
| Сертификации |
|
Технические, криптографические, программные и другие средства, предназначенные для защиты сведений, составляющих государственную тайну, а также средства контроля эффективности защиты информации подлежат обязательной сертификации, которая проходит в рамках систем сертификации защиты информации. Под сертификацией изделия по требованиям безопасности информации понимается комплекс организационно-технических мероприятий, в результате которых посредством специального документа-сертификата и знака соответствия с определенной степенью достоверности подтверждается, что изделие соответствует требованиям государственных стандартов или иных нормативных и методических документов по безопасности информации, утвержденных государственными органами Российской Федерации.
Центральные органы системы сертификации и испытательные лаборатории проводят аккредитации на право проведения работ по сертификации, в ходе которых федеральные органы определяют возможности выполнения этими лабораториями работ по сертификации средств защиты и офрмляют официальное разрешение на право проведения указанных работ. Аккредитация проводится только при наличии у указанных лабораторий лицензии на соотвествующий вид деятельности. В соответствии с ГОСТ 16504-81 «Система государственных испытаний продукции. Испытания и контроль качества продукции. Основные термины и определения» сертификационные испытания являются контрольными испытаниями.
Испытательные лаборатории проводят сертификационные испытания средств защиты инфомрации и по их результатам оформляют заключения и протоколы, которые предоставляют заказчику. Испытательные лаборатории несут ответственность за полноту испытаний средств защиты информации и достоверность их результатов. |