СТ РК 1695-2007 «Информационная безопасность. Аттестация объектов информации и средств вычислительной техники. Общие требования»

СТ РК 1695-2007
 
Информационная безопасность
Аттестация объектов информации и средств вычислительной техники
Общие требования
 
 
Содержание

1 Область применения

2 Нормативные ссылки

3 Термины, определения и сокращения

4 Общие положения

5 Организационная структура системы аттестации объектов информатизации по требованиям информационной безопасности

6 Порядок проведения аттестации

7 Государственный контроль соблюдения правил аттестации и эксплуатации аттестованных ОИ и СВТ

8 Требования к нормативным, нормативно-техническим и методическим документам по аттестации ОИ и СВТ

Приложение А. Форма заявки на проведение аттестации

Приложение Б. Перечень исходных данных для аттестации объекта

Приложение В. Форма Аттестата соответствия

Приложение. Библиография

1 Область применения

Настоящий стандарт распространяется на объекты информатизации и средства вычислительной техники отечественного и иностранного производства, используемые для обработки секретной информации.

Стандарт устанавливает основные принципы, порядок проведения аттестации, а также контроля и надзора за аттестацией и эксплуатацией аттестованных объектов информатизации и средств вычислительной техники.

Положения стандарта предназначены для применения органами государственной власти и управления, а также организациями и предприятиями, в которых обрабатывается информация, подлежащая защите в интересах национальной безопасности Республики Казахстан.

2 Нормативные ссылки

В настоящем стандарте использованы ссылки на следующие стандарты:

СТ РК 3.0-94 Государственная система сертификации Республики Казахстан. Основные положения.

СТ РК 34.005-2002 Информационная технология. Основные термины и определения.

СТ РК 34.026-2006 Защита информации. Термины и определения.

ГОСТ ИСО/МЭК 9646-1-2001 Информационная технология. Взаимосвязь открытых систем. Методология и основы аттестационного тестирования. Часть 1. Общие положения.

ГОСТ ИСО/МЭК 9646-2-2001 Информационная технология. Взаимосвязь открытых систем. Методология и основы аттестационного тестирования. Часть 2. Спецификация комплекта абстрактных тестов.

ГОСТ ИСО/МЭК 9646-4-2001 Информационная технология. Взаимосвязь открытых систем. Методология и основы аттестационного тестирования. Часть 4. Реализация тестов.

ГОСТ Р 34.91-94 Информационные технологии. Взаимосвязь открытых систем. Методология и основы аттестационного тестирования. Часть 6. Спецификация тестов протокольного профиля.

Примечание — При пользовании настоящим стандартом целесообразно проверить действие ссылочных стандартов по указателю «Нормативные документы по стандартизации», составленному по состоянию на 1 января текущего года, и по соответствующим информационным указателям, опубликованным в текущем году. Если стандарт заменен (изменен), то при пользовании настоящим стандартом следует руководствоваться замененным (измененным) стандартом. Если стандарт отменен без замены, то положение, в котором дана ссылка на него, применяется в части, не затрагивающей эту ссылку.