Новини
Новий стандарт визначає правила діяльності груп із стандартизації
Стандарти криптографічного та технічного захисту інформації, кіберзахисту та протидії технічним розвідкам розробляють робочі групи, до складу яких входять фахівці ДержНДІ технологій кібербезпеки, Держспецзвʼязку та зацікавлених суб’єктів. Для встановлення єдиних процедур їх створення, діяльності та припинення було розроблено основоположний стандарт СТД-01-002-2026-В «Процедури створення, діяльності та припинення діяльності робочих груп із стандартизації криптографічного та технічного захисту інформації, кіберзахисту, протидії технічним розвідкам». Документ набирає чинності з 15 жовтня 2026 року.
Єдині критерії для оцінювання кіберспроможностей і безпеки програмного забезпечення
ДержНДІ технологій кібербезпеки розробив два нові стандарти для оцінювання спроможності команд реагування на кіберінциденти та рівня перевірки програмного забезпечення щодо відсутності недокументованих функцій. Обидва документи введено в дію 30 вересня.
Міжнародні стандарти кібербезпеки: ДержНДІ технологій кібербезпеки долучився до роботи CCRA
Безпека ІТ-продуктів, міжнародні критерії її оцінювання та європейські підходи до сертифікації – основні теми чергової зустрічі країн-учасниць Угоди про визнання загальних критеріїв (Common Criteria Recognition Arrangement – CCRA), яка відбулася наприкінці вересня у Римі, Італія.
Про Інститут
Державний науково-дослідний інститут технологій кібербезпеки та захисту інформації (ДержНДІ технологій кібербезпеки) є провідною науково-дослідною установою у Державній службі спеціального зв’язку та захисту інформації України (Держспецзв'язку), заснований на державній формі власності, входить до структури Держспецзв’язку, підпорядковується та підконтрольний Адміністрації Держспецзв’язку.ДержНДІ технологій кібербезпеки:
- є бюджетною установою і не ставить за мету одержання прибутку;
- здійснює дослідження, розробку, виробництво та впровадження засобів криптографічного та технічного захисту інформації, телекомунікаційного обладнання для спеціальних інформаційно-телекомунікаційних систем;
- супроводжує створення засобів криптографічного захисту інформації та засобів спеціального зв’язку в частині забезпечення криптографічних, інженерно-криптографічних, спеціальних вимог;
- є виробничо-орієнтованою галузевою науковою установою, науково-технічний результат діяльності якої призначений для безпосереднього впровадження у виробництво та/або практичного використання в спеціальних інформаційно-телекомунікаційних системах та на об’єктах інформаційної діяльності;
- проводить сертифікаційні випробування засобів криптографічного та технічного захисту інформації, наукові експертизи проектів у сфері захисту інформації, науково-технічні експертизи у сфері криптографічного та технічного захисту інформації;
- здійснює іншу діяльність, що не суперечить умовам акредитації випробувальної лабораторії ДержНДІ технологій кібербезпеки та умовам ліцензування в галузі криптографічного і технічного захисту інформації.
