Золотарев В.В., Федорова Н.А. Анализ защищенности автоматизированных систем

Подождите немного. Документ загружается.

3 ПРАВА, ОБЯЗАННОСТИ И ОТВЕТСТВЕННОСТЬ

ИСПЫТАТЕЛЬНОЙ ЛАБОРАТОРИИ

3.1 Испытательная лаборатория в пределах установленной области ак-

кредитации имеет право:

• заключать договоры на проведение работ;

• разрабатывать форму протоколов испытаний, порядок их оформле-

ния и подписания, обеспечивающих объективную оценку и отражение

результатов проведенных испытаний;

• при отрицательных результатах испытаний по инициативе заявителя

проводить обследование предприятий-изготовителей средств защиты

информации с целью выдачи рекомендаций по изменению технологии

их изготовления, внесению изменений в техническую и конструктор-

скую документацию на средства защиты информации;

• по согласованию с заявителем и органом по сертификации переда-

вать часть сертификационных испытаний на условиях субподряда дру-

гим испытательным лабораториям;

• пропагандировать работу испытательной лаборатории;

• по согласованию с заявителем оставлять у себя образцы сертифици-

руемых средств защиты информации.

3.2 Испытательная лаборатория обязана:

• выполнять функции, предусмотренные настоящим Типовым поло-

жением;

• обеспечивать полноту и объективность проведения испытаний, дос-

товерность и точность их результатов;

• соблюдать порядок и сроки проведения испытаний, согласованные с

заявителем, а также условия, обеспечивающие конфиденциальность их

проведения;

• обеспечивать условия, предотвращающие распространение сертифи-

цированного продукта с нарушениями порядка, установленного зако-

нодательством;

• обеспечивать сохранность государственных секретов согласно тре-

бованиям действующих нормативных документов;

• обеспечивать в необходимых случаях доступ представителям заяви-

теля, контролирующих органов в помещения или на испытательные

участки (площадки) для наблюдения за проводимыми испытаниями;

• ежегодно представлять отчет о результатах своей деятельности в ор-

ган по сертификации;

• обеспечивать соответствие технического состояния контрольно-

измерительной аппаратуры и испытательного оборудования требова-

ниям эксплуатационной документации, обеспечивать их своевремен-

ную поверку и аттестацию;

• обеспечивать содержание производственных помещений для прове-

дения испытаний в соответствии с санитарно-гигиеническими норма-

ми и правилами, требованиями техники безопасности и охраны окру-

жающей среды, требованиями методик испытаний; незамедлительно

уведомлять орган по сертификации о любых изменениях в статусе и

технической оснащенности испытательной лаборатории.

Для каждой категории специалистов в испытательной лаборатории

должны быть должностные инструкции, устанавливающие их функции, обя-

занности, права и ответственность, требования к качеству проведения работ,

к образованию, техническим знаниям и опыту работы.

Сотрудники испытательной лаборатории, непосредственно участвую-

щие в проведении испытаний, должны быть аттестованы на право их прове-

дения в рамках действующего порядка аттестации.

Должно быть обеспечено систематическое повышение квалификации

специалистов испытательной лаборатории путем стажировки в соответст-

вующих институтах повышения квалификации, лабораториях и центрах.

Испытательная лаборатория должна располагать документацией, вклю-

чающей:

• государственные и международные нормативные документы, регла-

ментирующие технические требования и методы испытаний средств

защиты на соответствие требованиям безопасности информации;

• программы и методики сертификационных испытаний средств защи-

ты на соответствие требованиям безопасности информации;

• графики поверки и аттестации контрольно-измерительной аппарату-

ры и испытательного оборудования;

• методики аттестации испытательного оборудования и проверки не-

стандартизованных средств измерений;

• документацию по эксплуатации средств испытаний (испытательного

оборудования);

• рабочие журналы, протоколы испытаний и копии выданных заклю-

чений по результатам испытаний.

Испытательная лаборатория должна располагать оборудованными по-

мещениями для приема, хранения и отправки образцов, представляемых на

испытания, в соответствии с требованиями нормативной документации на

них.

3.3 Испытательная лаборатория несет ответственность за:

• правильность и полноту выполнения функций и обязанностей, воз-

ложенных на испытательную лабораторию;

• правильность и полноту проведения испытаний, объективность,

• точность и достоверность их результатов и выводов;

• соблюдение требований нормативных документов (государственных

и международных), предъявляемых к порядку и правилам испытаний;

• сохранность и работоспособное состояние предъявляемых на серти-

фикационные испытания средств защиты информации;

• выполнение установленных сроков проведения испытаний, обработ-

ки и оформления их результатов;

• своевременное продление аккредитации на право проведения серти-

фикационных испытаний;

• сохранность сведений, составляющих государственную или коммер-

ческую тайны заявителя;

• соблюдение прав собственности заявителя на испытываемые средст-

ва защиты информации, включая его авторское право.

Ответственность регулируется действующим законодательством, по-

становлениями Правительства России, нормативными актами Гостехкомис-

сии России.