ЗАРІЧНИЙ РАЙОННИЙ СУД М.СУМ

ПОСТАНОВА

Справа № 591/5030/19 Провадження № 3/591/1698/19

П О С Т А Н О В А

І М Е Н Е М У К Р А Ї Н И

19 серпня 2019 року м. Суми

Зарічний районний суд м. Суми в складі судді Мальованої-Когер В.В., розглянувши матеріали, які надійшли від Управління Служби безпеки України в Сумській області про притягнення до адміністративної відповідальності ОСОБА_1 , ІНФОРМАЦІЯ_1 , РНОКПП НОМЕР_1 , проживаючої: АДРЕСА_1 , працює Сумська обласна державна адміністрація, заступником начальника відділу інформаційно-комп`ютерного забезпечення апарату облдержадміністрації

за ст. 212-2 ч. 1 п. 6, 9 КУпАП,-

В С Т А Н О В И В:

Згідно протоколу про адміністративне правопорушення №11 від 12.08.2019 року комісією УСБУ в Сумській області було проведено тематичну перевірку стану охорони державної у Сумській обласній державній адміністрації. Юридична адреса: 40000, м. Суми, площа Незалежності, 2.

Перевіркою встановлено:

Підставою для провадження діяльності, пов`язаної з державною таємницею, в Сумській обласній державній адміністрації (Сумська ОДА, облдержадміністрація, установа, суб`єкт режимно-секретної діяльності) є виконання державних завдань і функцій щодо здійснення заходів територіальної оборони, організації системи зв`язку цивільної оборони на особливий період, виконання окремих завдань мобілізаційного плану держави. Співробітники установи виконують вказані державні завдання і функції з використанням відомостей, що становлять державну таємницю, згідно статей 1.1.11, 1.12.2, 1.12.3, 1.12.4, 1.12.5, 2.1.2, 2.1.4, 2.1.5, 2.1.10, 2.1.12, 2.1.19, 2.2.2, 2.3.2 та 4.11.15 Зводу відомостей, що становлять державну таємницю , затвердженого наказом Голови СБ України від 12.08.2005 (ЗВДТ-2005), найвищий ступінь секретності інформації, що циркулює в установі - цілком таємно .

Спеціальний дозвіл на провадження діяльності, пов`язаною з державною таємницею: СМ2-2015-090, дата видачі 30.12.2015, термін дії: 30.11.2019.

Заступнику начальника відділу інформаційно-комп`ютерного забезпечення апарату Сумської ОДА Сінько ОСОБА_2 , призначеній на посаду розпорядженням Сумської ОДА від 12.12.2017 № 240-к, допуск до державної таємниці за формою 3 надано розпорядженням УСБУ в Сумській області від 14.09.2016 № 62д (по попередній посаді), доступ до державної таємниці надано розпорядженням Сумської ОДА від 08.05.2018 № 50-к.

Діяльність, пов`язана з державною таємницею, вказаною установою повинна здійснюватись згідно вимог Закону України Про державну таємницю (Закон), Закону України Про захист інформації в інформаційно-телекомунікаційних системах , Порядку організації та забезпечення режиму секретності в державних органах, органах місцевого самоврядування, на підприємствах, в установах і організаціях , затвердженого постановою Кабінету Міністрів України від 18.10.2013 № 939дск (Порядок-939).

При проведенні перевірки комісією встановлені грубі порушення вимог вищевказаних законодавчих та нормативних документів у забезпеченні охорони державної таємниці, невиконанні норм і вимог технічного захисту секретної інформації, які є загрозами витоку секретної інформації чи втрати матеріальних носіїв такої інформації, а саме:

Статтею 8 Закону України Про захист інформації в інформаційно-телекомунікаційних системах передбачено що інформація, яка є власністю держави, або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, повинна оброблятися в системі із застосуванням комплексної системи захисту інформації з підтвердженою відповідністю. Підтвердження відповідності здійснюється за результатами державної експертизи в порядку, встановленому законодавством.

На підставі п. 442 Порядку-939 Обробка секретної інформації здійснюється з використанням автоматизованих систем лише після створення в них комплексної системи захисту інформації з підтвердженою відповідністю .

Згідно з вимогами п. 440 Порядку-939 Забезпечення режиму секретності в автоматизованих системах, своєчасне розроблення та впровадження необхідних заходів щодо цього покладається на керівника підприємства, установи, організації та керівників його структурних підрозділів, що забезпечують експлуатацію таких систем та дотримання режиму секретності .

Для обробки секретної інформації в автоматизованих системах в установі використовується ПЕОМ Інв.№ 10480362, що розташована в приміщенні РСО (№ 22А). Представниками ТОВ НікС м. Київ (ліцензія Адміністрації ДССЗЗІ України від 05.09.2013 серії АЕ № 186169) проведено обстеження вказаної ПЕОМ та надано дозвіл на виконання вищезазначених робіт ( Експертний висновок ТОВ НікС від 01.12.2016 № 823т, терміном дії до 19.12.2021; Атестат відповідності… від 19.12.2016 № 14608, терміном дії до 19.12.2021). Припис на експлуатацію ПЕОМ від 26.02.2018 № 70т, затверджений директором ТОВ Інформаційна безпека .

Згідно припису на експлуатацію вказаної ПЕОМ (№ 70т від 26.02.2018), періодичний контроль захищеності інформації від витоку технічними каналами на зазначеному об`єкті ЕОТ необхідно було провести не пізніше 10.07.2019. На момент перевірки інструментальні дослідження захищеності інформації не проведені, у зв`язку з чим Атестат відповідності… (від 19.12.2016 № 14608) з 11.07.2019 втратив чинність.

В той же час, під час перевірки встановлено, що в порушення вимог п. 442 Порядку-939 та ст. 8 Закону України Про захист інформації в інформаційно-телекомунікаційних системах , згідно із записами в Журналі обліку підготовлених документів Інв.№ 114дск, у період, коли сплив термін дії інструментального контролю захищеності інформації (з 11.07.2019 по теперішній час), посадовими особами Сумської облдержадміністрації наказ на заборону обробки на ПЕОМ Інв.№ 10480362 секретної інформації не видавався, документи на проведення інструментального контролю не виготовлялись, але проводиться обробка секретної інформацій без створення комплексної системи захисту інформації з підтвердженою відповідністю, а саме обробка та друкування секретних документів мобілізаційного характеру, як приклад:

-№ 53т- Літер-М від 12.07.2018 (гриф Таємно , Розподіл відкритих асигнувань № 7);

-№ 54т- Літер-М від 12.07.2018 (гриф Таємно , Розподіл відкритих асигнувань № 8);

-№ 56т- Літер-М від 12.07.2018 (гриф Таємно , Звіт про надходження та використання коштів…), тощо.

Також, в порушення ст. 8 Закону України Про захист інформації в інформаційно-телекомунікаційних системах на ПЕОМ Сумської ОДА Інв.№ 104823521 (ноутбук HP ProBook 4540s на базі Intel(R) Core(TM) i5-3210M CPU, диск-накопичувач Hitachi HTS723232A7A364), що знаходиться у кабінеті № 105 адмінбудинку Сумської ОДА і закріплена за завідувачем сектору з питань мобілізаційної роботи апарату Сумської ОДА Марченком С.Ю ОСОБА_3 , на якій комплексна система захисту інформації з підтвердженою відповідністю не створена, з використанням флеш-карти пам`яті (USB Flash drive, назва - JetFlash Transcend 2GB USB Device , № VID_058F&PID_6387\AYTXMRY2), здійснюється обробка інформація з обмеженим доступом, якій, згідно Акту тематичної перевірки стану ОДТ у Сумському ОВК від 30.07.2019 № 6995дск, у Сумському обласному військовому комісаріаті надано гриф Для службового користування , а саме:

-файл ТрО Суми_05_02_2019.doc (гриф Для службового користування , Інформаційна довідка за зону територіальної оборони № 14, №49/ДСК від 05.02.2019),

-файл Дод1_Суми.xls (гриф Для службового користування , Телефонний довідник посадових осіб військових комісаріатів, з №622/ДСК від 05.12.2017).

Вказане свідчить, що обробка інформації з обмеженим доступом на ПЕОМ Інв.№ 10480362 та ПЕОМ Інв.№ НОМЕР_2 здійснюється з порушеннями вимог статті 8 Закону України Про захист інформації в інформаційно-телекомунікаційних системах , та п.п.440, 442, 443, 444 Порядку-939, на момент перевірки стан забезпечення режиму секретності під час обробки інформації, що становить державну таємницю, в автоматизованих системах створює передумови до розголошення секретної інформації та службової інформації.

Згідно із завданнями та обов`язками, передбаченими посадовою інструкцією заступника начальника відділу інформаційно-комп`ютерного забезпечення апарату Сумської ОДА від 30.10.2017, ОСОБА_1 :

-розробляє заходи захисту секретної інформації на об`єктах інформаційної діяльності апарату, займається обслуговуванням та експлуатацією комплексів технічного захисту секретної інформації;

-відповідає за додержання вимог нормативних документів, що визначають порядок організації робіт із захисту інформації, інформаційних ресурсів та технологій, організацію розроблення і впровадження організаційно-технічних заходів з захисту інформації в автоматизованих системах, що належать до компетенції служби захисту інформації, у тому числі захисту персональних даних в електронних базах персональних даних у встановленому порядку;

-забезпечує введення в експлуатацію, встановлення, обслуговування комп`ютерної техніки, периферійного обладнання та оргтехніки, що експлуатуються в апараті, тощо.

Згідно статті 39 Закону Про державну таємницю , за невжиття заходів щодо забезпечення охорони державної таємниці, заступник начальника відділу інформаційно-комп`ютерного забезпечення апарату Сумської облдержадміністрації Сінько ОСОБА_4 , як посадова особа, вчинила адміністративне правопорушення пунктів 6 та 9 частини 1 статті 212-2 КУпАП.

ОСОБА_1 в судовому засіданні вину визнала повністю.

Вина ОСОБА_1 у скоєнні правопорушення підтверджується протоколом про адміністративне правопорушення та матеріалами справи, що досліджені в судовому засіданні. Підстави для недовіри зазначеним доказам у суду відсутні.

Суд, враховуючи характер скоєного правопорушення та особу винної, вважає за необхідне застосувати до неї адміністративне стягнення у вигляді штрафу.

Відповідно до ст. 40-1 КУпАП з правопорушника необхідно стягнути судовий збір у сумі 384,20 грн.

Керуючись ст. 4 ЗУ Про судовий збір , ст.ст. 40-1, п. 6, 9 ч. 1 ст. 212-2, ст. 283 КУпАП, -

П О С Т А Н О В И В:

ОСОБА_1 визнати винною у вчиненні адміністративного правопорушення та піддати її адміністративному стягненню у вигляді штрафу на користь держави в розмірі тридцяти неоподатковуваних мінімумів доходів громадян, що складає 510 грн.

Стягнути з ОСОБА_1 судовий збір на користь держави в сумі 384 гривень 20 копійок (р/р 31211256026001; отримувач - ГУК у м. Києві/м. Київ /22030106; код за ЄДРПОУ- 37993783; банк отримувача - Казначейство України (ЕАП), МФО -899998; найменування коду класифікації доходів бюджету - Судовий збір (стягувачем є Державна судова адміністрація України)

Постанова можу бути оскаржена до Сумського апеляційного суду через Зарічний районний суд м. Суми протягом 10 днів з дня її винесення.

Суддя В.В.Мальована-Когер

Зареєстровано 20.08.2019
Оприлюднено 20.08.2019
Дата набрання законної сили 19.08.2019

🇺🇦 Опендатабот

Опендатабот — сервіс моніторингу реєстраційних даних українських компаній та судового реєстру для захисту від рейдерських захоплень і контролю контрагентів.

Перевірити компанію

Додайте Опендатабот до улюбленного месенджеру

Вайбер Телеграм Месенджер

Опендатабот для телефону