Постанова

від 18.08.2019 по справі 591/5030/19

ЗАРІЧНИЙ РАЙОННИЙ СУД М.СУМ

Справа № 591/5030/19 Провадження № 3/591/1698/19

П О С Т А Н О В А

І М Е Н Е М У К Р А Ї Н И

19 серпня 2019 року м. Суми

Зарічний районний суд м. Суми в складі судді Мальованої-Когер В.В., розглянувши матеріали, які надійшли від Управління Служби безпеки України в Сумській області про притягнення до адміністративної відповідальності ОСОБА_1 , ІНФОРМАЦІЯ_1 , РНОКПП НОМЕР_1 , проживаючої: АДРЕСА_1 , працює Сумська обласна державна адміністрація, заступником начальника відділу інформаційно-комп`ютерного забезпечення апарату облдержадміністрації

за ст. 212-2 ч. 1 п. 6, 9 КУпАП,-

В С Т А Н О В И В:

Згідно протоколу про адміністративне правопорушення №11 від 12.08.2019 року комісією УСБУ в Сумській області було проведено тематичну перевірку стану охорони державної у Сумській обласній державній адміністрації. Юридична адреса: 40000, м.Суми, площа Незалежності, 2.

Перевіркою встановлено:

Підставою для провадження діяльності, пов`язаної з державною таємницею, в Сумській обласній державній адміністрації (Сумська ОДА, облдержадміністрація, установа, суб`єкт режимно-секретної діяльності) є виконання державних завдань і функцій щодо здійснення заходів територіальної оборони, організації системи зв`язку цивільної оборони на особливий період, виконання окремих завдань мобілізаційного плану держави. Співробітники установи виконують вказані державні завдання і функції з використанням відомостей, що становлять державну таємницю, згідно статей 1.1.11, 1.12.2, 1.12.3, 1.12.4, 1.12.5, 2.1.2, 2.1.4, 2.1.5, 2.1.10, 2.1.12, 2.1.19, 2.2.2, 2.3.2 та 4.11.15 «Зводу відомостей, що становлять державну таємницю», затвердженого наказом Голови СБ України від 12.08.2005 (ЗВДТ-2005), найвищий ступінь секретності інформації, що циркулює в установі «цілком таємно».

Спеціальний дозвіл на провадження діяльності, пов`язаною з державною таємницею: СМ2-2015-090, дата видачі 30.12.2015, термін дії: 30.11.2019.

Заступнику начальника відділу інформаційно-комп`ютерного забезпечення апарату Сумської ОДА Сінько Поліні Петрівні, призначеній на посаду розпорядженням Сумської ОДА від 12.12.2017 №240-к, допуск до державної таємниці за формою 3 надано розпорядженням УСБУ в Сумській області від 14.09.2016 №62д (по попередній посаді), доступ до державної таємниці надано розпорядженням Сумської ОДА від 08.05.2018 №50-к.

Діяльність, пов`язана з державною таємницею, вказаною установою повинна здійснюватись згідно вимог Закону України «Про державну таємницю» (Закон), Закону України «Про захист інформації в інформаційно-телекомунікаційних системах», «Порядку організації та забезпечення режиму секретності в державних органах, органах місцевого самоврядування, на підприємствах, в установах і організаціях», затвердженого постановою Кабінету Міністрів України від 18.10.2013 №939дск (Порядок-939).

При проведенні перевірки комісією встановлені грубі порушення вимог вищевказаних законодавчих та нормативних документів у забезпеченні охорони державної таємниці, невиконанні норм і вимог технічного захисту секретної інформації, які є загрозами витоку секретної інформації чи втрати матеріальних носіїв такої інформації, а саме:

Статтею 8 Закону України «Про захист інформації в інформаційно-телекомунікаційних системах» передбачено що інформація, яка є власністю держави, або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, повинна оброблятися в системі із застосуванням комплексної системи захисту інформації з підтвердженою відповідністю. Підтвердження відповідності здійснюється за результатами державної експертизи в порядку, встановленому законодавством.

На підставі п.442 Порядку-939 «Обробка секретної інформації здійснюється з використанням автоматизованих систем лише після створення в них комплексної системи захисту інформації з підтвердженою відповідністю».

Згідно з вимогами п.440 Порядку-939 «Забезпечення режиму секретності в автоматизованих системах, своєчасне розроблення та впровадження необхідних заходів щодо цього покладається на керівника підприємства, установи, організації та керівників його структурних підрозділів, що забезпечують експлуатацію таких систем та дотримання режиму секретності».

Для обробки секретної інформації в автоматизованих системах в установі використовується ПЕОМ Інв.№10480362, що розташована в приміщенні РСО (№22А). Представниками ТОВ «НікС» м.Київ (ліцензія Адміністрації ДССЗЗІ України від 05.09.2013 серії АЕ №186169) проведено обстеження вказаної ПЕОМ та надано дозвіл на виконання вищезазначених робіт («Експертний висновок ТОВ «НікС» від 01.12.2016 №823т, терміном дії до 19.12.2021; «Атестат відповідності…» від 19.12.2016 №14608, терміном дії до 19.12.2021). Припис на експлуатацію ПЕОМ від 26.02.2018 №70т, затверджений директором ТОВ «Інформаційна безпека».

Згідно припису на експлуатацію вказаної ПЕОМ (№70т від 26.02.2018), періодичний контроль захищеності інформації від витоку технічними каналами на зазначеному об`єкті ЕОТ необхідно було провести не пізніше 10.07.2019. На момент перевірки інструментальні дослідження захищеності інформації не проведені, у зв`язку з чим «Атестат відповідності…» (від 19.12.2016 № 14608) з 11.07.2019 втратив чинність.

В той же час, під час перевірки встановлено, що в порушеннявимог п.442Порядку-939та ст.8Закону України«Про захистінформації вінформаційно-телекомунікаційнихсистемах»,згідно із записами в Журналі обліку підготовлених документів Інв.№114дск, у період, коли спливтермін діїінструментального контролюзахищеності інформації(з11.07.2019по теперішнійчас),посадовими особамиСумської облдержадміністраціїнаказ назаборону обробкина ПЕОМІнв.№10480362секретної інформаціїне видавався,документи напроведення інструментальногоконтролю невиготовлялись,але проводитьсяобробка секретноїінформацій безстворення комплексноїсистеми захистуінформації зпідтвердженою відповідністю,а самеобробка тадрукування секретнихдокументів мобілізаційногохарактеру, як приклад:

-№53т-«Літер-М» від 12.07.2018 (гриф «Таємно», Розподіл відкритих асигнувань №7);

-№54т-«Літер-М» від 12.07.2018 (гриф «Таємно», Розподіл відкритих асигнувань №8);

-№56т-«Літер-М» від 12.07.2018 (гриф «Таємно», Звіт про надходження та використання коштів…), тощо.

Також,в порушенняст.8Закону України«Про захистінформації вінформаційно-телекомунікаційнихсистемах»на ПЕОМ Сумської ОДА Інв.№104823521 (ноутбук HP ProBook 4540s на базі Intel(R) Core(TM) i5-3210M CPU, диск-накопичувач Hitachi HTS723232A7A364), що знаходиться у кабінеті №105 адмінбудинку Сумської ОДА і закріплена за завідувачем сектору з питань мобілізаційної роботи апарату Сумської ОДА ОСОБА_2 , на якій комплексна система захисту інформації з підтвердженою відповідністю не створена, з використанням флеш-карти пам`яті (USB Flash drive, назва «JetFlash Transcend 2GB USB Device», №VID_058FPID_6387\AYTXMRY2), здійснюється обробка інформація з обмеженим доступом, якій, згідно Акту тематичної перевірки стану ОДТ у Сумському ОВК від 30.07.2019 №6995дск, у Сумському обласному військовому комісаріаті надано гриф «Для службового користування», а саме:

-файл «ТрО Суми_05_02_2019.doc» (гриф «Для службового користування», Інформаційна довідка за зону територіальної оборони №14, №49/ДСК від 05.02.2019),

-файл «Дод1_Суми.xls» (гриф «Для службового користування», Телефонний довідник посадових осіб військових комісаріатів, з №622/ДСК від 05.12.2017).

Вказане свідчить,що обробкаінформації зобмеженим доступомна ПЕОМІнв.№10480362та ПЕОМІнв.№104823521здійснюється зпорушеннями вимогстатті 8Закону України «Про захист інформації в інформаційно-телекомунікаційних системах», та п.п.440, 442, 443, 444 Порядку-939, на момент перевірки стан забезпечення режиму секретності під час обробки інформації, що становить державну таємницю, в автоматизованих системах створює передумови до розголошення секретної інформації та службової інформації.

Згідно із завданнями та обов`язками, передбаченими посадовою інструкцією заступника начальника відділу інформаційно-комп`ютерного забезпечення апарату Сумської ОДА від 30.10.2017, ОСОБА_1 :

-розробляє заходи захисту секретної інформації на об`єктах інформаційної діяльності апарату, займається обслуговуванням та експлуатацією комплексів технічного захисту секретної інформації;

-відповідає за додержання вимог нормативних документів, що визначають порядок організації робіт із захисту інформації, інформаційних ресурсів та технологій, організацію розроблення і впровадження організаційно-технічних заходів з захисту інформації в автоматизованих системах, що належать до компетенції служби захисту інформації, у тому числі захисту персональних даних в електронних базах персональних даних у встановленому порядку;

-забезпечує введення в експлуатацію, встановлення, обслуговування комп`ютерної техніки, периферійного обладнання та оргтехніки, що експлуатуються в апараті, тощо.

Згідно статті 39 Закону «Про державну таємницю», за невжиття заходів щодо забезпечення охорони державної таємниці, заступник начальника відділу інформаційно-комп`ютерного забезпечення апарату Сумської облдержадміністрації ОСОБА_1 , як посадова особа, вчинила адміністративне правопорушення пунктів 6 та 9 частини 1 статті 212-2 КУпАП.

ОСОБА_1 в судовому засіданні вину визнала повністю.

Вина ОСОБА_1 у скоєнні правопорушення підтверджується протоколом про адміністративне правопорушення та матеріалами справи, що досліджені в судовому засіданні. Підстави для недовіри зазначеним доказам у суду відсутні.

Суд, враховуючи характер скоєного правопорушення та особу винної, вважає за необхідне застосувати до неї адміністративне стягнення у вигляді штрафу.

Відповідно до ст. 40-1 КУпАП з правопорушника необхідно стягнути судовий збір у сумі 384,20 грн.

Керуючись ст. 4 ЗУ «Про судовий збір», ст.ст. 40-1, п. 6, 9 ч. 1 ст. 212-2, ст. 283 КУпАП, -

П О С Т А Н О В И В:

ОСОБА_1 визнати винною у вчиненні адміністративного правопорушення та піддати її адміністративному стягненню у вигляді штрафу на користь держави в розмірі тридцяти неоподатковуваних мінімумів доходів громадян, що складає 510 грн.

Стягнути з ОСОБА_1 судовий збір на користь держави в сумі 384 гривень 20 копійок (р/р 31211256026001; отримувач ГУК у м. Києві/м. Київ /22030106; код за ЄДРПОУ- 37993783; банк отримувача Казначейство України (ЕАП), МФО -899998; найменування коду класифікації доходів бюджету Судовий збір (стягувачем є Державна судова адміністрація України)

Постанова можу бути оскаржена до Сумського апеляційного суду через Зарічний районний суд м. Суми протягом 10 днів з дня її винесення.

Суддя В.В.Мальована-Когер