Ленінський районний суд м.Полтави
Справа № 553/406/18
Провадження № 3/553/280/2018
П О С Т А Н О В А

Іменем України

21.03.2018м. Полтава

Суддя Ленінського районного суду м. Полтави Тимчук Р.І., розглянувши адміністративний матеріал, що надійшов з Управління Державної служби спеціального звязку та захисту інформації України Управління в Полтавській області про притягнення до адміністративної відповідальності ОСОБА_1, ІНФОРМАЦІЯ_1, уродженця ІНФОРМАЦІЯ_2, мешканця ІНФОРМАЦІЯ_3, громадянина України, працюючого начальником Полтавського обласного управління лісового та мисливського господарства, не судимого, у вчиненні адміністративного правопорушення, передбаченого ч. 1 ст. 188-31 КУпАП, -

ВСТАНОВИВ:

05 березня 2018 року було складено протокол про адміністративне правопорушення, відповідно до якого посадовими особами Управління Державної служби спеціального звязку та захисту інформації України в Полтавській області, згідно з Витягом з «Плану контрольно-інспекторської роботи з питань технічного захисту інформації Державної служби спеціального звязку та захисту інформації України на 2018 рік» від 20.12.2017 року №11/01/01-1368дск, в період з 12 по 10 лютого 2018 року, було проведено комплексну перевірку стану технічного захисту державних інформаційних ресурсів та інформації, вимога щодо захисту якої встановлена законом, (далі ТЗІ) в Полтавському обласному управлінні лісового та мисливського господарства (Акт від 23.02.2018 року реєстр. № 41/06-112ДСК).

Керівництву органу, щодо якого здійснювався технічний захист інформації, а саме: заступнику начальника управління ОСОБА_2 було предявлено припис на право проведення перевірки (від 09 лютого 2018 року № 41/06-245). ОСОБА_2 не заперечувала проти її проведення (ксерокопія припису на право проведення перевірки міститься в матеріалах справи).

Перевірка проводилась відповідно до вимог «Положення про державний контроль за станом технічного захисту інформації», затвердженого наказом Адміністрації Держспецзвязку від 16.05,2007 року № 87 та зареєстрованого у Міністерстві юстиції України 10.07.2007 року за № 785/14052 зі змінами, внесеними наказами Адміністрації Держспецзвязку.

За результатами проведеної комплексної перевірки стану ТЗІ співробітниками Управління Держспецзвязку було встановлено, що рекомендації, надані за результатами попередньої перевірки стану ТЗІ, проведеної в 2013 році (Акт від 29.03.2013 року №41/06-257дск), не виконані, а саме:

1)не припинено обробку інформації з обмеженим доступом в АС класу «3» Полтавського обласного управління лісового та мисливського господарства;

2)не створено КСЗІ в АС класу «3» Полтавського обласного управління лісового та мисливського господарства;

3)не припинено обробку ІзОД в АС інв.№1048001;

4)не створено КСЗІ в АС інв.№10480011 та не проведено її державну експертизу;

5)не припинено обробку ІзОД в АС інв.№10480054;

6)не створено КСЗІ в АС інв.№10480054 та провести її державну експертизу;

7)не припинено обробку відкритої інформації про діяльність субєкта владних повноважень, яка оприлюднюється в Інтернеті на WEB-сторінці;

8)не вирішено питання щодо створення КСЗІ в автоматизованій системі, яка забезпечує функціонування WEB-сторінки;

9)не розроблено календарний план робіт із захисту інформації в АС Полтавського обласного управління лісового та мисливського господарства;

10)не проведено категоріювання ЛОМ Управління, АС інв.№10480011, АС інв.№10480054 та обстеження середовища функціонування зазначених вище ЛОМ та АС, призначених для обробки ІзОД;

11)не розроблено моделі загроз для інформації, моделі порушників та план захисту інформації в АС, які використовуються для обробки ІзОД;

12)не визначений перелік інформації, який дозволений для публічного розміщення та не розроблений план захисту інформації, яка розміщується на Web-сторінці.

13)не забезпечено встановлення антивірусного програмного забезпечення, яке пройшло державну експертизу, та отримання антивірусних оновлень для антивірусних програмних засобів не менше ніж раз на день за допомогою веб-серверу центру антивірусного захисту інформації (www.cazi.dsszzi.gov.ua).

З часу проведення комплексної перевірки в 2013 році, начальником Полтавського обласного управління лісового та мисливського господарства не було організовано впровадження первинних організаційних заходів з ТЗІ, які не потребують додаткових фінансових витрат (не проведено категоріювання автоматизованих систем Полтавського обласного управління лісового та мисливського господарства; не визначений перелік інформації, який дозволений для публічного розміщення, не розроблений план захисту інформації, яка розміщується на Web-сторінці; не розроблено моделі загроз для інформації, моделі порушників та план захисту інформації в АС, які використовуються для обробки ІзОД; не розроблений календарний план робіт із захисту інформації в АС Полтавського обласного управління лісового та мисливського господарства; не припинено обробку інформації з обмеженим доступом в АС класу «3» Полтавського обласного управління лісового та мисливського господарства).

Внаслідок бездіяльності ОСОБА_1, як керівника начальника Полтавського обласного управління лісового та мисливського господарства в установі продовжується обробка інформації з обмеженим доступом на ПЕОМ без створення комплексної системи захисту інформації з підтвердженою відповідністю, що порушує вимоги законодавства про технічний захист інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом, вимоги ст. 8 Закону України «Про захист інформації в інформаційно-телекомунікаційних системах» № 2594-ІУ від 31.05.2005 року, п. 6, п. 16 «Правил забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах», затверджених постановою Кабінету Міністрів України від 29.03.2006 року № 373, зі змінами до неї, внесеними Постановою КМУ від 07.09.2011 року № 938.

Відповідно до пункту 5 «Положення про технічний захист інформації в Україні», затвердженого Указом Президента України від 27.09.1999 року № 1229/99, та підпункту 7.4 «Положення про державний контроль за станом технічного захисту інформації», затвердженого наказом Адміністрації Держспецзвязку від 16.05.2007 року № 87, і зареєстрованого у Міністерстві юстиції України 10.07.2007 року за № 785/14052, керівник органу, щодо якого здійснюється технічний захист інформації, несе персональну відповідальність за приведення стану технічного захисту інформації у відповідність до вимог нормативно-правових актів України.

Бездіяльність ОСОБА_1, як начальника Полтавського обласного управління лісового та мисливського господарства, порушує вимоги ст. 8 Закону України «Про захист інформації в інформаційно-телекомунікаційних системах», п. п. 4, 5, 9 і 16 Постанови КМУ № 373 та створюють передумови для порушення конфіденційності, зокрема, за рахунок несанкціонованого ознайомлення, цілісності й доступності інформації з обмеженим доступом, яка оброблялась в АС, чим вчинив правопорушення передбачене ч. 1 ст. 188-33 КУпАП.

У відповідності до наданих на протоколі пояснень ОСОБА_1 власну вину визнав та погодився з матеріалами протоколу про адміністративне правопорушення.

Враховуючи, що ОСОБА_1, раніше не судимий та до адміністративної відповідальності не притягувався, та перебуває на займаній посаді, яка передбачає великий обсяг повноважень, характер вчиненого правопорушення, суд вважає за можливе звільнити ОСОБА_1 від адміністративної відповідальності за малозначністю вчиненого правопорушення, обмежившись усним зауваженням.

Керуючись ст. ст. 22,188-31, 283, 284 КУпАП, -

ПОСТАНОВИВ:

Звільнити ОСОБА_1 від адміністративної відповідальності за ч. 1 ст. 188-31 КУпАП, у звязку з малозначністю діяння, оголосивши йому усне зауваження.

На постанову може бути подано апеляційну скаргу протягом 10 днів з дня винесення.

Суддя Ленінського районного суду м. Полтави ОСОБА_3