Положення про державний контроль за станом технічного захисту інформації під час діяльності на території України іноземних інспекційних груп
Іноземна інспекційна місія (далі - ІІМ) - комплекс передбачених міжнародними договорами заходів, що здійснюються Українською Стороною та стороною, яка проводить інспектування (спостереження), протягом усього періоду перебування на території України.
Іноземна інспекційна група (далі - ІІГ) - група персоналу, призначеного відповідною міжнародною організацією або державою-учасницею для проведення інспекційної перевірки відповідно до вимог міжнародних договорів.
Пункт в'їзду-виїзду (далі - ПВВ) - пункт, визначений державою, яка інспектується, для прибуття (відбуття) персоналу ІІГ.
Порядок здійснення державного контролю за ввезеним інспекційним обладнанням та його використанням на об'єктах інспектування
Контроль увезеної ІІГ інспекційної апаратури та обладнання здійснюється Держспецзв'язку шляхом проведення перевірок апаратури та обладнання у ПВВ. Перевірки проводяться на підставі приписів і містять у собі:
зовнішній огляд інспекційної апаратури та обладнання з метою визначення їх відповідності паспортним даним та перелікам обладнання, визначеним умовами договорів;
перевірку інспекційної апаратури та обладнання із застосуванням спеціальних технічних засобів, за необхідності, з метою визначення відсутності функцій, не сумісних з договірними, та функцій подвійного призначення;
організацію заходів щодо унеможливлення використання ІІГ під час проведення інспекційних перевірок зразків інспекційної апаратури та обладнання, які не відповідають договірним вимогам.
Результати перевірки оформляються Актом перевірки ввезеного на територію України інспекційного обладнання, у якому надається (або не надається) дозвіл на використання ІІГ інспекційної апаратури та обладнання на об'єктах інспектування.
Контроль літаків спостереження, апаратури спостереження та пов'язаного з нею обладнання здійснює Адміністрація Держспецзв'язку шляхом проведення, на підставі припису, передпольотних та післяпольотних оглядових процедур, передпольотних інспекцій літаків у ПВВ та, за необхідності, демонстраційних польотів і містить у собі:
перевірки виконання процедур унеможливлення використання апаратури спостереження під час виконання транзитних перельотів;
перевірки літаків спостереження на відсутність на них обладнання, використання якого не передбачено умовами Договору;
перевірки наданих для огляду конфігурацій оптичної, інфрачервоної, радіолокаційної та відеоапаратури спостереження, навігаційних та обчислювальних систем, а також апаратури анотування на відповідність сертифікованим;
підтвердження, за необхідності, максимальної розрізнювальної здатності апаратури спостереження в зазначених конфігураціях шляхом виконання демонстраційних польотів над перевірочними мірами.
Контроль за дотриманням узгоджених планів ІІМ та використанням апаратури спостереження членами ІІГ під час виконання інспекційних робіт на об'єктах інспектування проводиться Адміністрацією, регіональними органами Держспецзв'язку у складі груп супроводження безпосередньо на об'єктах інспектування або в ході спостережних польотів і містить у собі:
контроль за дотриманням встановленого порядку використання інспекційного обладнання та апаратури спостереження в ході інспектування;
контроль за відсутністю несанкціонованих дій членів ІІГ під час виконання інспекційних робіт;
ужиття заходів, спрямованих на негайне припинення несанкціонованих дій членами ІІГ, у разі порушень договірних вимог.
Порядок здійснення державного контролю за виконанням заходів з ТЗІ на об'єктах інспектування та об'єктах спостереження
Контроль повноти та достатності виконання заходів з ТЗІ, які виконуються на об'єктах інспектування та об'єктах спостереження під час діяльності ІІГ, здійснюється Адміністрацією, регіональними органами Держспецзв'язку в рамках державного контролю за станом технічного захисту інформації.
При цьому, крім повноти та достатності виконання заходів з ТЗІ на цих об'єктах, перевіряються:
своєчасність оповіщення об'єктів інспектування та спостереження про діяльність ІІГ, їх цільове призначення та технічне оснащення;
відповідність ужитих заходів з ТЗІ під час діяльності ІІГ вимогам нормативно-правових актів та нормативних документів системи ТЗІ.
Контроль відповідності заходів з ТЗІ під час діяльності ІІГ вимогам керівних та нормативно-методичних документів здійснюється Адміністрацією, регіональними органами Держспецзв'язку в ході проведення комплексних перевірок стану ТЗІ згідно з Планом контрольно-інспекторської роботи. Результати контролю окремим розділом уносяться до Акта комплексної перевірки.
Якщо об'єкти інспектування або об'єкти спостереження згідно з Планом контрольно-інспекторської роботи не підлягають державному контролю стану ТЗІ, контроль відповідності вжитих на цих об'єктах заходів вимогам керівних та нормативно-методичних документів здійснюється шляхом надання відповідних запитів та аналізу надісланих звітів.