Автор: Пользователь скрыл имя, 19 Апреля 2012 в 19:30, контрольная работа
Сертификация средств защиты информации осуществляется Федеральным и аккредитованными органами по сертификации. Сертификационные испытания проводятся аккредитованными испытательными лабораториями.
Введение
Вопрос № 21 Последовательность проведения сертификации………………….……3
Вопрос № 55 Организационно-методические принципы сертификации в РФ……...9
Библиографическийсписок.……………………………………………………...…………….10
Введение
Библиографическийсписок.………………
Сертификация средств защиты информации осуществляется Федеральным и аккредитованными органами по сертификации. Сертификационные испытания проводятся аккредитованными испытательными лабораториями.
1) Оформление Заявки на сертификацию. Проведение сертификации начинается с оформления Заявки на сертификацию продукции и подачи ее на рассмотрение в Федеральный орган по сертификации (ФСТЭК России). Заявитель (организация - разработчик, изготовитель или поставщик СрЗИ) должен иметь лицензию ФСТЭК России на соответствующий вид деятельности. Заявка оформляется на бланке Заявителя и заверяется печатью. Заявитель оформляет заявку на проведение сертификации продукции и представляет ее на рассмотрение в Федеральный орган по сертификации.
В заявке указывается: наименование заявителя, адрес заявителя; наименование продукции, которую заявитель просит сертифицировать, код ОКП, шифр; перечень нормативных и методических документов, на соответствие требованиям которых Заявителю необходимо сертифицировать продукцию; предложения заявителя по схеме сертификации (испытания единичного образца продукции/ партии из N экземпляров/ образца продукции для серийного производства); предложения заявителя по выбору испытательной лаборатории, которая будет проводить сертификационные испытания; дополнительные условия или сведения.
Заявитель указывает в заявке, что он обязуется: выполнять все условия сертификации; обеспечивать стабильность сертифицированных характеристик продукции, маркированной знаком соответствия; оплатить все расходы по проведению сертификации.
Рекомендуется перед отправкой согласовать заявку с выбранной испытательной лабораторией.
2) Оформление Решения на проведение сертификации. Федеральный орган по сертификации, рассмотрев Заявку, в месячный срок после ее получения направляет заявителю и в назначенные для проведения сертификации Орган по сертификации и испытательную лабораторию решение на проведение сертификационных испытаний, в котором указывается: наименование заявителя, адрес заявителя; наименование сертифицируемой продукции, код ОКП, ТУ; схема проведения сертификации (испытания единичного образца продукции/ партии из N образцов/ образца продукции для серийного производства); наименование испытательной лаборатории, назначенной для проведения сертификационных испытаний, адрес; перечень нормативных и методических документов, на соответствие требованиям которых должна проводиться сертификация; испытательная лаборатория, назначенная для проведения последующего инспекционного контроля; орган по сертификации, назначенный для проведения экспертизы результатов сертификационных испытаний; вариант оплаты работ.
Примечание: орган по сертификации и испытательная лаборатория могут быть изменены по согласованию с заявителем; решение, как правило, не высылается почтой, за ним необходимо прислать курьера в ФСТЭК России по предварительной записи по телефону; решение является основанием для выполнения испытательной лабораторией сертификационных испытаний; как правило, заключение Договора между заявителем и испытательной лабораторией происходит после выпуска соответствующего Решения. В случае заключения Договора до выпуска Решения может возникнуть несоответствие объемов и типов работ/услуг, указанных в Договоре и Решении, что может повлечь за собой пересмотр сроков, стоимости и других условий Договора.
3) Заключение Договора на проведение сертификационных испытаний. Заявитель в соответствии с Решением заключает ДОГОВОР с испытательной лабораторией на проведение сертификационных испытаний продукции заявителя, в котором оговариваются сроки, стоимость и порядок проведения сертификационных испытаний, а также прочие необходимые условия.
Примечание: испытательная лаборатория, как правило, представляет заявителю коммерческое предложение с обоснованием стоимости и сроков проведения сертификационных испытаний, а также проект Договора; как правило, в комплект договорных документов входят: Договор, Техническое задание на проведение работ/предоставление услуг, Ведомость исполнения, Протокол согласования договорной цены; перечень исходных данных, которые необходимы для проведения сертификационных испытаний, предоставляемых заявителем в испытательную лабораторию, включается в Техническое задание к Договору.
4) Подготовка исходных данных. Включает разработку, согласование и утверждение Программы и Методик сертификационных испытаний. Для проведения сертификационных испытаний испытательная лаборатория разрабатывает перечень необходимых исходных данных, представляемых заявителем в испытательную лабораторию, а также Программу и Методики сертификационных испытаний.
Действия испытательной лаборатории: разрабатывает и представляет заявителю перечень исходных данных, необходимых для проведения сертификационных испытаний (как правило, включается в Техническое задание к Договору); разрабатывает программу и методики сертификационных испытаний; представляет заявителю программу и методики на согласование; представляет программу и методики в Орган по сертификации на утверждение.
Действия заявителя: получает от испытательной лаборатории перечень исходных данных, необходимых для проведения сертификационных испытаний; подготавливает исходные данные и представляет в испытательную лабораторию (как правило, по Акту приема-передачи); согласовывает программу и методики сертификационных испытаний.
Действия Органа по сертификации: получает программу и методики сертификационных испытаний (уже согласованные с заявителем); проводит экспертизу и утверждает программу и методики.
Примечание: заявитель представляет в испытательную лабораторию средства защиты информации в комплектации согласно Техническим условиям или Формуляру на средство защиты, а также комплект необходимой технической и эксплуатационной документации на это средство в соответствии с ГОСТ ЕСКД или ЕСПД; в случае необходимости заявитель подготавливает испытательный Стенд на собственной территории или участвует в формировании испытательного стенда в испытательной лаборатории; заявителю необходимо учесть, что исходные данные, полученные испытательной лабораторией, как правило, представляются в Орган по сертификации для проведения экспертизы отчетных материалов по результатам сертификационных испытаний.
5) Проведение сертификационных испытаний. Испытательная лаборатория осуществляет отбор образцов сертифицируемой продукции, их идентификацию и проводит сертификационные испытания продукции по утвержденным Органом по сертификации Программе и Методикам.
Действия заявителя: представляет в испытательную лабораторию исходные данные в соответствии с утвержденным перечнем (Техническим заданием к Договору) и образцы сертифицируемой продукции в соответствии с Положением о сертификации, конструкция, состав и технология изготовления которых должны быть аналогичны образцам средств защиты информации, поставляемым потребителю, по Программе и Методикам сертификационных испытаний; при необходимости, формирует и настраивает стенд для проведения сертификационных испытаний; оказывает консультационную помощь испытательной лаборатории, если это предусмотрено условиями Договора.
Действия испытательной лаборатории: получает от заявителя исходные данные, необходимые для проведения сертификационных испытаний (как правило, по Акту приема-передачи); проводит отбор образцов сертифицируемой продукции и оформляет Акт отбора образцов; проводит идентификацию образцов сертифицируемой продукции и оформляет Акт идентификации; осуществляет приемку стенда для проведения сертификационных испытаний продукции и оформляет Акт готовности стенда; проводит сертификационные испытания продукции в соответствии с Решением Федерального органа по сертификации согласно утвержденным Программе и Методикам сертификационных испытаний.
Примечание: в процессе проведения сертификационных испытаний вносить изменения в конструкцию (состав) объекта сертификации, а также документацию на объект сертификации не допускаются. Изменения, внесенные в объект сертификации в процессе сертификационных испытаний, часто приводят к приостановке испытаний и проведению повторных испытаний в полном объеме, что влияет на сроки, стоимость и другие условия Договора. Рекомендуется учитывать возможные приостановки в Договоре; заявитель может ознакомиться с условиями хранения и испытаний средств защиты информации и предоставленной документации на эти средства в испытательной лаборатории; количество образцов, порядок их отбора и идентификации должен соответствовать нормативным и методическим документам; как правило, образцы продукции заявителя, прошедшие сертификационные испытания, возвращаются заявителю. Рекомендуется учесть в Договоре возмещение ущерба в случае порчи образцов заявителя.
6) Оформление Протоколов сертификационных испытаний и Технических заключений. Испытательная лаборатория оформляет результаты сертификационных испытаний в виде Протоколов испытаний и Технических заключений.
Действия испытательной лаборатории: По результатам сертификационных испытаний испытательная лаборатория оформляет протоколы и технические заключения и представляет их в Орган по сертификации для проведения экспертизы, а копии Технических заключений – заявителю.
Примечание: как правило, в случае отсутствия мотивированных замечаний к результатам сертификационных испытаний от Органа по сертификации и/или аявителя услуги по Договору считаются оказанными.
7) Заключение Договора о проведении экспертизы результатов сертификационных испытаний в Органе по сертификации. Для получения Экспертного заключения по сертификации средств защиты информации Испытательной лаборатории необходимо заключить на основании Решения Договор с Органом по сертификации на проведение экспертизы материалов сертификационных испытаний.
Действия испытательной лаборатории: испытательная лаборатория в соответствии с Решением заключает Договор с Органом по сертификации на проведение экспертизы результатов сертификационных испытаний, в котором оговариваются сроки, стоимость и порядок проведения экспертизы и прочие необходимые условия.
Примечание: в некоторых случаях Орган по сертификации требует заключение Договора с заявителем. Данный вопрос необходимо учесть изначально с испытательной лабораторией. Четкого правила "с кем заключать договор и т.п." до сих пор не решен. Рекомендуется учесть порядок передачи исходных данных и т.п. на этапе согласования порядка сертификации; стоимость проведения экспертизы отчетных материалов по результатам сертификационных испытаний и сроки проведения экспертизы необходимо учитывать в условиях Договора между заявителем и испытательной лабораторией; заявителю необходимо учесть, что исходные данные, полученные испытательной лабораторией, как правило, представляются в Орган по сертификации для проведения экспертизы отчетных материалов по результатам сертификационных испытаний; срок проведения экспертизы составляет, как правило, один месяц.
8) Экспертиза результатов сертификационных испытаний. Орган по сертификации в соответствии с Договором проводит экспертизу технических и эксплуатационных документов на сертифицируемую продукцию и материалов сертификационных испытаний. Результаты экспертизы оформляются в виде Экспертного заключения Органа по сертификации.
Действия Органа по сертификации: получает отчетные материалы от испытательной лаборатории; получает от заявителя исходные данные, необходимые для проведения экспертизы. Как правило, документацию на объект сертификации; проводит экспертизу результатов сертификационных испытаний и оформляет экспертное заключение, которое вместе с Техническим заключением, материалами сертификационных испытаний, комплектом необходимой технической и эксплуатационной документации на объект сертификации представляет в Федеральный орган по сертификации (ФСТЭК России) для принятия решения о выпуске Сертификата.
Примечание: рекомендуется согласовать с испытательной лабораторией проект сертификата соответствия.
9) Оформление Сертификата. На основании результатов сертификационных испытаний (Технических заключений Испытательной лаборатории) и Экспертного заключения Органа по сертификации Федеральный орган по сертификации (ФСТЭК России) принимает решение о выдаче Сертификата (или отказе в выдаче).
Действия Федерального органа по сертификации (ФСТЭК России): Федеральный орган по сертификации (ФСТЭК России) после рассмотрения всех материалов сертификации выпускает сертификат соответствия сроком на 3 года (или менее), который удостоверяет, что объект сертификации соответствует предъявляемым требованиям.
Примечание: при несоответствии результатов испытаний требованиям нормативных документов Федеральный орган принимает решение об отказе в выдаче Сертификата и направляет Заявителю мотивированное Заключение. В случае несогласия с отказом в выдаче Сертификата Заявитель имеет право обратиться в апелляционный совет Федерального органа по сертификации для дополнительного рассмотрения материалов сертификации. Апелляция рассматривается в месячный срок с привлечением заинтересованных сторон и независимых экспертов. Податель апелляции извещается о принятом решении; получение изготовителем СЗИ сертификата дает ему право получить в Федеральном органе по сертификации Лицензию на применение знака соответствия. В случае сертификации единичных образцов или партии СЗИ Лицензия на применение знака соответствия Заявителю не выдается. Маркирование знаками соответствия СЗИ в этом случае производится Испытательной лабораторией, проводившей сертификационные испытания. Владелец Лицензии несет ответственность за поставку маркированных СЗИ.
Федеральный орган по сертификации
может приостановить или
Информация о приостановлении (отмене) действия Сертификата немедленно доводится до сведения изготовителей, потребителей СЗИ, Органов по сертификации и Испытательных лабораторий.