Захист інформації у СДО: як дотримуватись правил кібербезпеки

Блок під заголовком новини 1 Підпишіться на Telegram-канал Головбух Бюджет. Новини! Тримаємо руку на пульсі усіх змін без паніки та зайвої води

Працюєте із СДО в умовах карантину — дотримуйтесь вимог щодо захисту інформації та кібербезпеки. Казначейство нагадало, що має право припинити дистанційне обслуговування Клієнта у випадках систематичного порушення ним вимог Договору.

Калькулятор штрафів

Казначейство повідомило, що ситуація, пов’язана із протиепідемічними заходами в Україні, активно використовується хакерськими угрупуваннями для цілеспрямованих кібератак з метою проникнення до мереж органів державної влади та критичної інфраструктури. Національним координаційним центром кібербезпеки на даний час фіксується критичне збільшення кіберінцидентів та порушень інформаційної безпеки, пов’язаної з віддаленим доступом та адмініструванням інформаційних систем.

Як звітувати до органів статистики у 2020 році

Казначейство наполягає на необхідності неухильного дотримання Клієнтами встановлених законодавством та передбачених Договором про дистанційне розрахункове обслуговування з використанням програмно-технічного комплексу «Клієнт Казначейства-Казначейство» вимог з технічного та криптографічного захисту інформації, у т. ч. вимог щодо автоматизованих робочих місць (АРМ) осіб, з яких здійснюється доступ в СДО:

  • забезпечення на АРМ захисту від несанкціонованого доступу;
  • встановлення захищеної сесії шляхом використання комплексу криптографічного захисту інформації, який має підтверджену відповідність;
  • забезпечення працездатності СДО мережею передачі даних, яка підключена до захищеного вузла Інтернет-доступу;
  • забезпечення працездатності на АРМ програмного забезпечення антивірусного захисту інформації, що входять до Переліку засобів загального призначення, які дозволені для забезпечення технічного захисту інформації, необхідність охорони якої визначено законодавством України;
  • експлуатація клієнтської частини програмного забезпечення програмного комплексу криптографічного захисту інформації та накладання КЕП у СДО дозволяється виключно особам, призначеним на підставі наказу Клієнта;
  • заборонено надавати третім особам програмне забезпечення СДО.

Відповідно до умов Договору, Казначейство не несе відповідальності за ненадійність роботи технічного обладнання Клієнта, навмисну або необережну передачу Клієнтом паролів, ключів та системи захисту третій стороні, за збої в обміні інформацією, викликані необережними, некомпетентними або зловмисними діями посадових осіб Клієнта, до яких, зокрема, належать дії, пов’язані із порушенням або із спробою порушення заходів щодо захисту інформації у СДО.

Із офіційного веб-порталу Казначейства

додаток
Теми:

Статичний блок для новин

Статті за темою

Усі статті за темою

Бюджетна звітність 2025: форми та правила складання

Бюджетна звітність бюджетних установ як була, так і залишається цілим набором звітів щодо стану виконання бюджету. У частині аспектів вона пересікається з фінансовою звітністю, але є самостійним джерелом інформації для державних аудиторів. Форми, строки та правила складання бюджетних звітів у 2025 році — у даному огляді
59494

Матеріальна допомога для вирішення соціально-побутових питань: як надавати та зразок наказу

Матеріальна допомога, якої потребує працівник для вирішення соціально-побутових питань, має свої особливості надання та оподаткування. Після початку війни об’єктивних підстав для надання матеріальної допомоги, на жаль, побільшало
463589

Субвенція місцевим бюджетам

Субвенція — це виплата із державного бюджету місцевим бюджетам, яку надають лише на конкретні цілі. На що вона виділяється щороку — у цьому огляді
77172

Гарячі запитання

Усі питання і відповіді