Законодавча база захисту інформації 3 страница

2) подавати органам державного управління обов'язкові для розгляду про-
позиції з питань національної безпеки України, в тому числі про припинення
роботи, пов'язаної з державними таємницями, яка виконується з порушенням
встановлених правил;

8) проводити гласні та негласні оперативні заходи у порядку, визначеному
Законом України "Про оперативно-розшукову діяльність".

• Закон України "Про міліцію" має наступні розділи (прийнятий
20.12.90 p.):
загальні положення;

- обов'язки і права міліції;

- застосування заходів фізичного впливу, спеціальних засобів і вогнепаль-
ної зброї;

- служба в міліції;

- правовий і соціальний захист, відповідальність працівників міліції;

- контроль і нагляд за діяльністю міліції.

Важливими статтями Закону є: 2 "Основні завдання міліції"" та 11 "Права
міліції ". З позиції ТЗІ головними пунктами статті 11 є:

10) здійснювати на підставах і в порядку, встановлених Законом, гласні та
негласні огіеративно-розшукові заходи, фото -, кіно -, відео зйомку і звукозапис,
прослухування телефонних розмов з метою розкриття злочинів;

12) проводити кіно -, фото - і звукофіксацію як допоміжний засіб попере-
дження протиправних дій та розкриття правопорушень.

• Останнім Законом з цієї низки є Закон України "Про державну пода-
ткову службу в Україні" (прийнятий 24.12.93р.). Цей Закон має на-
ступні розділи:

- загальні положення;

- функції органів державної податкової служби;

- права, обов'язки і відповідальність органів державної податкової служ-
би;

- посадові особи органів державної податкової служби та їх правовий і
соціальний захист;

- податкова міліція.

Важливішими статтями цього Закону у рамках положень захисту інформа-
ції є статті: 2 "Завдання органів державної податкової служби ", 19 "Податкова
міліція та її завдання " та 21 "Повноваження податкової міліції ". Головними
розділами цієї статті є те, що податкова міліція відповідно до покладених на неї
завдань:

1) здійснює відповідно до закону оперативно-розшукову діяльність;

2) збирає, аналізує, узагальнює інформацію щодо порушень податкового
законодавства.

• Закон України "Про Державну службу спеціального зв'язку та захис-
ту інформації України " був прийнятий 23 лютого 2006 року. Цей За-
кон відповідно до Конституції України визначає правові основи ор-
ганізації та діяльності Державної служби та є найбільш вагомим та
важливим щодо організації ЗІ в Україні, тому розглянемо його більш
детальніше. Закон має дев'ять розділів:

- загальні положення;

- загальна структура, чисельність та організація діяльності ДССЗЗІ Украї-
ни;

- особовий склад ДССЗЗІ України;

- повноваження ДССЗЗІ України;

- правовий та соціальний захист особового складу ДССЗЗІ України;

- фінансове та матеріально-технічне забезпечення діяльності ДССЗЗІ
України;

- контроль та нагляд за діяльністю ДССЗЗІ України;

- відповідальність за правопорушення у сфері діяльності ДССЗЗІ України;

- прикінцеві та перехідні положення;

Стаття 2 "Статус ДССЗЗІ України " визначає, що ДССЗЗІ є державним ор-
ганом, який призначений для забезпечення функціонування і розвитку дер-
жавної системи урядового зв'язку, Національної системи конфіденційного зв'я-
зку, захисту державних інформаційних ресурсів в інформаційних, телеко-
мунікаційних та інформаційно-телекомунікаційних системах, криптографіч-
ного та технічного захисту інформації.

Стаття 3 "Основні завдання ДССЗЗІ України " визначає основні завдання Дер-
жавної служби:

- участь у формуванні та реалізація державної політики у сфері захисту держа-
вних інформаційних ресурсів в інформаційних, телекомунікаційних та ін-
формаційно-телекомунікаційних системах, криптографічного та технічного за-
хисту інформації;

- забезпечення в установленому порядку урядовим зв'язком Президента
України, Голови Верховної Ради України, Прем'єр-міністра України,
інших посадових осіб органів державної влади, органів місцевого самовряду-
вання, органів військового управління, керівників підприємств, установ і ор-
ганізацій у мирний час, в умовах надзвичайного та воєнного стану, а також у
разі виникнення надзвичайної ситуації;

- забезпечення функціонування, безпеки та розвитку державної системи
урядового зв'язку і Національної системи конфіденційного зв'язку;

- визначення вимог і порядку створення та розвитку систем технічного та
криптографічного захисту інформації, яка є власністю держави, або інформації
з обмеженим доступом, вимога щодо захисту якої встановлена законом;

- здійснення державного контролю за станом криптографічного та технічного
захисту інформації, яка є власністю держави, або інформації з обмеженим
доступом, вимога щодо захисту якої встановлена законом, а також за доде-
ржанням вимог законодавства у сфері надання послуг електронного цифрового
підпису;

- охорона об'єктів, приміщень, систем, мереж, комплексів, засобів урядо-
вого і спеціального зв'язку, ключових документів до засобів криптографічного
захисту інформації Державної служби спеціального зв'язку та захисту інфор-
мації України.

Стаття 4 "Основні принципи діяльності ДССЗЗІ України" визначає осно-
вні принципи діяльності Служби:

- законність;

- повага та додержання прав і свобод людини та громадянина;

- єдиноначальність та централізація
управління;

- узгодження дій в особливий період (в умовах надзвичайного та воєнного
стану, у разі виникнення надзвичайної ситуації) з Генеральним шта-
бом Збройних Сил України, Службою безпеки України, центральним ор-
ганом виконавчої влади з питань цивільного захисту;

- відкритість для демократичного, цивільного контролю з додержан-
ням вимог законодавства про охорону державної таємниці.

Найбільш важливим з позицій ЗІ є розділ IV "Повноваження ДССЗІ Украї-
ни" в який входять статті 16 "Обов'язки ДССЗЗІ України" та 17 "Права ДСС331
України".

Стаття 16 " Обов'язки Державної служби спеціального зв'язку та захис-
ту інформації України". На Державну службу спеціального зв'язку та захисту
інформації України відповідно до визначених завдань покладаються
такі обов'язки:

- підготовка пропозицій щодо визначення загальної стратегії та пріоритетних
напрямів діяльності у сфері захисту державних інформаційних ресурсів в ін-
формаційних, телекомунікаційних та інформаційно-телекомунікаційних сис-
темах, криптографічного та технічного захисту інформації;

розроблення і здійснення заходів щодо розвитку систем криптографі-
чного та технічного захисту інформації;

розроблення порядку та вимог щодо захисту державних інформацій-
них ресурсів в інформаційних, телекомунікаційних та інформаційно-
телекомунікаційних системах, криптографічного та технічного захис-
ту інформації, яка є власністю держави, або інформації з обмеже-
ним доступом, вимога щодо захисту якої встановлена законом;

- забезпечення надійного функціонування, безпеки та розвитку державної
системи урядового зв'язку, зокрема її готовності до роботи в особли-
вий період та в разі виникнення надзвичайної ситуації;

- забезпечення в установленому порядку урядовим зв'язком Президента
України, Голови Верховної Ради України та Прем'єр-міністра кра-
їни в місцях їх постійного і тимчасового перебування;

- забезпечення в установленому Президентом України порядку урядовим
зв'язком посадових осіб органів державної влади, органів місцевого

самоврядування, органів військового управління, керівників підпри-
ємств, установ і організацій;

- упровадження комплексних систем захисту інформації на об'єктах
інформаційної діяльності та в інформаційних, телекомунікаційних
та інформаційно-телекомунікаційних системах закордонних диплома-
тичних установ України;

- здійснення заходів щодо організації та забезпечення безпеки і функ-
ціонування урядового зв'язку із закордонними дипломатичними уста-
новами України;

- методичне керівництво та координація діяльності органів державної
влади, органів місцевого самоврядування, військових формувань, під-
приємств, установ і організацій незалежно від форм власності у сфері
криптографічного та технічного захисту інформації, а також з питань,
пов'язаних із запобіганням вчиненню порушень безпеки інформації в ін-
формаційних, телекомунікаційних та інформаційно-телекомунікаційних
системах, виявленям та усуненням наслідків інших несанкціонованих
дій інформаційних ресурсів в інформаційних, телекомунікаційних та ін-
формаційно - телекомунікаційних системах;

- накопичення та аналіз даних про вчинення та/або спроби вчинення не-
санкціонованих дій щодо державних інформаційних ресурсів в
інформаційних, телекомунікаційних та інформаційно-
телекомунікаційних системах, а також про їх наслідки, інформування
правоохоронних органів для вжиття заходів із запобігання та при-
пинення злочинів у зазначеній сфері; оцінка стану захищеності дер-
жавних інформаційних ресурсів в інформаційних, телекомунікацій-
них та інформаційно-телекомунікаційних системах, надання відповід-
них рекомендацій;

- здійснення заходів щодо створення, розвитку та забезпечення фу-
нкціонування Національної системи конфіденційного зв'язку, забезпе-
чення її безпеки та оперативно-технічного управління;

 

- погодження проектів створення інформаційних, телекомунікаційних
та інформаційно-телекомунікаційних систем, в яких оброблятиметься
інформація, яка є власністю держави, або інформація з обмеженим
доступом, вимога щодо захисту якої встановлена законом, проведення
їх експертної оцінки і визначення можливості введення в експлуатацію;

- погодження та здійснення контролю за виконанням технічних завдань на
проектування, будівництво і реконструкцію особливо важливих об'єк-
тів, розробку зразків військової та спеціальної техніки, у процесі екс-
плуатації або застосування яких збирається, обробляється, зберігається,
передається чи приймається інформація, яка є власністю держави, або
інформація з обмеженим доступом, вимога щодо захисту якої встанов-
лена законом; { Пункт 14 частини першої статті 16 із змінами, внесеними
згідно із Законом N 1180-VI (1180-17) від 19.03.2009 };

- видача та реєстрація відповідно до вимог законодавства ліцензії на
провадження господарської діяльності у сфері криптографічного та
технічного захисту інформації, встановлення порядку видачі та видача
органам державної влади дозволу на проведення робіт з технічного
захисту інформації для власних потреб, а також здійснення контролю
за додержанням ліцензійних умов та умов проведення робіт для влас-
них потреб; {Пункт 17 частини першої статті 16 в редакції Закону N
1180-V1 (1180-17) від 9.03.2009 };

- організація та координація разом з центральним органом виконавчої
влади у сфері стандартизації, метрології та сертифікації робіт з
проведення сертифікації засобів криптографічного та технічного захи-
сту інформації, організація та проведення державної експертизи у
сфері криптографічного та технічного захисту інформації;

- здійснення технічного регулювання у сферах захисту державних
інформаційних ресурсів в інформаційних, телекомунікаційних та
інформаційно-телекомунікаційних системах, криптографічного та тех-
нічного захисту інформації, організація та проведення оцінки відповід-
ності, розроблення в установленому порядку стандартів, технічних рег-
ламентів, технічних умов;

- розроблення та супроводження моделей технічних розвідок шляхом
збору та аналізу інформації про існуючі системи і засоби технічних ро-
звідок, тактику та методи їх застосування, а також перспективи розви-
тку; надання рекомендацій органам державної влади, органам місце-
вого самоврядування, військовим формуванням, підприємствам, устано-
вам і організаціям щодо забезпечення протидії технічним розвідкам,
проведення оцінки загроз та вжиття відповідних заходів для захис-
ту інформації; { Пункт 20 частини першої статті 16 із змінами, внесени-
ми згідно із Законом N 1180-VI (1180-17) від 19.03.2009 };

- участь у межах своїх повноважень у погодженні питань щодо розміщен-
ня на території України дипломатичних представництв і консульських
установ іноземних держав;

- розроблення та організація виконання наукових і науково-
технічних програм за напрямами її діяльності;

- здійснення державного контролю за станом криптографічного та техніч-
ного захисту інформації, яка є власністю держави, або інформації з
обмеженим доступом, вимога щодо захисту якої встановлена зако-
ном, в органах державної влади, органах місцевого самоврядування,
військових формуваннях, на підприємствах, в установах і організа-
ціях незалежно від форм власності, у тому числі в закордонних дип-
ломатичних установах України, місцях постійного та тимчасового пе-
ребування Президента України, Голови Верховної Ради України та
Прем'єр-міністра України, а також під час діяльності на території Укра-
їни іноземних інспекційних груп відповідно до міжнародних догово-
рів України, згода на обов'язковість яких надана Верховною Радою
України; { Пункт 23 частини першої статті 16 із змінами, внесеними
згідно із Законом N 1180-VI (1180-17) від 19.03.2009 };

- здійснення державного контролю за додержанням вимог безпеки у
процесі розроблення, виробництва, використання, експлуатації, сер-
тифікаційних випробувань, тематичних досліджень, експертизи, ввезен-
ня, вивезення і знищення криптографічних систем і засобів криптогра-
фічного захисту інформації та обладнання спеціального зв'язку;

- подання Президентові України, Голові Верховної Ради України і
Прем'єр-міністрові України за результатами державного контролю ана-
літичних матеріалів щодо стану криптографічного та технічного захи-
сту інформації в державі, розроблення рекомендацій щодо його поліп-
шення;

- здійснення державного контролю за додержанням вимог законодав-
ства у сфері надання послуг електронного цифрового підпису;

- розроблення, виготовлення та постачання ключових документів до
засобів криптографічного захисту інформації, що містить державну та-
ємницю, та конфіденційної інформації, що є власністю держави;

- організація та здійснення разом з центральним органом виконавчої
влади у галузі освіти і науки науково-методичного управління підго-
товкою кадрів сфері криптографічного та технічного захисту інфор-
мації;

- видача інформаційним системам у мережі Інтернет атестата відповідно-
сті Комплексній системі захисту інформації, передбаченого Зако-
ном України "Про закупівлю товарів, робіт і послуг за державні кош-
ти" (1490-14), за наявності відповідного позитивного висновку з питань
державних закупівель, що надається згідно зі статтею 17-3 зазначеного
Закону (1490-14);

- погодження міжнародних передач криптографічних систем, засобів
криптографічного та технічного захисту інформації, зокрема у складі
озброєння, військової та спеціальної техніки; { Частину першу статті 16
доповнено пунктом 31 згідно із Законом N 1180-VI (1180-17) від
19.03.2009 };

- видача атестата відповідності комплексних систем захисту інформації
інформаційних, телекомунікаційних та інформаційно-
телекомунікаційних систем, із застосуванням яких обробляється інфо-
рмація, яка є власністю держави, або інформація з обмеженим доступом,
вимога щодо захисту якої встановлена законом, вимогам нормативних
документів з питань технічного захисту інформації; { Частину першу
статті 16 доповнено пунктом 32 згідно із Законом N 1180-VI (1180-17)
від 19.03.2009 };

- здійснення у порядку, визначеному Кабінетом Міністрів України,
державного контролю за дотриманням умов експлуатації комплексних
систем захисту інформації, які пройшли державну експертизу та на
які видано атестат відповідності; { Частину першу статті 16 доповнено
пунктом 33 згідно із Законом N 1180-VI (1180-17) від 19.03.2009 };

- встановлення порядку здійснення державного контролю за додержан-
ням вимог законодавства у сфері надання послуг електронного
цифрового підпису, а також станом криптографічного та технічного за-
хисту інформації, яка є власністю держави, або інформації з обме-
женим доступом, вимога щодо захисту якої встановлена законом, а
також під час провадження діяльності на території України іноземних
інспекційних груп відповідно до міжнародних договорів України. { Ча-
стину першу статті 16 доповнено пунктом 34 згідно із Законом N
1180-VI (1180-17) від 19.03.2009 };

Стаття 17. Права Державної служби спеціального зв'язку та захисту
інформації України. Для забезпечення виконання покладених на неї завдань
Державна служба спеціального зв'язку та захисту інформації України
має право:

- одержувати в установленому порядку за письмовими запитами кері-
вників відповідних органів та територіальних підрозділів Держа-
вної служби спеціального зв'язку та захисту інформації України
від органів державної влади, органів місцевого самоврядуван-
ня, військових формувань, підприємств, установ і організацій не-
залежно від форм власності інформацію, документи і матеріали, не-
обхідні для виконання покладених на неї завдань;

- залучати фахівців органів державної влади, органів місцевого
самоврядування, військових формувань, підприємств, установ і
організацій незалежно від форм власності за погодженням з їх ке-
рівниками до розгляду питань, що належать до її повноважень, а
також проведення спільних інспекційних перевірок;

- доступу в установленому порядку своїх уповноважених предста-
вників на об'єкти органів державної влади, органів місцевого
самоврядування, військових формувань, підприємств, установ і
організацій незалежно від форм власності, на яких знаходяться її
засоби спеціального зв'язку, а також об'єкти, щодо яких здійснюєть-
ся державний контроль за станом криптографічного та
технічного захисту інформації, яка є власністю держави, або ін-
формації з обмеженим доступом, вимога щодо захисту якої
встановлена законом;

- надавати на договірних засадах допомогу підприємствам, устано-
вам і організаціям незалежно від форм власності у розробленні
та здійсненні заходів із захисту інформаційних ресурсів в
інформаційних, телекомунікаційних та інформаційно-
телекомунікаційних системах, криптографічного та технічного за-
хисту інформації;

- здійснювати планові та позапланові інспекційні перевірки стану
криптографічного та технічного захисту інформації, яка є власніс-
тю держави, або інформації з обмеженим доступом, вимога щодо
захисту якої встановлена законом, в органах державної влади, орга-
нах місцевого самоврядування, військових формуваннях, на під-
приємствах, в установах і організаціях незалежно від форм влас-

ності, у тому числі в закордонних дипломатичних установах
України, без одержання доступу до змісту інформації;

- зупиняти дію або скасовувати в установленому порядку ліцензії
на провадження господарської діяльності у сфері криптографі-
чного та технічного захисту інформації, а також дозволів на
проведення робіт з технічного захисту інформації для власних по-
треб органам державної влади;

- порушувати в установленому порядку питання про припинення ін-
формаційної діяльності з використанням інформаційних, теле-
комунікаційних та інформаційно-телекомунікаційних систем в ор-
ганах державної влади, органах місцевого самоврядування, вій-
ськових формуваннях, на підприємствах, в установах і органі-
заціях незалежно від форм власності у разі порушення ними вимог
законодавства у сфері захисту державних інформаційних ресурсів,
криптографічного та/або технічного захисту іформації;

- одержувати в установленому порядку смуги радіочастот для вико-
ристання їх радіо засобами спеціального зв'язку;

- залучати спеціальних та загальних користувачів радіочастот-
ного ресурсу для виявлення та усунення радіо завад радіоелект-
ронним засобам державної системи урядового зв'язку та Націона-
льної системи конфіденційного зв'язку;

- організовувати, проводити та виконувати науково-дослідні,
дослідно-конструкторські роботи;

- утворювати координаційні, консультативні та дорадчі органи;

- провадити в установленому порядку видавничу діяльність;

- здійснювати в порядку, передбаченому законодавством, госпо-
дарську діяльність, що безпосередньо пов'язана із забезпечен-
ням виконання покладених на неї завдань, за видами діяльності,
перелік яких визначається Кабінетом Міністрів України;

 

- відчужувати в порядку, передбаченому законодавством, закріпле-
не за нею державне майно;

- складати протоколи про адміністративні правопорушення;

- здійснювати міжнародне співробітництво з питань, що належать
до її компетенції, розробляти пропозиції щодо укладення відповід-
них міжнародних договорів України, взаємодіяти відповідно до мі-
жнародних договорів України з міжнародними організаціями з пи-
тань запобігання порушенню безпеки інформації в інформа-
ційних, телекомунікаційних та іформаційно-телекомунікаційних
системах;

- проводити планову та позапланову перевірку додержання ліцензій-
них умов провадження господарської діяльності у сфері крипто-
графічного та технічного захисту інформації на підприємст-
вах, в установах і організаціях, а також умов проведення робіт з тех-
нічного захисту інформації дня власних потреб в органах державної
влади; { Частину першу статті 17 доповнено пунктом 19 згідно із
Законом N 1180-VI (1180-17) від 19.03.2009 };

- зупиняти дію або скасовувати в установленому порядку атестати
відповідності на комплексні системи захисту інформації в інформа-
ційних, телекомунікаційних та інформаційно-телекомунікаційних
системах; { Частину першу статті 17 доповнено пунктом 20 згідно
із Законом N 1180-VI (1180-17) від 19.03.2009 };

- проводити планову та позапланову перевірку центрального засвід-
чувального органу, засвідчувальних центрів і центрів сертифі-
кації ключів щодо додержання ними вимог законодавства у сфері
надання послуг електронного цифрового підпису; { Частину першу
статті 17 доповнено пунктом 21 згідно із Законом N 1180-VI (1180-
17) від 19.03.2009 };

- звертатися до суду у разі виникнення спорів з питань організації
спеціального зв'язку та захисту інформації, криптографічного та

технічного захисту інформації, яка є власністю держави, або інфор-
мації з обмеженим доступом, вимога щодо захисту якої встановлена
законом, спорів у сфері надання послуг електронного цифрово-
го підпису, а також у разі виникнення інших
спорів у порядку, встановленому законом. { Частину першу статті
17 доповнено пунктом 22 згідно із Законом N 1180-VI (1180-17)
від 19.03.2009 };

• Закон України "Про Державну прикордонну службу України" був
прийнятий 3 квітня 2003 року. Цей Закон відповідно до Конституції
України визначає правові основи організації та діяльності Державної
прикордонної служби України, її загальну структуру, чисельність,
функції та повноваження.

Відповідно ЗІ у Законі є посилання на статтю 2 "Основні функції Держа-
вної прикордонної служби України":

- "... ведення розвідувальної, інформаційно-аналітичної та опе-
ративно - розшукової діяльності в інтересах забезпечення захи-
сту державного кордону України згідно з законами України
"Про розвідувальні органи України" та "Про оперативно-
розшукову діяльність ".

Також стаття 19 "Обов'язки Державної прикордонної служби України " у
пункті 10 відмічає, що на Службу покладається здійснення розвідувальної, ін-
формаційно-аналітичної та оперативно-розшукової діяльності, а також здійс-
нення контрозвідувальних заходів в інтересах забезпечення захисту державного
кордону України та стаття 20 "Права Державної прикордонної служби Украї-
ни". У цій статті пункти 38 та 40 визначають, що Державна прикордонна служ-
ба може використовувати засоби електричного зв'язку та одержувати інформа-
цію з автоматизованих інформаційних і довідкових систем та банків даних
державними службами України. У Законі України "Про Державну прикордон-
ну службу України" так мало місця відведено ЗІ, тому що у 2000 році було за-
тверджено "Положення про технічний захист інформації в Прикордонних вій-
ськах ". Це положення буде розглянуте у наступній главі.

• Закон України "Про контррозвідувальну діяльність " визначає
поняття, правові основи організації та здійснення контррозвіду-
вальної діяльності.

До ЗІ відноситься стаття 6 "Підстави для проведення контррозвідувальної
діяльності " пункт 2 - використання визначених завдань та пункт 3 - потреба
виявлення технічними засобами і припинення роботи радіоелектронних та ін-
ших пристроїв, функціонування яких створює загрози державній безпеці Украї-
ни чи передумови до витоку інформації з обмеженим доступом, а також радіо-
випромінювань радіоелектронних засобів, що використовуються у противопра-
вних цілях. Стаття 7 "Функції і повноваження органів, підрозділів та співробіт-
ників Служби безпеки України, що здійснюють контр розвідувальну діяль-
ність" визначає вимоги щодо ЗІ особливо пункти 2,3,11 та 13:

2) виявляти, фіксувати і документувати гласно і негласно розвідувальні,
терористичні та інші посягання на державну безпеку України, вести їх операти-
вний облік, здійснювати візуальне спостереження в громадських місцях із за-
стосуванням фото -, кіно - і відео зйомки, оптичних та радіоприладів, інших те-
хнічних засобів;

3) проводити контр розвідувальні операції та відповідні оперативні і опе-
ративно-технічні заходи з метою попередження, своєчасного виявлення і при-
пинення розвідувально-підривної, терористичної та іншої протиправної діяль-
ності на шкоду державній безпеці України;

11) в інтересах забезпечення державної безпеки та виконання завдань
контр розвідувальної діяльності організувати, координувати і проводити науко-
ві та науково-технічні дослідження, створення у порядку, визначеному законо-
давством України, відповідні наукові установи та міжвідомчі координаційно-
дорадчі органи;

13) користуватися правами визначеними законами України "Про Службу
безпеки України ", "Про державну таємницю" та іншими законами України.

Також важливою є стаття 9 "Захист відомостей про контррозвідувальну
діяльність", яка визначає, що відомості про організацію, плани, зміст, форми,
методи, засоби, фінансування та матеріально-технічне забезпечення, результати
контр розвідувальної діяльності, наукових і науково-технічних розробок з пи-
тань забезпечення державної безпеки, а також про осіб, які співробітничають
або раніше співробітничали на конфіденційній основі з органами та підрозділа-
ми Служби безпеки України, що здійснюють контрозвідувальну діяльність, уза-
гальнюючі відомості про особовий склад цих органів та підрозділів становлять
державну таємницю і підлягають захисту в порядку, визначеному Законом
України "Про державну таємницю". Доступ до загальних відомостей може на-
даватися у випадках та у порядку, визначеному Службою безпеки України, згі-
дно з вимогами закону.

• Закон України "Про розвідувальні органи України" був прийнятий
Верховною радою у 2001 році, а останні зміни були внесені у Закон
03.06.2008 року.

Цей закон визначає правові основи організації і діяльності державних ор-
ганів, які здійснюють розвідувальні діяльність з метою захисту національних
інтересів України від зовнішніх загроз, порядок контролю і нагляду за їх діяль-
ністю, а також встановлює правовий статус співробітників цих органів, їх соці-
альні гарантії.

Закон включає в себе 5 розділів: загальні положення; розвідувальні орга-
ни України, організація їх діяльності, фінансового та матеріально-технічного
забезпечення; правовий статус співробітників розвідувальних органів України
та осіб, які конфіденційно співробітничають з цими органами, їх соціальний за-
хист; контроль і нагляд за діяльністю розвідувальних органів України та прикі-
нцеве положення.

З розділу І статті 2, 3, 4 та 5: правова основа діяльності розвідувальних
органів, принципи діяльності розвідувальних органів, основні завдання розві-
дувальних органів та методи і засоби діяльності розвідувальних органів визна-
чають основні засади в діяльності органів.

Правову основу діяльності розвідувальних органів становлять Конститу-
ція України, цей та інші закони України, а також прийняті відповідно до них
інші нормативно-правові акти.