6. Основные руководящие документы фстэк России по аттестации объектов информатизации

• Фз «Об информации, информационных технологиях и о защите информации» от 27 июля 2006 г. N 149-фз;

• Положение по аттестации объектов информатизации по требованиям безопасности информации, утверждено Председателем Гостехкомиссии России 25.11.94 г.;

• Типовое положение об органе по аттестации объектов информатизации по требованиям безопасности информации, утвержденное приказом председателя Гостехкомиссии России от 5 января 1996 г. № 3;

• Положение об аккредитации испытательных лабораторий и органов по сертификации средств защиты информации по требованиям безопасности информации, утвержденное Председателем Гостехкомиссии России 25.11.94 года;

• Специальные требования и рекомендации по технической защите конфиденциальной информации, утверждены решением Коллегии Гостехкомиссии России от 02.03.01 г. № 7.2;

Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации РД Гостехкомиссии России, утвержден решением председателя Гостехкомиссии России от 30 марта 1992 г.

7. Права, обязанности и ответственность органа по аттестации Права органа по аттестации

• привлекать в порядке, определяемом в Положении о конкретном органе, для работы в аттестационных комиссиях наиболее компетентных специалистов;

• устанавливать сроки, договорные цены на проведение аттестации, а также устанавливать иные условия взаимодействия или взаиморасчетов, определяемые в Положении о конкретном органе;

• отказывать заявителю в аттестации объекта информатизации, указав при этом мотивы отказа и конкретные рекомендации по проведению аттестации;

• участвовать в контроле за состоянием и эксплуатацией аттестованного этим органом объекта информатизации;

• лишать и приостанавливать действие "Аттестата соответствия" в случае нарушения его владельцем условий функционирования объекта информатизации, технологии обработки защищаемой информации и требований по безопасности информации.

Обязанности органа по аттестации

• соблюдать в полном объеме все правила и порядок сертификации и аттестации;

• выдавать или признавать сертификаты соответствия;

• при введении новых требований информировать изготовителя в течение месяца о сроках и порядке ее введения, оказывать содействие в проведении работы по сертификации в соответствии с новыми нормами;

• информировать ФСТЭК России обо всех изменениях, которые могут привести к необходимости рассмотреть вопрос о проведении аккредитации и приостановлении действия лицензии;

• вести учет всех предъявляемых рекламаций и информировать об этом ФСТЭК России;

• в установленные договором с заявителем сроки организовывать и проводить аттестацию объекта информатизации;

• обеспечивать полноту и объективность проведения аттестации;

• обеспечивать сохранность государственной и коммерческой тайны в процессе и по завершении аттестации;

• вести информационную базу аттестованных этим органом объектов;

• представлять в государственные органы по сертификации и аттестации информацию о результатах аттестации, а также "Аттестаты соответствия" для их регистрации;

• допускать представителей контрольных органов для осуществления надзора за аттестацией.