СИСТЕМА СЕРТИФИКАЦИИ ГОСТЕХКОМИССИИ
РОССИИ
N POCC RU.0001.01.БИ00
УТВЕРЖДЕНО
Первый заместитель Председателя Гостехкомиссии России
В.С.СОКОЛОВ
"22" апреля 1999 г.
ИНСТРУКЦИЯ О ПОРЯДКЕ
МАРКИРОВАНИЯ СЕРТИФИКАТОВ СООТВЕТСТВИЯ, ИХ КОПИЙ И СЕРТИФИЦИРОВАННЫХ СРЕДСТВ
ЗАЩИТЫ ИНФОРМАЦИИ
МОСКВА 1999 г.
Цель маркирования:
Создание условий
для исключения возможности предоставления потребителю недоброкачественных услуг
в области защиты информации и продукции не соответствующей требованиям
безопасности информации.
Подтверждение подлинности средств защиты информации, прошедших сертификацию по
требованиям безопасности в Гостехкомиссии России, и их сертификатов.
Организация работ по маркированию возлагается на 2 Управление Гостехкомиссии
России.
Объекты
маркирования:
Маркированию
подлежат Сертификаты соответствия, их заверенные копии, а также единичные
образцы, ограниченные партии и серийно выпускаемые программные,
программнотехнические и технические средства защиты информации, прошедшие
сертификацию по требованиям безопасности информации.
Описание
СЗЗ для Сертификата:
СЗЗ для
маркирования Сертификатов и его копий должен иметь класс защиты не ниже 3 в
соответствии с РД "Защита информации. Специальные защитные знаки.
Классификация и общие требования" и пройти сертификацию в системе
сертификации средств защиты информации по требованиям безопасности. Описание
сертифицированного знака и порядок его эксплуатации содержатся в
конструкторской и эксплуатационной документации. Словесное описание отдельных
элементов знака и его геометрических параметров содержится в Приложении 1.
Описание
СЗЗ для Продукции:
СЗЗ для
маркирования продукции по возможности подделки и идентифицируемости должен
иметь класс защиты не ниже 3 в соответствии с РД "Защита информации.
Специальные защитные знаки. Классификация и общие требования" и пройти
сертификацию в системе сертификации средств защиты информации по требованиям
безопасности.
Описание
сертифицированного знака и порядок его эксплуатации содержатся в
конструкторской и эксплуатационной документации.
Словесное
описание отдельных элементов знака содержится в Приложении 1. СЗЗ для Продукции имеет идентификационный
номер.
Для технических
средств защиты информации маркировка СЗЗ осуществляется непосредственно на
корпусе изделия в доступном для обозрения месте или на их упаковке при условии
исключения возможности ее вскрытия без нарушения целостности.
Для программных
средств защиты информации маркировка осуществляется непосредственно на
носителях информации или на их упаковке при условии исключения возможности ее
вскрытия без нарушения целостности.
Порядок
маркирования Сертификатов:
Маркирование
Сертификатов соответствия осуществляет Гостехкомиссия Россию.
Маркирование
проводится после подписания Сертификата.
Маркируются подлинники, выдаваемые заявителю и хранящиеся в
Гостехкомиссии России. СЗЗ, их учетные
и идентификационные номера, номера Сертификатов регистрируются в
Государственном реестре сертифицированной продукции.
Ответственность
за правильность маркирования возлагается на Федеральный орган по сертификации.
Порядок
маркирования копий Сертификатов:
Заверенные Гостехкомиссией России копии
Сертификатов соответствия выдаются Заявителя по его обращению в случае утери
подлинника или при необходимости передачи Сертификата третьим лицам. Порядок
маркирования копий аналогичен порядку маркирования Сертификата.
Порядок маркирования единичных образцов
продукции:
Маркирование проводится испытательной лабораторией, проводившей
сертификационные испытания, в соответствии с инструкцией о порядке применения
СЗЗ. О маркировании образца испытательная лаборатория сообщает в орган,
ответственный за ведение Государственного реестра специальных защитных знаков,
предназначенных для маркирования средств защиты информации (далее Госреестра
СЗЗ). Идентификационный номер СЗЗ, номер Сертификата и вид продукции вносится в
Госреестр СЗЗ.
Порядок маркирования ограниченных партий продукции:
Маркирование
проводится Заявителем (производителем) в соответствии с инструкцией о прядке
применения СЗЗ. Маркирование проводится на основании Лицензии на право
применения знака соответствия, определенной Положением о сертификации средств
защиты информации по требованиям безопасности информации. Лицензия на право
применения знака соответствия выдается Гостехкомиссией России или
уполномоченным ею органом. После завершения сертификационных испытаний образцов
продукции и получения положительного заключения Заявитель обращается в
Гостехкомиссию России или уполномоченный ею орган с заявкой на получение
Лицензии на право применения знака соответствия и изготовление необходимого
количества СЗЗ для маркирования продукции. Порядок выдачи лицензии определяется
Положением о сертификации средств защиты информации по требованиям безопасности
информации. Количество переданных Заявителю СЗЗ должно соответствовать
количеству образцов, указанных в Сертификате. Выдача резервных знаков не
допускается.Идентификационные номера СЗЗ, номер Сертификата и вид продукции
вносится в Госреестр СЗЗ.
Порядок маркирования продукции при аттестации
производства:
Маркирование
проводится Заявителем (производителем) в соответствии с инструкцией о прядке
применения СЗЗ. Маркирование проводится на основании Лицензии на право
применения знака соответствия, определенной Положением о сертификации средств
защиты информации по требованиям безопасности информации. Лицензия на право
применения знака соответствия выдается Гостехкомиссией России или уполномоченным
ею органом. После завершения сертификационных испытаний, получения
положительного заключения по сертифицированной продукции и аттестации
производства, Заявитель обращается в Гостехкомиссию России или уполномоченный
ею орган с заявкой на получение Лицензии на право применения знака соответствия
и изготовление необходимого количества СЗЗ для маркирования продукции.
Количество СЗЗ в первой партии рассчитывается исходя из предполагаемых объемов
реализации сертифицированной продукции за год. Изготовление дополнительных
партий СЗЗ осуществляется по заявкам Заявителя.
Порядок учета и хранения СЗЗ:
Для организации
учета и хранения СЗЗ Гостехкомиссия России назначает орган, ответственный за
ведение Госреестра СЗЗ филиал государственного предприятия ИЦСА "БИНТЕХ"
ФАИБ, 141 260, Московская область, г. Красноармейск, проспект Испытателей,
25/2, тел/факс (095) 2633484. В реестре отражается информация о количестве
изготовленных знаков СЗЗ, указываются номера Сертификатов, соответствующие им
идентификационные номера СЗЗ, дата выдачи СЗЗ, количество и тип СЗЗ по форме
Приложения 3. СЗЗ хранятся и учитываются наравне с бланками строгой отчетности.
Ответственность за сохранность СЗЗ возлагается на Заявителя, осуществляющего
маркирование. Передача СЗЗ Заявителю осуществляется по доверенности
установленного образца на основании заявки. К заявке должны быть приложены
копии сертификатов. Заявитель, получивший Лицензию на право применения знака
соответствия, ведет ВЕДОМОСТЬ учета соответствия учетных номеров продукции идентификационным
номерам СЗЗ (Приложение 2). В ведомости указываются идентификационные номера
СЗЗ и соответствующие им учетные номера сертифицированной продукции, а так же
дата маркирования. Не реже одного раза в полгода, заверенная руководителем
Заявителя и печатью, копия ведомости использованных СЗЗ направляется в орган,
отвечающий за ведение Госреестра СЗЗ. Ведомости учета и их копии хранятся на
протяжении всего срока действия Сертификата соответствия и в течение
последующих 5 лет. При реорганизации юридического лица Заявителя Ведомости
передаются правопреемнику установленным порядком. При ликвидации юридического
лица Заявителя Ведомости передаются в архив по решению ликвидационной комиссии
или уничтожаются. Орган, ответственный за ведение Госреестра СЗЗ, ежегодно
готовит сводный отчет в Гостехкомиссию России об использовании СЗЗ. СЗЗ, не
использованные по истечении срока действия Сертификата соответствия на
продукцию, возвращаются Заявителем в орган, ответственный за ведение Госреестра
СЗЗ.
Порядок уничтожения брака:
Возникший при
маркировании брак СЗЗ уничтожается по акту комиссией, назначаемой Заявителем. В
Ведомости учета делается отметка об уничтожении с указанием даты уничтожения.
Замена бракованных СЗЗ осуществляется органом, уполномоченным на ведение Госреестра
СЗЗ на основании заверенной копии акта об уничтожении и заявки Заявителя.
Уничтожение знака ведется любым доступным способом, приводящим к необратимым
изменениям внешнего вида и характерных признаков.
Прядок изготовления и реализации СЗЗ:
СЗЗ приобретаются
в установленном порядке за плату на основании хозяйственного договора с
органом, ответственным за ведение Госреестра СЗЗ. Передача СЗЗ Заявителю
осуществляется в соответствии с заявкой Заявителя после оплаты стоимости СЗЗ.
Заявка на получение партии СЗЗ более 25 экземпляров подается не менее чем за 3
месяца. Если партия средств защиты информации, прошедших сертификацию
составляет более 30 экземпляров, допускается подача заявки на часть СЗЗ с
последующей подачей заявки на остальные СЗЗ. Изготовление СЗЗ осуществляется по
заявкам органа, ответственного за ведение Госреестра СЗЗ, формируемым исходя из
потребностей. Изготовление СЗЗ осуществляется предприятиями, имеющими
соответствующую лицензию Гостехкомиссии России Эталонные образцы СЗЗ хранятся в
органе, ответственном за ведение Госреестра СЗЗ.
Стоимость работ по маркированию Сертификатов и продукции:
Стоимость работ
по маркированию относится на стоимость работ по сертификации. Приобретение СЗЗ
для маркирования Сертификатов и продукции осуществляется за счет средств
Заявителя. Стоимость СЗЗ и работ по маркированию определяется исходя из
себестоимости производства СЗЗ с учетом стоимости работ по их сертификации,
регистрации и учету и утверждается Гостехкомиссией России (Приложение 4).
Оплата СЗЗ и работ по маркированию производится на счет органа, ответственного
за ведение Госреестра СЗЗ. Средства от реализации СЗЗ могут быть использованы
для совершенствования системы учета СЗЗ, их изготовления и сертификации.
Особые условия:
В случае
приостановки действия Сертификата изза невыполнения условий выпуска
сертифицированной продукции, выявленных в ходе инспекционного контроля
Заявителя (производителя), а также нарушений условий лицензии на право
использования знака соответствия, по представлению Гостехкомиссии России не
использованные СЗЗ до устранения недостатков изымаются. При этом изъятые СЗЗ
передаются по описи на ответственное хранение в орган, ответственный за ведение
Госреестра СЗЗ. После устранения выявленных недостатков, СЗЗ возвращаются
Заявителю. За хранение СЗЗ взимается плата в размере 1% от стоимости СЗЗ,
переданных на хранение за каждый день хранения, но не более 30%. По истечению
месячного срока СЗЗ могут быть признаны недействительными и уничтожены по акту
органом, ответственного за ведение Госреестра СЗЗ. В случае завершения срока
действия Сертификата или его аннулирования установленным порядком,
неиспользованные СЗЗ изымаются и уничтожаются по акту. Стоимость за
неиспользованные СЗЗ не возвращается.
Ответственность и обязанности:
Ответственность
за правильность маркирования единичных образцов несет испытательная
лаборатория. Ответственность за нарушение правил маркирования ограниченных
партий и серийно выпускаемых средства защиты информации, прошедшие сертификацию
по требованиям безопасности информации, возлагается на Заявителя
(производителя). При нарушении правил маркирования, передаче СЗЗ третьим лицам,
других положений настоящей инструкции по решению Гостехкомиссии России
Сертификат может быть аннулирован или его действие приостановлено. Ответственность
органа, уполномоченного на ведение Госреестра СЗЗ, за выполнение обязательств
по предоставлению Заявителю СЗЗ, соблюдение правил ведения Госреестра СЗЗ и
предоставления информации о использовании СЗЗ определяется настоящей
Инструкцией, решениями Гостехкомиссии России и заключенными с Заявителями
хозяйственными договорами.
Приложение 1
Описание СЗЗ для Сертификата и
сертифицированных средств защиты
СЗЗ выполнены в
виде квадрата 25 х 25 мм. В верхней части СЗЗ расположено изображение логотипа
знака соответствия в виде букв "СЗИ" с высотой буквы "С"
равной 15 мм. Расстояние между верхними границами знака и логотипа составляет 2
мм. В нижней части знака в прямоугольнике 25 х 5 мм находится надпись:
"Система сертификации N POCC RU.0001.01.БИ00". Между данной надписью
и логотипом знака, а также между надписью и нижней границей знака расстояние
составляет 1,5 мм. Изображение на знаке выполнено в виде 2х плоских двумерных
изображений, расположенных на разной глубине.
На переднем плане СЗЗ расположены:
в верхней части знака изображение логотипа в виде букв "СЗИ" плавно
изменяющее свой цвет при изменении угла наблюдения;
в нижней части знака изображение надписи "Система сертификации N POCC
RU.0001.01.БИ00" в три строки с размером букв 1,5 мм плавно изменяющее
свой цвет при изменении угла наблюдения.
На заднем плане под углом 45 градусов идет непрерывная надпись
"ГОСТЕХКОМИССИЯ РОССИИ" с размерами букв по высоте 1,5 мм, плавно
изменяющая свой цвет при изменении угла наблюдения.
В изображении логотипа вокруг букв "СЗИ" при изменении угла
наблюдения создается эффект "разбегающегося" изображения контуров
букв.
Между верней и нижней частями изображения знака имеется линия раздела толщиной
1 мм, внутри которой имеется микротекст в виде повторяющейся надписи
"Голограмма изготовлена ОАО Концерн РЗТ" с высотой букв 150 мкм;
На переднем плане в правой верхней части знака при наблюдения под прямым углом
видны яркостные точки образующие контур 9ти лучевой звезды. Слева от
изображения логотипа "СЗИ" в верхней части знака имеется поле
размером 15 х 5 мм, внутри которого может выполняться нумерация. В знаке
имеется скрытое изображение, воспроизводимое с помощью специального
идентификатора СЗЗ ИГ1. Наблюдаемое при его помощи изображение представляет
собой надпись "СЗИ".
Приложение 2
ВЕДОМОСТЬ
учета соответствия учетных номеров продукции
идентификационным номерам СЗЗ за ____ полугодие ____ года
N п/п |
Вид продукции, |
Идентификационный номер СЗЗ |
Учетный номер продукции |
Дата маркирования |
Дата уничтожения СЗЗ |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Должность руководителя организации-заявителя
_____________________________подпись Фамилия И.О.
Дата
место гербовой печати
Приложение 3
Государственный
реестр специальных защитных знаков,
предназначенных для маркирования средств защиты информации
Раздел 1. Сведения об изготовленных СЗЗ:
N п/п |
Дата получения |
Тип СЗЗ |
Количество СЗЗ |
Диапазон номеров |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Раздел 2. Сведения о СЗЗ, полученных от Заявителей на
ответственное хранение:
N п\п |
Заявитель |
Диапазон выданных номеров |
Дата получения |
Дата выдачи |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Раздел 3. Сведения о бракованных СЗЗ:
N п\п |
Заявитель |
Диапазон номеров уничтоженных СЗЗ |
Дата получения |
Дата выдачи |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Раздел 4. Сведения о СЗЗ, переданных Заявителям:
N п\п |
Заявитель |
Вид продукции |
N и срок действия |
Схема сертификации |
Вид заявки |
Диапазон выданных номеров |
Дата выдачи СЗЗ |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Приложение 4
Стоимость специальных защитных знаков,
предназначенных для маркирования средств защиты информации
1. Стоимость одного СЗЗ для маркирования
Сертификатов и их копий устанавливается в размере 1 у. е. и складывается из:
себестоимости работ, отнесенных к изготовлению одного знака;
себестоимости производства СЗЗ при его тиражировании;
стоимости работ по сертификации;
стоимости оборудования, используемого для маркирования;
стоимости средств контроля;
стоимости работ по учету и хранению СЗЗ.
2. Стоимость одного СЗЗ для маркирования продукции устанавливается в размере 1
у. е. и складывается из:
себестоимости работ, отнесенных к изготовлению одного знака;
себестоимости производства СЗЗ при его тиражировании;
стоимости работ по сертификации;
стоимости оборудования, используемого для маркирования;
стоимости средств контроля;
стоимости работ по учету и хранению СЗЗ.
3. Условная единица устанавливается равной 1 (одному) доллару США по курсу ЦБ
РФ на день оплаты.
Приложение 5
Кому______________________________________________________________
(наименование федерального органа по сертификации, адрес)
З А Я В К А
на выдачу Лицензии на право применения знака соответствия
и приобретение СЗЗ для маркирования сертифицированной продукции
1.______________________________________________________________________________
(наименование заявителя, адрес)
просит разрешения на приобретение лицензии на право применения СЗЗ для
маркирования
сертифицированной продукции по требованиям безопасности:
N п\п Вид продукции N и срок действия сертификата Схема сертификации Количество
СЗЗ
1.
2.
2. Заявитель обязуется оплатить все
расходы по приобретению знаков.
Должность руководителя
организациизаявителя подпись Фамилия И.О.
Дата
место гербовой печати
Приложение N 6
ГОСУДАРСТВЕННАЯ
ТЕХНИЧЕСКАЯ КОМИССИЯ
ПРИ ПРЕЗИДЕНТЕ РОССИЙСКОЙ ФЕДЕРАЦИИ
______________________________________________________
СИСТЕМА СЕРТИФИКАЦИИ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ
ПО ТРЕБОВАНИЯМ БЕЗОПАСНОСТИ ИНФОРМАЦИИ
N POCC RU. 0001. 01БИОО
СЕРТИФИКАЦИОННАЯ ЛИЦЕНЗИЯ
N ____
Выдана
"___" ____________ 199__ года
Действительна до "___"_____________ 200__ года
Настоящая сертификационная лицензия выдана
_____________________________________, ______________________________
(наименование заявителя) (адрес заявителя)
на применение знака соответствия для маркирования ___________________________________________________________________
(наименование технических средств)
М.П. ____________________________ ____________
(Подпись)