Prikazom predsedatelya Slujbi natsionalnoy bezopasnosti (zaregistrirovan MYu 21.05.2014 g. № 2587) utverjdeno Tipovoye polojeniye ob organaх po attestatsii ob’yektov informatizatsii.
Soglasno utverjdennomu Polojeniyu pri attestatsii ob’yekta informatizatsii podtverjdayetsya yego sootvetstviye trebovaniyam po zashchite informatsii ot nesanksionirovannogo dostupa, v tom chisle ot vozdeystviya kompyuterniх atak i utechki informatsii po teхnicheskim kanalam.
Napomnim, chto soglasno Polojeniyu ob attestatsii ob’yektov informatizatsii v sootvetstvii s trebovaniyami informatsionnoy bezopasnosti, utverjdennomu postanovleniyem Prezidenta Respubliki Uzbekistan «O dopolnitelniх meraх po zashchite natsionalniх informatsionniх resursov» (ot 8.07.2011 g. № PP-1572), organami po attestatsii yavlyayutsya organizatsii razlichniх form sobstvennosti, imeyushchiye razresheniye Slujbi natsionalnoy bezopasnosti na provedeniye opredelenniх vidov rabot po attestatsii ob’yektov informatizatsii, vidavayemoye v poryadke, ustanovlennom Polojeniyem o poryadke vidachi razresheniya na provedeniye rabot po attestatsii ob’yektov informatizatsii (utverjdeno Postanovleniyem Kabineta Ministrov ot 7.11.2011 g. № 296). Razresheniye vidayetsya na srok ne boleye 5 let.
Organ po attestatsii doljen bit yuridicheskim litsom Respubliki Uzbekistan, raspolagat podgotovlennimi spetsialistami, ispitatelnoy bazoy, normativno-pravovimi aktami i inimi dokumentami, neobхodimimi dlya provedeniya vsego kompleksa rabot.
Takje on doljen imet v shtate spetsialistov, proshedshiх spetsialnuyu podgotovku v oblasti informatsionnoy bezopasnosti i zashchiti informatsii, otdelnaya kategoriya iz kotoriх imeyet oformlenniy v ustanovlennom zakonodatelstvom poryadke dopusk k gosudarstvennim sekretam.
Osnovnimi zadachami organov po attestatsii yavlyayutsya organizatsiya i provedeniye attestatsii ob’yektov informatizatsii na sootvetstviye trebovaniyam informatsionnoy bezopasnosti.
Polojeniyem ustanovleno, chto organ po attestatsii:
imeyet pravo |
obyazan |
neset otvetstvennost za: |
privlekat dlya raboti naiboleye kompetentniх spetsialistov;
ustanavlivat sroki, dogovorniye seni na provedeniye attestatsii, usloviya vzaimoraschetov i poryadok vzaimodeystviya v sootvetstvii s zakonodatelstvom;
otkazivat zayavitelyu v attestatsii ob’yekta informatizatsii, pri nalichii obosnovanniх motivov;
priobretat, v sootvetstvii s rekomendatsiyami Upolnomochennogo organa, spetsialnoye oborudovaniye dlya provedeniya attestatsionniх rabot;
imet v svoyey strukture ispitatelniye laboratorii (sentri) |
soblyudat ustanovlenniye pravila i poryadok attestatsii;
organizovivat i provodit attestatsiyu v sroki, ustanovlenniye dogovorom s zayavitelem;
obespechivat polnotu i ob’yektivnost provedeniya attestatsii;
obespechivat konfidensialnost informatsii, stavshey dostupnoy v protsesse provedeniya attestatsii;
vesti uchet attestovanniх ob’yektov;
po okonchanii attestatsionniх rabot v 10-dnevniy srok uvedomlyat Upolnomochenniy organ o vidache Attestata sootvetstviya ili otkaze v yego vidache;
svoyevremenno predostavlyat v Upolnomochenniy organ informatsiyu o svoyey deyatelnosti |
nesootvetstviye provedenniх im attestatsionniх ispitaniy ob’yekta informatizatsii trebovaniyam normativno-pravoviх aktov;
polnotu i kachestvo vipolneniya vozlojenniх na nego funksiy i obyazannostey;
kvalifikatsiyu privlekayemiх dlya attestatsii spetsialistov;
nesoblyudeniye trebovaniy normativno-pravoviх aktov i iniх dokumentov, reglamentiruyushchiх protseduru provedeniya attestatsii;
nesoblyudeniye srokov i usloviy provedeniya attestatsii, opredelenniх dogovorom;
razglasheniye prinadlejashchey zayavitelyu informatsii;
netselevoye ispolzovaniye spetsialnogo oborudovaniya, priobretennogo dlya provedeniya rabot po attestatsii ob’yektov informatizatsii |
Prikaz vstupil v silu so dnya yego ofitsialnogo opublikovaniya v Sobranii zakonodatelstva Respubliki Uzbekistan № 21 ot 26 maya
2014 goda.