номер 1139 (Российские вести, 08.08.96, N 147), Федеральная служба безопасности Российской Федерации создала систему обязательной сертификации средств защиты информации по требованиям безопасности для сведений, составляющих государственную тайну (система сертификации СЗИ - ГТ).
Обязательная сертификация в системе сертификации СЗИ - ГТ проводится на основании Федеральных законов "О государственной тайне", "Об органах федеральной службы безопасности в Российской Федерации" и Постановления Правительства Российской Федерации от 26.06.95 N 608 "О сертификации средств защиты информации".
1.2. Настоящее Положение устанавливает основные принципы, организационную структуру системы сертификации СЗИ - ГТ, порядок проведения сертификации этих средств, порядок регистрации сертифицированных средств, а также порядок проведения инспекционного контроля за сертифицированными средствами.
Государственный контроль и надзор за соблюдением заявителями, испытательными центрами (лабораториями) и органами по сертификации правил обязательной сертификации осуществляет ФСБ России в порядке, установленном законодательством Российской Федерации.
1.3. Целями создания системы сертификации являются:
- реализация требований статьи 28 Закона Российской Федерации "О государственной тайне";
- обеспечение национальной безопасности в сфере информатизации;
- формирование и осуществление единой научно - технической и промышленной политики в сфере информатизации с учетом требований системы защиты государственной тайны;
- содействие формированию рынка защищенных информационных технологий и средств их обеспечения;
- регулирование и контроль разработки, а также последующего производства СЗИ - ГТ;
- содействие потребителям в компетентном выборе средств защиты информации;
- защита потребителя от недобросовестности изготовителя (продавца, исполнителя);
- подтверждение показателей качества продукции, заявленных изготовителями.
1.4. Органы по сертификации системы сертификации СЗИ - ГТ проводят обязательную сертификацию средств защиты информации, используемых при работе со сведениями, составляющими государственную тайну, в том числе иностранного производства. Номенклатура СЗИ - ГТ разрабатывается ФСБ России на основании видов средств защиты информации, подлежащих сертификации в системе сертификации СЗИ - ГТ (приложение 1), и утверждается по согласованию с Межведомственной комиссией по защите государственной тайны.
По правилам системы сертификации СЗИ - ГТ по инициативе разработчика, изготовителя или потребителя может также проводиться добровольная сертификация средств защиты информации, не предназначенных для работы со сведениями, составляющими государственную тайну.
1.5. Сертификация СЗИ - ГТ осуществляется аккредитованными органами по сертификации, а испытания проводятся в аккредитованных испытательных центрах (лабораториях).
Основными схемами сертификации (в соответствии с Порядком проведения сертификации продукции в Российской Федерации, утвержденным Постановлением Госстандарта России от 21 сентября 1994 года N 15) СЗИ - ГТ являются:
- для серийного производства СЗИ - ГТ - схема 3 (приложение 2) - проведение испытаний типа продукции на соответствие нормативным документам и требованиям, предъявляемым для защиты сведений, составляющих государственную тайну, и последующий инспекционный контроль за стабильностью характеристик сертифицированной продукции, обеспечивающих (определяющих) выполнение этих требований. Кроме того, по решению органа по сертификации может проводиться предварительная проверка производства - схема 3а (приложение 2);
- для единичных образцов СЗИ - ГТ - схема 8 (приложение 2) - проведение испытаний образца на соответствие нормативным документам и требованиям, предъявляемым для защиты сведений, составляющих государственную тайну.
По согласованию с органом по сертификации
> 1 2 3 ... 15 16 17