Положение о сертификации средств ЗИ утверждено постанов. Правительства РФ от 26.06.1995 N 608.
Сертификация средств ЗИ по требованиям ИБ – дея–ть по подтверж. хар–к средств ЗИ треб. гос. стандартов / иных документов по ЗИ, утвержденных Гос. тех. комиссией при Президенте РФ.
Средствами ЗИ являются тех., криптограф., ПО и другие средства, для ЗИ ГТ, средства, в которых они реализованы, а также средства контроля эффективности ЗИ.
Обязательной сертификации подлежат: информационные системы органов государственной власти РФ и субъектов, других гос. органов, фирм, которые обрабатывают информацию с ограниченным доступом, а также средства защиты этих систем.
Участниками сертификации средств защиты информации являются:
Лаборатории проводят сертиф испытания средств ЗИ по их рез–м оформляют заключения и протоколы, которые направляют в соответствующий орган по сертиф. средств ЗИ и изготовителям.
Изготовитель для получения сертификата направляет в орган по сертификации средств ЗИ заявку на проведение сертфикации, к которой могут быть приложены схема проведения сертиф., гос. стандарты и иные документы, требованиям которых должны соответствовать сертиф. средства ЗИ.
Орган по сертификации средств ЗИ в 1 месяц после получения заявки направляет изготовителю решение о проведении сертификации с указанием схемы ее проведения, лаборатории, и документов, требованиям которых должны соответствовать средства ЗИ, а при необходимости – решение о проведении и сроках предварительной проверки производства средств ЗИ.
Основными схемами проведения сертификации средств ЗИ являются:
Срок действия сертификата не может превышать 5 лет.
Изготовителю должна быть предоставлена возможность ознакомиться с условиями испытаний и хранения образцов средств ЗИ в испытательной лаборатории.
При несоответствии результатов испытаний требованиям документов по ЗИ орган по сертификации средств ЗИ принимает решение об отказе в выдаче сертификата и направляет изготовителю мотивированное заключение. В случае несогласия с отказом в выдаче сертификата изготовитель имеет право обратиться в центральный орган системы сертификации, фед. орган по сертификации или в Межведомственную комиссию для дополнительного рассмотрения полученных при испытаниях результатов.
Федеральный орган по сертификации и органы по сертификации средств ЗИ имеют право приостанавливать или аннулировать действие сертификата в след. случаях: