Normativa sobre certificación de medios de seguridad de la información según requisitos de seguridad de la información.

Reglamento sobre certificación de medios de seguridad de la información requisitos de seguridad de la información.

Normativa sobre certificación de herramientas de seguridad de la información según los requisitos de seguridad de la información

Puesto en vigor por orden
del Presidente de la Comisión Técnica Estatal de Rusia
de fecha 5 de enero de 1996 No. 3 Registrado por la Norma Estatal de Rusia
en el Registro Estatal en marzo 20, 1995
(Certificado No. Р0СС RU. 0001. 01BI00)

POSICIÓN

sobre la certificación de herramientas de seguridad de la información según los requisitos de seguridad de la información

(con adiciones de conformidad con el Decreto del Gobierno de la Federación de Rusia del 26 de junio de 1995 No. 608 «Sobre la certificación de medios de seguridad de la información»)

Moscú
1996

1. DISPOSICIONES GENERALES

1.1. Este Reglamento establece los principios básicos, la estructura organizativa del sistema de certificación obligatoria de los medios de seguridad de la información, el procedimiento para la certificación de estos medios de protección de acuerdo con los requisitos de seguridad de la información, así como el control y supervisión estatal de la certificación y los medios de seguridad de la información certificados. Por medios de seguridad de la información se entienden los medios técnicos, criptográficos, de software y otros diseñados para proteger la información que constituye un secreto de estado, los medios mediante los cuales se implementan, así como los medios para monitorear la efectividad de la protección de la información. La certificación de herramientas de seguridad de la información de acuerdo con los requisitos de seguridad de la información (en adelante, certificación) se refiere a actividades destinadas a confirmar su cumplimiento con los requisitos de las normas estatales u otros documentos reglamentarios sobre seguridad de la información aprobados por la Comisión Técnica Estatal del Presidente de la Federación de Rusia. Federación (Comisión Técnica Estatal de Rusia).

1.2. El Reglamento se desarrolló de conformidad con las Leyes de la Federación de Rusia «sobre certificación de productos y servicios» y «Sobre los secretos de Estado», Decreto del Gobierno de la Federación de Rusia de 26 de junio de 1995 No. 608 «Sobre la certificación de herramientas de seguridad de la información», «Reglamentos sobre el Estado El Sistema de Protección de la Información en la Federación de Rusia contra la inteligencia técnica extranjera y contra su filtración a través de canales técnicos», basado en el «Sistema de Certificación GOST R» y «Reglas para la certificación en la Federación de Rusia».

1.3. El sistema de certificación de medios de seguridad de la información según los requisitos de seguridad de la información incluye la certificación de objetos de informatización según los requisitos de seguridad de la información y está sujeto a registro estatal en la forma prescrita por la Norma Estatal de Rusia. Por objetos de informatización certificados según los requisitos de seguridad de la información se entienden sistemas automatizados (SA) de diversos niveles y finalidades, sistemas de comunicación, visualización y reproducción de documentos, junto con los locales en los que están instalados, diseñados para procesar y transmitir información sujeta a protección, así como así como los locales destinados a negociaciones confidenciales. Los principios básicos, la estructura organizativa del sistema de certificación de objetos de informatización de acuerdo con los requisitos de seguridad de la información, las reglas de conducta, así como otras cuestiones de certificación, están determinados por el «Reglamento sobre la certificación de objetos de informatización de acuerdo con la seguridad de la información». requisitos». Las actividades del sistema de certificación están organizadas por la Comisión Técnica Estatal de Rusia dentro de su competencia, definida por los actos legislativos y otros actos reglamentarios de la Federación de Rusia.

1.4. Los objetivos de la creación de un sistema de certificación son:

asegurar la implementación de los requisitos del sistema estatal de seguridad de la información;

crear condiciones para el suministro eficaz y de alta calidad de herramientas de seguridad de la información certificadas a los consumidores;

garantizar la seguridad nacional en el ámbito de la información;

promover la formación de un mercado para tecnologías de la información seguras y los medios para respaldarlas;

formación e implementación de una política científica, técnica e industrial unificada en el campo de la informatización, teniendo en cuenta los requisitos modernos para la protección de la información;

apoyo a proyectos y programas de informatización.

1.5. Los equipos, incluidos los de fabricación extranjera, destinados a proteger información que constituye un secreto de estado y otra información de acceso limitado, así como los equipos utilizados en la gestión de instalaciones ambientalmente peligrosas, están sujetos a certificación obligatoria. La lista de medios de seguridad de la información sujetos a certificación obligatoria la elabora la Comisión Técnica Estatal de Rusia y la acuerda con la Comisión Interdepartamental para la Protección de los Secretos de Estado. En otros casos, la certificación es de carácter voluntario (certificación voluntaria) y se lleva a cabo por iniciativa del desarrollador, fabricante o consumidor del producto de seguridad de la información.

1.6. Los principales esquemas de certificación de herramientas de seguridad de la información son:

para muestras individuales de herramientas de seguridad de la información — probar la muestra para comprobar que cumple con los requisitos de seguridad de la información;

para la producción en serie de medios de seguridad de la información: realización de pruebas de tipo de muestras de productos para verificar el cumplimiento de los requisitos de seguridad de la información y el posterior control de inspección sobre la estabilidad de las características de los productos certificados, asegurando (determinando) el cumplimiento de estos requisitos. Además, por decisión del organismo de certificación, se permite la inspección preliminar (certificación) de la producción de acuerdo con el programa aprobado. De acuerdo con el organismo de certificación de los requisitos de seguridad de la información, se pueden utilizar otros esquemas de certificación utilizados en la práctica internacional.

1.7. La certificación de los medios de seguridad de la información la lleva a cabo la Comisión Técnica Estatal de Rusia y los organismos de certificación acreditados, y las pruebas las llevan a cabo centros de pruebas (laboratorios) acreditados sobre su base material y técnica. En algunos casos, de acuerdo con la Comisión Técnica Estatal de Rusia o el organismo de certificación, se permite realizar pruebas en la base de pruebas del desarrollador (fabricante, proveedor, consumidor) de esta herramienta de seguridad de la información.

Las reglas de acreditación están determinadas por el Reglamento del Sistema vigente sobre acreditación de centros de pruebas (laboratorios) y organismos de certificación de medios de seguridad de la información.

1.8. El procedimiento de pago por la certificación de herramientas específicas de seguridad de la información lo lleva a cabo el solicitante sobre la base de acuerdos entre los participantes en la certificación. La cantidad de fondos gastados por el solicitante para la certificación de una herramienta de seguridad de la información está incluida en su costo.

1.9. Los organismos de certificación y los centros de pruebas (laboratorios) son responsables de cumplir las funciones que les sean asignadas, garantizar la seguridad de los secretos de estado, otra información confidencial, los activos materiales proporcionados por el solicitante, así como de observar los derechos de autor del solicitante al probar sus medios de seguridad de la información. .

2. ESTRUCTURA ORGANIZATIVA DEL SISTEMA DE CERTIFICACIÓN

2.1. La estructura organizativa del sistema de certificación está formada por:

Comisión Técnica Estatal de Rusia (organismo federal para la certificación de medios de seguridad de la información);

órgano central del sistema de certificación de seguridad de la información;

organismos de certificación de herramientas de seguridad de la información;

centros de pruebas (laboratorios);

solicitantes (desarrolladores, fabricantes, proveedores, consumidores de productos de seguridad de la información).

2.2. La Comisión Técnica Estatal de Rusia, dentro de su competencia, lleva a cabo las siguientes funciones:

crea un sistema para la certificación de medios de seguridad de la información y establece reglas para la certificación de tipos específicos de medios de seguridad de la información en este sistema;

organiza el funcionamiento del sistema de certificación de seguridad de la información;

define una lista de herramientas de seguridad de la información sujetas a certificación obligatoria en este sistema;

establece las reglas para la acreditación y emisión de licencias para trabajos de certificación;

organiza y financia el desarrollo de documentos regulatorios y metodológicos para un sistema de certificación de herramientas de seguridad de la información;

determina el organismo central del sistema de certificación de seguridad de la información (si es necesario) o realiza las funciones de este organismo;

aprueba los documentos reglamentarios sobre seguridad de la información, para cuyo cumplimiento se lleva a cabo la certificación de los medios de seguridad de la información en el sistema, y los documentos metodológicos sobre la realización de pruebas de certificación;

acredita organismos de certificación y centros de pruebas (laboratorios), les otorga licencias para realizar ciertos tipos de trabajo;

mantiene el registro estatal de participantes y objetos de certificación;

lleva a cabo el control y supervisión estatal y establece el procedimiento para el control de inspección del cumplimiento de las normas de certificación y los medios certificados de seguridad de la información;

considera apelaciones relacionadas con cuestiones de certificación;

presenta un sistema de certificación y una marca de conformidad para el registro estatal ante el Gosstandart de Rusia;

organiza la publicación periódica de información sobre la certificación;

interactúa con los organismos autorizados pertinentes de otros países y organizaciones internacionales en cuestiones de certificación, toma decisiones sobre el reconocimiento de certificados internacionales y extranjeros;

organiza la formación y certificación de expertos — auditores;

expide certificados y licencias para el uso de la marca de conformidad;

suspende o revoca la validez de los certificados emitidos.

La Comisión Técnica Estatal de Rusia puede delegar algunas de sus funciones en el organismo central del sistema de certificación y en los organismos de certificación.

2.3. El organismo central del sistema de certificación de seguridad de la información:

coordina las actividades de los organismos de certificación y los centros de pruebas (laboratorios) incluidos en el sistema;

desarrolla propuestas para la gama de herramientas de seguridad de la información certificadas en el sistema y las presenta a la Comisión Técnica Estatal de Rusia;

participa en trabajos para mejorar el fondo de documentos regulatorios, para cuyo cumplimiento se lleva a cabo la certificación de los medios de seguridad de la información en el sistema, y documentos metodológicos para la realización de pruebas de certificación;

participa en la consideración de apelaciones sobre las acciones de los organismos de certificación y centros de pruebas (laboratorios) incluidos en el sistema;

participa en la acreditación de organismos de certificación y centros de pruebas (laboratorios) para la certificación de herramientas de seguridad de la información incluidas en el sistema;

mantiene registros de los organismos de certificación y centros de pruebas (laboratorios) incluidos en el sistema, certificados y licencias emitidos y revocados para el uso de la marca de conformidad, documentos reglamentarios y metodológicos que contienen reglas, requisitos, métodos y recomendaciones para la certificación;

proporciona a los participantes de la certificación información sobre las actividades del sistema y prepara los materiales necesarios para su publicación.

2.4. Organismos de certificación de herramientas de seguridad de la información dentro del alcance de acreditación establecido:

determinar el esquema de certificación para herramientas específicas de seguridad de la información, teniendo en cuenta las propuestas del solicitante;

especificar los requisitos para cuyo cumplimiento se realizan las pruebas de certificación;

recomendar un centro de pruebas (laboratorio) al solicitante;

aprueba programas y métodos para realizar pruebas de certificación;

realizar un examen de la documentación técnica y operativa de los medios y materiales de seguridad de la información para las pruebas de certificación de estos medios;

elaborar un dictamen pericial sobre la certificación de medios de seguridad de la información, redactar certificados y licencias para el uso de la marca de conformidad y presentarlos a la Comisión Técnica Estatal de Rusia;

organizar, si es necesario, una inspección preliminar (certificación) de la producción de herramientas de seguridad de la información certificadas;

participar en la acreditación de centros de pruebas (laboratorios);

participar en el control de inspección sobre la estabilidad de las características de las herramientas de seguridad de la información certificadas y las actividades de los centros de pruebas (laboratorios);

almacenar la documentación (originales) que confirme la certificación de los medios de seguridad de la información;

solicita a la Comisión Técnica Estatal de Rusia que cancele la validez de los certificados emitidos;

formar y actualizar un fondo de documentos normativos y metodológicos necesarios para la certificación, participar en su desarrollo;

proporcionar al solicitante la información necesaria sobre la certificación.

2.5. Centros de pruebas (laboratorios) dentro del alcance de acreditación establecido:

realizar pruebas de certificación de herramientas específicas de seguridad de la información, elaborar conclusiones y protocolos para las pruebas de certificación, desarrollar programas y métodos para las pruebas de certificación;

seleccionar muestras de herramientas de seguridad de la información para las pruebas de certificación;

participar en la verificación preliminar (certificación) de la producción de herramientas de seguridad de la información certificadas.

Los centros de pruebas (laboratorios) son responsables de la integridad de las pruebas de los equipos de seguridad de la información, la confiabilidad, objetividad y precisión requerida de las mediciones, la verificación oportuna de los instrumentos de medición y la certificación de los equipos de pruebas.

2.6. Solicitantes (desarrolladores, fabricantes, proveedores, consumidores de herramientas de seguridad de la información):

asegurar que las herramientas de seguridad de la información cumplan con los requisitos de los documentos reglamentarios sobre seguridad de la información;

llevar a cabo la preparación de la producción y tomar medidas para garantizar la estabilidad de las características de las herramientas de seguridad de la información que determinan la seguridad de la información;

indicar en la documentación técnica información sobre la herramienta de seguridad de la información certificada, los documentos reglamentarios que debe cumplir, garantizar que esta información sea comunicada al consumidor;

marcar los instrumentos de seguridad de la información certificados con un signo de conformidad en la forma prescrita por las reglas del sistema de certificación;

aplicar el certificado y la marca de conformidad, guiados por los actos legislativos de la Federación de Rusia y las reglas del sistema de certificación;

notificar al organismo de certificación y al centro de pruebas (laboratorio) que llevó a cabo la certificación de todos los cambios en la tecnología, diseño (composición) de las herramientas de seguridad de la información certificadas para decidir sobre la necesidad de recertificar estas herramientas de seguridad de la información;

garantizar el libre ejercicio de sus competencias por parte de los funcionarios de los órganos que ejercen el control de inspección sobre los medios certificados de seguridad de la información;

suspender o rescindir la implementación de medidas de seguridad de la información si no cumplen con los requisitos de los documentos reglamentarios, así como al vencimiento del certificado, al momento de su suspensión o cancelación;

Si se detecta una discrepancia entre los medios certificados de seguridad de la información y los requisitos de los documentos reglamentarios, se toman medidas para perfeccionar estos medios de seguridad de la información y realizar pruebas de certificación.

Los solicitantes (desarrolladores, fabricantes, proveedores) deben tener una licencia de la Comisión Técnica Estatal de Rusia para el tipo de actividad correspondiente.

2.7. Los organismos de certificación y los centros de pruebas (laboratorios) están acreditados por la Comisión Técnica Estatal de Rusia.

Los organismos de certificación y los centros de pruebas (laboratorios) deben ser personas jurídicas, contar con especialistas capacitados, los instrumentos de medición, equipos y métodos de prueba necesarios, documentos reglamentarios para la realización de toda la gama de trabajos de prueba específicos.

p>

3. PROCEDIMIENTO DE CERTIFICACIÓN Y CONTROL

3.1. El procedimiento de certificación incluye los siguientes pasos:

presentación y consideración de una solicitud de certificación de herramientas de seguridad de la información; prueba de herramientas de seguridad de la información certificadas y certificación de su producción;

examen de los resultados de las pruebas, registro, registro y emisión de un certificado y licencia para el derecho a utilizar la marca de conformidad;

ejercer el control y supervisión estatal, el control de inspección sobre el cumplimiento de las normas de certificación obligatoria y los medios certificados de seguridad de la información.

informar sobre los resultados de la certificación de herramientas de seguridad de la información;

Consideración de recursos.

3.2. Presentación y consideración de una solicitud de certificación de herramientas de seguridad de la información. 3.2.1. Para obtener un certificado, el solicitante presenta una solicitud (Apéndice 1) a la Comisión Técnica Estatal de Rusia para realizar pruebas, indicando el esquema de certificación, las normas y otros documentos reglamentarios para el cumplimiento de cuyos requisitos se debe realizar la certificación. 3.2.2. La Comisión Técnica Estatal de Rusia, dentro de un mes después de recibir la solicitud, envía al solicitante, al organismo de certificación y al centro de pruebas (laboratorio) designado para la certificación, una decisión sobre la realización de la certificación (Apéndice 2). A petición del solicitante, el organismo de certificación y el centro de pruebas (laboratorio) pueden cambiarse. Después de recibir la decisión, el solicitante está obligado a presentar al organismo de certificación y al centro de pruebas (laboratorio) las herramientas de seguridad de la información de acuerdo con las especificaciones técnicas. para esta herramienta, así como un conjunto de documentación técnica y operativa, de acuerdo con los documentos reglamentarios sobre ESKD, DEUC para la herramienta de seguridad de la información certificada.

3.3. Pruebas de herramientas certificadas de seguridad de la información en centros de pruebas (laboratorios). 3.3.1. Las pruebas de los medios certificados de seguridad de la información se realizan sobre muestras, cuyo diseño, composición y tecnología de fabricación deben ser las mismas que las de las muestras suministradas al consumidor, cliente según programas y métodos de prueba acordados con el solicitante y el aprobado. organismo de certificación. La documentación técnica y operativa de las herramientas de seguridad de la información en serie debe tener una letra no inferior a «O1» (según ESKD). El número de muestras, el procedimiento para su selección e identificación deben cumplir con los requisitos de los documentos reglamentarios y metodológicos para este tipo de medios de seguridad de la información. Si no existen centros de pruebas (laboratorios) en el momento de la certificación, el organismo de certificación determina la posibilidad, ubicación y condiciones de las pruebas para garantizar la objetividad de sus resultados. 3.3.2. El momento de las pruebas se establece mediante un acuerdo entre el solicitante y el centro de pruebas (laboratorio). 3.3.3. A solicitud del solicitante, sus representantes deben tener la oportunidad de familiarizarse con las condiciones de almacenamiento y prueba de muestras de medios de seguridad de la información en el centro de pruebas (laboratorio). 3.3.4. Los resultados de las pruebas se documentan en protocolos y conclusiones, que el centro de pruebas (laboratorio) envía al organismo de certificación, y en una copia — al solicitante. 3.3.5 Cuando se realizan cambios en el diseño (composición) de los medios de seguridad de la información o su tecnología de producción, que pueden afectar las características de los medios de seguridad de la información, el solicitante (desarrollador, fabricante, proveedor) notifica al organismo de certificación. Este último decide sobre la necesidad de realizar nuevas pruebas de estas herramientas de seguridad de la información. 3.3.6. La certificación de las herramientas de seguridad de la información importadas se lleva a cabo de acuerdo con las mismas reglas que las nacionales.

3.4. Examen de los resultados de las pruebas, ejecución, registro y emisión de un certificado y licencia para el derecho a utilizar la marca de conformidad. 3.4.1. El organismo de certificación examina los resultados de las pruebas y elabora un dictamen pericial. Si los resultados de las pruebas cumplen con los requisitos de los documentos reglamentarios sobre protección de la información, el organismo de certificación elabora un borrador del certificado que, junto con la opinión de los expertos y las especificaciones para el dispositivo de protección de la información, se envía a la Comisión Técnica Estatal de Rusia. Después de aprobar la opinión del experto, acordar las especificaciones para el dispositivo de seguridad de la información y asignar un número de registro al certificado, la Comisión Técnica Estatal de Rusia emite un certificado (Apéndice 3) y luego se entregan todos los documentos al solicitante. El período de validez del certificado no supera los cinco años. Si los resultados de las pruebas no cumplen con los requisitos de las normas u otros documentos reglamentarios sobre protección de la información, la Comisión Técnica Estatal de Rusia toma la decisión de negarse a emitir un certificado y envía una conclusión motivada al solicitante. En caso de desacuerdo con la negativa a emitir un certificado, el solicitante tiene derecho a apelar ante la junta de apelaciones de la Comisión Técnica Estatal de Rusia para una consideración adicional de los materiales de certificación. 3.4.2. La recepción de un certificado por parte del fabricante de medios de seguridad de la información le otorga el derecho de obtener una licencia de certificación (Apéndice 4) de la Comisión Técnica Estatal de Rusia para marcar estos medios con una marca de conformidad. La forma de la marca de conformidad la establece la Comisión Técnica Estatal de Rusia (Apéndice 5). El titular de la licencia para utilizar la marca de conformidad es responsable del suministro de equipos de seguridad de la información marcados que no cumplan con los requisitos de la documentación reglamentaria y metodológica especificada en el certificado. 3.4.3. Para reconocer un certificado extranjero, el solicitante envía una copia del mismo y una solicitud de reconocimiento del certificado a la Comisión Técnica Estatal de Rusia, que notifica al solicitante sobre el reconocimiento o la necesidad de realizar pruebas de certificación a más tardar dos meses después de su recepción. . En caso de reconocimiento — el solicitante recibe un certificado de la forma establecida (Apéndice 3).

3.5. Control y supervisión estatal, control de inspección sobre el cumplimiento de las normas de certificación obligatoria y medios certificados de seguridad de la información. 3.5.1. El control y la supervisión estatales sobre el cumplimiento por parte de los solicitantes, los centros de pruebas (laboratorios), los organismos de certificación de las reglas de certificación obligatoria y los medios certificados de seguridad de la información lo lleva a cabo la Comisión Técnica Estatal de Rusia. El alcance, contenido y procedimiento del control y supervisión estatal se establecen en la documentación reglamentaria y metodológica que opera en el sistema de certificación de seguridad de la información. 3.5.2. El control de inspección de los medios de seguridad de la información certificados lo realiza el organismo de certificación que certificó estos medios de seguridad de la información. Las reglas generales para el control de inspección de tipos específicos de medios de seguridad de la información certificados se establecen en los documentos reglamentarios y metodológicos del sistema de certificación de medios de seguridad de la información. La frecuencia y el alcance de las pruebas de herramientas de seguridad de la información certificadas en los centros de pruebas (laboratorios) deben estar previstas en documentos reglamentarios y metodológicos para la certificación de tipos específicos de herramientas de seguridad de la información. 3.5.3. Según los resultados del control, la Comisión Técnica Estatal de Rusia puede suspender o cancelar la validez del certificado y del certificado de acreditación, y el organismo de certificación — petición para esto. La decisión de revocar un certificado se toma sólo si, como resultado de las medidas inmediatas tomadas, no se puede restablecer el cumplimiento de las medidas de seguridad de la información con los requisitos establecidos. Las razones que pueden obligar a tomar tal decisión son:

cambios en documentos regulatorios y metodológicos sobre medios de seguridad de la información o métodos de prueba y control;

cambios en el diseño (composición), integridad de los equipos de seguridad de la información y su sistema de control de calidad;

incumplimiento de los requisitos de tecnología de fabricación, control y prueba de equipos de seguridad de la información;

la negativa del solicitante a admitir (recibir) personas autorizadas para ejercer el control y supervisión estatal, el control de inspección sobre la certificación y los medios certificados de seguridad de la información.

3.5.4. La información sobre la suspensión (cancelación) de un certificado o certificado de acreditación se informa inmediatamente a los fabricantes, consumidores de productos de seguridad de la información, organismos de certificación y centros de pruebas (laboratorios).

3.6. Información sobre certificación de herramientas de seguridad de la información. 3.6.1. La Comisión Técnica Estatal de Rusia proporciona a los participantes en la certificación la información necesaria sobre las actividades del sistema de certificación, que incluye: una lista de los medios de seguridad de la información (sus parámetros certificados) para los cuales se han emitido certificados; una lista de herramientas de seguridad de la información (sus parámetros certificados) cuyos certificados han sido revocados; lista de organismos de certificación para tipos específicos de medios de seguridad de la información; lista de centros de pruebas (laboratorios); una lista de documentos reglamentarios para el cumplimiento de cuyos requisitos se lleva a cabo la certificación de los medios de seguridad de la información, y documentos metodológicos para la realización de pruebas de certificación.

3.7. Consideración de recursos. 3.7.1. La apelación se presenta al organismo de certificación, al organismo central del sistema de certificación o a la junta de apelaciones de la Comisión Técnica Estatal de Rusia sobre cuestiones relacionadas con las actividades de los centros de pruebas (laboratorios) y los organismos de certificación, respectivamente. El recurso se considera en el plazo de un mes con la participación de los interesados. Se notifica la decisión al recurrente.

4. REQUISITOS DE DOCUMENTOS REGLAMENTARIOS Y METODOLÓGICOS PARA LA CERTIFICACIÓN DE MEDIOS DE SEGURIDAD DE LA INFORMACIÓN

4.1. La certificación de los medios de seguridad de la información nacionales e importados se lleva a cabo para cumplir con los requisitos de las normas estatales y otros documentos reglamentarios sobre seguridad de la información, aprobados por la Comisión Técnica Estatal de Rusia, especificados en la solicitud, los programas y los métodos de prueba.

Las normas para los métodos de prueba son obligatorias si la documentación de las herramientas de seguridad de la información sobre la verificación de las características técnicas sujetas a certificación contiene una referencia a esta norma.

4.2. Al aprobar documentos reglamentarios y metodológicos, el dictamen pericial sobre los mismos debe contener información sobre su idoneidad para fines de certificación.

4.3. Los textos de los documentos normativos y metodológicos utilizados para la certificación de herramientas de seguridad de la información deben formularse de forma clara y precisa, asegurando su interpretación precisa y uniforme. En la sección «Alcance» debe haber una indicación de la posibilidad de utilizar el documento (normas, requisitos técnicos, etc.) con fines de certificación.

4.4. En una sección especial o por referencia a otro documento reglamentario o metodológico, se deberán establecer métodos, condiciones, alcance y orden de las pruebas para determinar los indicadores, características y requisitos verificados durante la certificación. El contenido y la presentación de esta información deben ser tales que minimicen los errores en los resultados de las pruebas y permitan que el personal calificado de cualquier centro de pruebas (laboratorio) obtenga resultados comparables. La secuencia de las pruebas debe especificarse si esta secuencia afecta los resultados de las pruebas.

4.5. En la sección «Marcado» debe contener requisitos que garanticen una identificación inequívoca del dispositivo de seguridad de la información, así como instrucciones sobre el método de aplicación de la marca de conformidad.

4.6. El idioma oficial del sistema es el ruso. Todos los documentos reglamentarios y metodológicos del sistema de certificación están redactados en ruso.

Apéndice 1

Para_______(nombre del organismo de certificación federal, dirección)___________

Z A J V K A

para la certificación de herramientas de seguridad de la información en el sistema
certificación según requisitos de seguridad de la información
No. POCC RU. 0001. 01BIOO

1.__________ (nombre del solicitante, dirección) ______________________ solicita la certificación de los siguientes productos: ___________ (nombre del producto, código OKP, código)____________________ de acuerdo con los requisitos de seguridad de la información para el cumplimiento de ______________ (nombre de los documentos reglamentarios y metodológicos) ___________________________
2. El solicitante propone realizar pruebas del producto de acuerdo con el esquema __________ (se indica el esquema de certificación) ________________________________ en____________ (nombre del centro de pruebas (laboratorio))__________________

3. El solicitante se compromete a: cumplir con todas las condiciones de certificación; garantizar la estabilidad de las características certificadas de las herramientas de seguridad de la información marcadas con la marca de conformidad; pagar todos los costos de la certificación. 5. Condiciones o información adicional al contrato:
a) proponemos realizar una inspección preliminar de la producción durante el período ________________________________

lugar de fecha del sello oficial, firma Apellido I.O.

Apéndice 2

COMISIÓN TÉCNICA DEL ESTADO BAJO EL PRESIDENTE DE LA FEDERACIÓN DE RUSIA

SISTEMA DE CERTIFICACIÓN DE MEDIOS DE PROTECCIÓN DE LA INFORMACIÓN SEGÚN LOS REQUISITOS DE SEGURIDAD DE LA INFORMACIÓN No. POCC RU. 0001. 01BIOO

DECISIONES

de «_____» __________________199__ sobre una solicitud de certificación

Habiendo considerado la solicitud_______________ (nombre del solicitante) _______________________
para la certificación_____________ (nombre del producto)________________________
informamos:

La certificación se llevará a cabo _____________ (nombre del organismo de certificación, dirección) ___________________

Las pruebas de los productos certificados deben realizarse en ____________ (nombre del centro de pruebas (laboratorio), dirección) ____________

La certificación se llevará a cabo para el cumplimiento de los requisitos _______ (nombre de los documentos reglamentarios y metodológicos) __________

El control de inspección se llevará a cabo por ________ (nombre de la organización, dirección)__________mediante pruebas de muestras tomadas en comercio y (o) del fabricante a intervalos _____________________

lugar del sello oficial fecha, firma Apellidos I.O.

Apéndice 3

COMISIÓN TÉCNICA DEL ESTADO BAJO EL PRESIDENTE DE LA FEDERACIÓN DE RUSIA

SISTEMA DE CERTIFICACIÓN MEDIOS DE PROTECCIÓN DE LA INFORMACIÓN SEGÚN LOS REQUISITOS DE SEGURIDAD DE LA INFORMACIÓN No. POCC RU. 0001. 01BIOO

S E R T I F I C A T

Emitido &#171 ;___»_____________ 199
Válido hasta «___»_____________ 199

Este certificado certifica que: 1. __________________ (nombre del tipo de producto, código, TU No.) _________________cumple con los requisitos________________________________________________________________ _____________________________________________________________________________________ (lista de normas específicas o documentos reglamentarios para cuyo cumplimiento se realizaron pruebas de certificación) 2. El certificado fue emitido el sobre la base de una opinión experta ________ (nombre del organismo de certificación) _____________________ y resultados de las pruebas de los productos especificados ___________________________________________ _____________________________________________________________________________________ (nombre del centro de pruebas (laboratorio)) 3. Solicitante________ (nombre de la organización del solicitante, dirección)__________________

lugar del sello oficial fecha, firma Apellido I. ACERCA DE.

Apéndice 4

COMISIÓN TÉCNICA DEL ESTADO BAJO EL PRESIDENTE DE LA FEDERACIÓN DE RUSIA

_________________________________________________________ SISTEMA DE CERTIFICACIÓN DE MEDIOS DE PROTECCIÓN DE LA INFORMACIÓN SEGÚN LOS REQUISITOS DE SEGURIDAD DE LA INFORMACIÓN No. POCC RU. 0001. 01BIOO

LICENCIA DE CERTIFICACIÓN

N________

Emitido &#171 ;___»_____________ 199
Válido hasta «___»_____________ 199

Esta licencia de certificación fue emitida por _______________ (nombre del fabricante, dirección) _________________ para el uso de la marca de conformidad para marcar ____________ (nombre del tipo de producto ) ______________________

lugar del sello oficial fecha, firma Apellido I.O.

Apéndice 5

COMISIÓN TÉCNICA DEL ESTADO DEL PRESIDENTE DE LA FEDERACIÓN DE RUSIA

SISTEMA DE CERTIFICACIÓN DE MEDIOS DE PROTECCIÓN DE LA INFORMACIÓN SEGÚN LOS REQUISITOS DE SEGURIDAD DE LA INFORMACIÓN No. POCC RU. 0001. 01BIOO

FORMA Y DIMENSIONES DE LA MARCA DE CONFORMIDAD

El diseño y método de construcción de la señal de 100 mm de altura debe corresponder a los indicados en el dibujo. Dimensiones nominales de la altura del letrero «Н» debe seleccionarse de acuerdo con la serie paramétrica: 4, 5, 6, 10, 15, 20, 25, 40, 50, 60, 100.