Утверждено
постановлением Правительства
Республики Таджикистан
от 1 октября 2004г. № 404
Положение о сертификации средств защиты информации по требованиям безопасности информации, аттестации объектов информатизации, порядка их государственной регистрации
(в редакции Постановления Правительства РТ от 2.11.2007г.№555, от 2.08.2010г.№402)
Положение о сертификации средств защиты информации по требованиям безопасности информации, аттестации объектов информатизации, порядка их государственной регистрации (далее - Положение) разработано на основании Закона Республики Таджикистан "О государственной тайне", Закона Республики Таджикистан "О защите информации", Закона Республики Таджикистан "О сертификации продукции и услуг" и регулирует взаимоотношения в данной области.
Уполномоченным органом по сертификации средств защиты информации по требованиям безопасности информации, аттестации объектов информатизации, порядок их государственной регистрации, координации деятельности по выдаче разрешения и организации сертификации является Главное управление по защите государственных секретов при Правительстве Республики Таджикистан (далее - Уполномоченный орган).
Раздел I. Сертификация средств защиты информации по требованиям безопасности информации
1. Общие положения
1. Настоящее Положение устанавливает основные принципы, организационную структуру системы обязательной сертификации средств защиты информации, порядок проведения сертификации этих средств по требованиям безопасности информации, а также государственного контроля и надзора за сертификацией и сертифицированными средствами защиты информации.
Действие настоящего Положения распространяется на технические, программные и другие средства защиты информации, предназначенные для защиты информации, содержащей сведения, составляющие государственную тайну, от утечки, несанкционированных и непреднамеренных воздействий, несанкционированного доступа и от технической разведки, а также средства контроля эффективности зашиты информации.
Под сертификацией средств защиты информации по требованиям безопасности информации (далее - сертификацией) понимается деятельность по под тверждению характеристик средств защиты информации требованиям государственных стандартов или иных нормативных документов по защите информации, утвержденных Уполномоченным органом в соответствии с Законом Республики Таджикистан "О сертификации продукции и услуг" и определяет основные направления в этой сфере деятельности участников сертификации их структуру, функции, права, обязанности и ответственность.
...