Действующие приказы ФСТЭК России

Федеральная служба по техническому и экспортному контролю (ФСТЭК России) является федеральным органом исполнительной власти, осуществляющим реализацию государственной политики, организацию межведомственной координации и взаимодействия, специальные и контрольные функции в области государственной безопасности по вопросам:

  1. обеспечения безопасности (некриптографическими методами) информации в системах информационной и телекоммуникационной инфраструктуры, оказывающих существенное влияние на безопасность государства в информационной сфере, в том числе в функционирующих в составе критически важных объектов Российской Федерации информационных системах и телекоммуникационных сетях, деструктивные информационные воздействия на которые могут привести к значительным негативным последствиям;
  2. противодействия иностранным техническим разведкам на территории Российской Федерации;
  3. обеспечения защиты (некриптографическими методами) информации, содержащей сведения, составляющие государственную тайну, иной информации с ограниченным доступом, предотвращения ее утечки по техническим каналам, несанкционированного доступа к ней, специальных воздействий на информацию (носители информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней на территории Российской Федерации;
  4. защиты информации при разработке, производстве, эксплуатации и утилизации неинформационных излучающих комплексов, систем и устройств;
  5. осуществления экспортного контроля.

ФСТЭК России является федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности информации в ключевых системах информационной инфраструктуры, противодействия техническим разведкам и технической защиты информации, а также специально уполномоченным органом в области экспортного контроля.


Программное обеспечение для обработки обращений участников внешнеэкономической деятельности по вопросам лицензирования и проведения государственной экспертизы внешнеэкономических сделок

Назначение:

  • автоматизация процессов оказания государственной услуги по осуществлению (в пределах своей компетенции) нетарифного регулирования внешнеторговой деятельности, в том числе выдаче лицензий на осуществление операций по экспорту и (или) импорту товаров (работ, услуг), информации, результатов интеллектуальной деятельности (прав на них) в случаях, предусмотренных законодательством Российской Федерации.

Программное обеспечение для предоставления государственных услуг и межведомственного электронного взаимодействия Федеральной службы по техническому и экспортному контролю в целях экспортного контроля

Назначение:

  • ПО ЭС ФСТЭК обеспечивает предоставление государственных услуг и исполнение государственных функций в соответствии со следующим перечнем:
    • государственная услуга по выдаче в установленном порядке российских импортных сертификатов;
    • государственная услуга по выдаче заключений о применении мер нетарифного регулирования при осуществлении внешнеэкономической деятельности;
    • государственная услуга по государственной аккредитации организаций, создавших внутрифирменные программы экспортного контроля, и выдаче им свидетельства о государственной аккредитации;
    • государственная услуга по информированию российских участников внешнеэкономической деятельности о целях, процедурах и правилах осуществления экспортного контроля;
    • государственная услуга по осуществлению (в пределах своей компетенции) нетарифного регулирования внешнеторговой деятельности, в том числе выдаче лицензий на осуществление операций по экспорту и (или) импорту товаров (работ, услуг), информации, результатов интеллектуальной деятельности (прав на них) в случаях, предусмотренных законодательством Российской Федерации.

Сертификация в федеральной службе по техническому и экспортному контролю (ФСТЭК) проводится, когда необходимо подтвердить соответствие разрабатываемой продукции требованиям защиты информации.

Испытательная лаборатория ЗАО «ИБТранс» более десяти лет проводит испытания программного обеспечения в системе сертификации средств защиты информации по требованиям защиты информации. Испытания проводятся на соответствие требованиям руководящих документов Гостехкомиссии России и включает в себя проверки продукции и документации на нее.

На железнодорожном транспорте, как правило, проводятся проверки программного обеспечения по требованиям руководящего документа «Защита от несанкционированного доступа к информации Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей».

Готовность программной документации по ГОСТ ЕСПД (ЕСКД)
Доступность исходных кодов ПО
Наличие функционально завершенного ПО (стабильная версия ПО)
*Заявитель – организация-разработчик ПО, пользователь ПО, официальный представитель зарубежной компании-разработчика в РФ, подающие заявку на сертификацию программного обеспечения
Определение наименования и обозначения программного изделия
Определение объема исходного кода, подлежащего анализу на отсутствие НДВ
Адреса проведения испытаний ПО
Технические и программные средства разработки ПО
*НДВ – недекларированная возможность
Заявитель обращается в испытательную лабораторию с собранной информацией. Испытательная лаборатория на основании полученных данных оценивает возможность проведения работ, сроки и стоимость.
*Испытательная лаборатория – организация, аккредитованная ФСТЭК России на проведение сертификационных испытаний средств защиты информации.
Испытательная лаборатория формирует коммерческое предложение с указанием последовательности проведения работ, порядка расчетов, стоимости и сроков испытаний, обоснованных руководящими документами и практикой проведения работ.
Заявитель (с информационной поддержкой Испытательной лаборатории) на фирменном бланке со штампом организации оформляет «Заявку на проведение сертификации программного обеспечения на отсутствие недекларированных возможностей» и направляет ее во ФСТЭК России.
Информация, содержащаяся в заявке: адрес; наименование и банковские реквизиты Заявителя; наименование продукции, подлежащей сертификации; схема сертификации; требования, на соответствия которым проводится сертификация; адрес предпочитаемой Испытательной лаборатории.
Скачать бланк заявки на проведение сертификации можно ЗДЕСЬ.
*ФСТЭК России – Федеральный орган по сертификации продукции по требованиям безопасности информации
Федеральный орган по сертификации (ФСТЭК России) в месячный срок рассматривает заявку на сертификацию, определяет схему проведения сертификации средств защиты информации, испытательную лабораторию с учетом предложений заявителя и назначает орган по сертификации.
По результатам рассмотрения Заявки ФСТЭК России направляет заявителю, в назначенные для проведения сертификации Орган по сертификации и Испытательную лабораторию Решения по заявке на проведение сертификации. В Решении по сертификации указывается наименование продукции, схема проведения сертификации, Испытательная лаборатория, проводящая испытания продукции и Орган по сертификации, контролирующий процесс сертификации.
*Орган по сертификации – уполномоченная организация (лицо), осуществляющая контроль за ходом испытаний и проводящая экспертизу материалов сертификационных испытаний
Согласование всех условий проведения работ между Заявителем и Испытательной лабораторией.

На основании консультаций между сторонами формируется календарный план работ. Подписание договора определяет начало сертификационных испытаний.
Помимо этого, заключается договор с Органом по сертификации для проведения экспертизы материалов испытаний. Договор с Органом по сертификации может заключать как Испытательная лаборатория, так и Заявитель. Рекомендуемым вариантом является заключение договора между Испытательной Лабораторией и Органом по сертификации.

Передача Заявителем программной документации на изделие, подлежащее сертификационным испытанием, Испытательной Лаборатории.
Программная документация включает в себя следующий перечень документов, разработанный с учетом требований стандартов ЕСПД (ЕСКД):
• Формуляр (ГОСТ 19.501-78)
• Спецификация (ГОСТ 19.202-78)
• Описание программы (ГОСТ 19.402-78)
• Описание применения (ГОСТ 19.502-78)
• Текст программы (ГОСТ 19.401-78)
Разработка программы испытаний
По результатам анализа документации специалисты Испытательной лаборатории разрабатывают «Программу и методику проведения сертификационных испытаний» изделия.
Программа и методика испытаний определяет последовательность проверок, осуществляемых специалистами лаборатории для оценки соответствия программного изделия требованиям соответствующих нормативных документов ФСТЭК России.
Программа и методика испытаний согласуется с Заявителем и утверждается Органом по сертификации.
В случае, если сертифицируемое изделие разработано с участием иностранной организации, Программа и методика испытаний дополнительно согласуется с Федеральным Органом по сертификации.
После согласования Программы и Методики испытаний специалисты лаборатории приступают к испытаниям программного изделия. Испытания включают в себя следующие основные шаги:
• анализ программной документации,
• фиксация исходного состояния ПО,
• испытания программного продукта (статические испытания исходного кода, динамический анализ)
Осуществляются выезды специалистов Испытательной Лаборатории на место проведения испытаний (в организации-разработчики программного изделия)
Испытательная лаборатория по результатам всех проверок сертифицируемой продукции формирует пакет документов, включающий:
• протоколы испытаний продукции,
• техническое заключение,
• акты отбора образца, сборки ПО и другие документы.
Весь пакет документов, включающий программную документацию Заявителя, передается в Орган по сертификации для проведения экспертизы. Техническое заключение Испытательной лаборатории отправляется Заявителю.
Орган по сертификации в месячный срок рассматривает материалы испытаний, полученные от испытательной лаборатории и формирует Экспертное заключение, по результатам которого Федеральный орган по сертификации принимает решение о выдаче/отказе в выдаче сертификата соответствия.
Передача документов во ФСТЭК
Орган по Сертификации формирует необходимый комплект документов, включающий заключение эксперта органа по сертификации.
Пакет документов направляется в Федеральный орган по сертификации для вынесения решения о выдаче/отказе в выдаче сертификата.
Федеральный орган по сертификации в месячный срок рассматривает пакет документов, включающий Техническое заключение Испытательной лаборатории, Экспертное заключение Органа по сертификации и выносит решение о выдаче сертификата соответствия либо мотивированный отказ в выдаче.
Мы советуем Заявителям обратиться во ФСТЭК в течение 3-4 недель после передачи комплекта документов с вопросом о готовности сертификата.
В случае вынесения положительного решения о выдаче сертификата, после его формирования Заявителю необходимо записаться на выдачу сертификата во ФСТЭК. Телефон отдела сертификации ФСТЭК: 8 (495)693-6872.
Выдача сертификатов производится по четвергам. Срок действия сертификатов соответствия – 3 года с момента выдачи его Федеральным органом.
Вместе с сертификатом Заявитель получает знаки соответствия для маркировки своей продукции и Формуляр на продукцию, согласованный с представителем Федерального Органа по сертификации.

.

Добавить комментарий

Закрыть меню