Справа № 546/1147/16-п
Номер провадження 3/546/7/17
П О С Т А Н О В А

І М Е Н Е М У К Р А Ї Н И

14 лютого 2017 року Суддя Решетилівського районного суду Полтавської області Беркута Л.Г., розглянувши матеріали, які надійшли від Управління Державної служби спеціального звязку та захисту інформації України в Полтавській області про притягнення до адміністративної відповідальності

ОСОБА_1, 30 травня 1972 року

народження, уродженки та мешканки селища Решетилівка, АДРЕСА_1, українки, громадянки України, ІНФОРМАЦІЯ_1, заміжньої, працюючої начальником фінансового управління Решетилівської районної державної адміністрації,

за ч. 1 ст. 188-31 Кодексу України про адміністративні правопорушення ,-

В С Т А Н О В И В :

Згідно із приписом на право проведення перевірки стану технічного захисту інформації № 41/06-1286 від 24 жовтня 2016 року у період з 25 по 26 жовтня 2016 року співробітником Управління Державної служби спеціального звязку та захисту інформації України в Полтавській області було проведено перевірку технічного захисту державних інформаційних ресурсів та інформації, вимога щодо захисту якої встановлена законом в Решетилівській районній державній адміністрації. В ході проведення перевірки встановлено, що начальником фінансового управління Решетилівської районної державної адміністрації ОСОБА_1 не виконані рекомендації, надані за результатами попередньої перевірки стану ТЗІ, проведеної в 2014 році (Акт від 19 грудня 2014 року №41/06-868 ДСК), а саме:

-не розроблений план технічного захисту інформації в управлінні;

-не розроблено переліку інформації, яка підлягає технічному захисту в Управлінні;

-не створена комісія з категоріювання обєктів інформаційної діяльності Управління, в яких передбачається обробка ІзОД за допомогою технічних засобів;

-не проведено категоріювання приміщень Управління, в яких передбачається обробка ІзОД за допомогою технічних засобів;

-не проведено обстеження приміщень Управління , в яких циркулює інформація з обмеженим доступом;

-не розроблено переліку обєктів захисту;

-не розроблено списки категорованих приміщень;

-не створена служба захисту інформації (надалі СЗІ) в автоматизованих системах Управління або не призначено відповідальної особи з захисту інформації в АС;

-не розроблене Положення про СЗІ АС Управління;

-не розроблено календарний план робіт із захисту інформації в АС Управління;

-не проведено категоріювання АС, на яких здійснюється обробка ІзОД;

-не проведено обстеження середовища функціонування АС, призначених для обробки ІзОД (персональних даних)та державних інформаційних ресурсів;

-не розроблено план захисту інформації в АС Управління, які використовуються для обробки ІзОД та державних інформаційних ресурсів;

-не зареєстровано електронну скриньку в домені gov.ua;

-не забезпечено встановлення антивірусного програмного забезпечення, яке пройшло державну експертизу та не забезпечено отримання антивірусних оновлень з веб-сервісу антивірусного захисту www.cazi.gov.ua;

-не виконано заходи передбачені Постановою КМУ №373 в автоматизованій системі класу «3», в частині: не розроблено технічне завдання на створення КСЗІ в ІТС та не проведено її державну експертизу.

Виявлені порушення мають триваючий характер.

Відповідно до п. 5 «Положення про технічний захист інформації в Україні» та пп. 7.4. «Положення про державний контроль за станом технічного захисту інформації», керівник органу, щодо якого здійснюється технічний захист інформації, несе персональну відповідальність за приведення стану технічного захисту інформації у відповідність до вимог нормативно-правових актів України.

Так, начальником фінансового управління Решетилівської РДА ОСОБА_1, як керівником структурного підрозділу щодо якого здійснювалось ТЗІ, не було організовано та проведено роботи з ТЗІ, що призвело до невиконання законних вимог посадових осіб Управління Держспецзвязку в Полтавській області.

У фінансовому управлінні Решетилівської РДА продовжується обробка інформації з обмеженим доступом на ПЕОМ без створення комплексної системи захисту інформації з підтвердженою відповідністю, що грубо порушує вимоги чинного законодавства про технічний захист інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом, вимоги ст. 8 Закону України «Про захист інформації в інформаційно-телекомунікаційних системах», п.6 та п.15 Постанови Кабінету Міністрів України №373.

Тобто ОСОБА_1 вчинила адміністративне правопорушення, передбачене ч. 1 ст. 188- 31 КУпАП.

Її вина підтверджується протоколом про адміністративне правопорушення, поясненнями головного інспектора із захисту інформації 3 відділу Управління Державної служби спеціального звязку та захисту інформації України в Полтавській області ОСОБА_2 та іншими матеріалами справи.

У судовому засіданні ОСОБА_1 вину не визнала, надала до суду заперечення, у якому посилається на те, що перевірка проведена з порушенням чинного законодавства і протокол складено незаконно, просить провадження по справі закрити.

Відповідно до п. 7 ч. 1 ст. 247 КУпАП провадження в справі про адміністративне правопорушення не може бути розпочато, а розпочате підлягає закриттю у разі закінчення на момент розгляду справи про адміністративне правопорушення строків, передбачених статтею 38 цього Кодексу.

Згідно ст. 38 КУпАП адміністративне стягнення може бути накладене не пізніше трьох місяців з дня вчинення правопорушення, в даному випадку на момент розгляду справи, вже закінчилися строки для накладення адміністративного стягнення, тому провадження по справі необхідно закрити.

Керуючись ст. ст. 38, 247 КУпАП,-

П О С Т А Н О В И В :

Визнати ОСОБА_1 винною у вчиненні адміністративного правопорушення, передбаченого ч. 1 ст. 188-31 КУпАП.

Провадження по справі про адміністративне правопорушення, передбачене ч. 1 ст. 188-31 КУпАП, щодо ОСОБА_1 - закрити.

Постанова може бути оскаржена до апеляційного суду Полтавської області через Решетилівський районний суд Полтавської області протягом десяти днів з дня її винесення.

Суддя