Законодательство РФ в области информации и информационной безопасности
жүктеу/скачать 310 Kb.
|
Лекции - Сертификация и аккредитация систем безопасности
- Бұл бет үшін навигация:
- Испытательная лаборатория осуществляет следующие функции
- 20. Испытательная лаборатория. Права, обязанности и ответственность.
| Задачи и функции.
Основными задачами испытательной лаборатории являются: 1проведение сертификационных испытаний средств защиты информации на соответствие требованиям нормативных документов, утвержденных ФСТЭК, и Государственных стандартов; 2проведение отдельных испытаний средств защиты информации по поручению ФСТЭК и органов по сертификации; 3разработка и представление на согласование в орган по сертификации необходимых методик испытаний; 4проведение экспертизы нормативной документации в части контролируемых показателей, методов и средств испытаний. Испытательная лаборатория осуществляет следующие функции: 1осуществляют испытания конкретных средств защиты информации, оформляют заключения и протоколы сертификационных испытаний; 2осуществляют отбор образцов средств защиты информации для проведения сертификационных испытаний; 3участвуют в предварительной проверке (аттестации) производства сертифицируемых средств защиты информации; 4анализирует причины несоответствия представленных на испытания средств защиты информации требованиям безопасности информации; 5разрабатывает и совершенствует методики и программы испытаний, методы и средства испытаний, нормативные и технологические документы по проведению испытаний; 6участвует в проведении проверок с целью контроля стабильности качества изготовления испытываемых средств защиты информации; 7участвует в предварительной проверке условий производства видов сертифицируемых средств защиты информации, закрепленных за испытательной лабораторией; 8участвует в рассмотрении апелляций по вопросам сертификации средств защиты информации; 9оказывает методическую и консультационную помощь испытательным подразделениям предприятий, выпускающих закрепленные за испытательной лабораторией средства защиты информации; 10осуществляет сбор, хранение, систематизацию и представление органу по сертификации информации о средствах защиты информации (изделиях), проходивших испытания в испытательной лаборатории. Полученная информация должна использоваться строго конфиденциально (без нарушения прав собственности заявителя на изделие, включая его авторское право и право на защиту коммерческой тайны); 11анализирует зарубежный опыт по проведению закрепленных за испытательной лабораторией видов испытаний, по требования к средствам защиты и по методикам испытаний. Испытательная лаборатория по результатам проведенных испытаний готовит и представляет органу по сертификации (копии - заявителю): протоколы испытаний с заключением о соответствии (или несоответствии) испытанных средств защиты информации установленным требованиям безопасности испытаний. Протоколы испытаний с заключением является основным обязательным документом при принятии решения о соответствии изделия предъявляемым требованиям по безопасности информации; акт экспертизы нормативной документации. 20. Испытательная лаборатория. Права, обязанности и ответственность. Типовое положение об испытательной лаборатории Утверждено приказом председателя Гос. тех. комиссии при Президенте Российской Федерации от 25 ноября 1994 г. (c 22 мая 2004 года Государственная техническая комиссия при Президенте Российской Федерации преобразована в Федеральную службу по техническому и экспортному контролю). Испытательные лаборатории - составная часть организационной структуры системы сертификации средств ЗИ, деятельность которой организует ФСТЭК она должна быть юридическим лицом или его отдельным структурным подразделением, располагать специалистами, необходимой испытательной базой, руководящими и нормативными документами для проведения работ по сертификации средств ЗИ в своей области аккредитации и отвечать установленным требованиям. Испытательная лаборатория осуществляет свою деятельность в соответствии с Положением, на основе настоящего Типового положения с учетом юридического статуса и конкретной области аккредитации. Руководство деятельностью испытательной лаборатории осуществляет начальник испытательной лаборатории, назначаемый по согласованию с органом по сертификации. Испытательная лаборатория должна быть укомплектована специалистами по отдельным видам деятельности. Испытательная лаборатория должна располагать определённой материально-технической, метрологической базой. Сведения соответствия испытательной лаборатории требованиям настоящего Типового положения, должны быть отражены в Паспорте. жүктеу/скачать 310 Kb. Достарыңызбен бөлісу:
|