Базовые принципы информационной безопасности вычислительных сетей. Гладких А.А - 156 стр.

UptoLike

156
4.3.3. Сертификация
Сертификацияпроцедура подтверждения соответствия, посредством
которой независимая от изготовителя (продавца, исполнителя) и потребителя
(покупателя) организация удостоверяет в письменной форме, что продукция
соответствует установленным требованиям.
Закон «О сертификации продукции и услуг» (в ред. Федеральных законов от
27.12.95 211-ФЗ, от 02.03.98 30-ФЗ, от 31.07.98 154-ФЗ) устанавливает
правовые основы обязательной и добровольной сертификации продукции,
услуг и иных объектов (далеепродукция) в Российской Федерации, а также
права, обязанности и ответственность участников сертификации.
Сертификация осуществляется в целях:
создания условий для деятельности организаций и
предпринимателей на едином товарном рынке Российской
Федерации, а также для участия в международном экономическом,
научно-техническом сотрудничестве и международной торговле;
содействия потребителям в компетентном выборе продукции;
защиты потребителя от недобросовестности изготовителя
(продавца, исполнителя);
контроля безопасности продукции для окружающей среды, жизни,
здоровья и имущества;
подтверждения показателей качества продукции, заявленных
изготовителем.
Сертификация может иметь обязательный и добровольный характер.
Под сертификацией средств защиты информации понимается
деятельность по подтверждению соответствия этих средств требованиям
государственных стандартов или иных нормативных документов по защите
информации.
К средствам защиты информации относятся технические,
криптографические, программные и другие средства, предназначенные для