Cпособы и средства защиты информации



         

Аттестование объектов информатизации. - часть 5


• отменяют и приостанавливают действие выданных этим органом "Аттестатов соответствия";

• формируют фонд нормативной и методической документации, необходимой для аттестации конкретных типов объектов информатизации, участвуют в их разработке;

• ведут информационную базу аттестованных этим органом объектов информатизации;

• осуществляют взаимодействие с органом по сертификации и аттестации и ежеквартально информируют его о своей деятельности в области аттестации.

Испытательные центры (лаборатории) по сертификации продукции по требованиям безопасности информации по заказам заявителей проводят испытания не сертифицированной продукции, используемой на объекте информатизации, подлежащем обязательной аттестации, в соответствии с "Положением о сертификации средств защиты информации по требованиям безопасности информации" [62].

Заявители [62]:

• проводят подготовку объекта информатизации аттестации путем необходимых организационно-технических мероприятий по защите информации;

• привлекают на договорной основе органы по аттестации для организации и проведения аттестации объекта информатизации;

• предоставляют органам по аттестации необходимые документы и условия проведения аттестации;

• привлекают, в необходимых случаях для проведения испытаний, не сертифицированных средств защиты информации, используемых на аттестуемом объекте информатизации, испытательные центры (лаборатории) по сертификации;

• осуществляют эксплуатацию объекта информатизации в соответствии с условиями и требованиями, установленными в "Аттестате соответствия";

• извещают орган по аттестации, выдавший "Аттестат соответствия", обо всех изменениях в информационных технологиях, составе и размещении средств и систем информатизации, условиях их эксплуатации, которые могут повлиять на эффективность мер и средств информации (перечень характеристик, определяющих безопасность информации, об изменениях которых требуется обязательно извещать орган по аттестации, приводится в "Аттестате соответствия");




Содержание  Назад  Вперед