Кто осуществляет руководство деятельностью испытательной лаборатории

Содержание
  1. Типовое положение об испытательной лаборатории
  2. 1. Общие положения
  3. 2. Задачи и функции испытательной лаборатории
  4. 3. Права, обязанности и ответственность испытательной лаборатории
  5. Кто осуществляет руководство деятельностью испытательной лаборатории
  6. In order to continue you should enable cookies on your browser
  7. Организация деятельности испытательных лабораторий
  8. Типовое положение об испытательной лаборатории 1 общие положения
  9. Рекомендации по разработке положения о лаборатории
  10. An error occurred
  11. 1 кто осуществляет руководство деятельностью испытательной лаборатории
  12. Типовое положение об испытательной лаборатории
  13. 1. Общие положения
  14. 2. Задачи и функции испытательной лаборатории
  15. 3. Права, обязанности и ответственность испытательной лаборатории
  16. Типовое положение об испытательной лаборатории, Решение Гостехкомиссии России от 25 ноября 1994 года
  17. 1. Общие положения
  18. 2. Задачи и функции испытательной лаборатории
  19. 3. Права, обязанности и ответственность испытательной лаборатории

Типовое положение об испытательной лаборатории

Кто осуществляет руководство деятельностью испытательной лаборатории
Кто осуществляет руководство деятельностью испытательной лаборатории

Типовое положение об испытательной лаборатории

(утв. приказом Государственной технической комиссии при Президенте РФ от 25 ноября 1994 г.)

1. Общие положения

1.

1 Настоящее Типовое положение устанавливает основные функции, права, обязанности, ответственность и другие аспекты деятельности испытательной лаборатории при проведении сертификационных испытаний средств защиты информации.

1.

2 Типовое положение разработано в соответствии с законами Российской Федерации “О сертификации продукции и услуг” и “О государственной тайне”, “Положением о государственной системе защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам”, на основании “Системы сертификации ГОСТ Р” и “Правил по проведению сертификации в Российской Федерации”.

1.

3 Испытательные лаборатории являются составной частью организационной структуры системы сертификации средств защиты информации, деятельность которой организует Государственная технической комиссии при Президенте Российской Федерации (Гостехкомиссия России).

1.

4 Испытательные лаборатории аккредитуются Гостехкомиссией России в соответствии с “Положением об аккредитации испытательных лабораторий и органов по сертификации средств защиты информации по требованиям безопасности информации”.

Испытательная лаборатория должна быть юридическим лицом или его отдельным структурным подразделением, располагать подготовленными специалистами, необходимой испытательной базой, руководящими и нормативными документами для проведения всего комплекса работ по сертификации средств защиты информации в своей области аккредитации и отвечать установленным требованиям.

Аккредитация производится только при наличии лицензии Гостехкомиссии России на соответствующие виды деятельности.

Аккредитация в качестве испытательной лаборатории предприятий, подведомственных федеральным органам исполнительной власти, осуществляется по представлению этих органов власти.

1.

5 Испытательная лаборатория в своей деятельности руководствуется законодательством Российской Федерации, государственными стандартами, нормативной и методической документацией по вопросам сертификации средств защиты информации, утвержденной Гостехкомиссией России.

1.

6 Испытательная лаборатория осуществляет свою деятельность в соответствии с Положением, разработанным на основе настоящего Типового положения с учетом юридического статуса и конкретной области аккредитации.

1.

7 Руководство деятельностью испытательной лаборатории осуществляет начальник (руководитель) испытательной лаборатории (инженер, образование высшее), который назначается по согласованию с органом по сертификации.

1.

8 Испытательная лаборатория должна быть укомплектована специалистами по проведению испытаний, по автоматизации процессов испытаний и измерений, по метрологическому обеспечению испытаний, по ремонту испытательного оборудования и средств измерений, а также по технологии изготовления средств защиты информации и по внесению изменений в конструкторскую документацию.

1.

9 Испытательная лаборатория должна располагать материально-технической и метрологической базой, достаточной для проведения сертификационных испытаний в пределах установленной области аккредитации.

1.

10 Состав и квалификация персонала испытательной лаборатории, материально-техническая база, нормативная документация и другие сведения, подтверждающие соответствие испытательной лаборатории требованиям настоящего Типового положения, должны быть отражены в Паспорте испытательной лаборатории.

1.

11 Форма перечня испытаний, проводимых испытательной лабораторией, и номенклатура закрепленных за испытательной лабораторией средств защиты информации, приведены в Приложении к настоящему Типовому положению.

1.

12 Расходы испытательной лаборатории по проведению сертификационных испытаний оплачивают заявители.

https://www.youtube.com/watch?v=gsa7Yxdx8F4

Оплата работ по сертификации конкретных средств защиты информации производится в порядке, установленном Гостехкомиссией России по согласованию с Министерством Финансов Российской Федерации, на основании заключенных договоров.

2. Задачи и функции испытательной лаборатории

2.1 Основными задачами испытательной лаборатории являются:

– проведение сертификационных испытаний средств защиты информации на соответствие требованиям нормативных документов, утвержденных Гостехкомиссией России, и Государственных стандартов;

– проведение отдельных испытаний средств защиты информации по поручению Гостехкомиссии России и органов по сертификации;

– разработка и представление на согласование в орган по сертификации необходимых методик испытаний;

– проведение экспертизы нормативной документации в части контролируемых показателей, методов и средств испытаний.

2.2 Испытательная лаборатория осуществляет следующие функции:

– осуществляют испытания конкретных средств защиты информации, оформляют заключения и протоколы сертификационных испытаний;

– осуществляют отбор образцов средств защиты информации для проведения сертификационных испытаний;

– участвуют в предварительной проверке (аттестации) производства сертифицируемых средств защиты информации;

– анализирует причины несоответствия представленных на испытания средств защиты информации требованиям безопасности информации;

– разрабатывает и совершенствует методики и программы испытаний, методы и средства испытаний, нормативные и технологические документы по проведению испытаний;

– участвует в проведении проверок с целью контроля стабильности качества изготовления испытываемых средств защиты информации (по поручению Гостехкомиссии России и органов по сертификации);

– участвует в предварительной проверке условий производства видов сертифицируемых средств защиты информации, закрепленных за испытательной лабораторией;

– участвует в рассмотрении апелляций по вопросам сертификации средств защиты информации;

– оказывает методическую и консультационную помощь испытательным подразделениям предприятий, выпускающих закрепленные за испытательной лабораторией средства защиты информации;

– осуществляет сбор, хранение, систематизацию и представление органу по сертификации информации о средствах защиты информации (изделиях), проходивших испытания в испытательной лаборатории. Полученная информация должна использоваться строго конфиденциально (без нарушения прав собственности заявителя на изделие, включая его авторское право и право на защиту коммерческой тайны);

– анализирует зарубежный опыт по проведению закрепленных за испытательной лабораторией видов испытаний, по требования к средствам защиты и по методикам испытаний.

Испытательная лаборатория по результатам проведенных испытаний готовит и представляет органу по сертификации (копии – заявителю):

– протоколы испытаний с заключением о соответствии (или несоответствии) испытанных средств защиты информации установленным требованиям безопасности испытаний. Протоколы испытаний с заключением является основным обязательным документом при принятии решения о соответствии изделия предъявляемым требованиям по безопасности информации;

– акт экспертизы нормативной документации.

3. Права, обязанности и ответственность испытательной лаборатории

3.1 Испытательная лаборатория в пределах установленной области аккредитации имеет право:

– заключать договоры на проведение работ;

– разрабатывать форму протоколов испытаний, порядок их оформления и подписания, обеспечивающих объективную оценку и отражение результатов проведенных испытаний;

– при отрицательных результатах испытаний по инициативе заявителя проводить обследование предприятий-изготовителей средств защиты информации с целью выдачи рекомендаций по изменению технологии их изготовления, внесению изменений в техническую и конструкторскую документацию на средства защиты информации;

– по согласованию с заявителем и органом по сертификации передавать часть сертификационных испытаний на условиях субподряда другим испытательным лабораториям;

– пропагандировать работу испытательной лаборатории;

– по согласованию с заявителем оставлять у себя образцы сертифицируемых средств защиты информации.

3.2 Испытательная лаборатория обязана:

– выполнять функции, предусмотренные настоящим Типовым положением;

– обеспечивать полноту и объективность проведения испытаний, достоверность и точность их результатов;

– соблюдать порядок и сроки проведения испытаний, согласованные с заявителем, а также условия, обеспечивающие конфиденциальность их проведения;

– обеспечивать условия, предотвращающие распространение сертифицированного продукта с нарушениями порядка, установленного законодательством;

– обеспечивать сохранность государственных секретов согласно требованиям действующих нормативных документов;

– обеспечивать в необходимых случаях доступ представителям заявителя, контролирующих органов в помещения или на испытательные участки (площадки) для наблюдения за проводимыми испытаниями;

– ежегодно представлять отчет о результатах своей деятельности в орган по сертификации;

– обеспечивать соответствие технического состояния контрольно-измерительной аппаратуры и испытательного оборудования требованиям эксплуатационной документации, обеспечивать их своевременную поверку и аттестацию;

– обеспечивать содержание производственных помещений для проведения испытаний в соответствии с санитарно-гигиеническими нормами и правилами, требованиями техники безопасности и охраны окружающей среды, требованиями методик испытаний; незамедлительно уведомлять орган по сертификации о любых изменениях в статусе и технической оснащенности испытательной лаборатории.

Для каждой категории специалистов в испытательной лаборатории должны быть должностные инструкции, устанавливающие их функции, обязанности, права и ответственность, требования к качеству проведения работ, к образованию, техническим знаниям и опыту работы.

Сотрудники испытательной лаборатории, непосредственно участвующие в проведении испытаний, должны быть аттестованы на право их проведения в рамках действующего порядка аттестации.

Должно быть обеспечено систематическое повышение квалификации специалистов испытательной лаборатории путем стажировки в соответствующих институтах повышения квалификации, лабораториях и центрах.

Испытательная лаборатория должна располагать документацией, включающей:

– государственные и международные нормативные документы, регламентирующие технические требования и методы испытаний средств защиты на соответствие требованиям безопасности информации;

– программы и методики сертификационных испытаний средств защиты на соответствие требованиям безопасности информации;

– графики поверки и аттестации контрольно-измерительной аппаратуры и испытательного оборудования;

– методики аттестации испытательного оборудования и проверки нестандартизованных средств измерений;

– документацию по эксплуатации средств испытаний (испытательного оборудования);

– рабочие журналы, протоколы испытаний и копии выданных заключений по результатам испытаний.

Испытательная лаборатория должна располагать оборудованными помещениями для приема, хранения и отправки образцов, представляемых на испытания, в соответствии с требованиями нормативной документации на них.

3.3 Испытательная лаборатория несет ответственность за:

– правильность и полноту выполнения функций и обязанностей, возложенных на испытательную лабораторию;

– правильность и полноту проведения испытаний, объективность, точность и достоверность их результатов и выводов;

– соблюдение требований нормативных документов (государственных и международных), предъявляемых к порядку и правилам испытаний;

– сохранность и работоспособное состояние предъявляемых на сертификационные испытания средств защиты информации;

– выполнение установленных сроков проведения испытаний, обработки и оформления их результатов;

– своевременное продление аккредитации на право проведения сертификационных испытаний;

– сохранность сведений, составляющих государственную или коммерческую тайны заявителя;

– соблюдение прав собственности заявителя на испытываемые средства защиты информации, включая его авторское право.

Ответственность регулируется действующим законодательством, постановлениями Правительства России, нормативными актами Гостехкомиссии России.

Председатель Государственной технической комиссии при Президенте Российской Федерации

Источник: http://files.stroyinf.ru/Data2/1/4293809/4293809397.htm

Кто осуществляет руководство деятельностью испытательной лаборатории

Кто осуществляет руководство деятельностью испытательной лаборатории

При возникновении конфликта интересов ИСЛ с другими структурными подразделениями, ИСЛ вправе ….. 3.4 Меры предотвращения конфликтов интересов заключаются в следующем: — ограничением посторонних лиц в помещения ИСЛ (Руководство по качеству п 5.3.1.); …….. 4.

Функции испытательной строительной лаборатории 4.1 ИСЛ выполняет следующие функции: – проводит испытания в утвержденной области аккредитации, в соответствии с методиками на проведение испытаний (измерений).

–ведет архив и хранение документации по проведенным испытаниям и измерениям в соответствии с положением об архиве отчетной и технической документации введенной в действие приказом Генерального директора № от . .

201_г – постоянно поддерживает соответствие ИСЛ критериям аккредитации, установленным законодательными, нормативно-правовыми актами и действующими НД; – ……………… 5.

Гостехкомиссии России и органов по сертификации); участвует в предварительной проверке условий производства видов сертифицируемых средств защиты информации, закрепленных за испытательной лабораторией; участвует в рассмотрении апелляций по вопросам сертификации средств защиты информации; оказывает методическую и консультационную помощь испытательным подразделениям предприятий, выпускающих закрепленные за испытательной лабораторией средства защиты информации; осуществляет сбор, хранение, систематизацию и представление органу по сертификации информации о средствах защиты информации (изделиях), проходивших испытания в испытательной лаборатории.

In order to continue you should enable cookies on your browser

Важно

Требования к материально технической базе и персоналу испытательных лабораторий. Нормативные документы, регламентирующие эти требования Испытательные лаборатории являются составной частью организационной структуры системы сертификации средств защиты информации, деятельность которой организует Государственная технической комиссии при Президенте Российской Федерации (Гостехкомиссия России).

Испытательные лаборатории аккредитуются Гостехкомиссией России в соответствии с «Положением об аккредитации испытательных лабораторий и органов по сертификации средств защиты информации по требованиям безопасности информации».

Организация деятельности испытательных лабораторий

Полученная информация должна использоваться строго конфиденциально (без нарушения прав собственности заявителя на изделие, включая его авторское право и право на защиту коммерческой тайны); анализирует зарубежный опыт по проведению закрепленных за испытательной лабораторией видов испытаний, по требования к средствам защиты и по методикам испытаний. Испытательная лаборатория по результатам проведенных испытаний готовит и представляет органу по сертификации (копии — заявителю): протоколы испытаний с заключением о соответствии (или несоответствии) испытанных средств защиты информации установленным требованиям безопасности испытаний.

Протоколы испытаний с заключением является основным обязательным документом при принятии решения о соответствии изделия предъявляемым требованиям по безопасности информации; акт экспертизы нормативной документации.

Типовое положение об испытательной лаборатории 1 общие положения

В своей деятельности ИСЛ использует статус юридического лица, которое имеет документы, определяющие его юридический статус: ……. 2.4 По организационно-правовой форме организация является Обществом с ограниченной ответственностью. 2.

5 Юридический статус соответствует действующему законодательству. 3. Беспристрастность и независимость 3.1 Организационная структура, состав персонала, его квалификация, внутренний и внешний контроль результатов испытаний (Руководство по качеству п.4.7.

3) обеспечивают техническую компетентность лаборатории, и исключают возможность коммерческого, финансового, административного или какого либо другого давления на ИСЛ и ее персонал, предотвращая возможность возникновение конфликтов интересов.
3.

2 Оплата труда персонала, которому поручено проводить испытания, не зависит от количества испытаний и …….

Рекомендации по разработке положения о лаборатории

ГОСТ Р 51000.4-2011 «Общие требования к аккредитации испытательных лабораторий, Используемые термины и определения соответствуют принятым в Федеральном законе «О техническом регулировании». 1. Общие положения 1.

1 Испытательная строительная лаборатория является структурным подразделением Общества с ограниченной ответственностью www.lab-stroi.

ru и непосредственно подчиняется Заместителю генерального директора по качеству (или Главному инженеру), и не зависит от других структурных подразделений. 1.2

Внимание

ИСЛ возглавляется начальником лаборатории, который непосредственно подчиняется Заместителю генерального директора по качеству. Заместителя генерального директора наделяет полномочиями Генеральный директор (организационная структура приведена в Приложение 1).

Начальник ИСЛ назначается и освобождается от должности приказом Генерального директора.

An error occurred

Испытательная лаборатория несет ответственность за:- правильность и полноту выполнения функций и обязанностей, возложенных на испытательную лабораторию;- правильность и полноту проведения испытаний, объективность, точность и достоверность их результатов и выводов;- соблюдение требований нормативных документов (государственных и международных), предъявляемых к порядку и правилам испытаний;- сохранность и работоспособное состояние предъявляемых на сертификационные испытания средств защиты информации;- выполнение установленных сроков проведения испытаний, обработки и оформления их результатов;- своевременное продление аккредитации на право проведения сертификационных испытаний;- сохранность сведений, составляющих государственную или коммерческую тайны заявителя;- соблюдение прав собственности заявителя на испытываемые средства защиты информации, включая его авторское право.

Испытательная лаборатория несет ответственность за: правильность и полноту выполнения функций и обязанностей, возложенных на испытательную лабораторию; правильность и полноту проведения испытаний, объективность, точность и достоверность их результатов и выводов; соблюдение требований нормативных документов (государственных и международных), предъявляемых к порядку и правилам испытаний; сохранность и работоспособное состояние предъявляемых на сертификационные испытания средств защиты информации; выполнение установленных сроков проведения испытаний, обработки и оформления их результатов; своевременное продление аккредитации на право проведения сертификационных испытаний; сохранность сведений, составляющих государственную или коммерческую тайны заявителя; соблюдение прав собственности заявителя на испытываемые средства защиты информации, включая его авторское право. Испытательная лаборатория в своей деятельности руководствуется законодательством Российской Федерации, государственными стандартами, нормативной и методической документацией по вопросам сертификации средств защиты информации, утвержденной Гостехкомиссией России. Испытательная лаборатория осуществляет свою деятельность в соответствии с Положением, разработанным на основе настоящего Типового положения с учетом юридического статуса и конкретной области аккредитации.

Руководство деятельностью испытательной лаборатории осуществляет начальник (руководитель) испытательной лаборатории (инженер, образование высшее), который назначается по согласованию с органом по сертификации.

Испытательная лаборатория в пределах установленной области аккредитации имеет право:- заключать договоры на проведение работ;- разрабатывать форму протоколов испытаний, порядок их оформления и подписания, обеспечивающих объективную оценку и отражение результатов проведенных испытаний;- при отрицательных результатах испытаний по инициативе заявителя проводить обследование предприятий-изготовителей средств защиты информации с целью выдачи рекомендаций по изменению технологии их изготовления, внесению изменений в техническую и конструкторскую документацию на средства защиты информации;- по согласованию с заявителем и органом по сертификации передавать часть сертификационных испытаний на условиях субподряда другим испытательным лабораториям;- пропагандировать работу испытательной лаборатории;- по согласованию с заявителем оставлять у себя образцы сертифицируемых средств защиты информации.

1 кто осуществляет руководство деятельностью испытательной лаборатории

Утверждено приказом председателя Государственной технической комиссии при Президенте Российской Федерации от 25 ноября 1994 г. 1 ОБЩИЕ ПОЛОЖЕНИЯ 2 ЗАДАЧИ И ФУНКЦИИ ИСПЫТАТЕЛЬНОЙ ЛАБОРАТОРИИ 3 ПРАВА, ОБЯЗАННОСТИ И ОТВЕТСТВЕННОСТЬ ИСПЫТАТЕЛЬНОЙ ЛАБОРАТОРИИ 1 ОБЩИЕ ПОЛОЖЕНИЯ 1.

1 Настоящее Типовое положение устанавливает основные функции, права, обязанности, ответственность и другие аспекты деятельности испытательной лаборатории при проведении сертификационных испытаний средств защиты информации. 1.

2 Типовое положение разработано в соответствии с законами Российской Федерации «О сертификации продукции и услуг» и «О государственной тайне», «Положением о государственной системе защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам», на основании «Системы сертификации ГОСТ Р» и «Правил по проведению сертификации в Российской Федерации».

Источник: http://golden-mark.ru/kto-osushhestvlyaet-rukovodstvo-deyatelnostyu-ispytatelnoj-laboratorii/

Типовое положение об испытательной лаборатории

Кто осуществляет руководство деятельностью испытательной лаборатории
Кто осуществляет руководство деятельностью испытательной лаборатории

Типовое положение об испытательной лаборатории

(утв. приказом Государственной технической комиссии при Президенте РФ от 25 ноября 1994 г.)

1. Общие положения

1.

1 Настоящее Типовое положение устанавливает основные функции, права, обязанности, ответственность и другие аспекты деятельности испытательной лаборатории при проведении сертификационных испытаний средств защиты информации.

1.

2 Типовое положение разработано в соответствии с законами Российской Федерации “О сертификации продукции и услуг” и “О государственной тайне”, “Положением о государственной системе защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам”, на основании “Системы сертификации ГОСТ Р” и “Правил по проведению сертификации в Российской Федерации”.

1.

3 Испытательные лаборатории являются составной частью организационной структуры системы сертификации средств защиты информации, деятельность которой организует Государственная технической комиссии при Президенте Российской Федерации (Гостехкомиссия России).

1.

4 Испытательные лаборатории аккредитуются Гостехкомиссией России в соответствии с “Положением об аккредитации испытательных лабораторий и органов по сертификации средств защиты информации по требованиям безопасности информации”.

Испытательная лаборатория должна быть юридическим лицом или его отдельным структурным подразделением, располагать подготовленными специалистами, необходимой испытательной базой, руководящими и нормативными документами для проведения всего комплекса работ по сертификации средств защиты информации в своей области аккредитации и отвечать установленным требованиям.

Аккредитация производится только при наличии лицензии Гостехкомиссии России на соответствующие виды деятельности.

Аккредитация в качестве испытательной лаборатории предприятий, подведомственных федеральным органам исполнительной власти, осуществляется по представлению этих органов власти.

1.

5 Испытательная лаборатория в своей деятельности руководствуется законодательством Российской Федерации, государственными стандартами, нормативной и методической документацией по вопросам сертификации средств защиты информации, утвержденной Гостехкомиссией России.

1.

6 Испытательная лаборатория осуществляет свою деятельность в соответствии с Положением, разработанным на основе настоящего Типового положения с учетом юридического статуса и конкретной области аккредитации.

1.

7 Руководство деятельностью испытательной лаборатории осуществляет начальник (руководитель) испытательной лаборатории (инженер, образование высшее), который назначается по согласованию с органом по сертификации.

1.

8 Испытательная лаборатория должна быть укомплектована специалистами по проведению испытаний, по автоматизации процессов испытаний и измерений, по метрологическому обеспечению испытаний, по ремонту испытательного оборудования и средств измерений, а также по технологии изготовления средств защиты информации и по внесению изменений в конструкторскую документацию.

1.

9 Испытательная лаборатория должна располагать материально-технической и метрологической базой, достаточной для проведения сертификационных испытаний в пределах установленной области аккредитации.

1.

10 Состав и квалификация персонала испытательной лаборатории, материально-техническая база, нормативная документация и другие сведения, подтверждающие соответствие испытательной лаборатории требованиям настоящего Типового положения, должны быть отражены в Паспорте испытательной лаборатории.

1.

11 Форма перечня испытаний, проводимых испытательной лабораторией, и номенклатура закрепленных за испытательной лабораторией средств защиты информации, приведены в Приложении к настоящему Типовому положению.

1.

12 Расходы испытательной лаборатории по проведению сертификационных испытаний оплачивают заявители.

https://www.youtube.com/watch?v=gsa7Yxdx8F4

Оплата работ по сертификации конкретных средств защиты информации производится в порядке, установленном Гостехкомиссией России по согласованию с Министерством Финансов Российской Федерации, на основании заключенных договоров.

2. Задачи и функции испытательной лаборатории

2.1 Основными задачами испытательной лаборатории являются:

– проведение сертификационных испытаний средств защиты информации на соответствие требованиям нормативных документов, утвержденных Гостехкомиссией России, и Государственных стандартов;

– проведение отдельных испытаний средств защиты информации по поручению Гостехкомиссии России и органов по сертификации;

– разработка и представление на согласование в орган по сертификации необходимых методик испытаний;

– проведение экспертизы нормативной документации в части контролируемых показателей, методов и средств испытаний.

2.2 Испытательная лаборатория осуществляет следующие функции:

– осуществляют испытания конкретных средств защиты информации, оформляют заключения и протоколы сертификационных испытаний;

– осуществляют отбор образцов средств защиты информации для проведения сертификационных испытаний;

– участвуют в предварительной проверке (аттестации) производства сертифицируемых средств защиты информации;

– анализирует причины несоответствия представленных на испытания средств защиты информации требованиям безопасности информации;

– разрабатывает и совершенствует методики и программы испытаний, методы и средства испытаний, нормативные и технологические документы по проведению испытаний;

– участвует в проведении проверок с целью контроля стабильности качества изготовления испытываемых средств защиты информации (по поручению Гостехкомиссии России и органов по сертификации);

– участвует в предварительной проверке условий производства видов сертифицируемых средств защиты информации, закрепленных за испытательной лабораторией;

– участвует в рассмотрении апелляций по вопросам сертификации средств защиты информации;

– оказывает методическую и консультационную помощь испытательным подразделениям предприятий, выпускающих закрепленные за испытательной лабораторией средства защиты информации;

– осуществляет сбор, хранение, систематизацию и представление органу по сертификации информации о средствах защиты информации (изделиях), проходивших испытания в испытательной лаборатории. Полученная информация должна использоваться строго конфиденциально (без нарушения прав собственности заявителя на изделие, включая его авторское право и право на защиту коммерческой тайны);

– анализирует зарубежный опыт по проведению закрепленных за испытательной лабораторией видов испытаний, по требования к средствам защиты и по методикам испытаний.

Испытательная лаборатория по результатам проведенных испытаний готовит и представляет органу по сертификации (копии – заявителю):

– протоколы испытаний с заключением о соответствии (или несоответствии) испытанных средств защиты информации установленным требованиям безопасности испытаний. Протоколы испытаний с заключением является основным обязательным документом при принятии решения о соответствии изделия предъявляемым требованиям по безопасности информации;

– акт экспертизы нормативной документации.

3. Права, обязанности и ответственность испытательной лаборатории

3.1 Испытательная лаборатория в пределах установленной области аккредитации имеет право:

– заключать договоры на проведение работ;

– разрабатывать форму протоколов испытаний, порядок их оформления и подписания, обеспечивающих объективную оценку и отражение результатов проведенных испытаний;

– при отрицательных результатах испытаний по инициативе заявителя проводить обследование предприятий-изготовителей средств защиты информации с целью выдачи рекомендаций по изменению технологии их изготовления, внесению изменений в техническую и конструкторскую документацию на средства защиты информации;

– по согласованию с заявителем и органом по сертификации передавать часть сертификационных испытаний на условиях субподряда другим испытательным лабораториям;

– пропагандировать работу испытательной лаборатории;

– по согласованию с заявителем оставлять у себя образцы сертифицируемых средств защиты информации.

3.2 Испытательная лаборатория обязана:

– выполнять функции, предусмотренные настоящим Типовым положением;

– обеспечивать полноту и объективность проведения испытаний, достоверность и точность их результатов;

– соблюдать порядок и сроки проведения испытаний, согласованные с заявителем, а также условия, обеспечивающие конфиденциальность их проведения;

– обеспечивать условия, предотвращающие распространение сертифицированного продукта с нарушениями порядка, установленного законодательством;

– обеспечивать сохранность государственных секретов согласно требованиям действующих нормативных документов;

– обеспечивать в необходимых случаях доступ представителям заявителя, контролирующих органов в помещения или на испытательные участки (площадки) для наблюдения за проводимыми испытаниями;

– ежегодно представлять отчет о результатах своей деятельности в орган по сертификации;

– обеспечивать соответствие технического состояния контрольно-измерительной аппаратуры и испытательного оборудования требованиям эксплуатационной документации, обеспечивать их своевременную поверку и аттестацию;

– обеспечивать содержание производственных помещений для проведения испытаний в соответствии с санитарно-гигиеническими нормами и правилами, требованиями техники безопасности и охраны окружающей среды, требованиями методик испытаний; незамедлительно уведомлять орган по сертификации о любых изменениях в статусе и технической оснащенности испытательной лаборатории.

Для каждой категории специалистов в испытательной лаборатории должны быть должностные инструкции, устанавливающие их функции, обязанности, права и ответственность, требования к качеству проведения работ, к образованию, техническим знаниям и опыту работы.

Сотрудники испытательной лаборатории, непосредственно участвующие в проведении испытаний, должны быть аттестованы на право их проведения в рамках действующего порядка аттестации.

Должно быть обеспечено систематическое повышение квалификации специалистов испытательной лаборатории путем стажировки в соответствующих институтах повышения квалификации, лабораториях и центрах.

Испытательная лаборатория должна располагать документацией, включающей:

– государственные и международные нормативные документы, регламентирующие технические требования и методы испытаний средств защиты на соответствие требованиям безопасности информации;

– программы и методики сертификационных испытаний средств защиты на соответствие требованиям безопасности информации;

– графики поверки и аттестации контрольно-измерительной аппаратуры и испытательного оборудования;

– методики аттестации испытательного оборудования и проверки нестандартизованных средств измерений;

– документацию по эксплуатации средств испытаний (испытательного оборудования);

– рабочие журналы, протоколы испытаний и копии выданных заключений по результатам испытаний.

Испытательная лаборатория должна располагать оборудованными помещениями для приема, хранения и отправки образцов, представляемых на испытания, в соответствии с требованиями нормативной документации на них.

3.3 Испытательная лаборатория несет ответственность за:

– правильность и полноту выполнения функций и обязанностей, возложенных на испытательную лабораторию;

– правильность и полноту проведения испытаний, объективность, точность и достоверность их результатов и выводов;

– соблюдение требований нормативных документов (государственных и международных), предъявляемых к порядку и правилам испытаний;

– сохранность и работоспособное состояние предъявляемых на сертификационные испытания средств защиты информации;

– выполнение установленных сроков проведения испытаний, обработки и оформления их результатов;

– своевременное продление аккредитации на право проведения сертификационных испытаний;

– сохранность сведений, составляющих государственную или коммерческую тайны заявителя;

– соблюдение прав собственности заявителя на испытываемые средства защиты информации, включая его авторское право.

Ответственность регулируется действующим законодательством, постановлениями Правительства России, нормативными актами Гостехкомиссии России.

Председатель Государственной технической комиссии при Президенте Российской Федерации

Источник: https://docplan.ru/Data2/1/4293809/4293809397.htm

Типовое положение об испытательной лаборатории, Решение Гостехкомиссии России от 25 ноября 1994 года

Кто осуществляет руководство деятельностью испытательной лаборатории

УТВЕРЖДЕНОприказом председателяГосударственной техническойкомиссии при ПрезидентеРоссийской Федерации

от 25 ноября 1994 года

1. Общие положения

1.1. Настоящее Типовое положение устанавливает основные функции, права, обязанности, ответственность и другие аспекты деятельности испытательной лаборатории при проведении сертификационных испытаний средств защиты информации.

1.2.

Типовое положение разработано в соответствии с законами Российской Федерации “О сертификации продукции и услуг” и “О государственной тайне”, “Положением о государственной системе защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам”, на основании “Системы сертификации ГОСТ Р” и “Правил по проведению сертификации в Российской Федерации”.

1.3. Испытательные лаборатории являются составной частью организационной структуры системы сертификации средств защиты информации, деятельность которой организует Государственная техническая комиссия при Президенте Российской Федерации (Гостехкомиссия России).

1.4. Испытательные лаборатории аккредитуются Гостехкомиссией России в соответствии с “Положением об аккредитации испытательных лабораторий и органов по сертификации средств защиты информации по требованиям безопасности информации”.

Испытательная лаборатория должна быть юридическим лицом или его отдельным структурным подразделением, располагать подготовленными специалистами, необходимой испытательной базой, руководящими и нормативными документами для проведения всего комплекса работ по сертификации средств защиты информации в своей области аккредитации и отвечать установленным требованиям.

Аккредитация производится только при наличии лицензии Гостехкомиссии России на соответствующие виды деятельности.

Аккредитация в качестве испытательной лаборатории предприятий, подведомственных федеральным органам исполнительной власти, осуществляется по представлению этих органов власти.

1.5. Испытательная лаборатория в своей деятельности руководствуется законодательством Российской Федерации, государственными стандартами, нормативной и методической документацией по вопросам сертификации средств защиты информации, утвержденной Гостехкомиссией России.

1.6. Испытательная лаборатория осуществляет свою деятельность в соответствии с Положением, разработанным на основе настоящего Типового положения с учетом юридического статуса и конкретной области аккредитации.

1.7. Руководство деятельностью испытательной лаборатории осуществляет начальник (руководитель) испытательной лаборатории (инженер, образование высшее), который назначается по согласованию с органом по сертификации.

1.8. Испытательная лаборатория должна быть укомплектована специалистами по проведению испытаний, по автоматизации процессов испытаний и измерений, по метрологическому обеспечению испытаний, по ремонту испытательного оборудования и средств измерений, а также по технологии изготовления средств защиты информации и по внесению изменений в конструкторскую документацию.

1.9. Испытательная лаборатория должна располагать материально-технической и метрологической базой, достаточной для проведения сертификационных испытаний в пределах установленной области аккредитации.

1.10. Состав и квалификация персонала испытательной лаборатории, материально-техническая база, нормативная документация и другие сведения, подтверждающие соответствие испытательной лаборатории требованиям настоящего Типового положения, должны быть отражены в Паспорте испытательной лаборатории.

1.11. Форма перечня испытаний, проводимых испытательной лабораторией, и номенклатура закрепленных за испытательной лабораторией средств защиты информации, приведены в приложении* к настоящему Типовому положению.

__________________
* Текст приложения на сайте не приводится. – Примечание изготовителя базы данных.

1.12. Расходы испытательной лаборатории по проведению сертификационных испытаний оплачивают заявители.

Оплата работ по сертификации конкретных средств защиты информации производится в порядке, установленном Гостехкомиссией России по согласованию с Министерством финансов Российской Федерации, на основании заключенных договоров.

2. Задачи и функции испытательной лаборатории

2.1.

Основными задачами испытательной лаборатории являются:

– проведение сертификационных испытаний средств защиты информации на соответствие требованиям нормативных документов, утвержденных Гостехкомиссией России, и Государственных стандартов;

– проведение отдельных испытаний средств защиты информации по поручению Гостехкомиссии России и органов по сертификации;

– разработка и представление на согласование в орган по сертификации необходимых методик испытаний;

– проведение экспертизы нормативной документации в части контролируемых показателей, методов и средств испытаний.

2.2.

Испытательная лаборатория осуществляет следующие функции:

– осуществляют испытания конкретных средств защиты информации, оформляют заключения и протоколы сертификационных испытаний;

– осуществляют отбор образцов средств защиты информации для проведения сертификационных испытаний;

– участвуют в предварительной проверке (аттестации) производства сертифицируемых средств защиты информации;

– анализирует причины несоответствия представленных на испытания средств защиты информации требованиям безопасности информации;

– разрабатывает и совершенствует методики и программы испытаний, методы и средства испытаний, нормативные и технологические документы по проведению испытаний;

– участвует в проведении проверок с целью контроля стабильности качества изготовления испытываемых средств защиты информации (по поручению Гостехкомиссии России и органов по сертификации);

– участвует в предварительной проверке условий производства видов сертифицируемых средств защиты информации, закрепленных за испытательной лабораторией;

– участвует в рассмотрении апелляций по вопросам сертификации средств защиты информации;

– оказывает методическую и консультационную помощь испытательным подразделениям предприятий, выпускающих закрепленные за испытательной лабораторией средства защиты информации;

– осуществляет сбор, хранение, систематизацию и представление органу по сертификации информации о средствах защиты информации (изделиях), проходивших испытания в испытательной лаборатории. Полученная информация должна использоваться строго конфиденциально (без нарушения прав собственности заявителя на изделие, включая его авторское право и право на защиту коммерческой тайны);

– анализирует зарубежный опыт по проведению закрепленных за испытательной лабораторией видов испытаний, по требованиям к средствам защиты и по методикам испытаний.

Испытательная лаборатория по результатам проведенных испытаний готовит и представляет органу по сертификации (копии – заявителю):

– протоколы испытаний с заключением о соответствии (или несоответствии) испытанных средств защиты информации установленным требованиям безопасности испытаний. Протоколы испытаний с заключением являются основным обязательным документом при принятии решения о соответствии изделия предъявляемым требованиям по безопасности информации;

– акт экспертизы нормативной документации.

3. Права, обязанности и ответственность испытательной лаборатории

3.1.

Испытательная лаборатория в пределах установленной области аккредитации имеет право:

– заключать договоры на проведение работ;

– разрабатывать форму протоколов испытаний, порядок их оформления и подписания, обеспечивающих объективную оценку и отражение результатов проведенных испытаний;

– при отрицательных результатах испытаний по инициативе заявителя проводить обследование предприятий – изготовителей средств защиты информации с целью выдачи рекомендаций по изменению технологии их изготовления, внесению изменений в техническую и конструкторскую документацию на средства защиты информации;

– по согласованию с заявителем и органом по сертификации передавать часть сертификационных испытаний на условиях субподряда другим испытательным лабораториям;

– пропагандировать работу испытательной лаборатории;

– по согласованию с заявителем оставлять у себя образцы сертифицируемых средств защиты информации.

3.2.

Испытательная лаборатория обязана:

– выполнять функции, предусмотренные настоящим Типовым положением;

– обеспечивать полноту и объективность проведения испытаний, достоверность и точность их результатов;

– соблюдать порядок и сроки проведения испытаний, согласованные с заявителем, а также условия, обеспечивающие конфиденциальность их проведения;

– обеспечивать условия, предотвращающие распространение сертифицированного продукта с нарушениями порядка, установленного законодательством;

– обеспечивать сохранность государственных секретов согласно требованиям действующих нормативных документов;

– обеспечивать в необходимых случаях доступ представителям заявителя, контролирующих органов в помещения или на испытательные участки (площадки) для наблюдения за проводимыми испытаниями;

– ежегодно представлять отчет о результатах своей деятельности в орган по сертификации;

– обеспечивать соответствие технического состояния контрольно-измерительной аппаратуры и испытательного оборудования требованиям эксплуатационной документации, обеспечивать их своевременную поверку и аттестацию;

– обеспечивать содержание производственных помещений для проведения испытаний в соответствии с санитарно-гигиеническими нормами и правилами, требованиями техники безопасности и охраны окружающей среды, требованиями методик испытаний; незамедлительно уведомлять орган по сертификации о любых изменениях в статусе и технической оснащенности испытательной лаборатории.

Для каждой категории специалистов в испытательной лаборатории должны быть должностные инструкции, устанавливающие их функции, обязанности, права и ответственность, требования к качеству проведения работ, к образованию, техническим знаниям и опыту работы.

Сотрудники испытательной лаборатории, непосредственно участвующие в проведении испытаний, должны быть аттестованы на право их проведения в рамках действующего порядка аттестации.

Должно быть обеспечено систематическое повышение квалификации специалистов испытательной лаборатории путем стажировки в соответствующих институтах повышения квалификации, лабораториях и центрах.

Испытательная лаборатория должна располагать документацией, включающей:

– государственные и международные нормативные документы, регламентирующие технические требования и методы испытаний средств защиты на соответствие требованиям безопасности информации;

– программы и методики сертификационных испытаний средств защиты на соответствие требованиям безопасности информации;

– графики поверки и аттестации контрольно-измерительной аппаратуры и испытательного оборудования;

– методики аттестации испытательного оборудования и проверки нестандартизованных средств измерений;

– документацию по эксплуатации средств испытаний (испытательного оборудования);

– рабочие журналы, протоколы испытаний и копии выданных заключений по результатам испытаний.

Испытательная лаборатория должна располагать оборудованными помещениями для приема, хранения и отправки образцов, представляемых на испытания, в соответствии с требованиями нормативной документации на них.

3.3.

Испытательная лаборатория несет ответственность за:

– правильность и полноту выполнения функций и обязанностей, возложенных на испытательную лабораторию;

– правильность и полноту проведения испытаний, объективность, точность и достоверность их результатов и выводов;

– соблюдение требований нормативных документов (государственных и международных), предъявляемых к порядку и правилам испытаний;

– сохранность и работоспособное состояние предъявляемых на сертификационные испытания средств защиты информации;

– выполнение установленных сроков проведения испытаний, обработки и оформления их результатов;

– своевременное продление аккредитации на право проведения сертификационных испытаний;

– сохранность сведений, составляющих государственную или коммерческую тайны заявителя;

– соблюдение прав собственности заявителя на испытываемые средства защиты информации, включая его авторское право.

Ответственность регулируется действующим законодательством, постановлениями Правительства России, нормативными актами Гостехкомиссии России.

Электронный текст документаподготовлен ЗАО “Кодекс” и сверен по:официальный сайт Федеральной службы по техническому и экспортному контролюwww.fstec.ru

по состоянию на 03.06.2010

Источник: http://docs.cntd.ru/document/902243372

Citize
Добавить комментарий