Разработка и оценка профилей безопасности информационных систем

---

Legal Solutions предоставляет комплексные услуги в сфере киберзащиты в соответствии с последними изменениями законодательства Украины и нормативными актами Госспецсвязи.

Актуальность услуги

27 марта 2025 года Верховная Рада приняла Закон №11290, а Президент Украины подписал Закон №4336-IX, которые ужесточили требования к киберзащите государственных информационных ресурсов и объектов критической информационной инфраструктуры (ОКІІ).
Новые правила предусматривают:

• создание единой системы реагирования на кибератаки;

• введение должностей ответственных за кибербезопасность;

• обязательную авторизацию систем и подтверждение их соответствия требованиям безопасности;

• разработку и внедрение базовых и целевых профилей безопасности (ЦПБ).

Эти требования распространяются не только на государственные органы, но и на предприятия и организации, работающие с государственной тайной, конфиденциальной или служебной информацией.

Что мы делаем

Компания Legal Solutions специализируется на:

• Разработке базовых профилей безопасности, утвержденных Госспецсвязью;

• Создании целевых профилей безопасности (ЦПБ) для систем, обрабатывающих открытую, конфиденциальную или служебную информацию;

• Оценке профилей безопасности и предоставлении официальных заключений;

• Подготовке рекомендаций в соответствии со стандартами NIST 800-171 (по желанию заказчика).

Законодательная база

Наши услуги соответствуют:

• Закону Украины «О защите информации в информационно-коммуникационных системах»;

• Закону Украины «Об информации»;

• Постановлению КМУ от 18.06.2025 №712;

• Приказам Администрации Госспецсвязи №409 от 30.06.2025 и №419 от 02.07.2025;

• НД ТЗИ 3.6.-006-24.

Для кого эта услуга

• Органы государственной власти и местного самоуправления;

• Государственные предприятия и учреждения;

• Операторы и владельцы ОКИИ;

• Частные компании, работающие с конфиденциальной или служебной информацией (например, персональные данные, коммерческая тайна, внутренняя документация).

Как это работает

1. Вы сообщаете, какой тип информации обрабатывает ваша система (открытая, конфиденциальная, служебная).

2. Наши специалисты готовят соответствующий профиль безопасности (на основе базового или с дополнительными мерами из международных стандартов).

3. Сертифицированный оценщик проверяет профиль и готовит официальное заключение.

4. Вы получаете документальное подтверждение соответствия требованиям законодательства и готовности к проверкам.

Почему Legal Solutions

• Мы одними из первых в Украине внедряем новые требования киберзащиты;

• Наши специалисты имеют опыт работы с государственными и частными структурами;

• Обеспечиваем комплексный подход: от анализа до утверждения и сопровождения профиля безопасности.

 

---