Положение о порядке выдачи разрешения на проведение работ по аттестации объектов информатизации (Приложение N 1 к Постановлению КМ РУз от 07.11.2011 г. N 296)

Функция недоступна

ПРИЛОЖЕНИЕ N 1

к Постановлению КМ РУз

от 07.11.2011 г. N 296

ПОЛОЖЕНИЕ

о порядке выдачи разрешения на проведение работ

по аттестации объектов информатизации

I. ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящее Положение в соответствии с постановлением Президента Республики Узбекистан от 8 июля 2011 г. N ПП-1572 "О дополнительных мерах по защите национальных информационных ресурсов" определяет порядок выдачи организациям разрешения на право проведения работ по аттестации объектов информатизации на соответствие требованиям информационной безопасности (далее - разрешение).

2. В настоящем Положении используются следующие основные понятия:

объект информатизации - информационные системы различного уровня и назначения, сети телекоммуникаций, технические средства обработки информации, помещения, где установлены и эксплуатируются эти средства, а также отдельные помещения, предназначенные для ведения переговоров, в т. ч. конфиденциальных;

аттестация объектов информатизации - комплекс организационно-технических мероприятий, направленных на определение соответствия фактического состояния защищенности объектов информатизации требованиям государственных стандартов и нормативно-правовых актов в области информационной безопасности;

уполномоченный орган - Служба государственной безопасности Республики Узбекистан;

орган по аттестации - организации, имеющие разрешение уполномоченного органа на проведение определенных видов работ по аттестации объектов информатизации.

3. Разрешение выдается уполномоченным органом.

4. Выдача разрешения осуществляется на основе результатов изучения и оценки возможностей организации, подавшей заявление на получение разрешения (далее - организация-заявитель), на соответствие предъявляемым требованиям.

5. Разрешение является документом, удостоверяющим право организации на проведение определенных видов работ по аттестации объектов информатизации (далее - работы по аттестации). В разрешении указывается срок его действия, но не более чем 5 лет.

6. Разрешение выдается, если организация-заявитель имеет:

в собственности, на праве хозяйственного ведения, оперативного управления или на ином законном основании имущество и оборудование, необходимые для проведения работ по аттестации;

в штате специалистов, прошедших специальную подготовку в области информационной безопасности и защиты информации, отдельная категория из которых имеет оформленный в установленном законодательством порядке допуск к государственным секретам;

лицензию, дающую право на проведение отдельных видов работ (при наличии);

необходимые нормативно-правовые акты и иные документы для проведения аттестации объектов информатизации.

II. ПОРЯДОК ВЫДАЧИ

И ПОЛУЧЕНИЯ РАЗРЕШЕНИЯ