Положение об аккредитации испытательных лабораторий и органов по сертификации средств защиты информации по требованиям безопасности информации У Т В Е Р Ж Д Е Н О ПОЛОЖЕНИЕ 1. Общие положения
1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящее Положение устанавливает основные принципы аккредитации юридических лиц - предприятий, организаций и учреждений (далее - предприятий) в качестве испытательных лабораторий и органов по сертификации средств защиты информации в системе сертификации средств защиты информации по требованиям безопасности информации. 1.2. Положение разработано в соответствии с Законом Российской Федерации "О сертификации продукции и услуг", Постановлением Правительства Российской Федерации "О сертификации средств защиты информации", на основании "Системы сертификации ГОСТ Р" , "Правил по проведению сертификации в Российской Федерации", "Положения о сертификации средств защиты информации по требованиям безопасности информации", "Положения о государственном лицензировании деятельности в области защиты информации". 1.3. Аккредитация предприятия в качестве органа по сертификации средств защиты информации по требованиям безопасности информации (далее - орган по сертификации) является официальным признанием его технической компетентности и независимости от разработчиков, изготовителей (поставщиков) и заказчиков (потребителей) испытываемых средств защиты информации для организации и проведения испытаний в соответствии с требованиями стандартов или иных нормативных документов. Аккредитация предприятия в качестве испытательной лаборатории может являться официальным признанием только ее технической компетентности в проведении испытаний. При этом, испытания для целей сертификации допускается проводить лишь под контролем представителей органа по сертификации соответствующих средств защиты информации. Аккредитация производится только при наличии у указанных органов и лабораторий лицензий на соответствующие виды деятельности. 1.4. При аккредитации предприятия ему выдается Аттестат аккредитации (Приложения 1, 2) с указанием области аккредитации. Срок действия Аттестата аккредитации не должен превышать пяти лет. 1.5. Требования аккредитации, установленные настоящим документом, являются общими для всех видов испытаний средств защиты информациии. При необходимости, они могут быть дополнены другими требованиями, исходя из специфики деятельности конкретного предприятия. 1.6. Аккредитацию предприятий осуществляет Государственная техническая комиссия при Президенте Российской Федерации (Гостехкомиссия России). 2. ПОРЯДОК АККРЕДИТАЦИИ ПРЕДПРИЯТИЯ 2.1. Аккредитация предусматривает следующие этапы:
2.2. Предприятие, претендующее на аккредитацию, должно подать заявку на аккредитацию (Приложения 3, 4). Одновременно с заявкой направляется проект Положения об органе по сертификации или испытательной лаборатории с заявляемой областью аккредитации (Приложение 5). В случае аккредитации предприятия в качестве испытательной лаборатории средств защиты информации к заявке дополнительно прикладывается паспорт испытательной лаборатории (Приложение 6) и анкета-опросник (Приложение 7). 2.3. После рассмотрения представленных материалов создается комиссия по проверке предприятия. Состав комиссии формируется из специалистов территориальных органов Гостехкомиссии России, отраслевых, региональных центров по защите информации, других организаций и предприятий, компетентных в области защиты информации, и утверждается руководителем Гостехкомиссии России. 2.4. Проверка проводится на соответствие фактического состояния предприятия представленным документам и на его способность выполнять заявленные функции. По результатам проверки комиссия составляет акт (в случае испытательной лаборатории средств защиты информации форма акта приведена в Приложении 8), который подписывается членами комиссии и представляется для ознакомления руководителю аккредитуемого предприятия. 2.5. Решение об аккредитации предприятия принимается после рассмотрения всей полученной информации о состоянии этого предприятия и его готовности к аккредитации. Аккредитованное предприятие вносится Гостехкомиссией России в государственный реестр системы и ему выдается Аттестат аккредитации. 2.6. За 6 месяцев до окончания срока действия Аттестата аккредитации предприятие, имеющее намерение продлить его действие, направляет заявку в соответствии с п.2.2 настоящего документа. Порядок повторной аккредитации устанавливается в зависимости от результатов контроля и может проводиться по полной или сокращенной процедуре, устанавливаемой в каждом конкретном случае. 2.7. Аккредитация в дополнительной области. 2.7.1. Орган по сертификации, испытательная лаборатория, претендующие на расширение своей области аккредитации, направляют заявку на аккредитацию в дополнительной области (Приложения 3, 4). К заявке прилагаются: сведения о дополнительной области аккредитации; дополнения к Паспорту (Приложение 5). 2.7.2. Аккредитация может проводиться по полной или сокращенной программе, устанавливаемой в каждом конкретном случае. 3. КОНТРОЛЬ И НАДЗОР ЗА ДЕЯТЕЛЬНОСТЬЮ АККРЕДИТОВАННЫХ ИСПЫТАТЕЛЬНЫХ ЛАБОРАТОРИЙ И ОРГАНОВ ПО СЕРТИФИКАЦИИ 3.1. Контроль может осуществляться путем:
3.2. Условия контроля для каждого предприятия определяются в соответствующем Положении об органе по сертификации (испытательной лаборатории) при принятии решения по его аккредитации. 3.3. Расходы на проведение всех видов работ по аккредитации предприятий в качестве испытательных лабораторий и органа по сертификации, по осуществлению контроля и надзора за их деятельностью оплачиваются заявителями в порядке, установленном Гостехкомиссией России по согласованию с Министерством финансов Российской Федерации. 4. АННУЛИРОВАНИЕ АККРЕДИТАЦИИ ПРЕДПРИЯТИЙ В КАЧЕСТВЕ ИСПЫТАТЕЛЬНЫХ ЛАБОРАТОРИЙ И ОРГАНОВ ПО СЕРТИФИКАЦИИ 4.1. Аккредитация предприятия может быть досрочно отменена в следующих случаях:
Предприятие может в течение 15 дней опротестовать решение по любым вопросам аккредитации в Госарбитраже России. НАЧАЛЬНИК УПРАВЛЕНИЯ ГОСУДАРСТВЕННОЙ ТЕХНИЧЕСКОЙ КОМИССИИ ПРИ ПРЕЗИДЕНТЕ РОССИЙСКОЙ ФЕДЕРАЦИИ В.Вирковский " 24 " ноября 1994 г. Приложение 1 ГОСУДАРСТВЕННАЯ ТЕХНИЧЕСКАЯ КОМИССИЯ ПРИ ПРЕЗИДЕНТЕ РОССИЙСКОЙ ФЕДЕРАЦИИ ------------------------------------------------------- СИСТЕМА СЕРТИФИКАЦИИ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ ПО ТРЕБОВАНИЯМ БЕЗОПАСНОСТИ ИНФОРМАЦИИ АТТЕСТАТ АККРЕДИТАЦИИ ОРГАНА ПО СЕРТИФИКАЦИИ Действителен до "____"__________19__г. Зарегистрирован в государственном реестре системы сертификации средств защиты информации по требованиям безопасности информации "____" __________ 19__г. N ______________ ГОСТЕХКОМИССИЯ РОССИИ УДОСТОВЕРЯЕТ, ЧТО ______________________________ 1наименование предприятия - ______________________________________________________________________ органа по сертификации, адрес, код ОКПО АККРЕДИТОВАН ГОСУДАРСТВЕННОЙ ТЕХНИЧЕСКОЙ КОМИССИЕЙ ПРИ ПРЕЗИДЕНТЕ РОССИЙСКОЙ ФЕДЕРАЦИИ В СИСТЕМЕ СЕРТИФИКАЦИИ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ ПО ТРЕБОВАНИЯМ БЕЗОПАСНОСТИ ИНФОРМАЦИИ ДЛЯ ПРОВЕДЕНИЯ РАБОТ ПО СЕРТИФИКАЦИИ. Область аккредитации определена в приложении к настоящему Аттестату. Руководитель Гостехкомиссии России Место гербовой печати _____________________________________________ дата, подпись Фамилия, И. О.
Приложение 2 ГОСУДАРСТВЕННАЯ ТЕХНИЧЕСКАЯ КОМИССИЯ ПРИ ПРЕЗИДЕНТЕ РОССИЙСКОЙ ФЕДЕРАЦИИ ------------------------------------------------------- СИСТЕМА СЕРТИФИКАЦИИ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ ПО ТРЕБОВАНИЯМ БЕЗОПАСНОСТИ ИНФОРМАЦИИ АТТЕСТАТ АККРЕДИТАЦИИ ИСПЫТАТЕЛЬНОЙ ЛАБОРАТОРИИ Действителен до "____"__________19__г. Зарегистрирован в государственном реестре системы сертификации средств защиты информации по требованиям безопасности информации "____" __________ 19__г. N ______________ ГОСТЕХКОМИССИЯ РОССИИ УДОСТОВЕРЯЕТ, ЧТО ______________________________ 1наименование предприятия - ______________________________________________________________________ испытательной лаборатории, адрес, код ОКПО АККРЕДИТОВАН ГОСУДАРСТВЕННОЙ ТЕХНИЧЕСКОЙ КОМИССИЕЙ ПРИ ПРЕЗИДЕНТЕ РОССИЙСКОЙ ФЕДЕРАЦИИ В СИСТЕМЕ СЕРТИФИКАЦИИ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ ПО ТРЕБОВАНИЯМ БЕЗОПАСНОСТИ ИНФОРМАЦИИ ДЛЯ ПРОВЕДЕНИЯ СЕРТИФИКАЦИОННЫХ ИСПЫТАНИЙ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ. Область аккредитации определена в приложении к настоящему Аттестату. Руководитель Гостехкомиссии России Место гербовой печати ____________________ ______________________ дата, подпись Фамилия, И.О.
Приложение 3 СИСТЕМА СЕРТИФИКАЦИИ 0 2СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ ПО ТРЕБОВАНИЯМ БЕЗОПАСНОСТИ ИНФОРМАЦИИ Начальнику Управления Гостехкомиссии России З А Я В К А на аккредитацию органа по сертификации 1. ____________________________________ просит провести его (наименование предприятия-заявителя) аккредитацию в качестве органа по сертификации___________________ _________________________________________________________________ 2. Адрес, телефон, телекс, факс, номер расчетного счета ____ _________________________________________________________________ 3. Фамилия, имя, отчество руководителя _____________________ 4. Фамилия, имя, отчество, телефон сотрудника, ответственного за связь _____________________________________________________ 5. Наименование изделий (объектов) и показателей, подлежащих сертификации (укрупненно)
6. Заявитель обязуется: а) отвечать требованиям, предъявляемым к органу по сертификации; б) оплатить в соответствии с заключенным договором все расходы, связанные с проведением работ по аккредитации, независимо от их результатов. Приложения: Проекты "Положения об органе по сертификации" и других документов, необходимых для аккредитации: ______________________________________________________________________ ______________________________________________________________________ ______________________________________________________________________ Руководитель ______________________________________________ Место (наименование предприятия-заявителя) Гербовой печати _____________ _________________________________________ (подпись) (фамилия, имя, отчество) " " _________ 19__г. Гл. бухгалтер ______________________________________________ 1(наименование предприятия-заявителя) _____________ _____________________________________________ (подпись) (фамилия, имя, отчество) " " _________ 19__г. . Приложение 4 СИСТЕМА СЕРТИФИКАЦИИ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ ПО ТРЕБОВАНИЯМ БЕЗОПАСНОСТИ ИНФОРМАЦИИ Первому Заместителю Председателя Гостехкомиссии России З А Я В К А Прошу аккредитовать _____________________________________________ (наименование лаборатории) в Системе сертификации средств защиты информации по требованиям безо- пасности информации. Испытательная лаборатория _______________________________________ (наименование) обязуется: а) отвечать требованиям лаборатории по испытанию средств защиты информации; б) оплатить все расходы, связанные с проведением работ по аккре- дитации, независимо от ее результатов. Приложения: 1. Проект Положения об испытательной лаборатории. 2. Паспорт испытательной лаборатории. Руководитель _______________________________________________ Место (наименование предприятия-заявителя) Гербовой _____________ __________________________________ печати (подпись) (фамилия, имя, отчество) " " _________ 19__г. Гл. бухгалтер _______________________________________________ (наименование предприятия-заявителя) _____________ __________________________________ (подпись) (фамилия, имя, отчество) " " _________ 19__г.
Приложение 5 Приложение к Аттестату аккредитации от " "_____________19__г. N _____ ОБЛАСТЬ АККРЕДИТАЦИИ испытательной лаборатории________________________________________________________ (наименование организации) по сертификации средств защиты информации по требованиям безопасности информации, работающей в системе сертификации Гостехкомиссии России
Руководитель _______________________________________________ (наименование предприятия-заявителя) _____________ __________________________________ (подпись) (фамилия, имя, отчество) " " _________ 19__г. . Приложение 6 _______________________________________ (наименование организации, предприятия) У Т В Е Р Ж Д А Ю Руководитель ________________________ (наименование _____________________________________ испытательной лаборатории) _________ _________________________ (подпись) (фамилия, инициалы) "____" ______________ 19__г. М.П. П А С П О Р Т испытательной лаборатории _________________________________________________ (наименование испытательной лаборатории) 1. Испытательная лаборатория _____________________________ (наименование, _________________________________________________________________ почтовый адрес) 2. Руководитель лаборатории ________________________________ (должность, _________________________________________________________________ фамилия, имя, отчество, телефон) 3. Организация (предприятие), в составе которого функционирует испытательная лаборатория _____________________________________ (наименование, _________________________________________________________________ почтовый адрес)
4. Руководитель организации (предприятия) __________________ (должность, _________________________________________________________________ фамилия, имя, отчество, телефон) В паспорте испытательной лаборатории должны быть приведены следующие данные: 1. Номенклатура испытываемой продукции с указанием кода ОКП и нормативной документации на нее. 2. Виды проводимых испытаний с указанием нормативных документов на методы испытаний. 3. Оснащенность испытательным оборудованием (ИО) с указанием данных:
Данные заполняются по разделам: - Серийно выпускаемое ИО общепромышленного применения. - Серийно выпускаемое ИО отраслевого применения. - Нестандартизованное ИО собственных разработок. - Передвижные (транспортируемые) средства измерений. - Уникальное ИО. - Испытательные сооружения. 4. Оснащенность СИ для испытаний изделий (объектов) с указанием данных:
Сведения представляются по группам: - серийно выпускаемые СИ общепромышленного применения; - серийно выпускаемые СИ отраслевого применения; - СИ нестандартизованные и специального применения, предназначенные для измерений в данном центре (лаборатории) или изготовленные в единичных экземплярах. 5. Оснащенность СИ для аттестации ИО с указанием сведений: - наименование ИО; - наименование документа на методы аттестации ИО; - диапазон и точность измерений; - наименование СИ, тип (марка); - предприятие (фирма)-изготовитель, заводской и инвентарный номер; - технические характеристики; - год ввода в эксплуатацию; - дата и номер протокола проверки, периодичность; - дополнительные сведения. Сведения представляются по следующим группам: - Серийно выпускаемые СИ общепромышленного применения. - Серийно выпускаемые СИ отраслевого применения. - СИ нестандартизованные и специального применения. 6. Оснащенность стандартными образцами при аналитическом контроле с указанием данных: - назначение применяемых стандартных образцов (градуировка приборов, контроль правильности результатов измерений, аттестация образцов других категорий); - обозначение и наименование нормативных документов, в которых установлено применение стандартных образцов; - наименование и номер образца; - кем утвержден и когда (уровень утверждения - государственный, отраслевой, предприятия); - аттестованные характеристики; - погрешность установления аттестованных характеристик; - срок годности; - степень обеспеченности; - наличие свидетельств. 7. Перечень нормативной документации (НД), устанавливающей требования к испытываемой продукции и к методам ее испытаний с указанием: - обозначение НД; - наименование НД; - кем и когда утвержден документ; - дата введения в действие; - срок действия документа. 8. Кадровый состав сотрудников с указанием:
9. Состояние производственных помещений с указанием данных:
Приложение 7 А Н К Е Т А с данными о состоянии испытательной лаборатории. 1. Испытательная лаборатория, претендующая на аккредитацию: Наименование: Адрес: Телефон: Факс: 2. Предприятие, которому подчинена испытательная лаборатория: Наименование: Адрес: Телефон: факс: 3. Лицо, ответственное за данную анкету: Фамилия, имя, отчество: Должность: Телефон: Факс: 4. Лицо, ответственное за связь с Гостехкомиссией России: Фамилия, имя, отчество: Должность: Телефон: Факс: 5. Министерство (ведомство): 6. Руководящий состав и структура: 6.1. Фамилии и должности ответственных руководителей испытательной лаборатории и предприятия, которому она подчиняется: 6.2. Лицо, ответственное за систему обеспечения качества испытательной лаборатории: 6.3. Лицо, ответственное за связь с другими организациями и его помощник: 6.4. Подразделения, представленные на аккредитацию: Структурная схема: 7. Сотрудники: 7.1. Общее количество сотрудников: 7.2. Общее количество квалифицированных сотрудников в предлагаемой области аккредитации: 8. Оборудование: Перечень основного испытательного оборудования: 9. Услуги: 9.1. Перечень услуг с указанием пределов представления каждой услуги и технических условий проведения испытаний: 9.2. Все виды испытаний выполняются самостоятельно: 10. Прочая информация: 10.1. Специальная связь 10.2. Дополнительная информация, полезная для экспертов по аттестации: 11. Политика в области управления качеством: 11.1. Является ли политика и процедуры функционирования испытательной лаборатории составной частью "Руководства по качеству" ? 11.2. Наделен ли сотрудник, ответственный за управление качеством, правами, позволяющими ему определять проблемы в области качества и находить эффективные средства их решения ? 11.3. Включает ли "Руководство по качеству" процедуры, предусматривающие надзор за кадрами с недостаточным уровнем квалификации. 11.4. Разработана ли процедура контроля функций управления качеством? 12. Инструкции 12.1. Имеются ли в распоряжении сотрудников руководства, инструкции и правила, регламентирующие проведение работы? 12.2. Разработана ли система актуализации применения указанной документации и регистрации изменений? 12.3. Имеется ли в наличии документация на каждую операцию по испытаниям? 12.4. Актуализируются ли документы и справочные данные? 12.5. Своевременно ли исключаются из документов устаревшие данные и т.д.? 13. Кадры 13.1. Определены ли уровни профессиональной подготовки, профессионального умения и имеются ли должностные инструкции? 13.2. Проводится ли подготовка кадров для совершенствования и поддержки профессионального умения с учетом требований, предъявляемых к качеству? 14. Оборудование испытаний и проверка средств измерений. 14.1. Устанавливает ли система управления качеством совместимость степени точности оборудования с проводимыми испытаниями? 14.2. Регистрируется ли все испытанное оборудование и средства измерений, включая результаты аттестации и проверки? 14.3. Имеются ли помещения и соответствующие условия для аттестации, поверки, транспортировки, контроля, хранения и обслуживания всего испытательного оборудования и средств измерений? 14.4. Имеются ли документы на процедуры, обеспечивающие аттестацию и поверку всего оборудования и контрольных эталонов включая методы, периодичность, герметизацию после калибровки и т.д.? При отсутствии перечисленного указать, какая система аттестации и поверки используется. 14.5. Могут ли быть соотнесены используемые для поверки контрольные эталоны с национальными или международными эталонами измерений? 15. Методы испытаний. 15.1. Аттестованы ли методы испытаний и процедуры, не указанные в технических условиях, стандартах и т.д.? 15.2. Обеспечивают ли условия проведения испытаний точность их проведения и регистрации результатов? 15.3. Имеется ли оборудование для испытаний при заданных окружающих условиях? 15.4. Контролируется ли доступ к месту проведения испытаний? 15.5. Имеется ли система, обеспечивающая выявление ошибок и их причин при проведении испытаний и устранение получения ошибочных результатов? 16. Транспортировка и хранение 16.1. Разработаны ли инструкции по работе и контролю и применяются ли они при транспортировке, хранении и возврате материалов и образцов заказчику? 16.2. Предусмотрены ли специальные складские помещения, предупреждающие порчу продукции? 16.3. Устанавливаются ли методы хранения, включая особые условия окружающей среды? 16.4. Разработаны ли процедуры контроля хранящихся образцов? 17. Наличие секретного делопроизводства 17.1. Имеются ли условия для пользования грифованными материалами, нормами, методиками и другими руководящими документами по сертификации? 17.2. Имеются ли условия для хранения секретных изделий и материалов, подлежащих сертификации?
Приложение 8 АКТ ПРОВЕРКИ ИСПЫТАТЕЛЬНОЙ ЛАБОРАТОРИИ ________________________________________________ (наименование испытательной лаборатории) В период с " "________ 199_г. по " "________ 199_г. на основании ___________________________________________________________ (название, номер и дата документа о проведении проверки) ________________________________ комиссия в составе:
Председатель комиссии ___________________________________________ (место работы, должность, инициалы, фамилия) Заместитель председателя комиссии _______________________________ (место работы, должность, ____________________________ инициалы, фамилия) Члены комиссии __________________________________________________ (место работы, должность, инициалы, фамилия) Секретарь комиссии ______________________________________________ (место работы, должность, инициалы, фамилия) провела проверку с целью аккредитации ___________________________ (наименование испытатель- _________________________________________________________________ ной лаборатории) (наименование предприятия, в составе которого _________________________________________________________________ функционирует испытательная лаборатория) При проверке установлено:
Комиссия рекомендует _______________________________________ (замечания и рекомендации комиссии по _________________________________________________________________ устранению недостатков и совершенствованию работы лаборатории) _________________________________________________________________ _________________________________________________________________ _________________________________________________________________ _________________________________________________________________ _________________________________________________________________ _________________________________________________________________ _________________________________________________________________ _________________________________________________________________ _________________________________________________________________ _________________________________________________________________
Заключение: _____________________________________________________ (рекомендации комиссии в отношении аккредитации _________________________________________________________________ лаборатории и уточнения, при необходимости, области аккредитации) Приложения: 1. Положение об испытательной лаборатории. 2. Паспорт лаборатории. Председатель комиссии _______________ подпись Заместитель председателя комиссии _______________ подпись Члены комиссии _______________ подпись Секретарь комиссии _______________ Подпись |
||||||||||||||||
