Забезпечення кіберзахисту об'єктів критичної інфраструктури Держмитслужби. Периметровий мережевий екран другого рівня (NGFW+IDS)

Державна митна служба України (Держмитслужба) реалізує державну митну політику, державну політику у сфері боротьби з правопорушеннями під час застосування законодавства з питань митної справи. Митна справа здійснюється з використанням інформаційно-комунікаційних систем, що забезпечують функціонування електронних інформаційних ресурсів митних органів (об'єктів інформаційної інфраструктури).

Відповідно до Закону України від 16 листопада 2021 року № 1882-IX "Про критичну інфраструктуру" та в установленому нормативно-правовими актами України порядку Держмитслужбу визнано оператором критичної інфраструктури. Згідно з постановами Кабінету Міністрів України від 9 жовтня 2020 р. № 943 "Деякі питання об’єктів критичної інформаційної інфраструктури" та № 1109 "Деякі питання об’єктів критичної інфраструктури" (в редакції постанови Кабінету Міністрів України від 16 грудня 2022 р. № 1384) Держмитслужба надає життєво важливі функції та послуги у фінансовому секторі критичної інфраструктури: урядування та надання найважливіших публічних (адміністративних) послуг; здійснення контролю за надходженням митних платежів до державного бюджету, валютного контролю, пропуск товарів, транспортних засобів через митний кордон України.

На об'єктах критичної інфраструктури має бути забезпечений кіберзахист відповідно до загальних вимог, затверджених постановою Кабінету Міністрів України від 19 червня 2019 р. № 518, зокрема: забезпечення мережевого захисту компонентів та інформаційних ресурсів об’єкта критичної інформаційної інфраструктури об’єкта критичної інфраструктури; фільтрація трафіку та розмежування доступу між мережею об’єкта критичної інфраструктури та зовнішніми мережами за критеріями дозволених та заборонених служб, протоколів, портів, мережевих адрес, мережевих з’єднань, небажаних веб-сайтів тощо. Блокування трафіку та з’єднань, які не відповідають визначеним критеріям;фільтрація та аналіз трафіку за визначеними відповідно до політики інформ…