Положение о сертификации средств защиты информации по требованиям безопасности информации, аттестации объектов информатизации, порядка их государственной регистрации

Положение о сертификации средств защиты информации по требованиям безопасности информации, аттестации объектов информатизации, порядка их государственной регистрации (далее - Положение) разработано на основании Закона Республики Таджикистан "О государственной тайне", Закона Республики Таджикистан "О защите информации", Закона Республики Таджикистан "О сертификации продукции и услуг" и регулирует взаимоотношения в данной области.

Уполномоченным органом по сертификации средств защиты информации по требованиям безопасности информации, аттестации объектов информатизации, порядок их государственной регистрации, координации деятельности по выдаче разрешения и организации сертификации является Главное управление по защите государственных секретов при Правительстве Республики Таджикистан (далее - Уполномоченный орган).

Раздел I. Сертификация средств защиты информации по требованиям безопасности информации

1. Общие положения

1. Настоящее Положение устанавливает основные принципы, организационную структуру системы обязательной сертификации средств защиты информации, порядок проведения сертификации этих средств по требованиям безопасности информации, а также государственного контроля и надзора за сертификацией и сертифицированными средствами защиты информации.

Действие настоящего Положения распространяется на технические, программные и другие средства защиты информации, предназначенные для защиты информации, содержащей сведения, составляющие государственную тайну, от утечки, несанкционированных и непреднамеренных воздействий, несанкционированного доступа и от технической разведки, а также средства контроля эффективности зашиты информации.

Под сертификацией средств защиты информации по требованиям безопасности информации (далее - сертификацией) понимается деятельность по под тверждению характеристик средств защиты информации требованиям государственных стандартов или иных нормативных документов по защите информации, утвержденных Уполномоченным органом в соответствии с Законом Республики Таджикистан "О сертификации продукции и услуг" и определяет основные направления в этой сфере деятельности участников сертификации их структуру, функции, права, обязанности и ответственность.

2. В соответствии со статей 16 Закона Республики Таджикистан "О защите информации" обязательной сертификации подлежит средства, в том числе иностранного производства, предназначенные для защиты информации, составляющие государственную тайну и другую информацию ограниченного доступа, подлежащую защите в соответствии с действующим законодательством, систем управления экологически опасными производствами, объектами имеющими важное оборонное или экономическое значение и влияющими на безопасность государства, средства общего применения, предназначенные для противодействия техническим разведкам. Перечень средств защиты информации, подлежащих обязательной сертификации, утверждается Уполномоченным органом. В остальных случаях сертификация носит добровольный характер (добровольная сертификация) и осуществляется по инициативе разработчика, изготовителя или потребителя средств зашиты информации (в редакции Постановления Правительства РТ от 2.11.2007г. №555).

Испытание средств защиты информации проводится аккредитованными испытательными центрами (лабораториями) на их материально-технической базе или по согласованию с Уполномоченным органом на базе заявителя.

Основанием проведения работ по сертификации является договор между участниками сертификации, устанавливающий в том числе и размер оплаты работы на ее проведение. Сумма средств, израсходованных заявителем на проведение сертификации средств защиты информации относится на ее себестоимость.

3. Уполномоченный орган в своей деятельности руководствуется Конституцией Республики Таджикистан, законами Республики Таджикистан, совместными постановлениями Маджлиси милли и Маджлиси намояндагон Маджлиси Оли Республики Таджикистан, постановлениями Маджлиси милли и Маджлиси намояндагон Маджлиси Оли Республики Таджикистан, указами и распоряжениями Президента Республики Таджикистан, постановлениями и распоряжениями Правительства Республики Таджикистан, международно-правовыми актами, признанными Республикой Таджикистан, а также нормативно-правовыми актами Главного управления по защите государственных секретов при Правительстве Республики Таджикистан, рекомендациями Таджикстандарта, положениями и инструкциями, принятыми Государственной комиссией по радиочастотам Республики Таджикистан и настоящим Положением.

4. Уполномоченный орган в соответствии со своими полномочиями, осуществляет взаимодействие Агентством по стандартизации, метрологии, сертификации и торговой инспекции при Правительстве Республики Таджикистан и международными органами по сертификации, а также по этим вопросам участвует в работе международных организаций (в редакции Постановления Правительства РТ от 2.11.2007г.№555).

5. Сертификаты соответствия, выданные Уполномоченным органом представляются в таможенные органы Республики Таджикистан вместе с грузовой таможенной декларацией и являются необходимыми документами для получения разрешения на ввоз на территорию Республики Таджикистан средств зашиты информации, подлежащих обязательной сертификации (в редакции Постановления Правительства РТ от 2.11.2007г.№555).

6. исключен (в редакции Постановления Правительства РТ от 2.11.2007г.№555).

2. Задачи Уполномоченного органа

(в редакции Постановления Правительства РТ от 2.11.2007г №555)

7.Основными задачами Уполномоченного органа являются:

государственный контроль и надзор, инспекционный контроль за соблюдением правил обязательной сертификации и за сертифицированными средствами защиты информации;

государственный контроль и надзор за соблюдением заявителями, испытательными центрами (лабораториями), органами по сертификации правил обязательной сертификации и за сертифицированными средствами защиты. Определение объема, содержания и порядка государственного контроля и надзора в нормативной и методической документации, действующей в системе сертификации утверждаемого Уполномоченным органом;

инспекционный контроль за сертифицированными средствами защиты информации по сертификации и за деятельностью испытательных центров (лабораторий) проводивших сертификационные испытания; устанавливает общие правила инспекционного контроля за сертифицированными средствами защиты информации устанавливаются в нормативных и методических документах системы сертификации средств защиты информации по требованиям безопасности информации; определяет периодичность и объемы испытаний в рамках инспекционного контроля сертифицированных средств защиты информации в испытательных центрах (лабораториях);

приостанавливать или аннулировать действие сертификата и аттестата аккредитации, по результатам контроля. Решение об аннулировании действия сертификата принимается только в том случае, если в результате принятых незамедлительных мер не может быть восстановлено соответствие средств защиты информации установленным требованиям.

Информация и приостановление (аннулирование) действия сертификата или аттестата аккредитации доводится уполномоченным органом по сертификации до сведения изготовителей, потребителей средств защиты информации, органов по сертификации и испытательных центров (лабораторий); Причинами, которые могут заставить принять такое решение, являются:

- изменение нормативных методических документов по защите информации в части требований к средствам защиты информации, методам испытаний и контроля;

- изменение технологии изготовления, конструкции (состава), комплектности средств зашиты информации и систем контроля их качества;

- невыполнение требований технологии изготовления, контроля и испытаний средств зашиты информации;

- несоответствие сертифицированных средств защиты информации техническим условиям или формуляру, выявленное в ходе государственного или инспекционного контроля;

- отказ заявителя в допуске (приеме) лиц уполномоченного органа осуществлять государственный контроль и надзор, инспекционный контроль за соблюдением правил сертификации и за сертифицированными средствами защиты информации.

- разработка концептуальных основ единой государственной политики в области сертификации средств защиты информации, обеспечивающих ее защиту по требованиям безопасности информации и оказываемых в этой сфере услуг (в дальнейшем - продукция и услуги);

- координация и методическое руководство работой по сертификации средств защиты информации по требованиям безопасности информации;

- организация, проведение и участие в процедурах сертификации средств защиты информации и услуг, обеспечивающих ее защиту, а также аттестация объектов информатизации по требованиям безопасности информации и ведение системы государственной регистрации.

3. Функции Уполномоченного органа

8. Уполномоченный орган в соответствии со статьей 15 Закона Республики Таджикистан "О защите информации" статьей 8 Закона Республики Таджикистан "О сертификации продукции и услуг", Законом Республики Таджикистан "О государственной тайне" и в пределах своей компетенции обеспечивает выполнение следующих функций (в редакции Постановления Правительства РТ от 2.11.2007г.№555):

создание и координацию системы сертификации средств защиты информации по требованиям безопасности информации и устанавливает правила проведения сертификации средств защиты информации;

создание и ведение банка нормативных документов регулирующих деятельность в сфере сертификации средств технической защиты информации:

определение перечня средств защиты подлежащих обязательной сертификации;

установление правил аккредитации на проведения работ по сертификации (в редакции Постановления Правительства РТ от 2.11.2007г.№555);

аккредитация органа по сертификации, испытательных центров (лабораторий) и органов по аттестации объекта информатизации;

разработка и утверждение нормативных и методических документов системы сертификации средств защиты информации на соответствие требованиям, по которым проводится сертификация средств защиты информации в системе у методические документы по проведению сертификационных испытаний;

ведение Государственного реестра участников и объектов информатизации;

согласование с Координационным советом по вопросам проведения государственной политики в области технической зашиты информации с ограниченным доступом, нормативных документов на соответствие требованиям, по которым проводится сертификация средств защиты информации в системе;

осуществление государственного контроля и надзора (в том числе инспекционного) за соблюдением правил сертификации и за сертифицированными средствами информации:

рассмотрение апелляций по вопросам сертификации, а также за аттестованными объектами информатизации, их аттестацию, государственную регистрацию;

периодическая публикация сведений о системе сертификации, ее требованиях и правилах, с указанием перечня средства защиты информации, подлежащих обязательной сертификации, с их сертификационными параметрами; перечня органов по сертификации конкретных видов средств защиты информатики; перечня нормативных документов на соответствие требованиям, по которым проводится сертификация средств защиты информации и методических документов по проведению сертификационных испытаний и испытательных центров (лабораторий), входящих в систему сертификации средств защиты информации.

Уполномоченный орган определяет центральный орган системы сертификации средств защиты информации или выполняет функции этого органа:

регистрацию и рассмотрение заявок на проведение сертификации продукции и услуг (комплектность предоставленных документов, правильное заполнение заявок), сбор и анализ информации о заявителе;

проводит экспертизу технической, эксплутационной документации на средства защиты информации и материалов сертификационных испытаний, оформляет экспертные заключения при проведении сертификации средств защиты информации;

выбор схемы обязательной сертификации средств защиты информации в зависимости от условий производства (исполнения), испытаний, поставок, а также подготовка и оформление решения по сертификации;

отбор схемы, методик проведения испытаний технических средств, сбора, обработки, хранения и ее зашиты, образцов продукции, передачи отобранных образцов в испытательную лабораторию (либо проведение испытаний при оценке качества предоставляемой услуги и компетентность исполнителя);

экспертные исследования объектов информатизации;

организация и проведение сертификации и аттестация объектов информатизации и продукции (услуг) на соответствие нормативным документам;

оформление и выдача сертификатов соответствия, аттестатов аккредитации или свидетельств и ведение Государственного реестра участников и объектов информатизации и сертификации, аккредитация производится только при наличии соответствующих лицензий, выданных Главным управлением по защите государственных секретов при Правительстве Республики Таджикистан;

продление срока действия сертификатов соответствия, аттестатов аккредитации, свидетельств;

оформление дубликатов сертификата соответствия (при необходимости);

подготовка материалов на рассмотрение апелляционной комиссии;

профилактический инспекционный контроль за сертифицированной или аттестованной продукции (услуг) или объектом;

контроль выполнения изготовителем (продавцом) корректирующих мероприятий при нарушении соответствия продукции (услуг) или при эксплуатации объектов:

отмена или приостановление действия выданных сертификатов соответствия, аттестатов, свидетельств:

совершенствование нормативной документации по стандартизации, в части номенклатуры показателей, проверяемых при сертификации, аттестации или освидетельствовании:

подготовка и внесение предложений по номенклатуре установленной продукции и услуг, по ее расширению и актуализации;

организация и проведение внутреннего аудита и оценки действующей системы качества, разработка корректирующих мероприятий (при необходимости) по результатам проведения внутреннего аудита;

разработка и совершенствование организационно-методических документов, устанавливающих правила и процедуры, организацию и порядок проведения сертификации средств защиты информации и услуг обеспечения защиты информации;

утверждение программы и методики сертификационных испытаний и экспертизы объектов информатизации;

взаимодействие с Агентством по стандартизации, метрологии, сертификации и торговой инспекции при Правительстве Республики Таджикистан по методическим вопросам сертификации (в редакции Постановления Правительства РТ от 2.11.2007г.№555);

взаимодействие с соответствующими органами других стран по процедурам сертификации в области аккредитации испытательных центров (лабораторий);

осуществление контроля за правилами и процедурами работ по сертификации продукции и услуг, аттестации объектов информатизации проводимых испытательными центрами (лабораториями);

рассмотрение и подготовка материалов по результатам сертификационных испытаний и экспертиз объектов информатизации;

предоставление заявителям по их требованию необходимой информации, в пределах своей компетенции;

формирование (комплектование), актуализация, ведение банка нормативных документов, используемых при сертификации средств и услуг;

разработка нормативных и методических документов по сертификации и аттестации объектов;

признание (перерегистрация) зарубежных сертификатов и иных свидетельств соответствия, доведение о принятых решениях до сведения заявителей;

принятие оперативных мер по информации о нарушениях требований, предъявляемых к сертификационным продукциям и услугам, также аттестованным объектам информатизации, установленных нормативными документами;

предоставление информационных материалов по сертификации средств массовой информации; ведение текущей деятельности и делопроизводства;

организация повышения квалификации и аттестации персонала органа по сертификации, с выдачей персональных сертификатов и удостоверений;

по результатам инспекционного контроля орган по сертификации может приостановить или отменить действие сертификата соответствия или аттестата объекта информатизации до завершения выполнения корректирующих мероприятий.

Система сертификации средств защиты информации по требованиям безопасности информации включает в себя сертификацию и аттестацию объектов информатизации по требованиям безопасности информации, сертификацию любых технических и физических средств и бытовой техники, в помещениях и инженерных сетей, проходящих вблизи технических средств обработки информации.

9. Права, обязанности и ответственность заявителей:

обеспечивают соответствие средств защиты информации требованиям нормативных документов в системе сертификации;

осуществляют подготовку производства и принимают меры для обеспечения стабильности характеристик сертифицируемых средств защиты информации, обеспечивающих (определяющих) выполнение требований по защите информации;

указывают в технической документации сведения о сертифицируемой технике защиты информации, нормативных документов, которым она должна соответствовать, обеспечивают доведение этой информации до потребителя;

маркируют производимую сертифицированную технику защиты информации знаком соответствия в порядке, установленном правилами системы сертификации;

применяют сертификат, руководствуясь законодательными актами Республики Таджикистан и правилами системы сертификации;

извещают орган по сертификации и испытательный центр (лабораторию), проводившие сертификацию, о всех изменениях в технологии, конструкции (составе) сертифицированных средств защиты информации для принятия решения о необходимости проведения повторной сертификации;

обеспечивают доступ в организацию, к технической и технологической документации, технологическим процессам, местам хранения сертифицированной продукции должностных лиц органов, осуществляющих государственный контроль и надзор, инспекционный контроль за сертифицированными средствами защиты информации по требованиям нормативных документов, при необходимости осуществляют доработку характеристик этих средств и представляют их на повторную сертификацию.

Разработчики, изготовители и поставщики средств защиты информации должны иметь соответствующую лицензию Главного управления по защите государственных секретов при Правительстве Республики Таджикистан.

Раздел II.Аттестация объектов информатизации и порядок их государственной регистрации

4. Общие положения

10.Аттестация объектов информатизации представляет собой комплексную сертификацию инженерно-технических средств, административных, производственных и иных помещений, связанных с секретной деятельностью, на техническую защищенность информационных и технических каналов и предназначена для государственных органов, органов местного самоуправления, органов управления Вооруженных Сил Республики Таджикистан, иных войсковых формирований, предприятий, организаций и учреждений, деятельность которых требует или связана с защитой информации, предусмотренной законодательством Республики Таджикистан.

11. Методика проведения и формы бланков аттестации объектов информации утверждаются Начальником Главного управления по защите государственных секретов при Правительстве Республики Таджикистан.

Вновь проектируемые объекты информатизации должны получать Техническое задание на проектирование в части технической защиты информации. По завершении проектных работ Уполномоченный орган осуществляет экспертизу готовой проектной документации, а при ее реализации (строительстве монтаже и пуско-наладке) авторский надзор.

12. Государственной регистрации подлежит технический паспорт аттестации объекта информатизации на компетентность технической защищенности информации.

13. Аттестация объекта информатизации и их государственную регистрацию выполняет Уполномоченный орган на основе договора.

5. Права, обязанности и ответственность Уполномоченного органа по сертификации средств защиты информации

14. Уполномоченный орган имеет право:

принимать решение о процедуре и организации сертификации продукции (услуг) и аттестации объектов информатизации;

формировать состав (бригады) сотрудников, проводящих сертификацию конкретных видов продукции (услуг);

участвовать в разработке общенациональных принципов сертификации продукции и услуг в Республике Таджикистан, давать предложения по их совершенствованию;

выдавать (или отказывать в выдаче) сертификатов соответствия, аттестата аккредитации или свидетельств;

аннулировать, приостанавливать или отменять действие сертификата соответствия, аттестата аккредитации или свидетельств по их продукции (услуге);

осуществлять инспекционный контроль сертифицированной продукции и услуг;

сотрудники Уполномоченного органа вправе входить в установленном порядке на предприятия, в учреждения и организации для выполнения своих служебных обязанностей;

получать от предприятий, учреждений и организаций независимо от форм собственности, информацию о качестве сертифицированной продукции;

привлекать (при необходимости) специалистов иных организаций, имеющих допуск, по согласованию с руководителем Уполномоченного органа для проведения работ по сертификации.

15. Уполномоченный орган обязан:

соблюдать законы и иные нормативно-правовые льготы в области стандартизации, метрологии и сертификации;

обеспечивать реализацию государственной политики в области сертификации продукции и услуг;

соблюдать порядок, правила и процедуры, установленные в системе сертификации средств технической защиты информации, объектов информатизации и технических средств обработки информации:

обеспечивать объективность и достоверность проведения работ по сертификации;

обеспечивать сохранность материалов и конфиденциальность информации по всем вопросам сертификации продукции и услуг; обеспечивать учет, хранение документов и рабочих материалов;

проводить работы по признанию, в установленном порядке, сертификатов соответствия зарубежных государств;

проводить работы по продлению сертификатов соответствия;

иметь полный комплект нормативных документов по сертификации, устанавливающих требования к продукции (услугам), методам ее контроля и испытаний;

проводить работы по разработке актуальных организационно-методических документов органа по сертификации;

проводить экспертизу нормативных документов и их изменения для продукций (услуг), подлежащих сертификации;

осуществлять аккредитацию испытательных лабораторий (центров) для проведения конкретных видов испытаний сертифицируемой продукции;

вести учет сведений о квалификации, обучении и профессиональном опыте каждого специалиста. Сведения о профессиональном опыте и подготовке специалистов должны постоянно обновляться.

16. Уполномоченный орган по сертификации средств защиты информации несет ответственность за:

соблюдение правил и процедур, установленных в системе сертификации средств технической защиты информации и объектов информации;

правильность оформления и регистрации документов по результатам сертификации;

состояние, актуализацию и хранение нормативной документации;

соответствие квалификации штатного персонала органа по сертификации, предъявленным к ним требованиям;

правильность подхода к привлечению специалистов для сертификации продукции и услуг;

конфиденциальность информации по всем вопросам сертификации продукции и услуг;

объективность и достоверность оценок при сертификации продукции и услуг, эффективность последующего инспекционного контроля сертифицированной продукции и услуг, состояния производства;

нарушение правил сертификации;

в месячный срок рассматривать апелляцию по сертификации, связанной с деятельностью испытательных центров (лабораторий) или органов по сертификации, с привлечением заинтересованных сторон и независимых экспертов и письменно извещать подателя апелляции.

6. Руководство Уполномоченного органа сертификации средств защиты информации

17. Руководство деятельностью по сертификации средств зашиты информации осуществляет Начальник Главного управления по защите государственных секретов при Правительстве Республики Таджикистан, который:

обеспечивает проведение политики Уполномоченного органа по сертификации и выполнение задач, установленных законодательством настоящим Положением иными нормативными правовыми актами (в редакции Постановления Правительства РТ от 2.11.2007г.№555);

осуществляет общее руководство и координацию деятельности Уполномоченного органа.

18.исключен (в редакции Постановления Правительства РТ от 2.11.2007г.№555)

19. Исполнительным органом по сертификации, непосредственно выполняющим эту работу, является Государственное унитарное предприятие "Центр технической защиты информации, сертификации и экспертизы Главного управления по защите государственных секретов при Правительстве Республики Таджикистан (в дальнейшем ГУП "Центр") осуществляющий свою деятельность в соответствии с Уставом о ГУП "Центре",утверждаемым Начальником Главного управления (в редакции Постановления Правительства РТ от 2.08.2010г.№402).

ГУП "Центр" в своей деятельности взаимодействует с структурными подразделениями Центрального аппарата Главного управления по защите государственных секретов при Правительстве Республики Таджикистан и с другими уполномоченными органами, в пределах своей компетенции, и отвечает перед Начальником Главного управления по защите государственных секретов при Правительстве Республики Таджикистан за выполнение всех работ по проведению сертификации (в редакции Постановления Правительства РТ от 2.11.2007г.№555).

20. Работы по сертификации и инспекционному контролю за сертифицированной продукцией и услугами должны осуществляться специалистами экспертами системы сертификации.

7. Взаимодействие Центра технической защиты информации и экспертизы с иными организациями

21. ГУП "Центр" строит свою работу в тесном взаимодействии с другими заинтересованными и участвующими в этой сфере деятельности организациями, в том числе:

привлекает специалистов, с согласия их руководителей, для проведения сертификации;

участвует в совместных разработках методических и правовых документов системы сертификации; представляет сведения о деятельности Уполномоченного органа;

проводит экспертизу нормативных документов по сертификации;

использует накопленный опыт и технический потенциал для развития совершенствования нормативной и технической базы системы сертификации:

Взаимодействуя с аккредитованными в установленном порядке испытательными лабораториями, ГУП "Центр":

направляет образцы продукции для проведения сертификационных испытаний с актом отбора образцов;

проводит анализ представленных протоколов испытаний;

принимает участие в осуществлении инспекционного контроля деятельности аккредитованных испытательных лабораторий;

аккредитованные испытательные лаборатории представляют протоколы сертификационных испытаний продукции и необходимые сведения, а также материалы по запросу ГУП "Центра".

22. Взаимодействие ГУП "Центра" с заявителями продукции проводится с учетам следующих особенностей:

а) изготовитель, поставщик, пользователь продукции и услуг уполномоченному органу по сертификации:

направляет заявку на проведение сертификации продукции и услуг в Уполномоченный орган, заявка оформляется на бланке заявителя и заверяется печатью форму бланка, утверждает Уполномоченный орган;

представляет, по требованию Уполномоченного органа, весь комплект необходимой технической и эксплуатационной документации на это средство в соответствии ЕСКД или ЕСПД;

предоставляют беспрепятственное посещение своего предприятия (организации) для выполнения специалистами Уполномоченного органа своих служебных обязанностей;

сообщают в Уполномоченный орган обо всех изменениях в нормативно-техническом документе, производстве и условиях оказания услуги и качестве выпускаемой сертифицированной продукции (услуг);

при отрицательных результатах инспекционного контроля разрабатывают и выполняют в установленный срок корректирующие мероприятия;

уведомляют потребителей, заинтересованные предприятия о нежелательном применении продукции (услуг), по которым установлены нарушения, а также устраняют несоответствия или заменяют продукцию, находящуюся у потребителя, если устранение выявленных нарушений не установлено;

финансируют весь комплекс работ, связанных с проведением сертификации продукции (услуг).

б) Уполномоченный орган:

принимает заявку на проведение сертификации или на продление срока сертификата продукции (услуг);

принимает решение о проведении сертификации продукции (услуг), форму бланка "Решение" утверждает Уполномоченный орган;

проводит отбор образцов продукции для проведения испытаний;

определяет схему сертификации продукции (услуг);

оформляет, осуществляет государственную регистрацию и выдает (не выдает) отказывает сертификат соответствия, аттестат или свидетельство;

форму сертификата соответствия, аттестат и свидетельства утверждает Уполномоченный орган:

проводит инспекционный контроль за сертифицированной продукцией (услугой);

проводит консультации по вопросам сертификации, аттестации или освидетельствования.

Аккредитация испытательных центров и лабораторий на право проведение работ по сертификации или аттестации объектов информатизации в особых случаях, с разрешения Начальника Главного управления по защите государственных секретов при Правительстве Республики Таджикистан, проводится совместно с Таджикстандартом.

Официальными языками системы сертификации средств защиты информации по требованиям безопасности информации являются таджикский и русский. Все нормативные и методические документы системы сертификации оформляются на таджикском и русском языках.

8. Материально-финансовое обеспечение деятельности

Уполномоченного органа по сертификации средств защиты информации

23. Уполномоченный орган по требованиям безопасности информации, координации деятельности по выдаче разрешений и организации сертификации, всю работу по сертификации и инспекционному контролю, а также по оказанию информационных услуг выполняет на договорной основе, с учетом положений статьей 132, 313-316 Гражданского кодекса Республики Таджикистан, статей 8 и 19 Налогового кодекса Республики Таджикистан.

В соответствии со статьей 12 Закона Республики Таджикистан "О защите информации" работы связанные с выполнением дополнительных требований по защите информации отличной от сертификационной финансируется физическим либо юридическим лицом, определившим их, или на договорной основе.

исключен (в редакции Постановления Правительства РТ от 2.08.2010г.№402)

Утратил силу в редакции Постановления Правительства РТ от 2.11.2007г.№555

Перечень средств защиты информации, подлежащих сертификации в Системе сертификации средств защиты информации по требованиям безопасности информации

+------------------------- +--------+---------+----------------------ҷ
|                          |Код     | Код     |                      |
|                          |средств |средств  |                      |
|    Средства защиты       |защиты  |защиты   |  Область применения  |
|      информации          |информа-|информа- |    средств защиты    |
|                          |ции по  |ции по   |      информации      |
|                          |ОК 005  |ТН ВЭД   |                      |
|                          |93 (ОКП)|         |                      |
+--------------------------+--------+---------+----------------------+
|1.Технические средства за-|66 50000|847100000|Защита  информационных|
|щиты информации  от утечки|66 60000|847210000|ресурсов ограниченного|
|по   техническим  каналам,|66 70000|847300000|доступа,представленных|
|включая  средства контроля|66 80000|851700000|виде носителей на маг-|
|эффективности принятых мер|67 00000|851800000|нитной  или оптической|
|защиты информации,основные|69 00000|851900000|основе,  информативных|
|и вспомогательные техниче-|70 30000|852000000|физических  полей, ин-|
|ские  средства и системы в|        |852100000|информативных массивов|
|защищенном исполнении.    |        |854000000|и баз данных.         |
|                          |        |854100000|Средства и системы ин-|
|                          |        |854200000|форматизации (средства|
|                          |        |         |вычислительной техники|
|                          |        |         |- информационно вычис-|
|                          |        |         |лительные   комплексы,|
|                          |        |         |сети включая глобаль- |
|                          |        |         |ную  международную си-|
|                          |        |         |стему  Интернет  и  до|
|                          |        |         |системы),  автоматизи-|
|                          |        |         |рованной связи, приема|
|                          |        |         |передачи,  обработки и|
|                          |        |         |хранения    информации|
|                          |        |         |(звукозаписи,звукоуси-|
|                          |        |         |ления,  звуковоспроиз-|
|                          |        |         |ведения,переговорных и|
|                          |        |         |телевизионных устройс-|
|                          |        |         |тв, средства  изготов-|
|                          |        |         |ления тиражирования   |
|                          |        |         |документов  и др. тех-|
|                          |        |         |нических средств обра-|
|                          |        |         |ботки     графической,|
|                          |        |         |смысловой,  буквенно -|
|                          |        |         |цифровой и электронно-|
|                          |        |         |цифровой  информации),|
|                          |        |         |используемых  для  об-|
|                          |        |         |работки информации ог-|
|                          |        |         |раниченного   доступа.|
|                          |        |         |Технические  средства,|
|                          |        |         |системы не обрабатыва-|
|                          |        |         |ющие информацию,обору-|
|                          |        |         |дование и бытовая тех-|
|                          |        |         |ника размещенные в по-|
|                          |        |         |мещениях (офисах), где|
|                          |        |         |обрабатывается (цирку-|
|                          |        |         |лирует) информация,от-|
|                          |        |         |несенная  к  категории|
|                          |        |         |ограниченного  доступа|
|                          |        |         |а также сами помещения|
|                          |        |         |(выделенные помещения)|
+--------------------------+--------+---------+----------------------+
|1.1.Средства защиты инфор-|        |         |Средства   телевидения|
|мации от перехвата оптиче-|        |         |(телевизионные системы|
|ских  сигналов  (изображе-|        |         |и  аппаратура, системы|
|ний) в видимом, инфракрас-|        |         |и аппаратура  видеоза-|
|ном и ультрафиолетовом ди-|        |         |писи,воспроизведения и|
|апазонах волн, осуществля-|        |         |сложения). Системы те-|
|емого оптическими, оптико-|        |         |левизионной   охранной|
|электронными,  телевизион-|        |         |сигнализации.Компонен-|
|ными, тепловизионными (ин-|        |         |ты вычислительной тех-|
|фракрасными),   лазерными,|        |         |ники (терминалы  ЭВМ и|
|фото и другими визуальными|        |         |оконечных    устройств|
|средствами  съема информа-|        |         |автоматизированых сис-|
|ции.                      |        |         |тем).Промышленные объ-|
|                          |        |         |екты,  технологическое|
|                          |        |         |и вспомогательное обо-|
|                          |        |         |рудование.            |
+--------------------------+--------+---------+----------------------+
|1.2.Средства защиты инфор-|        |         |Средства радио и кабе-|
|мации от перехвата акусти-|        |         |льной связи,радиовеща-|
|ческих сигналов, распрост-|        |         |тельная  телевизионная|
|раняющихся  в   воздушной,|        |         |аппаратура,телефонная,|
|водной,  твердой   средах,|        |         |радиотелефонная, сото-|
|осуществляемого акустичес-|        |         |вая и  телеграфная ап-|
|кими,  гидроакустическими,|        |         |паратура,телефоны, ми-|
|виброакустическими, лазер-|        |         |крофоны, громкоговори-|
|ными и сейсмическими сред-|        |         |тели, аппаратура виде-|
|ствами.                   |        |         |озаписи  и воспроизве-|
|                          |        |         |дения, аппаратура зву-|
|                          |        |         |козаписи воспроизведе-|
|                          |        |         |ния) промышленные объ-|
|                          |        |         |екты                  |
+--------------------------+--------+---------+----------------------+
|1.3.Средства защиты инфор-|        |         |Электронно-вычислитель|
|мации  от перехвата элект-|        |         |ная  техника и ее ком-|
|ромагнитных сигналов, воз-|        |         |поненты  (вычислитель-|
|никающих  при функциониро-|        |         |ные  сети,  системы  и|
|вании  объектов  защиты, в|        |         |комлексы,   устройства|
|т.ч. от перехвата побочных|        |         |телеобработки информа-|
|электромагнитных излучений|        |         |ции). Автоматизирован-|
|и   наводок,   возникающих|        |         |ные  системы. Програм-|
|средств обработки информа-|        |         |но-технические компле-|
|ции осуществляемого магни-|        |         |ксы  для автоматизации|
|тометрическими, радио, ра-|        |         |различных   процессов.|
|диотехническими и радиоло-|        |         |Средства радио- и  ка-|
|кационными средствами  или|        |         |бельной  связи, радио-|
|при функционировании быто-|        |         |вещания и телевидения,|
|вой техники  размещенной в|        |         |включая   спутниковые |
|объекте   аттестации   или|        |         |системы  и волоконно -|
|сертификации.             |        |         |оптические линии связи|
|                          |        |         |и их компоненты,а так-|
|                          |        |         |же средств видео, зву-|
|                          |        |         |козаписывающей  и вос-|
|                          |        |         |производящей техники и|
|                          |        |         |ее оборудование охран-|
|                          |        |         |ной  и пожарной сигна-|
|                          |        |         |лизации.              |
|                          |        |         |Промышленные  объекты,|
|                          |        |         |образцы  вооружения  и|
|                          |        |         |военной техники. Прог-|
|                          |        |         |раммно  -  технические|
|                          |        |         |комплексы  для автома-|
|                          |        |         |тизации контроля и    |
|                          |        |         |производственных испы-|
|                          |        |         |таний средств вычисли-|
|                          |        |         |тельной техники  связи|
|                          |        |         |и средств защиты инфор|
|                          |        |         |мации,  изделий радио-|
|                          |        |         |электроники и приборо-|
|                          |        |         |строения. Средства ав-|
|                          |        |         |томатизации      труда|
|                          |        |         |(электрические автома-|
|                          |        |         |тические пишущие машин|
|                          |        |         |ки, копировально- мно-|
|                          |        |         |жительная  техника,  в|
|                          |        |         |т. ч. ризографы), при-|
|                          |        |         |боры,аппаратура и обо-|
|                          |        |         |рудование      имеющие|
|                          |        |         |электромагнитные   из-|
|                          |        |         |лучения.              |
+--------------------------+--------+---------+----------------------+
|1.4.Средства защиты инфор-|        |         |                      |
|мации  от перехвата элект-|        |         |                      |
|рических сигналов, распро-|        |         |                      |
|страняющихся  в токопрово-|        |         |                      |
|дящих  коммуникациях и яв-|        |         |                      |
|ляющихся причиной электро-|        |         |                      |
|магнитной  наводки за счет|        |         |                      |
|побочных  электромагнитных|        |         |                      |
|излучений технических сре-|        |         |                      |
|дств обработки  информации|        |         |                      |
|или   следствием   эффекта|        |         |                      |
|электроакустического  пре-|        |         |                      |
|образования сигналов вспо-|        |         |                      |
|могательными  техническими|        |         |                      |
|средствами и системами.   |        |         |                      |
+--------------------------+--------+---------+----------------------+
|1,5.Средства защиты инфор-|        |         |                      |
|мации  от деятельности ра-|        |         |                      |
|диационной разведки по до-|        |         |                      |
|быванию  сведений  за счет|        |         |                      |
|изменения    естественного|        |         |                      |
|радиационного фона окружа-|        |         |                      |
|ющей   среды, возникающего|        |         |                      |
|при  функционировании объ-|        |         |                      |
|екта защиты (в  том  числе|        |         |                      |
|ризографы).               |        |         |                      |
+--------------------------+--------+---------+----------------------+
|1.6.Средства защиты инфор-|        |         |                      |
|мации  от деятельности хи-|        |         |                      |
|мической разведки по полу-|        |         |                      |
|чению сведений за счет из-|        |         |                      |
|менения химического соста-|        |         |                      |
|ва окружающей  среды, воз-|        |         |                      |
|никающего при функциониро-|        |         |                      |
|вании объекта защиты.     |        |         |                      |
+--------------------------+--------+---------+----------------------+
|1.7.Средства защиты инфор-|        |         |                      |
|мации от возможности полу-|        |         |                      |
|чения сведений магнитомет-|        |         |                      |
|рической разведкой за счет|        |         |                      |
|изменения локальной струк-|        |         |                      |
|туры  магнитного поля Зем-|        |         |                      |
|ли, возникающего  вследст-|        |         |                      |
|вие  деятельности  объекта|        |         |                      |
|защиты.                   |        |         |                      |
+--------------------------+--------+---------+----------------------+
|2.Средства защиты информа-|        |         |                      |
|ции (технические, програм-|        |         |                      |
|мные, программно-техничес-|        |         |                      |
|кие) от  несанкционирован-|        |         |                      |
|ного  доступа,  блокировки|        |         |                      |
|доступа и нарушения целос-|        |         |                      |
|тности                    |        |         |                      |
+--------------------------+--------+---------+----------------------+
|2.1.Средства пассивной за-|        |         |                      |
|щиты, в т.ч.: замки (с уп-|        |         |                      |
|равлением  от микропроцес-|        |         |                      |
|сора,  радиоуправляемые  и|        |         |                      |
|т.п.);электрические датчи-|        |         |                      |
|ки разных типов; телевизи-|        |         |                      |
|онные системы охраны и ко-|        |         |                      |
|нтроля; сверх вычислитель-|        |         |                      |
|ные и радиолокационные си-|        |         |                      |
|стемы;  лазерные  системы;|        |         |                      |
|оптические и инфракрасные |        |         |                      |
|системы; акустические сис-|        |         |                      |
|темы;  кабельные  системы;|        |         |                      |
|устройства  идентификации;|        |         |                      |
|ограждения; средства обна-|        |         |                      |
|ружения нарушителя или на-|        |         |                      |
|рушающего воздействия;    |        |         |                      |
|специальные  средства  для|        |         |                      |
|транспортировки и хранения|        |         |                      |
|физических носителей инфо-|        |         |                      |
|рмации (кассет  стримеров,|        |         |                      |
|магнитных  и    оптических|        |         |                      |
|дисков и т.п.)            |        |         |                      |
+--------------------------+--------+---------+----------------------+
|2.3. Программы,  обеспечи-|        |         |                      |
|вающие разграничение  дос-|        |         |                      |
|тупа  к информации. Элект-|        |         |                      |
|ронно-цифровая подпись.   |        |         |                      |
+--------------------------+--------+---------+----------------------+
|2.4. Программы идентифика-|        |         |                      |
|ции  и аутентификации тер-|        |         |                      |
|миналов   и  пользователей|        |         |                      |
+--------------------------+--------+---------+----------------------+
|2.5.Программы контроля це-|        |         |                      |
|лостности   информационных|        |         |                      |
|массивов                  |        |         |                      |
+--------------------------+--------+---------+----------------------+
|2.6.Антивирусные программы|        |         |                      |
+--------------------------+--------+---------+----------------------+
|2.7. Программы уничтожения|        |         |                      |
|остаточной   информации  в|        |         |                      |
|запоминающих устройствах  |        |         |                      |
+--------------------------+--------+---------+----------------------+
|2.8. Программы  контроля и|        |         |                      |
|восстановления    файловой|        |         |                      |
|структуры на внешних запо-|        |         |                      |
|минающих устройствах.     |        |         |                      |
+--------------------------+--------+---------+----------------------+
|2.9.Программы имитации ра-|        |         |                      |
|боты системы или ее блоки-|        |         |                      |
|ровки при обнаружении фак-|        |         |                      |
|тов   несанкционированного|        |         |                      |
|доступа                   |        |         |                      |
+--------------------------+--------+---------+----------------------+
|2.10.  Средства    защиты,|        |         |                      |
|встроенные  в операционные|        |         |                      |
|системы,системы управления|        |         |                      |
|базами  данных  и   пакеты|        |         |                      |
|прикладных программ       |        |         |                      |
+--------------------------+--------+---------+----------------------+
|2.11. Программы предотвра-|        |         |                      |
|щения несанкционированного|        |         |                      |
|копирования информации    |        |         |                      |
+--------------------------+--------+---------+----------------------+
|2.12. Межсетевые экраны   |        |         |                      |
+--------------------------+--------+---------+----------------------+
|2.13. Средства стирания   |        |         |                      |
|данных.                   |        |         |                      |
+--------------------------+--------+---------+----------------------+
|2.14. Средства локализации|        |         |                      |
|электронных закладок      |        |         |                      |
+--------------------------+--------+---------+----------------------+
|2.15.Средства предотвраще-|        |         |                      |
|ния   несанкционированного|        |         |                      |
|копирования информации    |        |         |                      |
+--------------------------+--------+---------+----------------------+
|2.16. Средства автоматизи-|        |         |                      |
|рованного анализа защищен-|        |         |                      |
|ности, обнаружения  атак и|        |         |                      |
|уязвимостей  автоматизиро-|        |         |                      |
|ванных  систем  и  средств|        |         |                      |
|вычислительной техники    |        |         |                      |
+--------------------------+--------+---------+----------------------+
|2.17.  Средств  управления|        |         |                      |
|доступом в локальные вычи-|        |         |                      |
|слительные сети  на основе|        |         |                      |
|локальных виртуальн. сетей|        |         |                      |
+--------------------------+--------+---------+----------------------+
|2.18.Средства, реализующие|        |         |                      |
|виртуальные  частные  сети|        |         |                      |
|поверх глобальных и локаль|        |         |                      |
|-ных вычислительных сетей.|        |         |                      |
+--------------------------+--------+---------+----------------------+
|2.19. Базовая система вво-|        |         |                      |
|да/вывода (В 105)         |        |         |                      |
+--------------------------+--------+---------+----------------------+
|2.20. Система   управления|        |         |                      |
|потоками информации в циф-|        |         |                      |
|ровых   автоматизированных|        |         |                      |
|телефонных станциях.      |        |         |                      |
+--------------------------+--------+---------+----------------------+
|2.21. Программные средства|        |         |                      |
|идентификации изготовителя|        |         |                      |
|программного (информацион-|        |         |                      |
|ного)  продукта,  средства|        |         |                      |
|идентификации   авторского|        |         |                      |
|права.                    |        |         |                      |
+--------------------------+--------+---------+----------------------+
|3.Средства контроля эффек-|        |         |                      |
|тивности  применения сред-|        |         |                      |
|ств защиты информации     |        |         |                      |
+--------------------------+--------+---------+----------------------+
|4. Защищённые  программные|        |         |                      |
|средства  обработки инфор-|        |         |                      |
|мации                     |        |         |                      |
+--------------------------+--------+---------+----------------------+
|4.1.Пакеты прикладных про-|        |         |                      |
|грамм.                    |        |         |                      |
+--------------------------+--------+---------+----------------------+
|4.2. Программные средства,|        |         |                      |
|входящие в  состав автома-|        |         |                      |
|тизированных систем управ-|        |         |                      |
|ления.                    |        |         |                      |
+--------------------------+--------+---------+----------------------+
|5.Программные средства об-|        |         |                      |
|щего назначения.          |        |         |                      |
+--------------------------+--------+---------+----------------------+
|5.1. Операционные  системы|        |         |                      |
+--------------------------+--------+---------+----------------------+
|5.2.Системы управления ба-|        |         |                      |
|зами данных.              |        |         |                      |
+--------------------------+--------+---------+----------------------+
|5.3. Компиляторы.         |        |         |                      |
+--------------------------+--------+---------+----------------------+
|5.4. Средства   разработки|        |         |                      |
|программного обеспечения. |        |         |                      |
+--------------------------+--------+---------+----------------------+
|5.5. Редакторы текстовые и|        |         |                      |
|графические.              |        |         |                      |
+--------------------------+--------+---------+----------------------+
|6. Контрольно-кассовые ма-|        |         |                      |
|шины.                     |        |         |                      |
+--------------------------+--------+---------+----------------------+