Державний центр кіберзахисту Державної служби спеціального зв'язку та захисту інформації України (далі — Державний центр кіберзахисту) є державною установою, що входить до загальної структури Державної служби спеціального зв’язку та захисту інформації України.
Державний центр кіберзахисту Державної служби спеціального зв'язку та захисту інформації України (ДЦКЗ Держспецзв'язку) | |
---|---|
Засновано | 2007 |
Країна | Україна |
Штаб-квартира | Київ |
Місце діяльності | Україна |
Центральний орган | Державна служба спеціального зв'язку та захисту інформації України |
Код ЄДРПОУ | 36947982 |
Найменування Центру:
державною мовою: повне — Державний центр кіберзахисту Державної служби спеціального зв’язку та захисту інформації України; скорочене — ДЦКЗ Держспецзв’язку;
англійською мовою: повне — The State Cyber Protection Centre of the State Service of Special Communications and Information Protection of Ukraine, скорочене — SCPC.
Історія
Історія Державного центру кіберзахисту почалася 01.01.2007 з моменту створення Державної служби спеціального зв’язку та захисту інформації України відповідно до Закону України «Про Державну службу спеціального зв’язку та захисту інформації України».
На той час Державний центр кіберзахисту функціонував як самостійний структурний підрозділ Адміністрації Держспецзв’язку – Департамент безпеки інформаційно – телекомунікаційних систем.
Протягом 2007 - 2009 років у підрозділі створено команду реагування на комп’ютерні надзвичайні події України (Computer Emergency Response Team of Ukraine, скор. CERT-UA).
2009 рік – акредитація CERT-UA у Форумі команд реагування на інциденти інформаційної безпеки (Forum for Incident Response and Security Teams, скор. FIRST). Це надало можливість оперативно взаємодіяти з 326 (на той час) командами реагування на комп’ютерні інциденти (CERT) з 73 країн світу в рамках протидії кіберзагрозам.
Починаючи з 01.02.2010 Державний центр кіберзахисту функціонує як окрема юридична особа у загальній структурі Держспецзв’язку – Департамент інформаційної безпеки Держспецзв’язку (ДІБ Держспецзв’язку).
У зв’язку з розвитком, а також постійним розширенням завдань та функцій, змінювались організаційно-штатна структура та найменування Державного центру кіберзахисту:
у 2010 році – на Державний центр захисту інформаційних ресурсів Держспецзв’язку (ДЦ ЗІР Держспецзв’язку);
у 2012 році – на Державний центр захисту інформаційно-телекомунікаційних систем Держспецзв’язку (ДЦЗ ІТС Держспецзв’язку);
у 2015 році – на Державний центр кіберзахисту та протидії кіберзагрозам Держспецзв’язку (Державний центр кіберзахисту Держспецзв’язку);
у 2018 році – на Державний центр кіберзахисту Держспецзв’язку.
У 2012 році CERT-UA акредитовано у Міжнародному багатосторонньому партнерстві проти кібернетичних загроз (International Multilateral Partnership Against Cyber Threats, скор. – IMPACT), що є спеціалізованою безпековою агенцією Міжнародного союзу електрозв’язку.
З 09.05.2018 повноваження Державного центру кіберзахисту та CERT-UA у сфері забезпечення кібербезпеки закріплено на законодавчому рівні.
Рішеннями Уряду у грудні 2020 року Державний центр кіберзахисту визначено відповідальним виконавцем за реалізацію експериментального проекту щодо запровадження комплексу організаційно-технічних заходів з виявлення вразливостей і недоліків у налаштуванні інформаційних, телекомунікаційних та інформаційно-телекомунікаційних систем, в яких обробляються державні інформаційні ресурси, відповідальним за функціонування системи виявлення вразливостей і реагування на кіберінциденти та кібератаки, а у лютому 2021 технічним адміністратором Національного центру резервування державних інформаційних ресурсів.
Сьогодні Державний центр кіберзахисту виконує свої завдання в структурі Державної служби спеціального зв’язку та захисту інформації України.
Функції
Функції, що виконує Державний центр кіберзахисту:
- упровадження організаційно-технічної моделі кібербезпеки як складової національної системи кібербезпеки України (відповідно до п. 5 ст. 8 ЗУ «Про основні засади забезпечення кібербезпеки України»);
- забезпечення функціонування урядової команди реагування на комп’ютерні надзвичайні події України CERT-UA (далі — CERT-UA);
- реалізації експериментального проєкту щодо запровадження комплексу організаційно-технічних заходів з виявлення вразливостей і недоліків у налаштуванні інформаційних, телекомунікаційних та інформаційно-телекомунікаційних систем (далі – ІТС), в яких обробляються державні інформаційні ресурси (далі – ДІР);
- реалізації (в частині, що стосується) експериментального проєкту щодо функціонування Національного центру резервування державних інформаційних ресурсів (далі – НЦ);
- забезпечення функціонування та розвитку Тренінгового кіберцентру.
Керівництво
Загальне керівництво державною установою здійснюється начальником Державного центру кіберзахисту.
За роками:
- 2007—2009 рр. — полковник Держспецзв’язку Лавренчук Віктор Іванович;
- 2009—2010 рр. — полковник Держспецзв’язку Чаузов Олександр Миколайович;
- 2010—2012 рр. — майор Держспецзв’язку Шевцов Андрій Олександрович (зрадник України, співпрацює з віктором медведчуком);
- 2012—2016 рр. — підполковник Козаченко Ігор Миколайович;
- 2016—2019 рр. — Боярчук Роман Михайлович;
- 2019 р. — Худинцев Микола Миколайович;
- 2020 р. — полковник Сєкунов Сергій Володимирович, полковник Літвінов Максим Юрійович;
- 2020—2022 рр. — Кузміч Андрій Петрович;
З 9 травня 2022 року — Бушков Валерій Геннадійович.
Основні завдання
Державний центр кіберзахисту відповідно до покладених на нього завдань здійснює:
- впровадження організаційно-технічної моделі кібербезпеки як складової національної системи кібербезпеки шляхом:
- створення, розвитку, забезпечення функціонування та експлуатації основних складових системи захищеного доступу державних органів до мережі Інтернет;
- створення, розвитку, забезпечення функціонування та експлуатації системи антивірусного захисту національних інформаційних ресурсів;
- здійснення аудиту інформаційної безпеки та стану кіберзахисту об’єктів критичної інформаційної інфраструктури;
- створення, розвитку, забезпечення функціонування та експлуатації системи виявлення вразливостей і реагування на кіберінциденти та кібератаки щодо об’єктів кіберзахисту;
- створення, розвитку, забезпечення функціонування та експлуатації системи взаємодії команд реагування на комп’ютерні надзвичайні події;
- у взаємодії з іншими суб’єктами забезпечення кібербезпеки розробки сценаріїв реагування на кіберзагрози, заходів щодо протидії таким загрозам, програм та методик проведення кібернавчань;
- забезпечення функціонування та розвитку CERT-UA (відповідно до п. 1 ст. 9 ЗУ «Про основні засади забезпечення кібербезпеки України»);
- запровадження комплексу організаційно-технічних заходів з виявлення вразливостей і недоліків у налаштуванні інформаційно-телекомунікаційних систем, в яких обробляються державні інформаційні ресурси;
- забезпечення створення та функціонування складових Національного центру резервування державних інформаційних ресурсів (у частині, що стосується), виконання завдань його адміністратора безпеки;
- забезпечення функціонування, експлуатації та розвитку Тренінгового кіберцентру в інтересах кібербезпеки держави.
Логотип
Сич, корисний птах Україні усіх зон, який успішно полює завдяки вільному повертанню голови на 270 градусів, очам, що мають три повіки, гострому зору, загнутому у вигляді гачка дзьоба та дуже гострим кігтям. Сич символізує пізнання, проникливість та готовність до дій.
Щит на мапі України символізує засоби кіберзахисту Державного центру кіберзахисту, ключ визначає його роль в технологічній інфраструктурі кіберзахисту національної інформаційної інфраструктури України, а блискавка символізує швидкість реагування на кіберінциденти та кібератаки, протидію загрозам у кіберпросторі комунікації якого позначені лініями.
Абревіатура «SCPC» на щиті є скороченим написом англійською мовою «The State Cyber Protection Centre of the State Service of Special Communications and Information Protection of Ukraine».
Слова «CAPACITY, COMPLIANCE, CAPABILITY, CYBERCOMMUNITY» вказують на спрямованість розвитку діяльності державної установи.
Примітки
Див. також
Посилання
- Державна служба спеціального зв'язку та захисту інформації України [ 14 лютого 2022 у Wayback Machine.]
- Державний центр кіберзахисту [ 7 лютого 2022 у Wayback Machine.]
- Сайт CERT-UA [ 18 жовтня 2021 у Wayback Machine.]
Ця стаття містить , але походження тверджень у ній через практично повну відсутність .
Вікіпедія, Українська, Україна, книга, книги, бібліотека, стаття, читати, завантажити, безкоштовно, безкоштовно завантажити, mp3, відео, mp4, 3gp, jpg, jpeg, gif, png, малюнок, музика, пісня, фільм, книга, гра, ігри, мобільний, телефон, android, ios, apple, мобільний телефон, samsung, iphone, xiomi, xiaomi, redmi, honor, oppo, nokia, sonya, mi, ПК, web, Інтернет
Derzhavnij centr kiberzahistu Derzhavnoyi sluzhbi specialnogo zv yazku ta zahistu informaciyi Ukrayini dali Derzhavnij centr kiberzahistu ye derzhavnoyu ustanovoyu sho vhodit do zagalnoyi strukturi Derzhavnoyi sluzhbi specialnogo zv yazku ta zahistu informaciyi Ukrayini Derzhavnij centr kiberzahistu Derzhavnoyi sluzhbi specialnogo zv yazku ta zahistu informaciyi Ukrayini DCKZ Derzhspeczv yazku Zasnovano2007Krayina UkrayinaShtab kvartiraKiyivMisce diyalnosti UkrayinaCentralnij organDerzhavna sluzhba specialnogo zv yazku ta zahistu informaciyi UkrayiniKod YeDRPOU36947982 Najmenuvannya Centru derzhavnoyu movoyu povne Derzhavnij centr kiberzahistu Derzhavnoyi sluzhbi specialnogo zv yazku ta zahistu informaciyi Ukrayini skorochene DCKZ Derzhspeczv yazku anglijskoyu movoyu povne The State Cyber Protection Centre of the State Service of Special Communications and Information Protection of Ukraine skorochene SCPC IstoriyaIstoriya Derzhavnogo centru kiberzahistu pochalasya 01 01 2007 z momentu stvorennya Derzhavnoyi sluzhbi specialnogo zv yazku ta zahistu informaciyi Ukrayini vidpovidno do Zakonu Ukrayini Pro Derzhavnu sluzhbu specialnogo zv yazku ta zahistu informaciyi Ukrayini Na toj chas Derzhavnij centr kiberzahistu funkcionuvav yak samostijnij strukturnij pidrozdil Administraciyi Derzhspeczv yazku Departament bezpeki informacijno telekomunikacijnih sistem Protyagom 2007 2009 rokiv u pidrozdili stvoreno komandu reaguvannya na komp yuterni nadzvichajni podiyi Ukrayini Computer Emergency Response Team of Ukraine skor CERT UA 2009 rik akreditaciya CERT UA u Forumi komand reaguvannya na incidenti informacijnoyi bezpeki Forum for Incident Response and Security Teams skor FIRST Ce nadalo mozhlivist operativno vzayemodiyati z 326 na toj chas komandami reaguvannya na komp yuterni incidenti CERT z 73 krayin svitu v ramkah protidiyi kiberzagrozam Pochinayuchi z 01 02 2010 Derzhavnij centr kiberzahistu funkcionuye yak okrema yuridichna osoba u zagalnij strukturi Derzhspeczv yazku Departament informacijnoyi bezpeki Derzhspeczv yazku DIB Derzhspeczv yazku U zv yazku z rozvitkom a takozh postijnim rozshirennyam zavdan ta funkcij zminyuvalis organizacijno shtatna struktura ta najmenuvannya Derzhavnogo centru kiberzahistu u 2010 roci na Derzhavnij centr zahistu informacijnih resursiv Derzhspeczv yazku DC ZIR Derzhspeczv yazku u 2012 roci na Derzhavnij centr zahistu informacijno telekomunikacijnih sistem Derzhspeczv yazku DCZ ITS Derzhspeczv yazku u 2015 roci na Derzhavnij centr kiberzahistu ta protidiyi kiberzagrozam Derzhspeczv yazku Derzhavnij centr kiberzahistu Derzhspeczv yazku u 2018 roci na Derzhavnij centr kiberzahistu Derzhspeczv yazku U 2012 roci CERT UA akreditovano u Mizhnarodnomu bagatostoronnomu partnerstvi proti kibernetichnih zagroz International Multilateral Partnership Against Cyber Threats skor IMPACT sho ye specializovanoyu bezpekovoyu agenciyeyu Mizhnarodnogo soyuzu elektrozv yazku Z 09 05 2018 povnovazhennya Derzhavnogo centru kiberzahistu ta CERT UA u sferi zabezpechennya kiberbezpeki zakripleno na zakonodavchomu rivni Rishennyami Uryadu u grudni 2020 roku Derzhavnij centr kiberzahistu viznacheno vidpovidalnim vikonavcem za realizaciyu eksperimentalnogo proektu shodo zaprovadzhennya kompleksu organizacijno tehnichnih zahodiv z viyavlennya vrazlivostej i nedolikiv u nalashtuvanni informacijnih telekomunikacijnih ta informacijno telekomunikacijnih sistem v yakih obroblyayutsya derzhavni informacijni resursi vidpovidalnim za funkcionuvannya sistemi viyavlennya vrazlivostej i reaguvannya na kiberincidenti ta kiberataki a u lyutomu 2021 tehnichnim administratorom Nacionalnogo centru rezervuvannya derzhavnih informacijnih resursiv Sogodni Derzhavnij centr kiberzahistu vikonuye svoyi zavdannya v strukturi Derzhavnoyi sluzhbi specialnogo zv yazku ta zahistu informaciyi Ukrayini FunkciyiFunkciyi sho vikonuye Derzhavnij centr kiberzahistu uprovadzhennya organizacijno tehnichnoyi modeli kiberbezpeki yak skladovoyi nacionalnoyi sistemi kiberbezpeki Ukrayini vidpovidno do p 5 st 8 ZU Pro osnovni zasadi zabezpechennya kiberbezpeki Ukrayini zabezpechennya funkcionuvannya uryadovoyi komandi reaguvannya na komp yuterni nadzvichajni podiyi Ukrayini CERT UA dali CERT UA realizaciyi eksperimentalnogo proyektu shodo zaprovadzhennya kompleksu organizacijno tehnichnih zahodiv z viyavlennya vrazlivostej i nedolikiv u nalashtuvanni informacijnih telekomunikacijnih ta informacijno telekomunikacijnih sistem dali ITS v yakih obroblyayutsya derzhavni informacijni resursi dali DIR realizaciyi v chastini sho stosuyetsya eksperimentalnogo proyektu shodo funkcionuvannya Nacionalnogo centru rezervuvannya derzhavnih informacijnih resursiv dali NC zabezpechennya funkcionuvannya ta rozvitku Treningovogo kibercentru KerivnictvoZagalne kerivnictvo derzhavnoyu ustanovoyu zdijsnyuyetsya nachalnikom Derzhavnogo centru kiberzahistu Za rokami 2007 2009 rr polkovnik Derzhspeczv yazku Lavrenchuk Viktor Ivanovich 2009 2010 rr polkovnik Derzhspeczv yazku Chauzov Oleksandr Mikolajovich 2010 2012 rr major Derzhspeczv yazku Shevcov Andrij Oleksandrovich zradnik Ukrayini spivpracyuye z viktorom medvedchukom 2012 2016 rr pidpolkovnik Kozachenko Igor Mikolajovich 2016 2019 rr Boyarchuk Roman Mihajlovich 2019 r Hudincev Mikola Mikolajovich 2020 r polkovnik Syekunov Sergij Volodimirovich polkovnik Litvinov Maksim Yurijovich 2020 2022 rr Kuzmich Andrij Petrovich Z 9 travnya 2022 roku Bushkov Valerij Gennadijovich Osnovni zavdannyaDerzhavnij centr kiberzahistu vidpovidno do pokladenih na nogo zavdan zdijsnyuye vprovadzhennya organizacijno tehnichnoyi modeli kiberbezpeki yak skladovoyi nacionalnoyi sistemi kiberbezpeki shlyahom stvorennya rozvitku zabezpechennya funkcionuvannya ta ekspluataciyi osnovnih skladovih sistemi zahishenogo dostupu derzhavnih organiv do merezhi Internet stvorennya rozvitku zabezpechennya funkcionuvannya ta ekspluataciyi sistemi antivirusnogo zahistu nacionalnih informacijnih resursiv zdijsnennya auditu informacijnoyi bezpeki ta stanu kiberzahistu ob yektiv kritichnoyi informacijnoyi infrastrukturi stvorennya rozvitku zabezpechennya funkcionuvannya ta ekspluataciyi sistemi viyavlennya vrazlivostej i reaguvannya na kiberincidenti ta kiberataki shodo ob yektiv kiberzahistu stvorennya rozvitku zabezpechennya funkcionuvannya ta ekspluataciyi sistemi vzayemodiyi komand reaguvannya na komp yuterni nadzvichajni podiyi u vzayemodiyi z inshimi sub yektami zabezpechennya kiberbezpeki rozrobki scenariyiv reaguvannya na kiberzagrozi zahodiv shodo protidiyi takim zagrozam program ta metodik provedennya kibernavchan zabezpechennya funkcionuvannya ta rozvitku CERT UA vidpovidno do p 1 st 9 ZU Pro osnovni zasadi zabezpechennya kiberbezpeki Ukrayini zaprovadzhennya kompleksu organizacijno tehnichnih zahodiv z viyavlennya vrazlivostej i nedolikiv u nalashtuvanni informacijno telekomunikacijnih sistem v yakih obroblyayutsya derzhavni informacijni resursi zabezpechennya stvorennya ta funkcionuvannya skladovih Nacionalnogo centru rezervuvannya derzhavnih informacijnih resursiv u chastini sho stosuyetsya vikonannya zavdan jogo administratora bezpeki zabezpechennya funkcionuvannya ekspluataciyi ta rozvitku Treningovogo kibercentru v interesah kiberbezpeki derzhavi LogotipSich korisnij ptah Ukrayini usih zon yakij uspishno polyuye zavdyaki vilnomu povertannyu golovi na 270 gradusiv ocham sho mayut tri poviki gostromu zoru zagnutomu u viglyadi gachka dzoba ta duzhe gostrim kigtyam Sich simvolizuye piznannya proniklivist ta gotovnist do dij Shit na mapi Ukrayini simvolizuye zasobi kiberzahistu Derzhavnogo centru kiberzahistu klyuch viznachaye jogo rol v tehnologichnij infrastrukturi kiberzahistu nacionalnoyi informacijnoyi infrastrukturi Ukrayini a bliskavka simvolizuye shvidkist reaguvannya na kiberincidenti ta kiberataki protidiyu zagrozam u kiberprostori komunikaciyi yakogo poznacheni liniyami Abreviatura SCPC na shiti ye skorochenim napisom anglijskoyu movoyu The State Cyber Protection Centre of the State Service of Special Communications and Information Protection of Ukraine Slova CAPACITY COMPLIANCE CAPABILITY CYBERCOMMUNITY vkazuyut na spryamovanist rozvitku diyalnosti derzhavnoyi ustanovi PrimitkiDiv takozhSpisok normativnih dokumentiv shodo informacijnoyi bezpeki v Ukrayini Zahist informaciyi Informacijna bezpekaPosilannyaDerzhavna sluzhba specialnogo zv yazku ta zahistu informaciyi Ukrayini 14 lyutogo 2022 u Wayback Machine Derzhavnij centr kiberzahistu 7 lyutogo 2022 u Wayback Machine Sajt CERT UA 18 zhovtnya 2021 u Wayback Machine Cya stattya mistit perelik posilan ale pohodzhennya tverdzhen u nij zalishayetsya nezrozumilim cherez praktichno povnu vidsutnist vnutrishnotekstovih dzherel vinosok Bud laska dopomozhit polipshiti cyu stattyu peretvorivshi dzherela z pereliku posilan na dzherela vinoski u samomu teksti statti