| 27 август 2020 |  |
|
|
 |
 |
|
|
|
||||||
|
|
|
||||||
| Пользователь: [login] | |
настройки |
карта сайта |
статистика |
|
||||||
|
||||||||
|
|
|
||||||
|
Об утверждении положений о системе сертификации средств защиты информации по требованиям безопасности для сведений, составляющих государственную тайну, и о ее знаках cоответствия
Приказ ФСБ от 13 ноября 1999 г. N 564 13.11.1999
ФЕДЕРАЛЬНАЯ СЛУЖБА
БЕЗОПАСНОСТИ П Р И К А З
Зарегистрировано в Минюсте РФ
27 декабря 1999 г. Об утверждении положений о системе сертификации средств защиты информации по требованиям безопасности для сведений, составляющих государственную тайну, и о ее знаках соответствия Утвердить Положение о системе сертификации средств защиты информации по требованиям безопасности для сведений, составляющих государственную тайну (система сертификации СЗИ-ГТ) (приложение 1) и Положение о знаках соответствия системы сертификации средств защиты информации по требованиям безопасности для сведений, составляющих государственную тайну (приложение 2). Директор Н.Патрушев Зарегистрировано в Минюсте РФ 27 декабря 1999 г. Приложение 1 Положение I. Общие положения 1.1. В соответствии с Законом Российской Федерации от 10.06.93 г. N 5151-I "О сертификации продукции и услуг", с изменениями и дополнениями, внесенными федеральными законами от 27.12.95 г. N 211-ФЗ, от 02.03.98 г. N 30-ФЗ, от 31.07.98 г. N 154-ФЗ (Ведомости Съезда народных депутатов Российской Федерации и Верховного Совета Российской Федерации, 1993, N 26, ст.966; Собрание законодательства Российской Федерации, 1996, N 1, ст.4; 1998, N 10, ст.1143; 1998, N 31, ст.3832), Законом Российской Федерации от 21.07.93 г. N 5485-1 "О государственной тайне", с изменениями и дополнениями, внесенными постановлением Конституционного Суда Российской Федерации от 27.03.96 г. N 8-П, Федеральным законом от 06.10.97 г. N 131-ФЗ (Российская газета, 21.09.93 г., N 182; Собрание законодательства Российской Федерации, 1996, N 15, ст.1768; Российская газета, 09.10.97 г., N 196), Федеральным законом от 03.04.95 г. N 40-ФЗ "Об органах Федеральной службы безопасности в Российской Федерации" (Собрание законодательства Российской Федерации, 1995, N 15, ст.1269), Федеральным законом от 20.02.95 г. N 24-ФЗ "Об информации, информатизации и защите информации" (Собрание законодательства Российской Федерации, 1995, N 8, ст.609), Законом Российской Федерации от 07.02.92 г. N 2300/1-1 "О защите прав потребителей", с изменениями и дополнениями, внесенными Федеральным законом от 09.01.96 г. N 2-ФЗ (Ведомости Съезда народных депутатов Российской Федерации и Верховного Совета Российской Федерации, 1992, N 15, ст.766; Собрание законодательства Российской Федерации, 1996, N 3, ст.140), постановлением Правительства Российской Федерации от 26.06.95 г. N 608 "О сертификации средств защиты информации", с изменениями и дополнениями, внесенными постановлениями Правительства Российской Федерации от 23.04.96 г. N 509, от 29.03.99 г. N 342 (Собрание законодательства Российской Федерации, 1995, N 27, ст.2579; 1996, N 18, ст.2142; 1999, N 14, ст.1722), на основании Правил по проведению сертификации в Российской Федерации, утвержденных постановлением Госстандарта России от 16.02.94 г. N 3 и зарегистрированных в Министерстве юстиции Российской Федерации 21.03.94 г., регистрационный номер 521 (Российские вести, 30.03.94 г., N 56) и Порядка проведения сертификации продукции в Российской Федерации, утвержденного постановлением Госстандарта России от 21.09.94 г. N 15 и зарегистрированного в Министерстве юстиции Российской Федерации 05.04.95 г., регистрационный номер 826 (Российские вести, 01.06.95 г., N 100), с изменениями и дополнениями, внесенными постановлением Госстандарта России от 25.07.96 г. N 15 и зарегистрированными в Министерстве юстиции Российской Федерации 01.08.96 г., регистрационный номер 1139 (Российские вести, 08.08.96 г., N 147), Федеральная служба безопасности Российской Федерации создала систему обязательной сертификации средств защиты информации по требованиям безопасности для сведений, составляющих государственную тайну (система сертификации СЗИ-ГТ). Обязательная сертификация в системе сертификации СЗИ-ГТ проводится на основании федеральных законов "О государственной тайне", "Об органах федеральной службы безопасности в Российской Федерации" и постановления Правительства Российской Федерации от 26.06.95 г. N 608 "О сертификации средств защиты информации". 1.2. Настоящее Положение устанавливает основные принципы, организационную структуру системы сертификации СЗИ-ГТ, порядок проведения сертификации этих средств, порядок регистрации сертифицированных средств, а также порядок проведения инспекционного контроля за сертифицированными средствами. Государственный контроль и надзор за соблюдением заявителями, испытательными центрами (лабораториями) и органами по сертификации правил обязательной сертификации осуществляет ФСБ России в порядке, установленном законодательством Российской Федерации. 1.3. Целями создания системы сертификации являются:
1.4. Органы по сертификации системы сертификации СЗИ-ГТ проводят обязательную сертификацию средств защиты информации, используемых при работе со сведениями, составляющими государственную тайну, в том числе иностранного производства. Номенклатура СЗИ-ГТ разрабатывается ФСБ России на основании видов средств защиты информации, подлежащих сертификации в системе сертификации СЗИ-ГТ (приложение 1) и утверждается по согласованию с Межведомственной комиссией по защите государственной тайны. По правилам системы сертификации СЗИ-ГТ по инициативе разработчика, изготовителя или потребителя может также проводиться добровольная сертификация средств защиты информации, не предназначенных для работы со сведениями, составляющими государственную тайну. 1.5. Сертификация СЗИ-ГТ осуществляется аккредитованными органами по сертификации, а испытания проводятся в аккредитованных испытательных центрах (лабораториях). Основными схемами сертификации (в соответствии с Порядком проведения сертификации продукции в Российской Федерации, утвержденным постановлением Госстандарта России от 21 сентября 1994 года N 15) СЗИ-ГТ являются:
По согласованию с органом по сертификации при добровольной и обязательной сертификации могут быть использованы и другие схемы сертификации, приведенные в приложении 2. 1.6. Сертификация СЗИ-ГТ осуществляется аккредитованными органами по сертификации, а испытания проводятся аккредитованными испытательными центрами (лабораториями) на их материально-технической базе. В отдельных случаях по согласованию с органом по сертификации и при согласии разработчика (изготовителя, продавца) допускается проведение испытаний на испытательной базе разработчика данного СЗИ-ГТ в присутствии представителя органа по сертификации. 1.7. Признание сертификатов соответствия на средства защиты информации, выданных другими системами сертификации, осуществляется в порядке, определяемом ФСБ России и Межведомственной комиссией по защите государственной тайны. 1.8. Оплата работ по сертификации СЗИ-ГТ производится заявителем в порядке, установленном ФСБ России по согласованию с Министерством финансов Российской Федерации. Сумма средств, израсходованных заявителем на проведение сертификации средств защиты информации, относится на их себестоимость. 1.9. Органы по сертификации и испытательные центры (лаборатории) несут ответственность за выполнение возложенных на них функций, за обеспечение сохранности государственной тайны, другой информации, охраняемой законодательством Российской Федерации, за сохранность материальных ценностей, предоставленных заявителем, а также за соблюдение авторских прав заявителя при испытаниях СЗИ-ГТ. II. Организационная структура системы сертификации СЗИ-ГТ 2.1. Организационную структуру системы сертификации образуют (приложение 3):
2.2. ФСБ России в пределах своей компетенции осуществляет следующие функции:
2.3. Органы по сертификации СЗИ-ГТ в пределах установленной области аккредитации:
2.4. Испытательные центры (лаборатории) в пределах установленной области аккредитации:
2.5. Учебно-методический центр:
2.6. Заявители (разработчики, изготовители, продавцы):
Заявители (разработчики, изготовители) должны иметь лицензию на соответствующий вид деятельности. 2.7. Органы по сертификации и испытательные центры (лаборатории) аккредитуются ФСБ России. Правила аккредитации определяются соответствующим положением. Органы по сертификации и испытательные центры (лаборатории) должны быть юридическими лицами, располагать подготовленными специалистами, необходимыми средствами измерений, испытательным оборудованием и методиками испытаний, нормативными документами для проведения всего комплекса работ по испытаниям СЗИ-ГТ в своей области аккредитации. Аккредитация в качестве органов по сертификации и испытательных центров (лабораторий) организаций, подведомственных федеральным органам исполнительной власти, осуществляется по согласованию с этими органами власти. 2.8. Органы по сертификации и испытательные центры (лаборатории), действующие в других системах сертификации, могут быть аккредитованы в настоящей системе сертификации в установленном порядке. III. Порядок проведения сертификации и инспекционного контроля 3.1. Порядок проведения сертификации включает следующие действия (приложение 4):
3.2. Подача и рассмотрение заявки на сертификацию СЗИ-ГТ. 3.2.1. Заявитель для получения сертификата соответствия направляет в орган по сертификации системы сертификации СЗИ-ГТ заявку (форма-приложение 5) на проведение сертификации продукции с указанием схемы проведения сертификации, государственных стандартов и иных нормативно-методических документов, на соответствие требованиям которых должна проводиться сертификация. Орган по сертификации в десятидневный срок направляет копию заявки на проведение сертификации продукции в ФСБ России. 3.2.2. Орган по сертификации СЗИ-ГТ в месячный срок после получения заявки направляет заявителю решение на проведение сертификации (форма-приложение 6). В решении указывается перечень испытательных центров (лабораторий), область аккредитации которых позволяет проводить сертификационные испытания данного СЗИ-ГТ. После получения решения заявителю необходимо представить в испытательный центр (лабораторию) или (в отдельных случаях) в орган по сертификации средство защиты информации согласно техническому заданию, техническому описанию, техническим условиям или программе и методикам испытаний на это средство, а также комплект технической и эксплуатационной документации согласно нормативным документам по Единой системе конструкторской документации (ЕСКД) и Единой системе программной документации (ЕСПД) на сертифицируемое средство защиты информации. Орган по сертификации в десятидневный срок направляет копию решения на проведение сертификации продукции в ФСБ России. 3.3. Испытания сертифицируемых СЗИ-ГТ в испытательных центрах (лабораториях). 3.3.1. Испытания сертифицируемых средств защиты информации проводятся на образцах, конструкция (состав) и технология изготовления которых должны быть такими же, как и у образцов, поставляемых потребителю (заказчику), по программам и методикам испытаний, согласованным с заявителем и утвержденным органом по сертификации. Техническая и эксплуатационная документация на серийные СЗИ-ГТ должна иметь литеру не ниже "О1" по ЕСКД. Количество образцов, порядок их отбора и идентификации должны соответствовать требованиям нормативных и методических документов на данный вид СЗИ-ГТ. В случае отсутствия на момент сертификации испытательных центров (лабораторий) орган по сертификации определяет возможность, место и условия проведения испытаний, обеспечивающих объективность их результатов. 3.3.2. Сроки проведения испытаний могут быть установлены в договоре между заявителем и испытательным центром (лабораторией). 3.3.3. По просьбе заявителя его представителям должна быть предоставлена возможность ознакомиться с условиями хранения и испытаний образцов СЗИ-ГТ в испытательном центре (лаборатории). 3.3.4. Результаты испытаний оформляются протоколами и техническим заключением, которые направляются испытательным центром (лабораторией) органу по сертификации и заявителю. 3.3.5. При внесении изменений в конструкцию (состав) СЗИ-ГТ или технологию их производства, которые могут повлиять на характеристики СЗИ-ГТ, держатель сертификата извещает об этом орган по сертификации. Последний принимает решение о необходимости проведения новых испытаний этих СЗИ-ГТ. 3.3.6. Сертификация импортируемых средств защиты информации проводится по тем же правилам. 3.4. Экспертиза результатов испытаний, оформление, регистрация и выдача сертификата соответствия и лицензии на право применения знака соответствия. 3.4.1. Орган по сертификации проводит экспертизу результатов испытаний и готовит экспертное заключение, которое утверждает его руководитель. При соответствии результатов испытаний требованиям нормативных документов орган по сертификации оформляет сертификат соответствия (формы-приложения 7 и 8) и лицензию на применение знака соответствия (форма-приложение 9), которые вместе с копией экспертного заключения направляет в ФСБ России для регистрации в государственном реестре. Срок действия сертификата соответствия устанавливается не более чем на пять лет. ФСБ России регистрирует в государственном реестре системы сертификации СЗИ-ГТ сертификат соответствия и лицензию на применение знака соответствия. Орган по сертификации выдает заявителю сертификат соответствия и лицензию на применение знака соответствия. При несоответствии результатов испытаний требованиям государственных стандартов или иных нормативных документов по защите информации орган по сертификации принимает решение об отказе в выдаче сертификата соответствия и направляет заявителю мотивированное заключение. В случае несогласия с отказом в выдаче сертификата соответствия заявитель имеет право обратиться в центральный орган системы сертификации, ФСБ России или Межведомственную комиссию по защите государственной тайны для дополнительного рассмотрения полученных при испытаниях результатов. 3.4.2. Получение изготовителем СЗИ-ГТ сертификата соответствия при обязательной сертификации дает ему право применения знака соответствия системы сертификации СЗИ-ГТ (формы знаков соответствия приведены в приложении 10). При добровольной сертификации разрешение на применение знака соответствия выдается заявителю органом по сертификации на условиях договора между ними. Правила применения знаков соответствия устанавливаются ФСБ России; конкретные условия применения знака соответствия могут быть уточнены в лицензии (разрешении) на применение знака соответствия. Обладатель лицензии (разрешения) на применение знака соответствия обеспечивает выполнение требований нормативной и методической документации, указанной в сертификате соответствия, в отношении маркированных СЗИ-ГТ. 3.4.3. Для признания зарубежного сертификата соответствия заявитель направляет в ФСБ России заявку на признание сертификата, копии сертификата соответствия и протоколов испытаний (на языке оригинала и русском языке). ФСБ России определяет необходимый объем работ по сертификации и орган по сертификации СЗИ-ГТ для их проведения. Орган по сертификации извещает заявителя в срок не позднее одного месяца после получения указанных документов о признании сертификата соответствия или необходимости проведения сертификационных испытаний. В случае признания зарубежного сертификата соответствия орган по сертификации оформляет и выдает заявителю сертификат соответствия и лицензию на применение знака соответствия системы сертификации СЗИ-ГТ (в соответствии с пунктом 3.4.1). 3.4.4. Сертификаты соответствия на сертифицированную продукцию и лицензии на применение знака соответствия подписывает руководитель органа по сертификации или его заместитель. 3.5. Инспекционный контроль за сертифицированными СЗИ-ГТ. 3.5.1. Инспекционный контроль за сертифицированными СЗИ-ГТ осуществляет орган по сертификации, проводивший сертификацию СЗИ-ГТ, при необходимости привлекая испытательный центр (лабораторию). Правила инспекционного контроля за сертифицированными СЗИ-ГТ устанавливаются в нормативных и методических документах системы сертификации. Периодичность и объемы испытаний сертифицированных СЗИ-ГТ в испытательных центрах (лабораториях) определяются органом по сертификации на основании нормативных и методических документов при проведении сертификации конкретных видов СЗИ-ГТ. 3.5.2. По результатам контроля орган по сертификации СЗИ-ГТ может приостановить или отменить действие сертификата соответствия. Решение об отмене действия сертификата соответствия принимается только в том случае, если в результате принятых незамедлительных мер не может быть восстановлено соответствие СЗИ-ГТ установленным требованиям. Основанием для принятия такого решения являются:
3.5.3. Информация о приостановлении (отмене) действия сертификата соответствия немедленно доводится до сведения ФСБ России, заявителей, органов по сертификации и испытательных центров (лабораторий). 3.6. Информирование о сертификации СЗИ-ГТ. ФСБ России обеспечивает участников сертификации необходимой информацией о деятельности системы сертификации, включающей:
3.7. Рассмотрение апелляций. При возникновении спорных вопросов в деятельности участников сертификации заинтересованная сторона может подать апелляцию в центральный орган системы сертификации, ФСБ России или Межведомственную комиссию по защите государственной тайны. Апелляция рассматривается в месячный срок с привлечением заинтересованных сторон. О принятом решении извещается податель апелляции. В исключительных случаях срок рассмотрения апелляции может быть продлен до двух месяцев. В случае несогласия с принятыми решениями заинтересованная сторона может обратиться в арбитражный суд. IV. Требования к нормативным и методическим документам по сертификации СЗИ-ГТ 4.1. В нормативных документах, на соответствие которым проводится сертификация, должны быть установлены характеристики (показатели) продукции и методы испытаний, позволяющие обеспечить полное и достоверное подтверждение соответствия продукции этим требованиям и ее идентификацию. Предпочтительно, чтобы все требования (показатели, характеристики) и методы испытаний для конкретного вида продукции содержались в одном нормативном документе. 4.2. Положения нормативных документов должны быть сформулированы четко, обеспечивая их точное и единообразное толкование. Размерность и количественные значения характеристик должны быть заданы таким образом, чтобы имелась возможность для их воспроизводимого определения с заданной или известной точностью при испытаниях. Содержание и изложение этих сведений должно позволить различным лабораториям получать сопоставимые результаты. Должна быть указана последовательность проведения испытаний, если эта последовательность влияет на результаты испытаний. 4.3. Требования нормативных документов к маркировке должны обеспечить идентификацию продукции, а также содержать указания об условиях применения, месте и способе нанесения знака соответствия. Маркировка продукции должна осуществляться на русском языке. 4.4. При сертификации продукции следует применять официальные издания нормативных документов. 4.5. Официальным языком системы является русский. Все нормативные и методические документы системы сертификации оформляются на русском языке. Приложение 1 Виды средств защиты информации, подлежащих сертификации в системе сертификации СЗИ-ГТ 1. Технические средства защиты информации, включая средства контроля эффективности принятых мер защиты информации: 1.1. Средства защиты информации от перехвата оптических сигналов (изображений) в видимом, инфракрасном и ультрафиолетовом диапазонах волн. 1.2. Средства защиты информации от перехвата акустических сигналов, распространяющихся в воздушной, водной, твердой средах. 1.3. Средства защиты информации от перехвата электромагнитных сигналов, в том числе от перехвата побочных электромагнитных излучений и наводок (ПЭМИН), возникающих при работе технических средств регистрации, хранения, обработки и документирования информации. 1.4. Средства защиты информации от перехвата электрических сигналов, возникающих в токопроводящих коммуникациях:
1.5. Средства защиты информации от деятельности радиационной разведки по получению сведений за счет изменения естественного радиационного фона окружающей среды, возникающего при функционировании объекта защиты. 1.6. Средства защиты информации от деятельности химической разведки по получению сведений за счет изменения химического состава окружающей среды, возникающего при функционировании объекта защиты. 1.7. Средства защиты информации от возможности получения сведений магнитометрической разведкой за счет изменения локальной структуры магнитного поля Земли, возникающего вследствие деятельности объекта защиты. 1.8 Технические средства обнаружения и выявления специальных технических средств, предназначенных для негласного получения информации, устанавливаемых в конструкциях зданий и объектов (помещения, транспортные средства), инженерно-технических коммуникациях, интерьере, в бытовой технике, в технических средствах регистрации, хранения, обработки и документирования информации, системах связи и на открытой территории. 2. Технические средства и системы в защищенном исполнении, в том числе: 2.1. Средства скремблирования, маскирования или шифрования телематической информации, передаваемой по каналам связи. 2.2. Аппаратура передачи видеоинформации по оптическому каналу. 3. Технические средства защиты специальных оперативно-технических мероприятий (специальных технических средств, предназначенных для негласного получения информации). 4. Технические средства защиты информации от несанкционированного доступа (НСД): 4.1. Средства защиты, в том числе:
4.2. Специальные средства защиты от подделки документов на основе оптико-химических технологий, в том числе:
4.3. Специальные пиротехнические средства для транспортировки, хранения и экстренного уничтожения физических носителей информации (бумага, фотопленка, аудио- и видеокассеты, лазерные диски). 5. Программные средства защиты информации от НСД и программных закладок: 5.1. Программы, обеспечивающие разграничение доступа к информации. 5.2. Программы идентификации и аутентификации терминалов и пользователей по различным признакам (пароль, дополнительное кодовое слово, биометрические данные и т.п.), в том числе программы повышения достоверности идентификации (аутентификации). 5.3. Программы проверки функционирования системы защиты информации и контроля целостности средства защиты от НСД. 5.4. Программы защиты различного вспомогательного назначения, в том числе антивирусные программы. 5.5. Программы защиты операционных систем ПЭВМ (модульная программная интерпретация и т.п.). 5.6. Программы контроля целостности общесистемного и прикладного программного обеспечения. 5.7. Программы, сигнализирующие о нарушении использования ресурсов. 5.8. Программы уничтожения остаточной информации в запоминающих устройствах (оперативная память, видеопамять и т.п.) после завершения ее использования. 5.9. Программы контроля и восстановления файловой структуры данных. 5.10. Программы имитации работы системы или ее блокировки при обнаружении фактов НСД. 5.11. Программы определения фактов НСД и сигнализации (передачи сообщений) об их обнаружении. 6. Защищенные программные средства обработки информации: 6.1. Пакеты прикладных программ автоматизированных рабочих мест (АРМ). 6.2. Базы данных вычислительных сетей. 6.3. Программные средства автоматизированных систем управления (АСУ). 6.4. Программные средства идентификации изготовителя программного (информационного) продукта, включая средства идентификации авторского права. 7. Программно-технические средства защиты информации: 7.1 Программно-технические средства защиты информации от несанкционированного копирования, в том числе:
7.2. Программно-технические средства криптографической и стенографической защиты информации (включая средства маскирования информации) при ее хранении на носителях данных и при передаче по каналам связи. 7.3. Программно-технические средства прерывания работы программы пользователя при нарушении им правил доступа, в том числе:
7.4. Программно-технические средства стирания данных, в том числе:
7.5. Программно-технические средства выдачи сигнала тревоги при попытке несанкционированного доступа к информации, в том числе:
7.6. Программно-технические средства обнаружения и локализации действия программных и программно-технических закладок. 8. Специальные средства защиты от идентификации личности: 8.1. Средства защиты от фонографической экспертизы речевых сигналов. 8.2. Средства защиты от дактилоскопической экспертизы. 9. Программно-аппаратные средства защиты от несанкционированного доступа к системам оперативно-розыскных мероприятий (СОРМ) на линиях связи: 9.1. В проводных системах связи. 9.2. В сотовых системах связи. Приложение 2 Схемы сертификации ------------------------------------------------------------------------Щ ЩНомерЩИспытания в аккре-ЩПроверка произ-Щ Инспекторский контроль Щ ЩсхемыЩдитованных лабора-Щводства (системыЩ за сертифицированной Щ Щ Щториях Щкачества) Щпродукцией (производством) Щ ------Щ------------------Щ------------------Щ---------------------------- Щ1 ЩИспытания типа Щ - Щ - Щ ------Щ------------------Щ------------------Щ---------------------------- Щ1a ЩИспытания типа ЩАнализ состоянияЩ - Щ Щ Щ Щпроизводства Щ Щ ------Щ------------------Щ------------------Щ---------------------------- Щ2 ЩИспытания типа Щ - ЩИспытания образцов, взятыхЩ Щ Щ Щ Щу продавца Щ ------Щ------------------Щ------------------Щ---------------------------- Щ2a ЩИспытания типа ЩАнализ состоянияЩИспытания образцов, взятыхЩ Щ Щ Щпроизводства Щу продавца Щ Щ Щ Щ ЩАнализ состояния производс-Щ Щ Щ Щ Щтва Щ ------Щ------------------Щ------------------Щ---------------------------- Щ3 ЩИспытания типа Щ - ЩИспытания образцов, взятыхЩ Щ Щ Щ Щу изготовителя Щ ------Щ------------------Щ------------------Щ---------------------------- Щ3а ЩИспытания типа ЩАнализ состоянияЩИспытания образцов, взятыхЩ Щ Щ Щпроизводства Щу изготовителя Щ Щ Щ Щ ЩАнализ состояния производс-Щ Щ Щ Щ Щтва Щ ------Щ------------------Щ------------------Щ---------------------------- Щ4 ЩИспытания типа Щ - ЩИспытания образцов, взятыхЩ Щ Щ Щ Щу продавца Щ Щ Щ Щ ЩИспытания образцов, взятыхЩ Щ Щ Щ Щу изготовителя Щ ------Щ------------------Щ------------------Щ---------------------------- Щ4a ЩИспытания типа ЩАнализ состоянияЩИспытания образцов, взятыхЩ Щ Щ Щпроизводства Щу продавца Щ Щ Щ Щ ЩИспытания образцов, взятыхЩ Щ Щ Щ Щу изготовителя Щ Щ Щ Щ ЩАнализ состояния производс-Щ Щ Щ Щ Щтва Щ ------Щ------------------Щ------------------Щ---------------------------- Щ7 ЩИспытания партии Щ - Щ - Щ ------Щ------------------Щ------------------Щ---------------------------- Щ8 ЩИспытания каждогоЩ - Щ - Щ Щ Щобразца Щ Щ Щ ------Щ------------------Щ------------------Щ---------------------------- Приложение 3 Структура системы сертификации СЗИ-ГТ ------------------------------------Щ
Щ Федеральная служба безопасности Щ
Щ Российской Федерации Щ
-------------------------------------
Щ
-----------------------------------Щ Щ ------------------------------Щ
Щ Учебно-методический Щ Щ Щ Аккредитованные Щ
Щ центр --- Щ органы по сертификации Щ
----------------------------------- ---- СЗИ-ГТ Щ
-----------------------------------Щ Щ -------------------------------
Щ Заявитель Щ Щ ------------------------------Щ
Щ (разработчик, производитель, --- Щ Аккредитованные Щ
Щ продавец) Щ --- испытательные Щ
------------------------------------ Щ лаборатории Щ
-------------------------------
Приложение 4 Порядок сертификации средств защиты информации в системе сертификации СЗИ-ГТ -----------------------------------------------------------Щ
Щ Федеральная служба безопасности Щ
Щ Российской Федерации Щ
Щ (Федеральный орган исполнительной власти, Щ
Щ уполномоченный проводить работу по обязательной Щ
Щ сертификации средств защиты информации) Щ
------------------------------------------------------------
^ Щ ^ Щ Щ
Щ Щ Щ v Щ
Щ Щ ------------------------------------------Щ Щ
Щ Щ Щ -------------Щ -------------Щ Щ Щ
Щ Щ Щ Щ Орган по Щ Щ Орган по Щ Щ Щ
Щ Щ --- Щ сертификацииЩ ... ЩсертификацииЩ -----
Щ Щ Щ Щ Щ СЗИ-ГТ Щ Щ СЗИ-ГТ Щ Щ Щ
Щ Щ Щ Щ -------------- -------------- Щ Щ
Щ v Щ ------------------------------------------- v
-----------------Щ ^ ^ ----------------Щ
Щ---------------ЩЩ Щ Щ Щ--------------ЩЩ
ЩЩ Заявитель ЩЩ Щ Щ ЩЩИспытательнаяЩЩ
ЩЩ (разработчик,Щ---------------------------Щ-----------Щ лаборатория ЩЩ
ЩЩпроизводитель,ЩЩ Щ Щ---------------Щ
ЩЩ продавец) ЩЩ Щ Щ Щ
Щ----------------Щ Щ Щ Щ
Щ ... Щ Щ Щ ... Щ
Щ---------------ЩЩ Щ Щ Щ
ЩЩ Заявитель ЩЩ Щ Щ Щ
ЩЩ (разработчик,ЩЩ Щ Щ--------------ЩЩ
ЩЩпроизводитель,ЩЩ Щ ЩЩИспытательнаяЩЩ
ЩЩ продавец) Щ---------------------------------------Щ лаборатория ЩЩ
Щ----------------Щ Щ---------------Щ
------------------ -----------------
Приложение 5 Форма заявки на проведение сертификации средства защиты информации в системе сертификации СЗИ-ГТ Кому ____________________________________________________________________
(наименование органа по сертификации, адрес)
Заявка
на проведение сертификации средства защиты информации в
системе сертификации СЗИ-ГТ
1. ______________________________________________________________________
(наименование заявителя, адрес и регистрационный номер лицензии на
производство подлежащей сертификации продукции)
_________________________________________________________________________
просит провести сертификацию следующей продукции: _______________________
_________________________________________________________________________
(наименование продукции, код)
на соответствие:
_________________________________________________________________________
(наименование нормативных и методических документов)
2. Заявитель предлагает провести сертификационные испытания продукции по
схеме
_________________________________________________________________________
(указывается схема сертификации)
в _______________________________________________________________________
(наименование испытательного центра (лаборатории)
3. Заявитель обязуется: выполнять все условия сертификации; обеспечивать
стабильность сертификационных характеристик средств защиты информации по
требованиям безопасности для сведений, составляющих государственную
тайну, маркированных знаком соответствия; оплатить все расходы по
проведению сертификации.
4. Предварительную проверку производства предлагаем провести в период
_________________________________________________________________________
место
печати ______________________ _________________
(дата, подпись) (Фамилия, И.,О.)
Приложение 6 Форма решения по заявке на проведение сетификации Система сертификации средств защиты информации
по требованиям безопасности для сведений,
составляющих государственную тайну,
Федеральной службы безопасности Российской Федерации
Решение
от _____________ ____г. по заявке на проведение сертификации
Рассмотрев заявку _______________________________________________________
(наименование заявителя)
на сертификацию _________________________________________________________
(наименование продукции)
сообщаем:
1. Сертификация будет проведена _________________________________________
_________________________________________________________________________
(наименование органа по сертификации, адрес)
2. Испытания сертифицируемой продукции следует провести в _______________
_________________________________________________________________________
_________________________________________________________________________
(наименование испытательного центра (лаборатории), адрес)
3. Сертификация будет проведена на соответствие требованиям
_________________________________________________________________________
_________________________________________________________________________
(наименование нормативных и методических документов)
4. Инспекционный контроль будет осуществлять ____________________________
_________________________________________________________________________
(наименование организации, адрес)
путем испытаний образцов, взятых в торговле и (или) у изготовителя с
периодичностью __________________________________________________________
место
печати ______________________ _________________
(дата, подпись) (Фамилия, И.,О.)
Приложение 7 Форма сертификата соответствия обязательной сертификации Система сертификации средств защиты информации
по требованиям безопасности для сведений,
составляющих государственную тайну,
Федеральной службы безопасности Российской Федерации
Сертификат соответствия
N
Выдан ________________ _____г.
Действителен до ________________ _____г.
Настоящий сертификат удостоверяет, что:
1._______________________________________________________________________
(наименование вида продукции, код, N ТУ)
соответствует требованиям _______________________________________________
_________________________________________________________________________
(перечисление конкретных стандартов или нормативных документов,
на соответствие которым проведены сертификационные испытания)
2. Сертификат соответствия выдан на основании экспертного заключения
_________________________________________________________________________
(наименование органа по сертификации)
и результатов испытаний указанной продукции _____________________________
_________________________________________________________________________
(наименование испытательного центра (лаборатории), реквизиты
протоколов испытаний)
3. Заявитель ____________________________________________________________
_________________________________________________________________________
(наименование организации-заявителя, адрес)
4. Изготовитель _________________________________________________________
(наименование организации-производителя, адрес)
Руководитель органа по сертификации
место
печати ______________________ _________________
(подпись) (Фамилия, И., О.)
_________________________________________________________________________
Сертификат имеет юридическую силу на всей территории
Российской Федерации
_________________________________________________________________________
Настоящий сертификат внесен в Государственный реестр
сертифицированных СЗИ-ГТ__________________г.
Приложение 8 Форма сертификата соответствия добровольной сертификации
Система сертификации средств защиты информации
по требованиям безопасности для сведений,
составляющих государственную тайну,
Федеральной службы безопасности Российской Федерации
Сертификат соответствия
N
Выдан ________________ _____г.
Действителен до ________________ _____г.
Настоящий сертификат удостоверяет, что:
1. ______________________________________________________________________
(наименование вида продукции, код, N ТУ)
соответствует требованиям _______________________________________________
_________________________________________________________________________
(перечисление конкретных стандартов или нормативных документов,
на соответствие которым проведены сертификационные испытания)
2. Сертификат соответствия выдан на основании экспертного заключения
_________________________________________________________________________
(наименование органа по сертификации)
и результатов испытаний указанной продукции _____________________________
_________________________________________________________________________
(наименование испытательного центра (лаборатории), реквизиты
протоколов испытаний)
3. Заявитель ____________________________________________________________
_________________________________________________________________________
(наименование организации-заявителя, адрес)
4. Изготовитель _________________________________________________________
_________________________________________________________________________
(наименование организации-производителя, адрес)
Руководитель органа по сертификации
место
печати ______________________ _________________
(подпись) (Фамилия, И.,О.)
ДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДД
Сертификат не применяется при обязательной сертификации
_________________________________________________________________________
Настоящий сертификат внесен в Государственный реестр
сертифицированных СЗИ-ГТ__________________г.
Приложение 9 Форма лицензии на применение знака соответствия Система сертификации средств защиты информации
по требованиям безопасности для сведений,
составляющих государственную тайну,
Федеральной службы безопасности Российской Федерации
Лицензия
на применение знака соответствия
системы сертификации СЗИ-ГТ
N
Выдана ________________ _____г.
Действительна до ________________ _____г.
Настоящая лицензия выдана _______________________________________________
_________________________________________________________________________
(наименование организации-изготовителя, адрес)
на применение знака соответствия для маркирования _______________________
_________________________________________________________________________
(наименование вида продукции)
Условия применения знака соответствия ___________________________________
_________________________________________________________________________
место
печати _______ ____________ _________________
дата подпись Фамилия, И., О.
Приложение 10 Формы знаков соответствия системы сертификации СЗИ-ГТ Форма знака соответствия обязательной сертификации Форма знака соответствия добровольной сертификации Приложение 2 Положение Форма, размеры, технические требования и правила применения 1. Настоящий документ устанавливает форму (формы-приложения 1 и 2), размеры (приложения 3 и 4), технические требования и правила применения знаков соответствия обязательной и добровольной сертификации продукции (далее - знаки соответствия) в системе сертификации средств защиты информации по требованиям безопасности для сведений, составляющих государственную тайну. Все требования настоящего документа являются обязательными. 2. Размеры знаков соответствия определяет организация, получившая право на их применение, установлением базового размера Н (приложения 3, 4). Базовый размер Н должен быть не менее 4 мм. Размеры знаков соответствия должны гарантировать четкость и различимость его элементов невооруженным глазом. Код органа сертификации, выдавшего сертификат соответствия, наносят на расстоянии 0,2 Н под графическим изображением знаков соответствия симметрично относительно вертикальной оси В знаков шрифтом, представленным в образце-приложении 5, высотой 0,2 Н. 3. Изображение знаков соответствия должно быть четко отличимым от поверхности изделия. 4. Знаки соответствия выполняют различными технологическими способами, обеспечивающими их четкое и ясное изображение в течение всего срока службы изделия. 5. В качестве правил применения знаков соответствия при обязательной сертификации используются Правила применения знака соответствия при обязательной сертификации продукции, утвержденные постановлением Госстандарта России от 25.07.96 г. N 14, зарегистрированным в Минюсте России 01.08.96 г., регистрационный N 1138. При добровольной сертификации право применения знака соответствия предоставляется заявителю органом по сертификации на условиях договора между ними. Приложение 1 Форма знака соответствия обязательной сертификации
Приложение 2 Форма знака соответствия добровольной сертификации
Приложение 3 Размеры знака соответствия обязательной сертификации
Приложение 4 Размеры знака соответствия добровольной сертификации
Приложение 5 Комментарии (1)Последние темы:
Об утверждении положений о системе сертификации средств защиты информации по требованиям безопасности для сведений, составляющих государственную тайну, и о ее знаках cоответствия |
Все темы
|
|
|
|
| [email protected] | |
Московский Либертариум, 1994-2020 |
|
|
|
