Особенности сертификации средств защиты информации

Правовой основой сертификации средств защиты информации по требованиям безопасности информации являются нормативные правовые акты. Это Закон о государственной тайне, приказ ФСБ России от 13.11.1999 № 564 «Об утверждении положений о системе сертификации средств защиты информации по требованиям безо­пасности для сведений, составляющих государственную тайну, и о ее знаках соответствия» и др.

Основным содержанием рассматриваемого вопроса являются:

основные принципы сертификации средств защиты информа­ции;

организационная структура системы обязательной сертифика­ции средств защиты информации;

порядок проведения сертификации средств защиты по требо­ваниям безопасности информации;

порядок проведения государственного контроля и надзора за сертификацией и сертифицированными средствами защиты информации.

Средства защиты информации — технические, криптографичес­кие, программные и другие средства, предназначенные для защиты све­дений, составляющих государственную тайну, средства, в которых они реализованы, а также средства контроля эффективности защиты информации.

Под сертификацией средств защиты информации по требова­ниям безопасности информации понимается деятельность по подтверждению их соответствия требованиям государственных стандартов или иных нормативных документов по защите инфор­мации.

Виды средств защиты информации, подлежащих сертификации:

технические средства защиты информации, включая средства контроля эффективности принятых мер защиты информации, — это средства защиты информации от перехвата оптических сиг­налов (изображений), акустических сигналов, электромагнит­ных, электрических сигналов; от деятельности радиационной, химической разведки; от возможности получения сведений магнитометрической разведкой и т.д.;

технические средства и системы в защищенном исполнении;

технические средства защиты специальных оперативно-техни­ческих мероприятий (специальных технических средств, пред­назначенных для негласного получения информации);

технические средства защиты информации от несанкциониро­ванного доступа;

программные средства защиты информации от несанкциони­рованного доступа и программных закладок;

защищенные программные средства обработки информации;

программно-технические средства защиты информации;

специальные средства защиты от идентификации личности;

программно-аппаратные средства защиты от несанкциониро­ванного доступа к системам оперативно-розыскных мероприя­тий на линиях связи.

Целями создания системы сертификации являются:

реализация требований Закона о государственной тайне;

обеспечение национальной безопасности в сфере информати­зации;

формирование и осуществление единой научно-технической и промышленной политики в сфере информатизации с учетом требований системы защиты государственной тайны;

содействие формированию рынка защищенных информацион­ных технологий и средств их обеспечения;

регулирование и контроль разработки, а также последующего производства СЗИ-ГТ;

содействие потребителям в компетентном выборе средств за­щиты информации;

защита потребителя от недобросовестности изготовителя (про­давца, исполнителя);

подтверждение показателей качества продукции, заявленных
изготовителями.

Порядок проведения сертификации можно представить алгоритмом, включающим:

подачу заявки на сертификацию;

принятие решения по заявке, в том числе выбор схемы;

отбор, идентификацию образцов и их испытания;

оценку производства (если это предусмотрено схемой сертифи­кации);

анализ полученных результатов и принятие решения о выдаче (об отказе в выдаче) сертификата соответствия (далее — серти­фикат);

выдачу сертификата;

осуществление инспекционного контроля за сертифицирован­ной продукцией (если это предусмотрено схемой сертификации);

корректирующие мероприятия при нарушении соответствия продукции установленным требованиям и неправильном при­менении знака соответствия;

информацию о результатах сертификации.

Для проведения сертификации продукции заявитель направляет заявку в соответствующий орган по сертификации.

При отсутствии у заявителя информации о таком органе и поряд­ке сертификации интересующей его продукции он может получить ее в территориальном органе Госстандарта России или в Госстандар­те России. При наличии нескольких органов по сертификации дан­ной продукции заявитель вправе направить заявку в любой из них. При отсутствии на момент подачи заявки органа по сертификации заявка направляется в Госстандарт России или в федеральный орган исполнительной власти, осуществляющий работы по сертификации в пределах своей компетенции.

Орган по сертификации рассматривает заявку и не позднее одно­го месяца после ее получения сообщает заявителю решение.

Решение по заявке содержит все основные условия сертифика­ции, основывающиеся на установленном порядке сертификации данной однородной продукции, в том числе указывается:

схема сертификации;

перечень необходимых технических документов;

перечень аккредитованных испытательных лабораторий (цент­ров), которые могут проводить испытания продукции и пере­чень органов, которые могут провести сертификацию произ­водства или системы качества (если это предусмотрено схемой сертификации).

Орган по сертификации после анализа протоколов испытаний, оценки производства, сертификации производства или системы ка­чества (если это установлено схемой сертификации), анализа других документов о соответствии продукции осуществляет оценку соответ­ствия продукции установленным требованиям. Результаты этой оцен­ки отражают в заключении эксперта. На основании данного заклю­чения орган по сертификации принимает решение о выдаче сертифи­ката, оформляет сертификат и регистрирует его.

Сертификат действителен только при наличии регистрационно­го номера.

В сертификате указывают все документы, служащие основанием для выдачи сертификата, в соответствии со схемой сертификации.

При обязательной сертификации сертификат выдается, если продукция соответствует требованиям нормативных документов, установленных для данной продукции.

Срок действия сертификата устанавливает орган по сертифика­ции с учетом срока действия нормативных документов на продукцию, а также срока, на который сертифицировано производство или сертифицирована система качества (если это предусмотрено схемой сертификации), но не более чем на 3 года.

Решение о приостановлении действия сертификата принимается в том случае, если путем корректирующих мероприятий, согласо­ванных с органом, его выдавшим, заявитель может устранить обна­руженные причины несоответствия и подтвердить без повторных испытаний в аккредитованной лаборатории соответствие продук­ции нормативным документам. Если этого сделать нельзя, то дейст­вие сертификата аннулируется.

Информация о приостановлении действия или отмене действия сертификата доводится органом, его выдавшим, до сведения заяви­теля, потребителей, Госстандарта России и других заинтересован­ных участников системы сертификации однородной продукции. Порядок и сроки доведения этой информации устанавливаются по­рядком сертификации однородной продукции.

Дата добавления: 2014-01-07