13.Порядок підготовки та проведення сертифікації засобів забезпечення тзі загального призначення

Порядок проведення сертифікації 33 ТЗІ у загальному випадку передбачає:

• подання заявки на сертифікацію;

• розгляд та прийняття рішення за заявкою із зазначенням схеми (моделі) сертифікації;

• обстеження чи атестацію виробництва 33 ТЗІ, що сертифікуються, або сертифікацію системи якості, якщо це передбачено схемою сертифікації;

• відбір зразків для випробувань;

• ідентифікацію 33 ТЗІ;

• приймання ВЛ зразків 33 ТЗІ;

• випробування зразків 33 ТЗІ;

• аналіз одержаних результатів випробувань і прийняття рішення про можливість видачі сертифіката відповідності;

• видачу сертифіката відповідності, укладання ліцензійної угоди та занесення сертифіковапих 33 ТЗІ до Реєстру Системи;

• визнання результатів сертифікації, які підтверджують відповідність імпортних 33 ТЗІ вимогам чинних в Україні нормативних документів і які видані на цю продукцію за кордоном;

• технічний нагляд за сертифікованими 33 ТЗІ під час їх виробництва;

• інформування про результати робіт із сертифікації 33 ТЗІ.

14. Перелік випробувальних лабораторій, що мають право на проведення випробувань з метою сертифікації

12

1. Акредитована на технічну компетентність випробувальна лабораторія засобів технічного захисту інформації Державного науково-виробничого підприємства "Укрспецтехніка".

Атестат акредитації випробувальної лабораторії № UA 6.001.T.273 зареєстровано у

Реєстрі Системи сертифікації УкрСЕПРО 15.12.1998 р.

Атестат дійсний до 14.12.2001 р.

Адреса випробувальної лабораторії: 252022, м. Київ, вул. Трутенка, 2. тел. 263-00-13 .

І

2. Акредитована на технічну компетентність випробувальна лабораторія Науково- дослідного центру " ГЕЗІС" Національного технічного університету України "КШ". Атестат акредитації випробувальної лабораторії № UA 6.001 .Т.329 зареєстровано у Реєстрі Системи сертифікації УкрСЕПРО 02.06.1999 р.

Атестат дійсний до 01.06.2002 р.

Адреса випробувальної лабораторії: 252056, м. Київ-56, пр-кт Перемоги, 37, корпус 17

(вул. Політехнічна, 12, кімн. 304). тел. 241-86-85

15. Перелік засобів загального призначення, які дозволені для

забезпечення технічного захисту інформації, необхідність

охорони якої визначено законодавством України

Станом на 10.04.2003р.

Перелік

засобів загального призначення, які дозволені для забезпечення технічного захисту інформації, необхідність охорони якої визначено законодавством

України

Цей Перелік формується відповідно до п.17 "Положення про технічний захист інформації в Україні", затвердженого Указом Президента України від 27 вересня 1999 року.Перелік призначений для використання суб'єктами системи технічного захисту інформації (ТЗІ) під час розроблення, модернізації та впровадження комплексів ТЗІ на об'єктах інформаційної діяльності (ОІД) та комплексних систем захисту інформації (КСЗІ) в автоматизованих системах (АС).

Перелік складається з двох розділів.

Розділ 1 Переліку містить номенклатуру технічних засобів із захистом інформації, засобів ТЗІ, засобів контролю за ефективністю ТЗІ, засобів виявлення та індикації загроз безпеці інформації, відповідність яких вимогам нормативних документів з питань ТЗІ засвідчено сертифікатом відповідності або позитивним експертним висновком, одержаними у порядку, який встановлено нормативно-правовими актами: "Порядком проведення робіт із сертифікації засобів забезпечення технічного захисту інформації загального призначення", затвердженим спільним наказом ДСТСЗІ СБ України та Держстандарту України від 09.07.2001 р. № 329/32, та "Положенням про державну експертизу в сфері технічного захисту інформації", затвердженим наказом ДСТСЗІ СБ України від 29.12.99р. №62.

Розділ 2 Переліку містить номенклатуру технічних засобів, які за принципом дії не створюють канали витоку оброблюваної інформації і можуть застосовуватися для оброблення інформації, необхідність охорони якої визначена законодавством. Він формується на підставі висновків державної експертизи або узгоджених з ДСТСЗІ СБ України результатів інших досліджень щодо цих технічних засобів, які засвідчують відсутність у них каналів витоку оброблюваної інформації.

13

Використання засобів цього Переліку під час розроблення, модернізації та впровадження комплексів ТЗІ на ОІД та КСЗІ в АС не увільняє від необхідності оцінювання відповідності досягнутого рівня захисту інформації встановленому вимогами нормативних документів з ТЗІ, яке здійснюється шляхом атестації комплексів ТЗІ на ОІД або експертизи КСЗІ в АС.

Можливість подальшого використання засобів, які не ввійшли до цього Переліку, в діючих комплексах ТЗІ на ОІД та КСЗІ в АС визначається за результатами їх чергової атестації або експертизи.

Оновлення інформації, яка міститься в Переліку, здійснюється шляхом періодичного внесення змін до попередньої редакції. Перелік та його доповнення публікуються в засобах масової інформації та розміщуються на WEB-сайті www.dstszi.gov.ua.

За додатковими відомостями про засоби цього Переліку, стан їх виробництва та порядок постачання необхідно звертатися до виробника (постачальника).

(перелік надасться у додатку № ).

РОЗДІЛ 1 Засоби забезпечення ТЗІ, на які одержано сертифікат відповідності

• Мікро-ЕОМ "PLUTON"

• Елементи системи пожежної сигналізації DP 2051 р з базами DB 2001, DT 2053 з базами DB 2001, DM 2000, IU 2016 з базами DB 2003 виробництва компанії ARITECH B.V/, Нідерланди

• Фільтр мережевий протизавадний "М-9"

• Фільтри мережеві протизавадні "М-11", "М-13", "М-15"

• Персональний комп'ютер із захистом інформації "EXPERT"

• Фільтр мережевий протизавадний "М-17"

• Комплекс засобів обчислювальної техніки в захищеному виконанні "Плазма-ЗВ

• Електронна обчислювальна машина ЕОМ-П

• Пристрій захисту телефонних ліній ПЗТЛ "Рікас-2"

• Аналізатор телефонної лінії АТЛ "Рікас-4"

• Пристрій захисту "Базальт-1"

• Пристрій захисту "Базальт-2ГС"

• Пристрій захисту "Базальт-3"

• Пристрій захисту "Базальт-4ГА"

• Пристрій захисту "Базальт-ГЕШ"

• Пристрій захисту інформації в телефонних цифрових абонентських лініях ПЗЦЛ

• Електронна обчислювальна машина ЕОМ-ПО

• Фільтр мережевий протизавадний "М-17-3"