Ukrainian critical information infrastructure: terms, sectors and consequences

Abstract

The article is devoted to the study of Ukraine the critical information infrastructure in order to increase the efficiency of use and protection of state information resources circulating in the information and telecommunication systems of critical infrastructure objects. The analysis of international experience and current domestic regulation of this field have revealed such basic problems as: the lack of basic terminology, the need to create a system for critical infrastructure protection and crisis management, the formation and development of a system of public-private partnership, the absence of sectors and elements in Ukraine critical infrastructure and of criteria attribution of objects to critical infrastructure, the lack of criteria for assessing the negative consequence of cyberattacks on the information telecommunicative system of the object of critical infrastructure, as well as the need for legislative changes. To resolve some of them, the authors introduce new concepts in this article, propose sectors of Ukraine the critical infrastructure with the definition of those relating to critical information infrastructure, unification of the negative consequence of cyberattacks on the information and telecommunication system of the critical infrastructure object in order to further evaluate the damage inflicted on the national security of Ukraine in the event of the leakage of state information resources.

Стаття присвячена розгляду критичної інформаційної інфраструктури України з метою підвищення ефективності використання та захисту державних інформаційних ресурсів, що циркулюють в інформаційно-телекомунікаційних системах об'єктів критичної інфраструктури. Аналіз міжнародного досвіду та чинного законодавства в цій галузі виявили такі основні проблеми, як відсутність базової термінології, необхідність створення системи захисту критичної інфраструктури та управління кризовими ситуаціями, формування та розвиток системи державно-приватних партнерство, відсутність секторів та елементів в критичній інфраструктурі України та критеріїв віднесення об'єктів до критичної інфраструктури, відсутність критеріїв оцінки негативних наслідків кібератак в інформаційній телекомунікаційній системі об'єкта критичної інфраструктури, а також необхідність внесення змін до чинного законодавства. Для вирішення деяких проблем в статті запропоновано сектори критичну інфраструктуру України з визначенням тих, що стосуються критичної інформаційної інфраструктури, об'єднання негативних наслідків кібератак на інформаційно-телекомунікаційній системі критично важливої інфраструктури об'єкт для подальшої оцінки шкоди, завданої національній безпеці України у разі витоку державних інформаційних ресурсів.