Інформаційна безпека, законодавство

I. Загальні положення

1.1 Це Типове положення встановлює основні функції, права, обов'язки, відповідальність та інші аспекти діяльності випробувальної лабораторії при проведенні сертифікаційних випробувань засобів захисту інформації.

1.2 Типове положення розроблено відповідно до законів Російської Федерації «Про сертифікації продукції та послуг» та «Про державну таємницю», «Положенням про державну систему захисту інформації в Російській Федерації від іноземних технічних розвідок і від її витоку технічними каналами», на підставі « системи сертифікації ГОСТ Р »і« Правил з проведення сертифікації в Російській Федерації ».

1.3 Випробувальні лабораторії є складовою частиною організаційної структури системи сертифікації засобів захисту інформації, діяльність якої організовує Державна технічної комісії при Президентові Російської Федерації (Гостехкомиссией Росії).

1.4 Випробувальні лабораторії акредитуються Гостехкомиссией Росії відповідно до «Положення про акредитацію випробувальних лабораторій і органів з сертифікації засобів захисту інформації за вимогами безпеки інформації».

Випробувальна лабораторія повинна бути юридичною особою або його окремим структурним підрозділом, розташовувати підготовленими фахівцями, необхідної випробувальною базою, керівними і нормативними документами для проведення всього комплексу робіт із сертифікації засобів захисту інформації в своїй галузі акредитації і відповідати встановленим вимогам.

Акредитація проводиться тільки при наявності ліцензії Гостехкомиссии Росії на відповідні види діяльності.
Акредитація як випробувальної лабораторії підприємств, підвідомчих федеральним органам виконавчої влади, здійснюється за поданням цих органів влади.

1.5 Випробувальна лабораторія в своїй діяльності керується чинним законодавством України, державними стандартами, нормативної та методичної документацією з питань сертифікації засобів захисту інформації, затвердженої Гостехкомиссией Росії.

1.6 Випробувальна лабораторія здійснює свою діяльність відповідно до Положення, розробленим на основі цього Типового положення з урахуванням юридичного статусу і конкретної галузі акредитації.

1.7 Керівництво діяльністю випробувальної лабораторії здійснює начальник (керівник) випробувальної лабораторії (інженер, освіта вища), який призначається за погодженням з органом по сертифікації.

1.8 Випробувальна лабораторія повинна бути укомплектована фахівцями з проведення випробувань, по автоматизації процесів випробувань і вимірювань, з метрологічного забезпечення випробувань, по ремонту випробувального устаткування і засобів вимірювань, а також за технологією виготовлення засобів захисту інформації і щодо внесення змін до конструкторську документацію.

1.9 Випробувальна лабораторія повинна мати у своєму розпорядженні матеріально-технічної та метрологічної базою, достатньою для проведення сертифікаційних випробувань в межах встановленої області акредитації.

1.10 Склад і кваліфікація персоналу випробувальної лабораторії, матеріально-технічна база, нормативна документація та інші відомості, що підтверджують відповідність випробувальної лабораторії вимогам цього Типового положення, повинні бути відображені в Паспорті випробувальної лабораторії.

1.11 Форма переліку випробувань, що проводяться випробувальною лабораторією, і номенклатура закріплених за випробувальною лабораторією засобів захисту інформації, наведені в додатку до цього Типового положення.

1.12 Витрати випробувальної лабораторії з проведення сертифікаційних випробувань оплачують заявники.
Оплата робіт з сертифікації конкретних засобів захисту інформації проводиться в порядку, встановленому Гостехкомиссией Росії за узгодженням з Міністерством Фінансів Російської Федерації, на підставі укладених договорів.

Схожі статті