструктури; безпека інформаційно-комунікаційних систем у вигляді Настанови з акредитації інформаційно-комунікаційних систем для обробки інформації з обмеженим доступом. Автори зазначають, що з метою належної якості для впровадження комплексних заходів безпеки оператор КІ має право обрати заходи безпеки, які необхідно впровадити, наприклад, на основі міжнародно визнаних стандартів безпеки та галузевого або загальнонаціонального законодавства. У сфері інформаційної безпеки об’єкта КІ як складової національної безпеки вважаємо, що належною практикою є обов’язковий вибір оператором КІ засобів контролю безпеки, які варто впроваджувати на об’єкті КІ та керуватися ними у повсякденній діяльності, на основі ISO 27002: визначення політики корпоративної безпеки; організація інформаційної безпеки; управління активами; кадрова безпека; комунікації та управління операціями; контроль доступу; придбання, розробка та обслуговування інформаційних систем; управління інцидентами безпеки; управління безперервністю бізнесу; дотримання чинного законодавства; огляд та аудит діючої інтегрованої системи управління безпекою.
Source: Society and Security
Authors: Олег Батюк, Леонід Данилівський
Language: English
Field: Social Sciences
Domain: Social Sciences
Open Access status: diamond
OpenAlex ID: W4407189166