Постановление Кабинета Министров Азербайджанской Республики от 20 августа 2007 года № 129 «Об утверждении «Порядка проведения экспертизы информационных систем, используемых для составления, обработки и обмена электронных документов, содержащих составляющие государственную тайну сведения» (с изменениями от 22.09.2016 г.)

Постановление Кабинета Министров Азербайджанской Республики от 20 августа 2007 года № 129
Об утверждении «Порядка проведения экспертизы информационных систем, используемых для составления, обработки и обмена электронных документов, содержащих составляющие государственную тайну сведения»

(с изменениями от 22.09.2016 г.)

С целью обеспечения исполнения пункта 1.9 Указа Президента Азербайджанской Республики «О применении Закона Азербайджанской Республики «Об электронной подписи и электронном документе» от 26 мая 2004 года № 65 Кабинет министров Азербайджанской Республики ПОСТАНОВЛЯЕТ:

1. Утвердить «Порядок проведения экспертизы информационных систем, используемых для составления, обработки и обмена электронных документов, содержащих составляющие государственную тайну сведения» (прилагается).

2. Настоящее постановление вступает в силу со дня подписания.

Утвержден

постановлением Кабинета министров

Азербайджанской Республики

от 20 августа 2007 года № 129

Порядок
проведения экспертизы информационных систем, используемых для составления, обработки и обмена электронных документов, содержащих составляющие государственную тайну сведения

1. Общие положения

1.1. Данный порядок подготовлен в соответствии с пунктом 1.9 Указа Президента Азербайджанской Республики «О применении Закона Азербайджанской Республики «Об электронной подписи и электронном документе» от 26 мая 2004 года № 65 и определяет порядок организации и проведения экспертизы (далее — «экспертиза») на соответствие требованиям и стандартам, действующим в области безопасности информационных систем, используемых для составления, обработки и обмена электронных документов, содержащих составляющие государственную тайну сведения, в органах государственной власти и местного самоуправления, на всех, вне зависимости от организационно-правовой формы и вида собственности, предприятиях, учреждениях и организациях Азербайджанской Республики на ее территории, а также за ее пределами.

1.2. Результат экспертизы информационных системы предприятий, учреждений и организаций вне зависимости от их организационно-правовой формы и вида собственности учитывается при выдаче разрешения на осуществление работ, связанных с использованием сведений, составляющих государственную тайну на основании статьи 27 Закона Азербайджанской Республики «О государственной тайне».

1.3. Экспертиза проводится по следующим направлениям:

проверка режима конфиденциальности;

предприятие мер против технического шпионажа;

определение технических каналов утечки информации.

2. Организация проведения экспертизы

2.1. Экспертиза осуществляется со стороны экспертной комиссии. Полномочным органом по созданию данных комиссий является Служба государственной безопасности Азербайджанской Республики.