8. Додатки, заявки, рішення

1. Заявка на проведення сертифікації засобів кз і в Системі сертифікації УкрСепро (Додаток 5)

2. Рішення за заявкою на проведення сертифікації засобів кзі (Додаток 6)

3. Орієнтовний перелік документів та матеріалів, необхідних для проведення сертифікації засобів криптографічного захисту інформації

а) Вітчизняного виробництва

1. Зразки виробів, які надаються порядком, у вигляді та кількості, що визначається органом із сертифікації (організатором експертизи).

2. Документ виробника про гарантії та відповідність продукції до чинних нормативних документів.

3. Заявка на проведення сертифікації (експертизи).

4. Інструкція з експлуатації та вимоги до забезпечення безпеки інформації при використанні засобу КЗІ.

5. Опис системи генерації, тестування та розподілу ключів.

6. Опис зовнішніх протоколів роботи виробу.

7. Технічна документація на апаратні засоби КЗІ:

• технічні завдання та технічні умови;

• функціональні, принципові та монтажні схеми виробів;

• специфікація на елементну базу, у разі застосування спеціальної елементної бази - документація на спеціальну елементну базу.

• опис методів перетворення мовного сигналу (для мовних пристроїв);

• опис схемотехнічних рішень із забезпечення захисту від несанкціонованого доступу до критичної (ключової) інформації;

• опис змісту запам'ятовуючих пристроїв та відомості про можливість здійснення контролю цього змісту;

• опис протоколів взаємодії складових частин (модулів) виробів.

8. Висновки відповідних органів державного контролю та нагляду (МОЗ, Держкомзв'язку та інших) (за необхідності).

9. Програмний імітатор роботи виробу (бажана наявність).

10. Документація на програмні засоби:

о технічне завдання (згідно ГОСТ 19.201-78);

о специфікація (згідно ГОСТ 19.202-78);

о описи програм (згідно ГОСТ 19.401-78);

о тексти програм (згідно ГОСТ 19.402-78);

о програма та методика випробувань (згідно ГОСТ 19.301-79);

о настанова системного програміста (згідно ГОСТ 19.503-79);

о настанова програміста (згідно ГОСТ 19.504-79);

о настанова оператора (згідно ГОСТ 19.505-79).

б). Іноземного виробництва*

1. Заявка на проведення сертифікації (експертизи).

1. Зразки виробів, які надаються за порядком, у вигляді та кількості, що визначається органом з сертифікації (організатором експертизи).

2. Документ виробника про гарантії та відповідність продукції чинним нормативним

документам.

4. Документи, що підтверджують походження продукції.

5. Висновки відповідних органів державного контролю та нагляду (Держкомзв'язку, Держекспортконтролю та інших) (за наявністю).

6. Якщо продукція була сертифікована в іноземних системах сертифікації, надаються такі документи:

о сертифікат відповідності;

о протоколи сертифікаційних випробувань.

7. Нормативні документи (стандарти, технічні умови, специфікації тощо), які встановлюють вимоги до засобу КЗІ.

8. Інструкція з експлуатації та вимоги до забезпечення безпеки інформації при використанні засобу КЗІ. <

9. Опис всіх застосованих у виробах алгоритмів криптографічних перетворень та криптопротоколів.

10. Опис системи генерації, тестування та розподілу ключів.

11. Опис зовнішніх протоколів роботи виробу.

12. Технічна документація на апаратні засоби КЗІ:

о функціональні, принципові та монтажні схеми виробів;

о специфікація на елементну базу, у разі застосування спеціальної елементної бази -

документація на спеціальну елементну базу.

о опис методів перетворення мовного сигналу (для мовних пристроїв); о опис схемотехнічних рішень із забезпечення захисту від несанкціонованого доступу

до критичної (ключової) інформації; о опис змісту запам'ятовуючих пристроїв та відомості про можливість здійснення

контролю цього змісту;

о опис протоколів взаємодії складових частин (модулів) виробів; о програмний імітатор роботи виробу (бажана наявність).

13. Документація на програмні засоби:

о специфікація;

о описи та тексти програм;

о програма та методика випробувань;

о настанова системного програміста;

о настанова програміста;

о настанова оператора. * •

* Документація повинна бути надана українською або російською мовами.

Технічний захист інформації