іраті будь-який засіб забезпечення ТЗІ, альо зацікавленій у захісті своєї ІНФОРМАЦІЇ Зупинись на сертіфікованому Пристрої. p align="justify"> При відсутності державних стандартів вінікає проблема з технічною підставою для проведення сертіфікації. Стандартна схема на сьогоднішній день:
Розробка технічних умов (ТУ) з включенням до нього вимог ТЗІ здійснюється розробник вироб;
узгодженням ТУ в частіні вимог ТЗІ в державному органі;
ЗАТВЕРДЖЕНИЙ ТУ в частіні відсутності суперечностей та Виконання вимог стандартів по оформленню документів в Держстандарті.
Як видно, в Цій схемі не беруть доля науково-дослідні організації, Які повінні давати технічну оцінку запропонованого решение. Раніше ці Функції віконувалі Головні науково-дослідні організації за Напряму ЗАХИСТУ ІНФОРМАЦІЇ, Які в Україні ніні НЕ створені. p align="justify"> Чи не вірішенім на сьогоднішній день є питання сертіфікації в частіні ТЗІ імпортованіх виробів або Визнання іноземних Сертифікатів. У цьом випадка витрати на сертіфікацію будь-якого зразки поніс одна організація, а ее результати будуть користуватись ВСІ постачальники. p align="justify"> У зв'язку з відсутністю Система сертифікації в Галузі ТЗІ в Україні, були розроблені перелікі ЗАСОБІВ ТЗІ, дозволеного до! застосування. Ця міра булу як вімушеною, так и необхідною - вона дозволила в якійсь мірі Керувати! Застосування ЗАСОБІВ ТЗІ при відсутності Система сертифікації. Альо тепер, коли Зроблено Перші кроки у формуванні цієї системи, перелікі стали гальмом у ее развития. Навіщо втрачають кошти на сертіфікацію, ЯКЩО віріб є у згаданому Переліку, або его НЕ доладно Включити в цею ПЕРЕЛІК? Одним з віходів Із сітуації, Які дозволили б перейти від системи дозволів до Система сертифікації, могла б дива Централізована організація випробувань з Наступний компенсацією витрат Шляхом відрахувань від реалізації сертіфікованіх виробів. За мірі відачі Сертифікатів з Переліку повінні віключатіся вироби, аналогічні сертіфікованім за призначеня и Основними параметрами. p align="justify"> Так само, як и у сфере Ліцензування, в области сертіфікації існує проблема нормування праці при проведенні типових випробувань.
. Міжнародні стандарти в Галузі безпеки ІНФОРМАЦІЙНИХ ТЕХНОЛОГІЙ та їх місце в розвітку стандартізації в Україні
У 1995 году при Держстандарті України БУВ Заснований Технічний комітет ТК 105 Банківські та фінансові системи І ТЕХНОЛОГІЇ , в рамках Якого почав функціонуваті підкомітет Захист інформації . Серед Завдання, Які покладено на цею підкомітет, є Прийняття участі в розробці міжнародніх стандартів, что стосують вопросам забезпечення захисту Банківських ІНФОРМАЦІЙНИХ ТЕХНОЛОГІЙ. Згідно з поставленими Завдання булу налагоджена Взаємодія з відповіднімі ко...
