3. На третьому етапі створення ксзі розробляється технічне завдання на створення ксзі.

Технічне завдання (ТЗ) на створення КСЗІ – організаційно-технічний документ, що має виняткове значення у процедурі розробки і впровадження КСЗІ. Порядок розробки ТЗ на створення КСЗІ, його зміст, порядок погодження та затвердження регламентуються НД ТЗІ 3.7-001-99. ТЗ на створення КСЗІ погоджується ДССЗЗІ України

4. На четвертому етапі створення ксзі здійснюється розробка проекту ксзі.

Проект розробляється на підставі ТЗ і має відповідати вимогам цього ТЗ. Виділяють наступні стадії проекту: ескізний; технічний; робочий.

На етапі ескізного проектування КСЗІ визначаються: функції КСЗІ в цілому та її окремих складових частин; склад комплексів технічного захисту інформації від витоку технічними каналами та від спеціальних впливів; склад заходів протидії технічним розвідкам, організаційних, правових та інших заходів захисту; склад КЗЗ; узагальнена структура КСЗІ та схема взаємодії складових частин; попередні технічні рішення, за допомогою яких передбачається реалізація завдань і функцій КСЗІ.

На етапі технічний проектування КСЗІ виконується: розробка проектних рішень КСЗІ; розробка документації на КСЗІ; розробка документації на постачання засобів захисту інформації та/або технічних вимог (технічних завдань) на їх розробку; розробка завдань на проектування в суміжних частинах.

На етапі робочого проектування КСЗІ виконується розробка робочої та експлуатаційної документації КСЗІ.

Стадія ескізного проекту може бути вилучена, а технічний та робочий етапи проекту можуть бути поєднані у єдиний етап техноробочого проекту.

5. На п’ятому етапі створення ксзі здійснюється введення ксзі в дію.

При цьому мають виконуватися таки роботи:

5.1. Підготовка наступних організаційних заходів захисту інформації: навчання користувачів; забезпечення готовності функціонування організаційно-адміністративних заходів: перепускних режимів, порядку доступу до інформаційної системи та ін.; розробка документів, які регламентують діяльність по забезпеченню захисту інформації в інформаційній системі.

5.2. Комплектація КСЗІ;

5.3. Будівельно-монтажні роботи (якщо такі передбачені);

5.4. Інсталяція та налагодження комплексу засобів захисту;

5.5. Перевірка працездатності укомплектованої системи;

5.6. Попередні випробування КСЗІ;

5.6. Попередні випробування КСЗІ; При цьому: попередні випробування здійснюються за програмою та методиками випробувань, які має підготувати розробник КСЗІ; програми та методики випробувань узгоджуються замовником; головує випробуваннями спеціально створена комісія, голова якої є представником замовника; результати попередніх випробувань заносяться до протоколу, у якому надається висновок щодо готовності КСЗІ до дослідної експлуатації; Акт про прийняття КСЗІ до дослідної експлуатації оформлюється після усунення виявлених недоліків.

5.7. Дослідна експлуатація КСЗІ. Дослідна експлуатація дає змогу користувачам та СЗІ набути навичок роботи по використанню засобів КСЗІ. При наявності недоліків чи зауважень з боку замовника – розробник під час дослідної експлуатації усуває їх, здійснює конфігурування, налагодження, та коригує за необхідності робочу та експлуатаційну документацію. За результатами дослідної експлуатації робиться висновок щодо можливості (неможливості) представлення КСЗІ на державну експертизу.

5.8. Державна експертиза КСЗІ. В ході державної експертизи визначається відповідність КСЗІ технічному завданню, вимогам нормативних документів із захисту інформації, та визначається можливість введення КСЗІ в складі ІТС в експлуатацію. Державна експертиза КСЗІ в ІТС проводиться згідно з Положенням про державну експертизу в сфері технічного захисту інформації.

У роботах з державної експертизи КСЗІ беруть участь: ДССЗЗІ України; замовник; організатор експертизи; розробник. Визначено наступну послідовність робіт з експертизи КСЗІ:

• Передача замовником необхідних документів на КСЗІ організатору експертизи;

• Розробка програми та методик випробувань;

• Узгодження програми випробувань замовником;

• Узгодження програми та методик випробувань ДССЗЗІ України;

• Проведення випробувань;

• Оформлення результатів випробувань, передача в ДССЗЗІ проекту експертного висновку;

• Розгляд на експертній раді ДССЗЗІ результатів експертизи та проекту експертного висновку;

• Видача замовнику Атестата відповідності КСЗІ;

• Передача ІТС у промислову експлуатацію.

6. На шостому етапі здійснюється супроводження КСЗІ. Етап супроводження КСЗІ передбачає:

• Гарантійне та післягарантійне технічне обслуговування;

• Забезпечення нормального функціонування КСЗІ.

Супроводження КСЗІ здійснює Служба захисту інформації (СЗІ). Зазвичай така служба формується із числа штатних співробітників організації-замовника, для інформаційних потреб якої будується система захисту. СЗІ рекомендується створювати на першому етапі створення КСЗІ, але не пізніше, ніж на початку етапу введення КСЗІ в дію. Порядок створення, завдання, функції, структура та повноваження СЗІ визначені в НД ТЗІ 1.4-001-2000.