ПРИКАЗ АДМИНИСТРАЦИИ ГОСУДАРСТВЕННОЙ СЛУЖБЫ СПЕЦИАЛЬНОЙ СВЯЗИ И ЗАЩИТЫ ИНФОРМАЦИИ УКРАИНЫ, ГОСУДАРСТВЕННОГО КОМИТЕТА УКРАИНЫ ПО ВОПРОСАМ ТЕХНИЧЕСКОГО РЕГУЛИРОВАНИЯ И ПОТРЕБИТЕЛЬСКОЙ ПОЛИТИКИ

от 25 апреля 2007 года №75/91

Об утверждении Правил проведения работ по сертификации средств защиты информации

В соответствии с пунктом 18 части первой статьи 16 Закона Украины "О Государственной службе специальной связи и защиты информации Украины" ПРИКАЗЫВАЕМ:

1. Утвердить Правила проведения работ по сертификации средств защиты информации, которые прилагаются.

2. Признать утратившим силу приказ Госстандарта Украины и Департамента специальных телекоммуникационных систем и защиты информации Службы безопасности Украины от 9 июля 2001 года N329/32 "Об утверждении Порядка проведения работ по сертификации средств обеспечения технической защиты информации общего назначения", зарегистрированный в Министерстве юстиции Украины 26 июля 2001 года за N640/5831.

3. Департаменту регулирования деятельности в сфере технической защиты информации Администрации Госспецсвязи обеспечить в установленном порядке предоставление этого приказа на государственную регистрацию в Министерство юстиции Украины.

4. Контроль за исполнением приказа возложить на заместителя Председателя Государственной службы специальной связи и защиты информации Украины и заместителя Председателя Государственного комитета Украины по вопросам технического регулирования и потребительской политики в соответствии с распределением функциональных обязанностей.

Утверждено Приказом Администрации Госспецсвязи, Госпотребстандарта Украины от 25 апреля 2007 года №75/91

Правила проведения работ по сертификации средств защиты информации

1. Общие положения

1.1. Эти Правила разработаны в соответствии с Законами Украины "О Государственной службе специальной связи и защиты информации Украины", "О подтверждении соответствия", "О защите информации в информационно-телекоммуникационных системах", Декретом Кабинета Министров Украины от 10.05.93 N46-93 "О стандартизации и сертификации", Положением о технической защите информации в Украине, утвержденным Указом Президента Украины от 27 сентября 1999 года N1229, Положением о порядке осуществления криптографической защиты информации в Украине, утвержденным Указом Президента Украины от 22 мая 1998 года N505, и Положением об Администрации Государственной службы специальной связи и защиты информации, утвержденным постановлением Кабинета Министров Украины от 24 июня 2006 года N868.

1.2. Этот документ устанавливает правила проведения работ по сертификации средств защиты информации в Украинской государственной системе сертификации продукции - УкрСЕПРО (далее - Система).

1.3. Правила предназначены для:

органов по сертификации (далее - ОС) и испытательных лабораторий (далее - ИЛ);

органов государственной власти, органов местного самоуправления, образованных в соответствии с законами Украины воинских формирований, предприятий, учреждений и организаций независимо от форм собственности, осуществляющих деятельность, связанную с информацией, которая является собственностью государства, или информацией с ограниченным доступом, требование относительно защиты которой установлено законом, и использующих средства защиты информации;

предприятий, учреждений и организаций, в том числе иностранных, которые изготавливают и (или) поставляют средства защиты информации.

2. Термины и определения

Испытательная лаборатория - лаборатория, которая проводит технические операции, состоящие в определении одной или нескольких характеристик данной продукции согласно установленной процедуре.

Производитель - юридическое или физическое лицо - субъект предпринимательской деятельности, ответственный за проектирование, изготовление, упаковку и маркировку продукции независимо от того, выполняются указанные операции этим лицом или от его имени.

Заявитель - лицо или орган, обратившееся для получения соответствующего свидетельства от органа сертификации.