Оновлено Положення про держекспертизу в сфері техзахисту інформації
05.12.2017 296 0 0
Адміністрація Держспецзв'язку прийняла наказ від 13.10.2017 N 565 "Про внесення змін до Положення про державну експертизу в сфері технічного захисту інформації".
Державна експертиза у сфері технічного захисту інформації проводиться з метою дослідження, перевірки, аналізу та оцінки об'єктів експертизи щодо їх відповідності вимогам нормативних документів із технічного захисту інформації та можливості їх використання для забезпечення технічного захисту інформації (далі - ТЗІ).
Дія цього Положення поширюється на всіх юридичних та фізичних осіб, які є суб'єктами експертизи.
Суб'єктами експертизи є:
юридичні та фізичні особи - власники (розпорядники) інформаційних, телекомунікаційних, інформаційно-телекомунікаційних систем, технічних і програмних засобів, які реалізують функції ТЗІ, - замовники експертизи;
Адміністрація Держспецзв'язку;
територіальні органи Адміністрації Держспецзв'язку, які проводять експертизу шляхом аналізу декларацій про відповідність комплексних систем захисту інформації вимогам нормативних документів із ТЗІ;
навчальні заклади, науково-дослідні, науково-виробничі установи Державної служби спеціального зв'язку та захисту інформації України, підприємства, установи та організації, які проводять експертизу;
державні органи, які проводять експертизу у сфері свого управління;
фізособи, які на постійній або професійній основі здійснюють діяльність, пов'язану з наданням експертних послуг, - виконавці експертних робіт з ТЗІ.
Експертиза може бути первинною, додатковою та контрольною.
Наказ набирає чинності з дня його офіційного опублікування.
Коментарі до матеріалу