Читайте также:
|
|
Национальным органом по сертификации является Госстандарт РФ. Госстандартом в 1994 г. утверждены "Правила по проведению сертификации в РФ", в соответствии с которыми целями сертификации являются [22]:
· создание условий для деятельности предприятий и предпринимателей на товарном рынке РФ и участия в международной торговли;
· содействие потребителям в компетентном выборе продукции;
· содействие экспорту и повышение конкурентоспособности продукции;
· защита потребителя от недобросовестности изготовителя (продавца, исполнителя);
· контроль безопасности продукции для окружающей среды, жизни и имущества;
· подтверждение показателей качества продукции, заявленных изготовителями.
Сертификация средств защиты информации, прежде всего, подразумевает проверку их качественных характеристик для реализации основной функции – защиты информации на основании государственных стандартов и требований по безопасности информации. Одним из основных руководящих документов по сертификации защиты информации в настоящее время является Положение о сертификации средств защиты информации, утвержденное Постановлением Правительства РФ от 25.06.95 г. № 608, реализующим нормы Закона РФ "О сертификации продукции и услуг".
Порядок проведения сертификации основан на следующих принципах:
1. Обязанность сертификации изделий, обеспечивающих защиту государственной тайны.
2. Обязательность использования криптографических алгоритмов, являющихся стандартами.
3. Принятие на сертификацию только изделий от заявителей, имеющих лицензию.
Осуществляется следующий порядок сертификации (рис. 9.2.) [22]:
1. В Центральный орган по сертификации подается заявление и полный комплект технической документации.
2. Центральный орган назначает испытательный центр (лабораторию) для проведения испытания.
3. Испытания проводятся на основании хозяйственного договора между заявителем и испытательным центром.
4. Сертификация (экспертиза материалов и подготовка документов для выдачи) осуществляется Центральным органом. Сертификат выдается на срок до 5 лет.
После получения сертификата на право выпуска продукции или оказания услуг, за организацией осуществляется государственный контроль (надзор) по соблюдению требований технических регламентов.
Дата добавления: 2015-01-30; просмотров: 26 | Поможем написать вашу работу | Нарушение авторских прав |