Основные понятия и система сертификации продукции и услуг

Сертификат (фр. certificate от ср.-лат. certifico — удостоверяю) — это:

письменное свидетельство, документ, удостоверяющий опреде­ленный факт;

документ, выдаваемый компетентными органами и удостоверя­ющий качество товара.

В рамках рассматриваемого вопроса сертификации в области ИБ и защиты информации определенный интерес представляют поня­тия сертификата происхождения товара, сертификата соответствия, сертификата специалиста.

Сертификат происхождения товара (англ. confirmation of origin goods) — документ, предъявляемый таможенным органам как при вы­возе, так и при ввозе товара на таможенную территорию страны, ес­ли это предусмотрено законодательством в области государственной безопасности и других жизненно важных интересов страны, то есть ее КБ.

Сертификат соответствия — в соответствии с законодательством РФ документ, выдаваемый в установленном порядке уполномоченным органом Государственного стандарта РФ, которым подтверждается безопасность товаров определенной номенклатуры, работы, услуги.

Сертификат специалиста в области информационной безопаснос­ти — документ, выдаваемый компетентными органами на основании по­слевузовского профессионального образования, или дополнительного об­разования (повышения квалификации, специализация), или проверочного испытания, проводимого комиссиями профессиональных ассоциаций, а также компетентных органов государственной службы по теории и практике избранной специальности, вопросам законодательства в ИБ.

Под сертификацией продукции по требованиям защиты инфор­мации и ИБ будем понимать комплекс организационно-технических мероприятий, в результате которых посредством специального доку­мента — сертификата и знака соответствия с определенной степе­нью достоверности подтверждается, что продукция соответствует требованиям:

государственных стандартов или иных нормативных правовых актов, утвержденных Правительством РФ, — для продукции, используемой при обработке информации, содержащей сведе­ния, составляющие государственную тайну;

государственных или отраслевых стандартов, иных норматив­ных актов, утвержденных Правительством РФ или ФСО, — для продукции, используемой при обработке конфиденциальной информации, не содержащей сведений, составляющих госу­дарственную тайну.

При этом подлежат обязательной сертификации в рамках систем сертификации следующие средства защиты информации:

технические, криптографические, программные и другие сред­ства, предназначенные для защиты сведений, составляющих государственную тайну;

средства, в которых реализованы перечисленные средства;

средства контроля эффективности защиты информации.

Система сертификации средств защиты информации представ­ляет собой совокупность участников сертификации, осуществляю­щих ее по установленным правилам.

Система сертификации средств защиты информации включает:

федеральный орган исполнительной власти, уполномоченный проводить работу по обязательной сертификации средств за­щиты информации (ФСБ России);

центральный орган системы сертификации (создаваемый при необходимости) — орган, возглавляющий систему сертифика­ции однородной продукции;

органы по сертификации средств защиты информации — про­водят сертификацию определенной продукции;

испытательные центры (лаборатории) — проводят сертифика­ционные испытания (отдельные виды этих испытаний) опреде­ленной продукции;

учебно-методический центр;

заявителей (разработчиков, изготовителей, продавцов, потре­бителей).

Координацию работы по организации сертификации средств за­щиты информации осуществляет Межведомственная комиссия по защите государственной тайны.

Правовой основой осуществления сертификации средств защи­ты информации являются требования государственных стандартов и нормативных документов, утверждаемых Правительством РФ и фе­деральными органами по сертификации в пределах их компетенции.

Одним из основополагающих документов каждой подсистемы сертификации является соответствующее Положение о системе сер­тификации, разработанное соответствующим федеральным органом и согласованное с Межведомственной комиссией.

Стандарт (от англ. standard— норма, образец, мерило) — это:

образец, эталон, модель, принимаемые за исходные для сопостав­ления с ними других подобных объектов',

нормативно-технический документ, устанавливающий комплекс норм, правил, требований к объекту стандартизации и утверж­денный компетентным государственным органом.

Стандартизация (англ. standardization) — установление в государ­ственном масштабе, а также в рамках международных организаций единых норм и требований, предъявляемых к сырью, полуфабрикатам, материалам, производственным процессам, товарам, услугам и т.д.

Объектами стандартизации могут быть материальные предметы и объекты организационно-методического и общетехнического типа, в том числе:

продукция;

услуги;

типовые технологические процессы;

методы и средства обеспечения единства и точности измерений;

научная организация труда и рабочих мест;

организация управления;

научно-технические термины;

типовые формы документов и др.

Центральные органы системы сертификации, органы по сертификации средств защиты информации и испытательные лаборатории проходят аккредитацию на право проведения работ по сертификации, в ходе которой федеральные органы по сертификации определяют возможности выполнения этими органами и лабораториями работ по сертификации средств защиты информации и оформляют официальное разрешение на право проведения указанных работ.

Функции ФСБ России (в соответствии с пределами своей компетенции):

создает систему сертификации и устанавливает правила ее про­ведения;

представляет на государственную регистрацию в Госстандарт России систему сертификации средств защиты информации по требованиям безопасности для сведений, составляющих госу­дарственную тайну (СЗИ-ГТ) и ее знаки соответствия;

организует функционирование системы сертификации;

устанавливает правила аккредитации и выдачи лицензий на проведение работ по сертификации;

организует и финансирует разработку нормативных и методи­ческих документов системы сертификации;

аккредитует органы по сертификации и испытательные центры
(лаборатории);

координирует деятельность органов по сертификации и испытательных центров (лабораторий) системы сертификации
СЗИ-ГТ;

устанавливает правила признания зарубежных сертификатов знаков соответствия и результатов испытаний;

ведет государственный реестр и т.д.

Органы по сертификации в пределах установленной области аккредитации:

проводят идентификацию средств защиты информации;

определяют схему сертификации конкретных СЗИ-ГТ с учетом предложений заявителя;

разрабатывают предложения по номенклатуре СЗИ-ГТ;

проводят анализ материалов сертификационных испытаний СЗИ-ГТ;

оформляют экспертное заключение по сертификации СЗИ-ГТ, сертификаты соответствия и представляют их в ФСБ России для регистрации в государственном реестре;

выдают сертификаты соответствия;

проводят инспекционный контроль сертифицированных СЗИ-ГТ;

хранят документацию, подтверждающую сертификацию СЗИ-ГТ;

приостанавливают либо отменяют действие выданных серти­фикатов соответствия и лицензий на применение знака соот­ветствия;

представляют заявителю необходимую информацию по серти­фикации и т.д.

Испытательные центры (лаборатории) в пределах установленной области аккредитации:

разрабатывают, утверждают программы и методики проведе­ния сертификационных испытаний (при необходимости);

осуществляют отбор образцов СЗИ-ГТ для проведения серти­фикационных испытаний;

осуществляют сертификационные и инспекционные испыта­ния СЗИ-ГТ, оформляют технические заключения и протоко­лы сертификационных испытаний;

обеспечивают полноту испытаний СЗИ-ГТ, достоверность, объективность и требуемую точность измерений, своевремен­ную поверку средств измерений и аттестацию испытательного оборудования;

обеспечивают сохранность образцов СЗИ-ГТ;

обеспечивают конфиденциальность информации.
Учебно-методический центр:

осуществляет подготовку, переподготовку и повышение квалификации кадров;

осуществляет подготовку и аттестацию экспертов;

участвует в разработке и совершенствовании нормативных и ме­тодических документов системы сертификации СЗИ-ГТ.

Заявители (разработчики, изготовители, продавцы):

применяют сертификат и знак соответствия СЗИ-ГТ, руковод­ствуясь правилами системы сертификации;

обеспечивают соответствие СЗИ-ГТ требованиям норматив­ных документов по безопасности информации, на соответствие которым она была сертифицирована, и маркирование ее зна­ком соответствия в установленном порядке;

указывают в сопроводительной технической документации сведения о сертификате на СЗИ-ГТ и нормативных докумен­тах, которым оно должно соответствовать, обеспечивают дове­дение этой информации до потребителя;

приостанавливают или прекращают реализацию СЗИ-ГТ по истечении срока действия сертификата соответствия, приоста­новке его действия или отмене, а также если СЗИ-ГТ не отвеча­ет требованиям нормативных документов и т.д.

Дата добавления: 2014-01-07