2. Ведомственный порядок создания ксзи в ас класса 1 и проведения государственной экспертизы

Распространяется на государственные органы, которые имеют разрешение на право проведения работ по технической защите информации для собственных нужд и включены в Реестр организаторов экспертизы.

Необходимо:

1. Разработать и согласовать с ДСТСЗИ СБ Украины ведомственный порядок создания КСЗИ в АС класса 1, что предусматривает:

- согласование типового технического задания на создание КСЗИ;

- согласование типовых проектных решений по созданию КСЗИ;

- согласование пакета организационно-технических документов по внедрению и эксплуатации АС класса 1;

- согласование программы и методик проведения государственной экспертизы.

2. Разработать и согласовать с ДСТСЗИ СБ Украины ведомственный порядок проведения государственной экспертизы, в котором определить:

- состав документов на КСЗИ в АС подразделений госоргана, порядок их разработки и согласования в госоргане;

- порядок подачи и рассмотрения в госоргане заявок структурных подразделений о проведении экспертизы КСЗИ и порядок информирования ДСТСЗИ СБ Украины о принятии решений по такими заявкам;

- порядок проведения экспертных работ специалистами госоргана, включенных в Реестр экспертов по вопросам ТЗИ, оформления протоколов по результатам этих работ, подготовки экспертных заключений;

- порядок представления результатов экспертизы та экспертных заключений в ДСТСЗИ СБ Украины и получения аттестатов соответствия.