НД ТЗІ 2.6-004-21 - COMPLIANCE NAVIGATOR

**Повна назва:** Нормативний документ системи технічного захисту інформації 2.6-004-21 "Порядок авторизації безпеки інформаційних систем" **Орган що видав:** [[Держспецзв`язку]] _**Джерело:** [НД ТЗІ 2.6-004-21](https://cip.gov.ua/ua/news/normativni-dokumenti-sistemi-tzi2024)_ **Текст документа:** ___ НОРМАТИВНИЙ ДОКУМЕНТ СИСТЕМИ ТЕХНІЧНОГО ЗАХИСТУ ІНФОРМАЦІ Затверджено Наказ Адміністрації Державної служби спеціального зв’язку та захисту інформації України від " " 20 р. № Порядок авторизації безпеки інформаційних систем НД ТЗІ 2.6-004-21 Адміністрація Держспецзв'язку Київ 2021 ___ ПЕРЕДМОВА $\quad$ 1 РОЗРОБЛЕНО: Приватним акціонерним товариством "Інститут інформаційних технологій". $\quad$ 2. ВНЕСЕНО: Державною службою спеціального зв’язку та захисту інформації України. УВЕДЕНО ВПЕРШЕ. $\quad$ $\quad$ Цей документ не може бути повністю чи частково відтворений, тиражований і розповсюджений без дозволу Адміністрації Державної служби спеціального зв'язку та захисту інформації України ___ НД ТЗІ 2.6-004-21 Порядок авторизації безпеки інформаційних систем Чинний від _____________ $\quad$ **1 Галузь використання** Цей нормативний документ (НД) описує систему дій щодо проведення процедури державної авторизації безпеки інформаційних систем (ІС) як окремий етап Порядку впровадження систем безпеки інформації в державних органах, на підприємствах, в організаціях, в [[Інформаційно-комунікаційні системи|інформаційно-комунікаційних системах]] яких обробляється інформація, вимога щодо захисту якої встановлена законом та не становить державної таємниці. $\quad$**2 Нормативні посилання** У цьому НД ТЗІ наведено посилання на такі закони, стандарти, політики, регламенти, директиви, інструкції та нормативні документи: ДСТУ 3396.2-97 Захист інформації. Технічний захист інформації. Терміни та визначення; ДСТУ 2226-93 Автоматизовані системи. Терміни та визначення; [[НД ТЗІ 1.1-003-99]] Термінологія в галузі захисту інформації в комп’ютерних системах від несанкціонованого доступу; ДСТУ ISO/IEC 27001:2015 Інформаційні технології. Методи захисту системи управління інформаційною безпекою. Вимоги (ISO/IEC 27001:2013; Cor 1:2014, IDT); [[НД ТЗІ 3.6-004-21]] «Порядок впровадження систем безпеки інформації в державних органах, на підприємствах, в організаціях, в інформаційно-комунікаційних системах яких обробляється інформація, вимога щодо захисту якої встановлена законом та не становить державної таємниці»; [[НД ТЗІ 2.3-025-24 Т1-Т3|НД ТЗІ 2.3-025-21]] «Методика оцінювання заходів захисту інформації, вимога щодо захисту якої встановлена законом та не становить державної таємниці, для інформаційних систем»; [[НД ТЗІ 3.6-008-21]] «Порядок моніторингу безпеки інформаційних систем». $\quad$**3 Визначення** У цьому НД ТЗI подано терміни та визначення згідно із ДСТУ 3396.2, ДСТУ 2226, НД ТЗІ 1.1-003, а також НД ТЗІ, який описує Порядок впровадження системи безпеки інформації в державних органах, на підприємствах, в організаціях, в інформаційно-комунікаційних системах яких обробляється інформація, вимога щодо захисту якої встановлена законом та не становить державної таємниці. ![[2.6-004-21.pdf]] ___