Глава 1. Общие положения

ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящим Положением, разработанным в соответствии с Законом Республики Беларусь от 10 ноября 2008 года «Об информации, информатизации и защите информации» (Национальный реестр правовых актов Республики Беларусь, 2008 г., № 279, 2/1552) (далее – Закон), определяется порядок проведения государственной экспертизы (далее – экспертиза) средств защиты информации (далее – продукция).

2. Для целей настоящего Положения применяются термины и их определения в значениях, установленных Законом, а также следующие термины и их определения:

• заявитель – юридическое лицо, в том числе иностранное, или индивидуальный предприниматель, обратившиеся с заявкой на проведение экспертизы продукции;
• идентификация продукции – процедура, посредством которой устанавливается соответствие представленной на экспертизу продукции требованиям, предъявляемым к данному виду (типу) продукции в технических нормативных правовых актах в области технического нормирования и стандартизации, технической документации, в информации о продукции;
• объекты экспертизы – продукция, предназначенная для использования в государственных информационных системах, а также в информационных системах, содержащих информацию, распространение и (или) предоставление которой ограничено;
• образец продукции – единица конкретной продукции, представляющая этот вид (тип) продукции при исследовании, контроле и оценке;
• продукция единичного производства – продукция, выпускаемая в единичных экземплярах или периодически отдельными единицами;
• продукция – технические, программные, программно-аппаратные и другие средства, предназначенные и используемые для защиты информации, а также средства контроля за эффективностью их использования;
• техническая документация – документация, содержащая сведения о характеристиках, назначении, области и условиях применения, составе и структуре образца продукции, а также описание принципов его функционирования;
• типовые образцы продукции – образцы продукции, выбранные из номенклатуры однотипной продукции, изготовленные по однотипным принципиальным схемам и типовой технологии, одинакового конструктивного исполнения и соответствующие одним и тем же установленным требованиям безопасности;
• экспертиза – комплекс мероприятий по анализу и оценке объектов экспертизы на основе представленной документации и протоколов испытаний в целях получения достоверного результата допустимости их использования для обеспечения технической защиты информации;
• эксперт – квалифицированный специалист, обладающий специальными знаниями, применяемыми в процессе выполнения работ и услуг по экспертизе продукции.

3. Экспертиза продукции проводится Оперативно-аналитическим центром при Президенте Республики Беларусь (далее – Центр) или другой уполномоченной Центром организацией (далее – орган государственной экспертизы) в целях обеспечения защиты информации, содержащейся в информационных системах, от неправомерного доступа, уничтожения, модификации (изменения) и блокирования правомерного доступа к ней. Основной задачей экспертизы является оценка качества продукции по технической защите информации.

Область применения экспертизы – подтверждение соответствия реализации функций защиты продукцией единичного производства либо продукцией, требования к которой техническими нормативными правовыми актами (далее – ТНПА) не установлены.

4. Экспертиза продукции проводится на соответствие ТНПА (только для продукции единичного производства) в области безопасности информации, а также на соответствие заявленным показателям (характеристикам) продукции по технической защите информации, содержащимся в документации изготовителя.

5. Экспертиза продукции проводится по инициативе заявителя. Для проведения экспертизы заявитель самостоятельно определяет ТНПА, на соответствие которым осуществляется экспертиза, и по согласованию с органом государственной экспертизы определяет номенклатуру показателей, проверяемых при экспертизе. В номенклатуру этих показателей в обязательном порядке включаются показатели по технической защите информации, если они установлены в ТНПА для данной продукции.

6. Для подтверждения соответствия показателей продукции заявленным требованиям проводятся испытания в органе государственной экспертизы или аккредитованной в установленном порядке испытательной лаборатории (далее, если в настоящем Положении не определено иное, – испытательные организации).

7. К продукции, представленной на экспертизу, должна прилагаться документация, содержащая следующую информацию на одном из государственных языков Республики Беларусь:

• наименование продукции;
• сведения об изготовителе продукции;
• основные характеристики продукции;
• принципы функционирования, порядок и правила эксплуатации продукции.

8. При проведении экспертизы продукции заявитель и орган государственной экспертизы несут ответственность за соблюдение конфиденциальности полученной информации в соответствии с законодательством.

9. Экспертиза продукции проводится на основании договора, который заключается между заявителем и органом государственной экспертизы. Оплата работ по проведению экспертизы продукции осуществляется заявителем с учетом типовых норм трудоемкости работ, утверждаемых Государственным комитетом по стандартизации.

10. Экспертиза продукции, произведенной в Республике Беларусь и ввезенной из-за ее пределов, проводится в порядке, установленном настоящим Положением.

11. Экспертиза продукции включает следующие этапы:

• подача заявки на проведение экспертизы с приложением необходимой технической, программной и эксплуатационной документации изготовителя на продукцию, регистрация документов;
• анализ заявки и прилагаемой к ней документации изготовителя на достаточность представленных материалов;
• принятие решения по заявке;
• заключение договора;
• идентификация продукции и отбор образцов для проведения испытаний;
• согласование аккредитованными испытательными лабораториями с органом государственной экспертизы методики испытаний;
• испытание образцов продукции и представление протоколов испытаний в орган государственной экспертизы;
• анализ результатов испытаний и принятие решения о возможности выдачи положительного экспертного заключения (далее – экспертное заключение);
• оформление, регистрация и выдача экспертного заключения заявителю.

Каждый последующий этап экспертизы реализуется при положительных результатах предыдущего.