Сертификация и аттестация
Главная » Комплексная ЗИ » Методы и средства ЗИ » Нормативно-методические методы » Сертификация и аттестация

Структура и характеристика государственной системы сертификации средств защиты информации


Положение о сертификации средств ЗИ утверждено постанов. Правительства РФ от 26.06.1995 N 608.

Сертификация средств ЗИ по требованиям ИБ – дея–ть по подтверж. хар–к средств ЗИ треб. гос. стандартов / иных документов по ЗИ, утвержденных Гос. тех. комиссией при Президенте РФ.


Средствами ЗИ являются тех., криптограф., ПО и другие средства, для ЗИ ГТ, средства, в которых они реализованы, а также средства контроля эффективности ЗИ.


Обязательной сертификации подлежат: инф. системы органов гос. власти РФ и субъектов, других гос. органов, фирм, которые обрабат. инфу с огранич. доступом, а также средства защиты этих систем.


Участниками сертификации средств защиты информации являются:

  • федеральный орган по сертификации;

  • центральный орган системы сертиф. – орган, возглав. систему сертиф. однородной продукции;
  • органы по сертиф. средств ЗИ – органы, проводящие сертиф. определенной продукции;
  • испытательные лаборатории – лаборатории, сертиф. испытания определенной продукции;
  • изготовители – продавцы, исполнители продукции.

Лаборатории проводят сертиф испытания средств ЗИ по их рез–м оформляют заключения и протоколы, которые направляют в соответст. орган по сертиф. средств ЗИ и изготовителям.

Изготовитель для получения сертификата направляет в орган по сертиф. средств ЗИ заявку на проведение серт-ии, к которой могут быть приложены схема проведения сертиф., гос. стандарты и иные документы, требованиям которых должны соответствовать сертиф. средства ЗИ.

Орган по сертификации средств ЗИ в 1 месяц после получения заявки направляет изготовителю решение о проведении серт-ии с указанием схемы ее проведения, лаборатории, и документов, требованиям которых должны соответствовать средства ЗИ, а при необходимости – решение о проведении и сроках предварительной проверки производства средств ЗИ.


Основными схемами проведения сертификации средств ЗИ являются:

  • для ед.х образцов средств ЗИ – проведение испытаний этих образцов на соответствие треб. по ЗИ;
  • для серийного производства средств ЗИ – проведение типовых испытаний образцов средств ЗИ на соответствие требованиям по ЗИ и последующий контроль за стабильностью хар–к сертиф. средств ЗИ, определяющих выполнение этих требований. Кроме того, допускается предварительная проверка производства по специально разработанной программе.

Срок действия сертификата не может превышать 5 лет.


Изготовителю должна быть предоставлена возможность ознакомиться с условиями испытаний и хранения образцов средств ЗИ в испытательной лаборатории.

При несоответствии результатов испытаний требованиям документов по ЗИ орган по сертиф. средств ЗИ принимает решение об отказе в выдаче сертификата и направляет изготовителю мотивированное заключение. В случае несогласия с отказом в выдаче сертификата изготовитель имеет право обратиться в центральный орган системы сертификации, фед. орган по сертификации или в Межведомственную комиссию для дополнительного рассмотрения полученных при испытаниях результатов.


Фед. орган по сертификации и органы по сертификации средств ЗИ имеют право приостанавливать или аннулировать действие сертификата в след. случаях:

  • изменение документов по ЗИ в части требований к средствам ЗИ, методам испытаний и контроля;
  • изменение технологии изготовления, конструкции (состава), комплектности средств ЗИ и системы контроля их качества;
  • отказ изготовителя обеспечить беспрепятственное выполнение своих полномочий лицами, осуществляющими гос. контроль и надзор, контроль за сертификацией и сертиф.средствами ЗИ.

Поиск информации на сайте Пожалуйста, введите запрос и нажмите «Найти!»