Кваліфікаційний аналіз засобів і систем захисту інформації - Історія редагувань

Svetik B7: /* Сертифікації засобів технічного захисту інформації */

2011-04-20T08:07:21Z

‎Сертифікації засобів технічного захисту інформації

Svetik B7: /* Організація державної експертизи */

2011-04-20T08:05:38Z

‎Організація державної експертизи

Svetik B7: /* Сертифікації засобів технічного захисту інформації */

2011-04-20T08:04:50Z

‎Сертифікації засобів технічного захисту інформації

Svetik B7: /* Сертифікації засобів технічного захисту інформації */

2011-04-20T08:04:00Z

‎Сертифікації засобів технічного захисту інформації

Svetik B7: /* Організація державної експертизи */

2011-04-20T08:03:07Z

‎Організація державної експертизи

Svetik B7: /* Кваліфікаційний аналіз, а також вимоги до нього */

2011-04-20T08:00:35Z

‎Кваліфікаційний аналіз, а також вимоги до нього

Svetik B7: /* Список літературних джерел */

2011-04-20T06:30:26Z

‎Список літературних джерел

Svetik B7 в 06:29, 20 квітня 2011

2011-04-20T06:29:01Z

Svetik B7 в 06:22, 20 квітня 2011

2011-04-20T06:22:31Z

Svetik B7: /* Організація державної експертизи */

2011-04-20T06:18:39Z

‎Організація державної експертизи

@@ Рядок 74: / Рядок 74: @@
 #Обстеження чи атестація виробництва засобів ТЗІ, які подано на сертифікацію, або сертифікація (оцінювання) системи якості, якщо це передбачено схемою сертифікації.
 #Добирання зразків для випробувань із тих виробів, що пройшли приймальний контроль виробника та готові до реалізації. Процедуру добирання здійснюють у присутності представника заявника та оформлюють документально.
-#Ідентифікація засобів ТЗІ на підставі відповідності поданих на випробування зразків (та їхнього технічного стану) нормативним документам на цю продукцію.
+#Ідентифікація засобів ТЗІ на підставі відповідності поданих на випробування зразків (та їхнього технічного стану) нормативним документам на цю продукцію.Зразки, що не пройшли ідентифікації, до випробувань не допускають. За результатами ідентифікації складають акт.
 #Випробування зразків. До випробувальної лабораторії доправляють зразки в опломбованому або запечатаному вигляді разом з актом їх добирання та ідентифікації. Якщо сертифікують невелику партію виробів (не більше 5), орган сертифікації може прийняти рішення не піддавати їх випробуванням, що можуть призвести до пошкодження зразків. Результати випробувань заносять до протоколу.
 #Аналіз результатів випробувань зразків і прийняття рішення щодо надання їм сертифіката відповідності.

@@ Рядок 49: / Рядок 49: @@
 #Окремі технічні та програмні засоби.
 Види експертизи:
-#Первинною - основний вид експертизи, коли виконують усі необхідні заходи щодо підготовки та прийняття рішення стосовно об'єкта;
+#Первинна - основний вид експертизи, коли виконують усі необхідні заходи щодо підготовки та прийняття рішення стосовно об'єкта;
-#Додатковою — здійснюється до об'єктів, на які впливають нові науково-технічні обставини, або у зв'язку із завершенням терміну дії висновків первинної експертизи;
+#Додаткова — здійснюється до об'єктів, на які впливають нові науково-технічні обставини, або у зв'язку із завершенням терміну дії висновків первинної експертизи;
-#Контрольною експертиза, яку проводять за ініціативи замовника чи Держспецзв'язку, коли хтось із них має претензії до висновків первинної експертизи (таку експертизу здійснює інша організація).
+#Контрольна експертиза, яку проводять за ініціативи замовника чи Держспецзв'язку, коли хтось із них має претензії до висновків первинної експертизи (таку експертизу здійснює інша організація).
 Експертиза відбувається за наступним планом:
 #Замовник надсилає на ім'я Голови (заступника Голови) Держспецзв'язку заяву на проведення експертизи КСЗІ або засобу ТЗІ. Замовник може також звернутися до цієї служби із заявою щодо проведення контрольної експертизи.

@@ Рядок 78: / Рядок 78: @@
 #Випробування зразків. До випробувальної лабораторії доправляють зразки в опломбованому або запечатаному вигляді разом з актом їх добирання та ідентифікації. Якщо сертифікують невелику партію виробів (не більше 5), орган сертифікації може прийняти рішення не піддавати їх випробуванням, що можуть призвести до пошкодження зразків. Результати випробувань заносять до протоколу.
 #Аналіз результатів випробувань зразків і прийняття рішення щодо надання їм сертифіката відповідності.
-#Надання сертифіката відповідності, укладання ліцензійної угоди та занесення сертифікованих засобів до відповідного реєстру. Сертифікат відповідності на¬дається на один виріб, партію із зазначенням кількості виробів або на засоби, які підприємство випускає серійно протягом терміну, встановленого ліцензійною угодою, з правом маркування знаком відповідності кожної одиниці випущеної продукції.
+#Надання сертифіката відповідності, укладання ліцензійної угоди та занесення сертифікованих засобів до відповідного реєстру. Сертифікат відповідності надається на один виріб, партію із зазначенням кількості виробів або на засоби, які підприємство випускає серійно протягом терміну, встановленого ліцензійною угодою, з правом маркування знаком відповідності кожної одиниці випущеної продукції.
 #Технічний нагляд за сертифікованими засобами під час їх виробництва здійснюють орган сертифікації, що надав сертифікат, органи із сертифікації систем якості чи територіальні центри стандартизації, метрології та сертифікації.
 #Результати сертифікації (копії сертифіката відповідності) орган сертифікації доправляє до Держстандарту і Держспецзв'язку України.

@@ Рядок 65: / Рядок 65: @@
 == Сертифікації засобів технічного захисту інформації ==
-Сертифікацію засобів технічного захисту інформації здійснюють згідно з документом «Порядок проведення робіт із сертифікації засобів забезпечення технічного захисту інформації загаль¬ного призначення». Керівними органами, які організовують і координують роботи із сертифікації, є такі:
+Сертифікацію засобів технічного захисту інформації здійснюють згідно з документом «Порядок проведення робіт із сертифікації засобів забезпечення технічного захисту інформації загального призначення». Керівними органами, які організовують і координують роботи із сертифікації, є такі:
 #Національний орган із сертифікації Державний комітет стандартизації, метрології та сертифікації України (Держстандарт України).
 #Адміністрація Держспецзв'язку України.

@@ Рядок 37: / Рядок 37: @@
 == Організація державної експертизи ==
-Мета державної експертизи у сфері технічного захисту інформації оцінити захищеність інформації, яка обробляється або циркулює в інформаційних, теле¬комунікаційних та інформаційно-телекомунікаційних системах, а також у примі¬щеннях, інженерно-технічних спорудах тощо (тобто на об'єктах інформаційної діяльності).
+Мета державної експертизи у сфері технічного захисту інформації оцінити захищеність інформації, яка обробляється або циркулює в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах, а також у приміщеннях, інженерно-технічних спорудах тощо (тобто на об'єктах інформаційної діяльності).
 *'''Положення про державну експертизу'''
@@ Рядок 50: / Рядок 50: @@
 Види експертизи:
 #Первинною - основний вид експертизи, коли виконують усі необхідні заходи щодо підготовки та прийняття рішення стосовно об'єкта;
-#Додатковою — здійснюється до об'єктів, на які впливають нові науково-тех¬нічні обставини, або у зв'язку із завершенням терміну дії висновків первинної експертизи;
+#Додатковою — здійснюється до об'єктів, на які впливають нові науково-технічні обставини, або у зв'язку із завершенням терміну дії висновків первинної експертизи;
 #Контрольною експертиза, яку проводять за ініціативи замовника чи Держспецзв'язку, коли хтось із них має претензії до висновків первинної експертизи (таку експертизу здійснює інша організація).
 Експертиза відбувається за наступним планом:
 #Замовник надсилає на ім'я Голови (заступника Голови) Держспецзв'язку заяву на проведення експертизи КСЗІ або засобу ТЗІ. Замовник може також звернутися до цієї служби із заявою щодо проведення контрольної експертизи.
-#Експертна рада розглядає заяву у встановлені терміни та приймає рішення про доцільність експертизи і призначає її організатора. Стосунки між організато¬ром і замовником регламентовано у договорі на проведення експертизи, що містить відомості про порядок фінансування, терміни експертизи тощо.
+#Експертна рада розглядає заяву у встановлені терміни та приймає рішення про доцільність експертизи і призначає її організатора. Стосунки між організатором і замовником регламентовано у договорі на проведення експертизи, що містить відомості про порядок фінансування, терміни експертизи тощо.
 #Організатор призначає експертів, яких буде залучено до виконання робіт.
 #Замовник надає організатору визначений НД ТЗІ комплект документації на об'єкт експертизи.
-#Організатор аналізує надані документи, загальні методики оцінювання ефек¬тивності засобу ТЗІ чи КСЗІ та формує програму і власні методики проведен¬ня експертизи об'єкта у визначені в договорі терміни, розробляє (за потреби) програмно-технічне забезпечення. Програма та окремі методики узгоджують¬ся із замовником і Адміністрацією Держспецзв'язку.
+#Організатор аналізує надані документи, загальні методики оцінювання ефективності засобу ТЗІ чи КСЗІ та формує програму і власні методики проведення експертизи об'єкта у визначені в договорі терміни, розробляє (за потреби) програмно-технічне забезпечення. Програма та окремі методики узгоджуються із замовником і Адміністрацією Держспецзв'язку.
-#Згідно з програмами та методиками здійснюють безпосередню експертизу, ре¬зультати якої оформлюють у вигляді протоколу, який підписують експерти. Протокол затверджує організатор.
+#Згідно з програмами та методиками здійснюють безпосередню експертизу, результати якої оформлюють у вигляді протоколу, який підписують експерти. Протокол затверджує організатор.
 #У разі виявлення невідповідностей об'єкта вимогам НД ТЗІ організатор може запропонувати замовнику доопрацювати об'єкт з метою усунення наявних недоліків.
-#Організатор складає та підписує експертний висновок, який визначає відпо¬відність об'єкта експертизи вимогам НД ТЗІ.
+#Організатор складає та підписує експертний висновок, який визначає відповідність об'єкта експертизи вимогам НД ТЗІ.
-#Експертний висновок подають до Адміністрації Держспецзв'язку. Експертна рада його розглядає та, якщо висновок задовольняє всі вимоги, реєструє і пе¬редає замовнику. Замовник також отримує атестат відповідності, підписаний Головою Держспецзв'язку.
+#Експертний висновок подають до Адміністрації Держспецзв'язку. Експертна рада його розглядає та, якщо висновок задовольняє всі вимоги, реєструє і передає замовнику. Замовник також отримує атестат відповідності, підписаний Головою Держспецзв'язку.
 == Сертифікації засобів технічного захисту інформації ==

@@ Рядок 23: / Рядок 23: @@
 *'''Види кваліфікаційного аналізу'''
 #Атестацію здійснюють задля оцінювання ефективності комплексу технічного захисту інформації, яка циркулює на об'єкті, від її витоку технічними каналами відповідно до вимог чинної нормативної бази.
-#Державну експертизу у сфері технічного захисту інформації проводять із метою оцінювання захищеності даних, які обробляються або циркулюють в об'єктах інформаційної діяльності (приміщеннях, інженерно-технічних спорудах тощо). На основі результатів державної експертизи підтверджують відповідність компютерних систем захисту інформації та надають Атестат відповідності. Основні вимоги та засади проведення державної експертизи регламентовано в документі Положення про державну експертизу у сфері ТЗІ.
+#Державну експертизу у сфері технічного захисту інформації (ТЗІ) проводять із метою оцінювання захищеності даних, які обробляються або циркулюють в об'єктах інформаційної діяльності (приміщеннях, інженерно-технічних спорудах тощо). На основі результатів державної експертизи підтверджують відповідність компютерних систем захисту інформації та надають Атестат відповідності. Основні вимоги та засади проведення державної експертизи регламентовано в документі Положення про державну експертизу у сфері ТЗІ.
 #Сертифікацію засобів забезпечення ТЗІ здійснюють із метою підтвердження їх відповідності вимогам нормативних документів. Процедуру сертифікації регламентовано в документі «Порядок проведення робіт із сертифікації засобів забезпечення технічного захисту інформації загального призначення», її проводять за участі органів сертифікації, випробувальних лабораторій та деяких інших установ. Сертифікацію можуть проходити вироби вітчизняних і зарубіжних виробників. Передбачено механізм визнання сертифікатів, наданих органами інших країн.
@@ Рядок 32: / Рядок 32: @@
 #Державна експертиза.
 #Сертифікація.
-В Україні державним органом, на який покладено завдання здійснення дер¬жавного контролю за станом криптографічного та технічного захисту інфор¬мації, є Державна служба спеціального зв'язку та захисту інформації України (Держспецзв'язку), що діє на підставі Закону України «Про Державну службу спеціального зв'язку та захисту інформації України» № 3475-15 від 23 лютого
+В Україні державним органом, на який покладено завдання здійснення державного контролю за станом криптографічного та технічного захисту інформації, є Державна служба спеціального зв'язку та захисту інформації України (Держспецзв'язку), що діє на підставі Закону України «Про Державну службу спеціального зв'язку та захисту інформації України» № 3475-15 від 23 лютого
-року [266]. Раніше (до 2007 року) ці функції було покладено на Департа¬мент спеціальних телекомунікаційних систем і захисту інформації (ДСТСЗІ) Служби безпеки України.
+року [266]. Раніше (до 2007 року) ці функції було покладено на Департамент спеціальних телекомунікаційних систем і захисту інформації (ДСТСЗІ) Служби безпеки України.
 == Організація державної експертизи ==

@@ Рядок 85: / Рядок 85: @@
 ==Список літературних джерел==
-* Грайворонський М. В., Новіков О. М. Г14 Безпека інформаційно-комунікаційних систем. — К.: Видавнича група ВНУ, 2009. — 608 с: іл. 18ВЫ 966-552-167-5 .
+* Грайворонський М. В., Новіков О. М. Г14 Безпека інформаційно-комунікаційних систем. — К.: Видавнича група ВНУ, 2009. — 608 с.
 * Барсуков В.С. Безпека: технології, засоби, послуги / В.С. Борсуків. - М., 2001 - 496 с.
 [[Категорія: Індивідуальні завдання виступу на семінарах з предмету "Комп'ютерні системи захисту інформації"]]
 [[Категорія:Виступ на семінарі]]

← Попередня версія		Версія за 06:29, 20 квітня 2011
Рядок 82:		Рядок 82:
	#Результати сертифікації (копії сертифіката відповідності) орган сертифікації доправляє до Держстандарту і Держспецзв'язку України.		#Результати сертифікації (копії сертифіката відповідності) орган сертифікації доправляє до Держстандарту і Держспецзв'язку України.
	Сертифікація системи якості — остаточне її оцінювання, яке здійснюють уповноважені органи за ініціативи замовника або на підставі рішення органу сертифікації, якщо це передбачено схемою сертифікації.		Сертифікація системи якості — остаточне її оцінювання, яке здійснюють уповноважені органи за ініціативи замовника або на підставі рішення органу сертифікації, якщо це передбачено схемою сертифікації.
		+	<br>
		+
		+	==Список літературних джерел==
		+	* Грайворонський М. В., Новіков О. М. Г14 Безпека інформаційно-комунікаційних систем. — К.: Видавнича група ВНУ, 2009. — 608 с: іл. 18ВЫ 966-552-167-5 .
		+	* Барсуков В.С. Безпека: технології, засоби, послуги / В.С. Борсуків. - М., 2001 - 496 с.
		+
		+	[[Категорія: Індивідуальні завдання виступу на семінарах з предмету "Комп'ютерні системи захисту інформації"]]
		+	[[Категорія:Виступ на семінарі]]

← Попередня версія		Версія за 06:22, 20 квітня 2011
Рядок 21:		Рядок 21:
	== Кваліфікаційний аналіз, а також вимоги до нього ==		== Кваліфікаційний аналіз, а також вимоги до нього ==

		+	*'''Види кваліфікаційного аналізу'''
		+	#Атестацію здійснюють задля оцінювання ефективності комплексу технічного захисту інформації, яка циркулює на об'єкті, від її витоку технічними каналами відповідно до вимог чинної нормативної бази.
		+	#Державну експертизу у сфері технічного захисту інформації проводять із метою оцінювання захищеності даних, які обробляються або циркулюють в об'єктах інформаційної діяльності (приміщеннях, інженерно-технічних спорудах тощо). На основі результатів державної експертизи підтверджують відповідність компютерних систем захисту інформації та надають Атестат відповідності. Основні вимоги та засади проведення державної експертизи регламентовано в документі Положення про державну експертизу у сфері ТЗІ.
		+	#Сертифікацію засобів забезпечення ТЗІ здійснюють із метою підтвердження їх відповідності вимогам нормативних документів. Процедуру сертифікації регламентовано в документі «Порядок проведення робіт із сертифікації засобів забезпечення технічного захисту інформації загального призначення», її проводять за участі органів сертифікації, випробувальних лабораторій та деяких інших установ. Сертифікацію можуть проходити вироби вітчизняних і зарубіжних виробників. Передбачено механізм визнання сертифікатів, наданих органами інших країн.

	*'''Вимоги до кваліфікаційного аналізу'''		*'''Вимоги до кваліфікаційного аналізу'''