Отчет_Антиплагиат (Разработка рекомендаций по проведению испытаний системы защиты информационной системы), страница 4

3 No 184- ФЗ«О техническом регулировании», который 44 гласит, что на территорииРоссийской Федерации 30 подтверждение соответствия может носитьобязательный или добровольный 44 характер. Добровольное подтверждениесоответствия осуществляется в форме добровольной сертификации.Обязательное подтверждение соответствия 12 может осуществляться в 12 формеобязательной сертификации, 17 либо принятия декларации о соответствии. 17Рассмотрим все формы более подробно.1.2.1 Добровольное подтверждение соответствияДобровольное подтверждение соответствия осуществляется поинициативе заявителя, на условиях договора между заявителем и органом посертификации, в 12 форме 51 добровольной сертификации и устанавливает 11соответствие:национальным стандартам;стандартам организаций;системам добровольной сертификации;условиям договора.

11Система добровольной сертификации может быть создана 22 одним илинесколькими юридическими лицами или индивидуальнымипредпринимателями. Лицо или лица, создавшие систему добровольнойсертификации, устанавливают перечень объектов, подлежащих 2214сертификации, и их характеристик, на соответствие которым осуществляетсядобровольная сертификация, правила выполнения предусмотренных даннойсистемой добровольной сертификации работ и порядок их оплаты,определяют участников данной системы добровольной сертификации.Система добровольной сертификации может 22 быть зарегистрированафедеральным органом исполнительной власти по техническомурегулированию.

39 Этот 11 процесс осуществляется в течение пяти дней с моментапредставления 29 всех необходимых документов в федеральный орган 29исполнительной власти по техническому регулированию.Для регистрации системы добровольной сертификации в федеральныйорган исполнительной власти по техническому регулированиюпредставляются:свидетельство о государственной регистрации юридического лицаили индивидуального предпринимателя;правила функционирования системы добровольной сертификации;изображение знака соответствия, применяемое в данной системедобровольной сертификации, если применение знака соответствияпредусмотрено, и порядок применения знака соответствия;документ об оплате регистрации системы добровольнойсертификации.1.2.2 25 Обязательное подтверждение соответствияОбязательное подтверждение соответствия проводится только в случаях,установленных соответствующим техническим регламентом, иисключительно на соответствие требованиям технического регламента.

30Существует две 17 формы обязательного подтверждения соответствия: 13декларация о соответствии; 1315обязательная 13 сертификация.Сертификат соответствия и декларация о 25 соответствии действуют на всейтерритории Российской Федерации и 11 имеют равную юридическую силу 12 навремя их действия.1.2.2.1 Декларирование соответствияДекларирование соответствия 39 это 16 форма подтверждения соответствияпродукции требованиям технических регламентов.

39Декларация о соответствии это документ, удостоверяющий соответствиевыпускаемой в обращение продукции требованиям технических регламентов. 16Декларирование 31 соответствия может осуществляться 12 двумя способами:принятие декларации о соответствии на основании собственныхдоказательств;принятие декларации о соответствии на основании собственныхдоказательств, а 51 так же доказательств, полученных с участиеморгана по сертификации или аккредитованной испытательнойлаборатории. 12При декларировании соответствия заявитель на основании собственныхдоказательств самостоятельно формирует доказательственные материалы вцелях подтверждения соответствия продукции требованиям техническогорегламента.

В качестве доказательственных материалов используютсятехническая документация, результаты собственных 12 испытаний и другиедокументы, послужившие 31 основанием для подтверждения соответствияпродукции требованиям технического регламента.При декларировании соответствия на основании собственныхдоказательств и доказательств, полученных с участием 36 органа посертификации или аккредитованной испытательной лаборатории, 11 заявитель 3616по своему выбору, в дополнение к собственным доказательствам, включает вдоказательственные материалы протоколы 36 испытаний, проведенных ваккредитованной испытательной лаборатории. 23Форма декларации о соответствии утверждается федеральным органомисполнительной власти по техническому регулированию.

32Декларация о соответствии и доказательственные материалы хранятся узаявителя в течение десяти лет со дня окончания срока действия такойдекларации в случае, если иной срок их хранения не установлен техническимрегламентом. Заявитель обязан представить декларацию о соответствии либорегистрационный номер декларации о соответствии и доказательственныематериалы по требованию федерального органа исполнительной власти,уполномоченного на осуществление государственного контроля (надзора) засоблюдением требований технических регламентов.1.2.2.2 Обязательная сертификация 32Сертификация это форма осуществляемого органом по сертификацииподтверждения соответствия объектов требованиям технических регламентов, 11документам по стандартизации или условиям договоров. 11Система сертификации это совокупность правил выполнения работ посертификации, ее участников и правил функционирования системысертификации в целом. 16Обязательная сертификация осуществляется органом по сертификации наосновании договора с заявителем.

Схемы сертификации, применяемые длясертификации определенных видов продукции, устанавливаютсясоответствующим техническим регламентом. 12Обязательная сертификация осуществляется органом по сертификации,аккредитованным в соответствии с законодательством Российской Федерацииоб аккредитации в национальной системе аккредитации. 1217Орган по сертификации:привлекает на договорной основе для проведения 12 испытанийаккредитованные испытательные лаборатории; 44осуществляет контроль за объектами сертификации, если такойконтроль предусмотрен соответствующей схемой обязательнойсертификации и договором;ведет реестр выданных им сертификатов соответствия; 12выдает сертификаты соответствия, приостанавливает илипрекращает действие выданных им сертификатов соответствия; 12обеспечивает предоставление заявителям информации о порядкепроведения обязательной сертификации;определяет стоимость работ по сертификации, выполняемых всоответствии с договором с заявителем;в порядке, установленном соответствующим техническимрегламентом, принимает решение о продлении срока действиясертификата соответствия, в том числе по результатам проведенногоконтроля за сертифицированными объектами.

12Соответствие системы требованиям технических регламентовподтверждается сертификатом соответствия, выдаваемым заявителю органомпо сертификации.1.2.3 12 Принципы подтверждения соответствияПринципы подтверждения соответствия указаны в статье 19 Федеральногозакона от 27 декабря 2002 г. 46 No 184- ФЗ «О техническом регулировании». 46Данная статья гласит о том, что:информация о порядке осуществления подтверждения соответствия18должна быть доступна заинтересованным лицам;недопустимо применение обязательного подтверждениясоответствия к объектам, в отношении которых не установленытребования технических регламентов; 11должен быть установлен перечень форм и схем обязательногоподтверждения соответствия в отношении определенных видовпродукции в соответствующем техническом регламенте; 11сроки осуществления обязательного подтверждения соответствия изатраты заявителя 11 должны быть 11 уменьшены;принуждение к осуществлению добровольного подтверждениясоответствия, в том числе в определенной системе добровольнойсертификации 11 недопустимы;должны быть защищены имущественные интересы заявителей; 11должна быть 11 соблюдена коммерческая тайна в отношении сведений,полученных при осуществлении подтверждения соответствия; 11недопустима подмена обязательного подтверждения соответствиядобровольной сертификацией.

11Из этой статьи становится понятно, что нельзя применять обязательнуюсертификацию к объектам, к которым не установлены данные требования.Принуждение к добровольной сертификации так же запрещено законом.Отсюда можно сделать вывод, что для объектов, которые необходимопроверить на соответствие 13 требованиям безопасности информации, и к 14которым не установлены требования 11 по обязательному подтверждениюсоответствия, 11 достаточно самого факта оценки соответствия.Таким образом, делаем вывод, что выбранный нами метод оценкисоответствия не противоречит принятым на сегодняшний день законам,стандартам, приказам, нормативным документам ФСТЭК России и ФСБ19России.

В таком случае, разберем все виды испытаний подробнее.1.3 Виды испытаний системы защиты информацииИспытания системы защиты информации в информационной системепроводятся с учетом ГОСТ 34.603-92 «Информационная технология. Видыиспытаний автоматизированных систем» 46 на стадии «Ввода в действие»,по 93 ГОСТ 34.601-90 «Автоматизированные системы.

Стадии создания» с 93целью проверки соответствия создаваемой 93 СЗ ИС требованиям техническогозадания. 93 Они представляют собой процесс проверки выполнения всехзаданных функций СЗ, работоспособности ее подсистем, определения ипроверки соответствия требованиям технического задания, количественных и 42качественных характеристик 34 СЗ, выявления и устранения недостатков в СЗ ив разработанной документации.Испытания СЗ ИС следует проводить на объекте заказчика. Посогласованию между заказчиком и разработчиком предварительныеиспытания и приемку программных средств, 1 входящих в систему защитыинформационной системы, допускается проводить на технических средствахразработчика при создании условий получения достоверных результатовиспытаний.В 1 зависимости от вида требований, предъявляемых к 42 СЗ ИС наиспытаниях, проверке в 42 ней подвергают:комплекс программных и технических средств;персонал;эксплуатационную документацию, регламентирующуюдеятельность персонала при функционировании 42 СЗ ИС;систему защиты в целом.При испытаниях 1 СЗ ИС проверяют: 120качество выполнения комплексом программных итехнических средств 1 функций защиты во всех режимахфункционирования 1 СЗ ИС согласно ТЗ на создание 1 системызащиты;знание персоналом эксплуатационной документации иналичие у него навыков, необходимых для выполненияустановленных функций во всех режимах функционирования 1 СЗИС, согласно ТЗ на создание 1 системы защиты;полноту содержащихся в эксплуатационной документацииуказании персоналу по выполнению им функций во всех режимахфункционирования 1 СЗ ИС согласно ТЗ на создание 1 системызащиты;количественные и качественные характеристики СЗ ИС всоответствии с ТЗ на создание системы защиты;другие свойства СЗ ИС, которым она должнасоответствовать по ТЗ.Выделяют четыре основных вида испытаний:предварительные;опытная эксплуатация;приемочные;аттестационные.Так же допускаются дополнительные проведения других видовиспытаний ИС и её частей.Для планирования проведения всех видов испытаний разрабатываютдокумент «Программа и методика испытаний», в 93 которой устанавливаетсянеобходимый и достаточный объем испытаний, обеспечивающий заданную 9321достоверность получаемых результатов.