результатами інспекційного контролю за сертифікованими засобами захисту інформації.
Причинами зупинення та анулювання сертифіката можуть бути:
- зміна нормативних і методичних документів на засоби захисту інформації або їх елементів, на випробування і контроль;
- зміни конструкції, складу або комплектності засоби захисту інформації;
- невиконання вимог технології або технічних умов на виріб;
- відмова заявника в допуску для проведення науково-технічного та інспекційного контролю.
Так само необхідно відзначити, що стосовно засобів захисту інформації, призначених для захисту інформації систем, в яких обробляється інформація державної ваги, діє Положення Федеральної Служби Безпеки Російської Федерації "про систему сертифікації засобів захисту інформації за вимогами безпеки для відомостей, що становлять державну таємницю (система сертифікації ЗЗІ-ГТ).
Державний контроль і нагляд за дотриманням заявниками, випробувальними центрами (лабораторіями) і органами з сертифікації правил обов'язкової сертифікації здійснює ФСБ Росії в порядку, встановленому законодавством Російської Федерації.
Органи з сертифікації системи сертифікації ЗЗІ-ГТ у відповідності з федеральними законами "Про державну таємницю", "Про органи федеральної служби безпеки в Російській Федерації" та постановою Уряду Російської Федерації "Про сертифікацію засобів захисту інформації "проводять обов'язкову сертифікацію засобів захисту інформації, що використовуються при роботі з відомостями, що становлять державну таємницю, в тому числі іноземного виробництва. Номенклатура СЗІ-ГТ розробляється ФСБ Росії на підставі видів засобів захисту інформації, які підлягають сертифікації в системі сертифікації ЗЗІ-ГТ і затверджується за погодженням з Міжвідомчою комісією із захисту державної таємниці. Порядок сертифікації засобів захисту інформації представлений на малюнку 15.8
В
Рисунок 3.2 - Порядок сертифікації засобів захисту інформації
За правилами системи сертифікації ЗЗІ-ГТ з ініціативи розробника, виробника або споживача може також проводитися добровільна сертифікація засобів захисту інформації, не призначених для роботи з відомостями, що становлять державну таємницю.
Основними схемами сертифікації ЗЗІ-ГТ є:
- для серійного виробництва СЗІ-ГТ - проведення випробувань типу продукції на відповідність нормативним документам і вимогам, що пред'являються для захисту відомостей, що становлять державну таємницю, і подальший інспекційний контроль за стабільністю характеристик сертифікованої продукції, які забезпечують (визначальних) виконання цих вимог. Крім того, за рішенням органу...
