Новини
Новий стандарт визначає порядок виконання вимог безпеки в інформаційних та технологічних системах
ДержНДІ технологій кібербезпеки розробив стандарт СТД-02-002-2026-В «Захист інформації. Технічний захист інформації. Порядок виконання вимог з безпеки в інформаційних, електронних комунікаційних, інформаційно-комунікаційних, технологічних системах».
Новий стандарт визначає правила діяльності груп із стандартизації
Стандарти криптографічного та технічного захисту інформації, кіберзахисту та протидії технічним розвідкам розробляють робочі групи, до складу яких входять фахівці ДержНДІ технологій кібербезпеки, Держспецзвʼязку та зацікавлених суб’єктів. Для встановлення єдиних процедур їх створення, діяльності та припинення було розроблено основоположний стандарт СТД-01-002-2026-В «Процедури створення, діяльності та припинення діяльності робочих груп із стандартизації криптографічного та технічного захисту інформації, кіберзахисту, протидії технічним розвідкам». Документ набирає чинності з 15 жовтня 2026 року.
Єдині критерії для оцінювання кіберспроможностей і безпеки програмного забезпечення
ДержНДІ технологій кібербезпеки розробив два нові стандарти для оцінювання спроможності команд реагування на кіберінциденти та рівня перевірки програмного забезпечення щодо відсутності недокументованих функцій. Обидва документи введено в дію 30 вересня.
Про Інститут
Державний науково-дослідний інститут технологій кібербезпеки та захисту інформації (ДержНДІ технологій кібербезпеки) є провідною науково-дослідною установою у Державній службі спеціального зв’язку та захисту інформації України (Держспецзв'язку), заснований на державній формі власності, входить до структури Держспецзв’язку, підпорядковується та підконтрольний Адміністрації Держспецзв’язку.ДержНДІ технологій кібербезпеки:
- є бюджетною установою і не ставить за мету одержання прибутку;
- здійснює дослідження, розробку, виробництво та впровадження засобів криптографічного та технічного захисту інформації, телекомунікаційного обладнання для спеціальних інформаційно-телекомунікаційних систем;
- супроводжує створення засобів криптографічного захисту інформації та засобів спеціального зв’язку в частині забезпечення криптографічних, інженерно-криптографічних, спеціальних вимог;
- є виробничо-орієнтованою галузевою науковою установою, науково-технічний результат діяльності якої призначений для безпосереднього впровадження у виробництво та/або практичного використання в спеціальних інформаційно-телекомунікаційних системах та на об’єктах інформаційної діяльності;
- проводить сертифікаційні випробування засобів криптографічного та технічного захисту інформації, наукові експертизи проектів у сфері захисту інформації, науково-технічні експертизи у сфері криптографічного та технічного захисту інформації;
- здійснює іншу діяльність, що не суперечить умовам акредитації випробувальної лабораторії ДержНДІ технологій кібербезпеки та умовам ліцензування в галузі криптографічного і технічного захисту інформації.
