Люди работают с людьми

Правовое регулирование и участники сертификации

Регулирующие органы и участники системы сертификации
В 1995 году постановлением Правительства Российской федерации № 608, утверждено «Положение о сертификации средств защиты информации (СЗИ)», в котором определены основные участники системы сертификации (РОСС RU.0001.01БИ00) СЗИ по требованиям безопасности информации, этапы и процессы сертификации. Федеральным регулирующим органом системы сертификации технических средств защиты информации некриптографическими способами, определяющим организационно-методическую основу сертификации, является Федеральная служба по техническому и экспортному контролю Российской Федерации (ФСТЭК России- www.fstec.ru ). ФСТЭК России разработала и внедрила нормативные документы, где выделены типы ПТСЗИ, определены классы по защите и требования к ПТСЗИ по каждому из классов. Помимо регулирующего органа, определены организации, непосредственно занимающиеся процессами сертификации и сертификационных испытаний – это Испытательные лаборатории и экспертные Органы по сертификации, перечни которых официально представлены на сайте ФСТЭК России. Заявителем на сертификацию ПТСЗИ может выступить любая организация РФ любой формы собственности и ведомственной принадлежности, которой необходимо защитить свою информацию в соответствии с действующим законодательством.