НД ТЗІ 3.6-008-21 - COMPLIANCE NAVIGATOR

**Повна назва:** Нормативний документ системи технічного захисту інформації 3.6-008-21 "Порядок моніторингу безпеки інформаційних систем" **Орган що видав:** [[Держспецзв`язку]] _**Джерело:** [НД ТЗІ 3.6-008-21](https://cip.gov.ua/ua/news/normativni-dokumenti-sistemi-tzi2024)_ **Текст документа:** ___ НОРМАТИВНИЙ ДОКУМЕНТ СИСТЕМИ ТЕХНІЧНОГО ЗАХИСТУ ІНФОРМАЦІЇ Затверджено Наказ Адміністрації Державної служби спеціального зв’язку та захисту інформації України від " " 20 р. № Порядок моніторингу безпеки інформаційних систем НД ТЗІ 3.6-008-21 Адміністрація Держспецзв'язку Київ 2021 ___ ПЕРЕДМОВА $\quad$ 1 РОЗРОБЛЕНО: Приватним акціонерним товариством "Інститут інформаційних технологій". $\quad$ 2. ВНЕСЕНО: Державною службою спеціального зв’язку та захисту інформації України. УВЕДЕНО ВПЕРШЕ. $\quad$ $\quad$ Цей документ не може бути повністю чи частково відтворений, тиражований і розповсюджений без дозволу Адміністрації Державної служби спеціального зв'язку та захисту інформації України ___ НД ТЗІ 3.6-008-21 Порядок моніторингу безпеки інформаційних систем Чинний від _____________ $\quad$ **1 Галузь використання** Цей нормативний документ (НД) визначає порядок проведення постійного моніторингу безпеки інформаційних систем (ІС) як окремий етап Порядку впровадження систем безпеки інформації в державних органах, на підприємствах, в організаціях, в [[Інформаційно-комунікаційні системи|інформаційно-комунікаційних системах]] яких обробляється інформація, вимога щодо захисту якої встановлена законом та не становить державної таємниці». Постійний моніторинг безпеки інформаційних систем є одним з етапів життєвого циклу системи безпеки інформації (СБІ) в Організації. $\quad$**2 Нормативні посилання** У цьому НД ТЗІ наведено посилання на такі закони, стандарти, політики, регламенти, директиви, інструкції та нормативні документи: ДСТУ 3396.2-97 Захист інформації. Технічний захист інформації. Терміни та визначення; ДСТУ 2226-93 Автоматизовані системи. Терміни та визначення; [[НД ТЗІ 1.1-003-99]] Термінологія в галузі захисту інформації в комп’ютерних системах від несанкціонованого доступу; ДСТУ ISO/IEC 27001:2015 Інформаційні технології. Методи захисту системи управління інформаційною безпекою. Вимоги (ISO/IEC 27001:2013; Cor 1:2014, IDT); [[НД ТЗІ 3.6-004-21]] «Порядок впровадження систем безпеки інформації в державних органах, на підприємствах, в організаціях, в інформаційно-комунікаційних системах яких обробляється інформація, вимога щодо захисту якої встановлена законом та не становить державної таємниці»; [[НД ТЗІ 3.6-005-21]] «Порядок категоріювання безпеки інформаційної системи та інформації» ; [[НД ТЗІ 3.6-006-24|НД ТЗІ 3.6-006-21]] «Порядок вибору заходів захисту інформації, вимога щодо захисту якої встановлена законом та не становить державної таємниці, для інформаційних систем» ; [[НД ТЗІ 3.6-007-21]] «Порядок впровадження заходів захисту інформації, вимога щодо захисту якої встановлена законом та не становить державної таємниці, для інформаційних систем»; [[НД ТЗІ 2.3-025-24 Т1-Т3|НД ТЗІ 2.3-025-21]] «Методика оцінювання заходів захисту інформації, вимога щодо захисту якої встановлена законом та не становить державної таємниці, для інформаційних систем» ; [[НД ТЗІ 2.6-004-21]] «Порядок авторизації безпеки інформаційних систем». $\quad$**3 Визначення** У цьому НД ТЗI подано терміни та визначення згідно із ДСТУ 3396.2, ДСТУ 2226, НД ТЗІ 1.1-003, а також НД ТЗІ, який описує Порядок впровадження системи безпеки інформації в державних органах, на підприємствах, в організаціях, в інформаційно-комунікаційних системах яких обробляється інформація, вимога щодо [[Захист інформації|захисту]] якої встановлена законом та не становить державної таємниці. ![[3.6-008-21.pdf]] ___