Структура и характеристика государственной системы сертификации средств защиты информации

Положение о сертификации средств ЗИ утверждено постанов. Правительства РФ от 26.06.1995 N 608.

Сертификация средств ЗИ по требованиям ИБ – дея–ть по подтверж. хар–к средств ЗИ треб. гос. стандартов / иных документов по ЗИ, утвержденных Гос. тех. комиссией при Президенте РФ.

Средствами ЗИ являются тех., криптограф., ПО и другие средства, для ЗИ ГТ, средства, в которых они реализованы, а также средства контроля эффективности ЗИ.

Обязательной сертификации подлежат: информационные системы органов государственной власти РФ и субъектов, других гос. органов, фирм, которые обрабатывают информацию с ограниченным доступом, а также средства защиты этих систем.

Участниками сертификации средств защиты информации являются:

• федеральный орган по сертификации;

• центральный орган системы сертиф. – орган, возглав. систему сертиф. однородной продукции;
• органы по сертиф. средств ЗИ – органы, проводящие сертиф. определенной продукции;
• испытательные лаборатории – лаборатории, сертиф. испытания определенной продукции;
• изготовители – продавцы, исполнители продукции.

Лаборатории проводят сертиф испытания средств ЗИ по их рез–м оформляют заключения и протоколы, которые направляют в соответствующий орган по сертиф. средств ЗИ и изготовителям.

Изготовитель для получения сертификата направляет в орган по сертификации средств ЗИ заявку на проведение сертфикации, к которой могут быть приложены схема проведения сертиф., гос. стандарты и иные документы, требованиям которых должны соответствовать сертиф. средства ЗИ.

Орган по сертификации средств ЗИ в 1 месяц после получения заявки направляет изготовителю решение о проведении сертификации с указанием схемы ее проведения, лаборатории, и документов, требованиям которых должны соответствовать средства ЗИ, а при необходимости – решение о проведении и сроках предварительной проверки производства средств ЗИ.

Основными схемами проведения сертификации средств ЗИ являются:

• для ед.х образцов средств ЗИ – проведение испытаний этих образцов на соответствие треб. по ЗИ;
• для серийного производства средств ЗИ – проведение типовых испытаний образцов средств ЗИ на соответствие требованиям по ЗИ и последующий контроль за стабильностью хар–к сертиф. средств ЗИ, определяющих выполнение этих требований. Кроме того, допускается предварительная проверка производства по специально разработанной программе.

Срок действия сертификата не может превышать 5 лет.

Изготовителю должна быть предоставлена возможность ознакомиться с условиями испытаний и хранения образцов средств ЗИ в испытательной лаборатории.

При несоответствии результатов испытаний требованиям документов по ЗИ орган по сертификации средств ЗИ принимает решение об отказе в выдаче сертификата и направляет изготовителю мотивированное заключение. В случае несогласия с отказом в выдаче сертификата изготовитель имеет право обратиться в центральный орган системы сертификации, фед. орган по сертификации или в Межведомственную комиссию для дополнительного рассмотрения полученных при испытаниях результатов.

Федеральный орган по сертификации и органы по сертификации средств ЗИ имеют право приостанавливать или аннулировать действие сертификата в след. случаях:

• изменение документов по ЗИ в части требований к средствам ЗИ, методам испытаний и контроля;
• изменение технологии изготовления, конструкции (состава), комплектности средств ЗИ и системы контроля их качества;
• отказ изготовителя обеспечить беспрепятственное выполнение своих полномочий лицами, осуществляющими гос. контроль и надзор, контроль за сертификацией и сертиф.средствами ЗИ.