Відповідно до Закону України "Про Державну службу спеціального зв'язку та захисту інформації України" , на підставі рішення Тематичної секції Центральної науково-технічної ради Держспецзв'язку за напрямом "Технічний захист інформації" від 05 квітня 2013 року (протокол від 10 квітня 2013 року № 08/01/01-376дск) і з метою подальшого вдосконалення нормативної бази системи технічного захисту інформації

1. Затвердити нормативний документ системи технічного захисту інформації НД ТЗІ 1.6-005-2013 "Захист інформації на об'єктах інформаційної діяльності. Положення про категоріювання об'єктів, де циркулює інформація з обмеженим доступом, що не становить державної таємниці", що додається.

2. Об'єкти інформаційної діяльності, в тому числі об'єкти електронно-обчислювальної техніки, на яких на момент затвердження НД ТЗІ 1.6-005-2013 впроваджені заходи захисту інформації згідно з чинними нормативними документами системи технічного захисту інформації, не підлягають позачерговому категоріюванню до завершення термінів дії актів попереднього категоріювання або до змін ознаки категоріювання.

3. Директору ДТЗІ Адміністрації Держспецзв'язку забезпечити інформування суб'єктів системи технічного захисту інформації щодо затвердження НД ТЗІ 1.6-005-2013.

4. Контроль за виконанням цього наказу покласти на першого заступника Голови Державної служби спеціального зв'язку та захисту інформації України.

РОЗРОБЛЕНО і ВНЕСЕНО Департаментом технічного захисту інформації Адміністрації Державної служби спеціального зв'язку та захисту інформації України.

УВЕДЕНО на заміну Положения по категорированию объектов ЭВТ на территории Украины (ПКО-ЭВТ-92) та Тимчасового положення про категоріювання об'єктів (ТПКО-95) стосовно об'єктів, де циркулює (обробляється технічними засобами та/або озвучується) інформація з обмеженим доступом, що не становить державної таємниці.

Об'єкти інформаційної діяльності, в тому числі об'єкти електронно-обчислювальної техніки, на яких на момент затвердження цього НД ТЗІ впроваджені заходи захисту інформації згідно з чинними нормативними документами, не підтягають перекатегоріюванню до завершення термінів дії актів попереднього категоріювання або до змін ознаки категоріювання.

Положення про категоріювання об'єктів, де циркулює інформація з обмеженим доступом, що не становить державної таємниці (далі - Положення), розроблено відповідно до Закону України "Про Державну службу спеціального зв'язку та захисту інформації України" та Положення про технічний захист інформації в Україні, затвердженого Указом Президента України від 27.09.99 № 1229.

Положення визначає загальні вимоги з категоріювання, ознаку, за якою здійснюється категоріювання, а також порядок категоріювання об'єктів інформаційної діяльності, в тому числі об'єктів електронно-обчислювальної техніки (далі - об'єкти), де циркулює (обробляється технічними засобами та/або озвучується) інформація з обмеженим доступом, що не становить державної таємниці.

Положення є обов'язковим для органів державної влади, органів місцевого самоврядування, органів управління Збройних Сил України та інших військових формувань, органів судової влади, правоохоронних та інших державних органів, військових формувань, а також підприємств, установ, закладів і організацій незалежно від форми власності, на об'єктах яких обробляється технічними засобами та/або озвучується інформація з обмеженим доступом, що не становить державної таємниці.

У Положенні наведено посилання на такі нормативно-правові акти та нормативні документи:

Закон України "Про доступ до публічної інформації" ;

Закон України "Про Державну службу спеціального зв'язку та захисту інформації України" ;

Положення про технічний захист інформації в Україні, затверджене Указом Президента України від 27.09.99 № 1229.

У Положенні використано такі терміни та визначення:

власник об'єкта інформаційної діяльності - юридична або фізична особа, якій належить право власності на об'єкт інформаційної діяльності;

інформація з обмеженим доступом, що не становить державної таємниці - інформація, яка становить передбачену законом таємницю (крім державної), службова інформація, конфіденційна інформація, яка перебуває у володінні розпорядників і інформації, визначених частиною першою статті 13 Закону України "Про доступ до публічної інформації" , та інша конфіденційна інформація, вимога щодо захисту якої встановлена законом;

категоріювання - сукупність дій зі встановлення категорії об'єкта;

категорія (об'єкта) - класифікаційна характеристика важливості об'єкта, за якою визначається необхідний (зі встановлених нормативно-правовими актами та нормативними документами системи технічного захисту інформації рівнів) рівень захисту інформації, що обробляється технічними засобами та/або озвучується на цьому об'єкті;