Госспецсвязи обновило Положение о государственной экспертизе в сфере технической защиты информации (ТЗИ).
В новой редакции Положения уточняется терминология и отдельные нормы о проведении государственной экспертизы в сфере ТЗИ.
В частности, вводится норма о предоставлении полномочий территориальным органам, учебным заведениям, научно-исследовательским и научно-производственным учреждениям Госспецсвязи проводить экспертизу.
Вводится новый термин - организационно-техническое решение на развертывание типового составного компонента комплексной системы защиты информации (ОТР КСЗИ) в информационно-телекоммуникационной системе (ИТС).
Определено место подачи заказчиком экспертизы заявки на проведение экспертизы в зависимости от места расположения ИТС.
Установлены сроки действия:
- для аттестата соответствия КСЗИ автоматизированной системы класса 1 - бессрочный;
- для аттестата соответствия КСЗИ автоматизированной системы классов 2, 3 - до 5 лет;
- для Экспертного заключения на средство ТЗИ - до 3 лет;
- для Экспертного заключения на ОТР КСЗИ - до 5 лет.
Кроме того, вводятся новые формы заявления о проведении экспертизы КСЗИ в ИТС или ОТР КСЗИ, заявления о проведении экспертизы средства ТЗИ, Декларации о соответствии КСЗИ требованиям нормативных документов по ТЗИ, Протокола выполнения работ, Экспертного заключения, Аттестата соответствия.
Соответствующие изменения предусмотрены приказом Госспецсвязи от 13 октября 2017 года № 565, который вступил в силу сегодня, 12 декабря.
