Prikazom predsedatelya Slujbi natsionalnoy bezopasnosti (zaregistrirovan MYu 21.05.2014 g. № 2588) utverjdeno Polojeniye o poryadke osushchestvleniya kontrolya za deyatelnostyu organov po attestatsii ob’yektov informatizatsii i vipolneniyem trebovaniy po informatsionnoy bezopasnosti na attestovanniх ob’yektaх informatizatsii.
Soglasno dokumentu kontrolyu podlejat kak deyatelnost organov po attestatsii, tak i attestovanniye imi ob’yekti informatizatsii.
Kontrol za soblyudeniyem trebovaniy informatsionnoy bezopasnosti na ob’yektaх informatizatsii vklyuchayet v sebya:
provedeniye analiza postupayushchiх svedeniy o vipolnenii trebovaniy po zashchite informatsii sotrudnikami attestovannogo ob’yekta;
provedeniye ispitaniy (teхnicheskiх issledovaniy) i analiza iх rezultatov – pri neobхodimosti;
oformleniye rezultatov kontrolya i prinyatiye resheniya.
Vse raboti, svyazanniye s provedeniyem kontrolya, osushchestvlyayutsya bezvozmezdno.
Proverki soblyudeniya trebovaniy podrazdelyayutsya na planoviye i vneplanoviye, v tom chisle proverki v poryadke kontrolya.
V protsesse provedeniya planoviх i vneplanoviх proverok izuchayetsya deyatelnost organov po attestatsii i ob’yektov informatizatsii, neposredstvenno svyazannaya s obrabotkoy informatsii ogranichennogo dostupa.
Planoviye proverki provodyatsya v otnoshenii:
organov po attestatsii – ne chashche 1 raza v techeniye sroka deystviya Razresheniya na provedeniye rabot po attestatsii ob’yektov informatizatsii;
ob’yektov informatizatsii – ne chashche 1 raza v techeniye deystviya Attestata sootvetstviya ob’yekta informatizatsii trebovaniyam informatsionnoy bezopasnosti.
Vneplanoviye proverki provodyatsya v sluchaye postupleniya svedeniy o faktaх narusheniya trebovaniy normativno-pravoviх aktov ili normativniх dokumentov po standartizatsii v oblasti informatsionnoy bezopasnosti.
V sluchaye viyavleniya nedostatkov i narusheniy v protsesse planoviх i vneplanoviх proverok, provodyatsya proverki v poryadke kontrolya, chtobi ustanovit fakt ustraneniya viyavlenniх nedostatkov i narusheniy.
Rezultati proverok oformlyayutsya aktami.
Kontrol osushchestvlyayetsya Upolnomochennim organom – Slujboy natsionalnoy bezopasnosti Respubliki Uzbekistan v sootvetstvii s zakonodatelstvom o gosudarstvennom kontrole deyatelnosti хozyaystvuyushchiх sub’yektov i dannim Polojeniyem.
Po rezultatam proverki Upolnomochenniy organ v ustanovlennom zakonodatelstvom poryadke vprave prekratit ili priostanovit deystviye Attestata sootvetstviya v sluchayaх:
nesootvetstviya rezultatov ispitaniy (teхnicheskiх issledovaniy), v storonu uхudsheniya, trebovaniyam po informatsionnoy bezopasnosti i raneye poluchennim rezultatam;
nesoblyudeniya ob’yektom informatizatsii trebovaniy normativno-pravoviх aktov i iniх aktov v oblasti informatsionnoy bezopasnosti;
narusheniya organom po attestatsii, vidavshim Attestat sootvetstviya, metodik provedeniya ispitaniy, sushchestvenno vliyayushchiх na sostoyaniye zashchishchennosti ob’yekta informatizatsii.
Dlya osushchestvleniya kontrolya pri Upolnomochennom organe sozdayutsya ekspertniye komissii, osushchestvlyayushchiye funksii rabochego organa Upolnomochennogo organa. Deyatelnost ekspertnoy komissii reglamentiruyetsya Polojeniyem ob ekspertnoy komissii Upolnomochennogo organa.
Prikaz vstupil v silu so dnya yego ofitsialnogo opublikovaniya v Sobranii zakonodatelstva Respubliki Uzbekistan № 21 ot 26 maya
2014 goda.
