Купить Манометры образцовые МО МО 11202 по цене 11 059 руб. в магазине ЭлРоском

Общие сведения о компании и продукте

Приложениек приказу министра обороныроссийской федерацииот 29 сентября 2020 года n 488

1. Сертификация средств защиты информации в системе сертификации средств защиты информации Министерства обороны Российской Федерации (далее – Министерство обороны, система сертификации Министерства обороны, сертификация соответственно) осуществляется в отношении предназначенных для применения в Вооруженных Силах Российской Федерации:

технических средств защиты информации от утечки по техническим каналам и от несанкционированного доступа, средств, в которых они реализованы;

программно-технических и программных средств защиты информации, средств, в которых они реализованы;

специализированных средств защиты информации, средств, в которых они реализованы, разработанных в соответствии с требованиями к средствам защиты информации, установленными Министерством обороны*;

________________

* Подпункт 55.1 пункта 7 Положения о Министерстве обороны Российской Федерации, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. N 1082 (Собрание законодательства Российской Федерации, 2004, N 34, ст.3538; 2008, N 47, ст.5431).

защищенных программных средств обработки информации;

программных средств общего назначения;

информационных систем;

средств контроля эффективности защиты информации.

2. Сертификация осуществляется на предмет соответствия требованиям по безопасности информации, установленным государственными стандартами, нормативными документами, утверждаемыми Правительством Российской Федерации, нормативными правовыми актами и технической документацией (конструкторской, технологической и программной документацией, техническими условиями, документами по стандартизации, инструкциями, наставлениями, руководствами и положениями)

Министерства обороны*, государственными контрактами (договорами)**, а в части сертификации средств защиты информации органа внешней разведки Министерства обороны – также на предмет соответствия требованиям, определяемым органом внешней разведки Министерства обороны*** и согласованным с Восьмым управлением Генерального штаба Вооруженных Сил Российской Федерации (далее – требования по безопасности информации).

________________

* Подпункт 55.1 пункта 7 Положения о Министерстве обороны Российской Федерации, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. N 1082.

** Статья 5 Федерального закона от 27 декабря 2002 г. N 184-ФЗ “О техническом регулировании” (Собрание законодательства Российской Федерации, 2002, N 52, ст.5140; 2021, N 49, ст.7025).

*** Статья 3 и подпункты 6, 11 части 1 статьи 6 Федерального закона от 10 января 1996 г. N 5-ФЗ “О внешней разведке” (Собрание законодательства Российской Федерации, 1996, N 3, ст.143; 2021, N 11, ст.1591).

3. Сертификация средств защиты информации иностранного производства проводится по тем же правилам, что и отечественных средств защиты информации****.

________________

**** Абзац третий пункта 8 Положения о сертификации средств защиты информации, утвержденного постановлением Правительства Российской Федерации от 26 июня 1995 г. N 608 “О сертификации средств защиты информации” (далее – Положение N 608).

Сертификация средств защиты информации, в отношении которых нормативными правовыми актами Российской Федерации установлены ограничения или запреты на их использование в Российской Федерации, в системе сертификации Министерства обороны не осуществляется.

4. Участниками системы сертификации Министерства обороны являются:

федеральный орган по сертификации – Министерство обороны;

организации, аккредитованные Министерством обороны в качестве органа по сертификации (далее – органы по сертификации);

организации, аккредитованные Министерством обороны в качестве испытательной лаборатории (далее – испытательные лаборатории);

изготовители средств защиты информации.

5. Функции Министерства обороны как федерального органа по сертификации осуществляются Восьмым управлением Генерального штаба Вооруженных Сил Российской Федерации (далее – уполномоченный орган Министерства обороны) в соответствии с пунктами 3 и 4 Положения N 608.

6. Сертификация в системе сертификации Министерства обороны проводится органами по сертификации и испытательными лабораториями, аккредитованными в соответствии с приказом Министра обороны Российской Федерации от 7 августа 2021 г. N 465 “Об осуществлении в Министерстве обороны Российской Федерации аккредитации органов по сертификации и испытательных лабораторий, выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, и продукции (работ, услуг), сведения о которой составляют государственную тайну” (зарегистрирован Министерством юстиции Российской Федерации 4 сентября 2021 г., регистрационный N 38818) (далее – приказ N 465).

7. Сертификация средств защиты информации органа внешней разведки Министерства обороны осуществляется Главным управлением Генерального штаба Вооруженных Сил Российской Федерации (далее – Главное управление) как органом по сертификации.

При отсутствии органа по сертификации определенного типа средств защиты информации его функции исполняет уполномоченный орган Министерства обороны.

8. Испытательные лаборатории проводят сертификационные испытания (далее – испытания) средств защиты информации и по их результатам оформляют протоколы испытаний и заключения. Испытательные лаборатории несут ответственность за полноту испытаний средств защиты информации и достоверность их результатов*.

________________

* Пункт 6 Положения N 608.

Испытательные лаборатории, привлекаемые к испытаниям средств защиты информации органа внешней разведки Министерства обороны, по предложению Главного управления определяются уполномоченным органом Министерства обороны.

9. Изготовители средств защиты информации, составляющей государственную тайну, должны иметь лицензию Министерства обороны на проведение работ, связанных с созданием средств защиты информации, составляющей государственную тайну*.

________________

* Статья 27 Закона Российской Федерации от 21 июля 1993 г. N 5485-1 “О государственной тайне” (Российская газета, 1993, 21 сентября; Собрание законодательства Российской Федерации, 2021, N 31, ст.4845), Положение о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны, утвержденное постановлением Правительства Российской Федерации от 15 апреля 1995 г. N 333 (Собрание законодательства Российской Федерации, 1995, N 17, ст.1540; 2021, N 36, ст.5613).

Изготовители средств защиты информации ограниченного доступа, не составляющей государственную тайну, должны иметь лицензию на деятельность по разработке и производству средств защиты конфиденциальной информации**.

________________

** Пункт 4 части 1 статьи 12 Федерального закона от 4 мая 2021 г. N 99-ФЗ “О лицензировании отдельных видов деятельности” (Собрание законодательства Российской Федерации, 2021, N 19, ст.2716; 2021, N 31, ст.4441, 4457), Положение о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденное постановлением Правительства Российской Федерации от 3 марта 2021 г. N 171 (Собрание законодательства Российской Федерации, 2021, N 11, ст.1297; 2021, N 26, ст.4049).

10. Заявителями на осуществление сертификации являются изготовители средств защиты информации (далее – заявители).

11. Заявители обеспечивают соответствие сертифицированных средств защиты информации требованиям по безопасности информации и устранение уязвимостей и недекларированных возможностей программного обеспечения (при наличии).

12. Испытания средств защиты информации проводятся на материально-технических базах испытательной лаборатории и (или) заявителя, расположенных на территории Российской Федерации.

13. Испытания средств защиты информации осуществляются на основании договора, заключаемого заявителем с испытательной лабораторией.

14. Срок действия сертификата соответствия не может превышать пяти лет***.

________________

*** Абзац седьмой пункта 8 Положения N 608.

15. Продление сертификатов соответствия на средства защиты информации осуществляется заявителями в соответствии с пунктами 69-73 настоящего Положения.

16. Органы, осуществляющие сертификацию, несут ответственность, установленную законодательством Российской Федерации, за выполнение возложенных на них обязанностей, обеспечение защиты государственной тайны и других конфиденциальных сведений, сохранность материальных ценностей, предоставленных изготовителем, а также за соблюдение авторских прав изготовителя при испытаниях средств защиты информации*.

________________

* Пункт 14 Положения N 608.

17. Сертификация включает следующие процедуры:

направление заявки на проведение сертификации;

принятие решения о проведении сертификации;

переоформление, отмена решения о проведении сертификации;

проведение испытаний средств защиты информации;

выдача (отказ в выдаче) сертификата соответствия;

предоставление дубликата сертификата соответствия;

внесение изменений в сертифицированное средство защиты информации;

переоформление сертификата соответствия;

продление срока действия сертификата соответствия;

приостановление действия сертификата соответствия;

прекращение действия сертификата соответствия.

18. В системе сертификации устанавливаются следующие схемы проведения сертификации**:

________________

** Пункт 8 Положения N 608.

для единичных образцов или партии образцов средств защиты информации – проведение испытаний этих образцов на соответствие требованиям по безопасности информации;

для серийного производства средств защиты информации – проведение испытаний типовых образцов на соответствие требованиям по безопасности информации и проведение предварительной проверки их производства.

19. Для проведения сертификации заявитель подготавливает заявку на проведение сертификации (рекомендуемый образец приведен в приложении N 1 к настоящему Положению) с приложением документов, предусмотренных пунктом 20 настоящего Положения (далее – заявка на проведение сертификации), и направляет ее почтовым отправлением в орган по сертификации не ранее завершения заявителем предварительных испытаний образца средства защиты информации.

В заявке на проведение сертификации указываются:

полное и сокращенное (при наличии) наименования заявителя, адрес юридического лица в пределах места нахождения юридического лица, указанный в едином государственном реестре юридических лиц (далее – адрес места нахождения);

Соболь – код безопасности

Функциональный набор средств доверенной загрузки и модулей доверенной загрузки