|
|
@@ -186,39 +186,26 @@
|
|
|
- обеспечивает эксплуатацию объекта с соблюдением установленных требований;
|
|
|
- сообщает об изменениях, которые могут повлиять на эффективность защиты информации, в случаях, предусмотренных документами.
|
|
|
|
|
|
-### 5.5. Общая схема взаимодействия участников
|
|
|
-┌────────────────────────┐
|
|
|
- │ ФСТЭК России │
|
|
|
- └───────────┬────────────┘
|
|
|
- │
|
|
|
- ▼
|
|
|
- ┌────────────────────────┐
|
|
|
- │ Орган по аттестации │
|
|
|
- └───────────┬────────────┘
|
|
|
- │
|
|
|
- ┌────────┴────────┐
|
|
|
- ▼ ▼
|
|
|
-┌──────────────────┐ ┌──────────────────┐
|
|
|
-│ Заявитель │ │ Испытательная │
|
|
|
-│ │ │ лаборатория │
|
|
|
-└────────┬─────────┘ └────────┬─────────┘
|
|
|
- │ │
|
|
|
- ▼ ▼
|
|
|
-┌──────────────────┐ ┌──────────────────┐
|
|
|
-│ Подготовка │ │ Проведение │
|
|
|
-│ объекта и │ │ испытаний │
|
|
|
-│ документов │ │ │
|
|
|
-└────────┬─────────┘ └────────┬─────────┘
|
|
|
- │ │
|
|
|
- └─────────┬──────────┘
|
|
|
- ▼
|
|
|
- ┌────────────────────────┐
|
|
|
- │ Анализ результатов │
|
|
|
- └───────────┬────────────┘
|
|
|
- ▼
|
|
|
- ┌────────────────────────┐
|
|
|
- │ Аттестат соответствия │
|
|
|
- └────────────────────────┘
|
|
|
+### 5.5. Взаимодействие участников аттестации
|
|
|
+
|
|
|
+**ФСТЭК России**
|
|
|
+↓
|
|
|
+**Орган по аттестации**
|
|
|
+↓
|
|
|
+**Два направления работы:**
|
|
|
+
|
|
|
+| Заявитель | Испытательная лаборатория |
|
|
|
+|:---:|:---:|
|
|
|
+| Готовит объект | Проводит испытания |
|
|
|
+| Подготавливает документы | Проверяет средства защиты |
|
|
|
+
|
|
|
+↓
|
|
|
+
|
|
|
+**Анализ результатов**
|
|
|
+↓
|
|
|
+**Заключение по аттестации**
|
|
|
+↓
|
|
|
+**Аттестат соответствия**
|
|
|
Конкретное распределение функций зависит от применимого порядка аттестации и особенностей объекта.
|
|
|
|
|
|
## 6. Этапы проведения аттестации
|
|
|
@@ -270,43 +257,23 @@
|
|
|
|
|
|
### 6.8. Общая схема аттестации
|
|
|
|
|
|
-──────────────────────────────┐
|
|
|
-│ 1. Подача заявки │
|
|
|
-└──────────────┬───────────────┘
|
|
|
- ▼
|
|
|
-┌──────────────────────────────┐
|
|
|
-│ 2. Изучение объекта │
|
|
|
-│ и документов │
|
|
|
-└──────────────┬───────────────┘
|
|
|
- ▼
|
|
|
-┌──────────────────────────────┐
|
|
|
-│ 3. Подготовка программы │
|
|
|
-│ испытаний │
|
|
|
-└──────────────┬───────────────┘
|
|
|
- ▼
|
|
|
-┌──────────────────────────────┐
|
|
|
-│ 4. Проведение испытаний │
|
|
|
-└──────────────┬───────────────┘
|
|
|
- ▼
|
|
|
-┌──────────────────────────────┐
|
|
|
-│ 5. Анализ результатов │
|
|
|
-└──────────────┬───────────────┘
|
|
|
- ▼
|
|
|
- ┌───────────────┐
|
|
|
- │ Результат │
|
|
|
- └───────┬───────┘
|
|
|
- │
|
|
|
- ┌───────┴────────┐
|
|
|
- ▼ ▼
|
|
|
-┌──────────────┐ ┌────────────────┐
|
|
|
-│ Проверка │ │ Выявлены │
|
|
|
-│ пройдена │ │ недостатки │
|
|
|
-└──────┬───────┘ └───────┬────────┘
|
|
|
- ▼ ▼
|
|
|
-┌──────────────┐ ┌────────────────┐
|
|
|
-│ Выдача │ │ Устранение │
|
|
|
-│ аттестата │ │ недостатков │
|
|
|
-└──────────────┘ └────────────────┘
|
|
|
+### 6. Этапы проведения аттестации
|
|
|
+
|
|
|
+**ЭТАП 1.** Подача заявки
|
|
|
+↓
|
|
|
+**ЭТАП 2.** Изучение объекта и документов
|
|
|
+↓
|
|
|
+**ЭТАП 3.** Подготовка программы испытаний
|
|
|
+↓
|
|
|
+**ЭТАП 4.** Проведение аттестационных испытаний
|
|
|
+↓
|
|
|
+**ЭТАП 5.** Анализ результатов
|
|
|
+↓
|
|
|
+**ЭТАП 6.** Принятие решения
|
|
|
+
|
|
|
+| Положительный результат | Выявлены недостатки |
|
|
|
+|:---:|:---:|
|
|
|
+| Выдача аттестата соответствия | Устранение недостатков и необходимые повторные проверки |
|
|
|
## 7. Документы, необходимые для проведения аттестации
|
|
|
|
|
|
Для проведения аттестации заявитель предоставляет исходные сведения и документацию, необходимую для изучения объекта и оценки его защищённости.
|
