НД ТЗИ 2.5-008-2002

Этот документ определяет требования по защите служебной информации от несанкционированного доступа при обработке в автоматизированных системах класса 2 и устанавливает в соответствии с определенными НД ТЗИ 2.5-004 спецификациями минимально необходимый перечень функциональных услуг безопасности и уровней их реализации в комплексах средств защиты информации (стандартный функциональный профиль защищенности ). Установленные настоящим документом требования применяются также для защиты: секретной информации, не составляющей государственной тайны; конфиденциальной информации, находящейся во владении распорядителей информации, определенных частью первой статьи 13 Закона Украины "О доступе к публичной информации"; другой информации с ограниченным доступом, необходимость защиты которой установлено законом; конфиденциальной информации физических и юридических лиц.

Требования этого НД ТЗИ являются обязательными для государственных органов, в том числе иностранных дипломатических учреждений Украины, Вооруженных Сил, других воинских формирований, в том числе миротворческих контингентов, правоохранительных органов, Совета Министров Автономной Республики Крым и органов местного самоуправления, а также предприятий, учреждений и организаций всех форм собственности, в АС которых обрабатывается конфиденциальная информация, требование относительно защиты которой установлено законом. Для конфиденциальной информации, требование относительно защиты которой не установлена законом, положения этого нормативного документа субъекты хозяйственной деятельности могут использовать по своему усмотрению.

Полный текст документа можно получить тут  или на сайте www.dsszzi.gov.ua