Положення про службу захисту інформації Центру сертифікації ключів Генеральної…, розд. IV, п. 1

Чинна редакція від 05.11.2018

Положення про службу захисту інформації Центру сертифікації ключів Генеральної прокуратури України → IV. Повноваження СЗІ

З метою виконання покладених завдань СЗІ має право:

- здійснювати контроль за діяльністю персоналу ЦСК щодо виконання вимог нормативно-правових актів, організаційно-розпорядчих документів із захисту інформації;

- подавати керівництву Генеральної прокуратури України пропозиції щодо призупинення процесу обробки інформації, заборони обробки, зміни режимів обробки тощо у випадку виявлення порушень політики безпеки або у випадку виникнення реальної загрози порушення безпеки;

- складати і подавати керівництву Генеральної прокуратури України акти щодо виявлених порушень політики безпеки, готувати рекомендації щодо їх усунення;

- ініціювати проведення службового розслідування у разі виявлення порушень;

- отримувати доступ до робіт та документів персоналу ЦСК, необхідних для оцінки вжитих заходів із захисту інформації та підготовки пропозицій щодо їх подальшого удосконалення;

- вносити пропозиції щодо залучення до виконання робіт із захисту інформації інших організацій, які мають ліцензії на відповідний вид діяльності;

- готувати пропозиції щодо забезпечення програмно-технічного комплексу ЦСК (далі - ПТК ЦСК) необхідними технічними і програмними засобами захисту інформації та іншою спеціальною технікою, які дозволені для використання в Україні з метою забезпечення захисту інформації;

- надавати керівництву Генеральної прокуратури України пропозиції щодо подання заяв до відповідних державних органів на проведення державної експертизи КСЗІ або сертифікації окремих засобів захисту інформації;

- узгоджувати умови включення до складу ПТК ЦСК нових компонентів та надавати керівництву Генеральної прокуратури України пропозиції щодо заборони їхнього включення, якщо вони порушують прийняту політику безпеки або рівень захищеності ресурсів;

- надавати висновки з питань, що належать до компетенції СЗІ, які необхідні для здійснення виробничої діяльності організації, особливо технологій, доступ до яких обмежено, інших проектів, що потребують технічної підтримки з боку співробітників СЗІ.