근무 조건에 대한 특별 평가를 수행하기 위한 서비스 제공에 대한 참조 조건. 기밀정보에 대한 보안 요구사항에 따른 정보화 객체 인증 업무 수행에 대한 위임사항 작업장 인증에 대한 위임사항

기술적인 업무

“정보화 객체의 정보 보안 요구 사항 준수 인증 »

1. 일반 조항

1.1. 이 기술 사양은 분류된 정보를 처리하기 위한 자동화된 워크스테이션 인증에서 서비스 제공(작업 수행)에 대한 요구 사항을 설명합니다.

1.2. 고객.

고객: 알타이 영토 및 알타이 공화국의 Roskomnadzor 관리.

구애:

- 러시아 연방, 656043 알타이 영토, Barnaul, st. 국제, 72

1.3. 집행자

서비스(작업) 제공업체 요구사항:

– 부도덕한 공급업체 등록부에 주문 참가자에 대한 정보가 부족합니다.

– 국가 비밀을 구성하는 정보를 사용하여 작업을 수행하기 위한 러시아 FSB의 유효한 라이센스 가용성

– 정보 보안 수단 생성과 관련된 작업을 수행하기 위한 러시아 FSTEC의 유효한 라이센스 가용성

– 국가 비밀 보호 분야에서 활동을 수행하고 서비스를 제공하기 위해 러시아 FSTEC으로부터 유효한 라이센스를 취득한 경우

– 구내 및 기술적 수단에서 비밀리에 정보를 얻기 위한 전자 장치를 식별하는 활동을 수행하기 위해 러시아 FSB의 국가 비밀 라이센스, 인증 및 보호 센터로부터 라이센스 가용성;

– 인증 기관의 유효한 인증 인증서의 가용성;

– 계약자는 하청업체의 개입 없이 개인적으로 조달 대상에 대한 작업을 수행해야 합니다.

– 모든 라이센스와 인증서는 계약자가 직접 제공해야 합니다.

1.4. 서비스 제공에 기초한 문서 목록

– 1993년 7월 21일자 러시아 연방 법률 "국가 비밀" No. 5485-1;

– 2006년 7월 27일자 연방법 No. 149-FZ "정보, 정보 기술 및 정보 보호에 관한";

– 1993년 9월 15일 러시아 연방 정부 법령 No. 912-51에 의해 발효된 "해외 기술 정보 및 기술 채널을 통한 유출로부터 러시아 연방의 정보를 보호하기 위한 국가 시스템에 대한 규정";

– "2020년까지의 외국 기술 정보 모델(모델 ITR-2020)", 러시아 FSTEC, 2009;

– "가짜 전자기 방사 및 간섭(PEMIN)으로 인한 정보 누출로부터 정보를 보호하기 위한 표준 수집", 러시아 국가 기술 위원회, 1998;

– "음향 음성 정찰 대응에 관한 규범적 및 방법론적 문서 수집", 러시아 국가 기술 위원회, 2000;

– "음성 주파수 범위의 매개변수에 대해 확립된 표준을 준수하는지 확인하기 위해 보조 기술 수단 및 시스템의 매개변수를 측정하고 계산하는 방법 모음", 소련 통신 산업부, 1978;

– "가짜 전자기 방사 및 간섭(PEMIN)으로 인한 누출로부터 컴퓨터 장비에서 처리되는 정보의 보안을 모니터링하는 방법론적 문서 수집", 러시아 FSTEC, 2005;

– RD “정보에 대한 무단 액세스로부터 보호, 1부.”정보 보안 도구용 소프트웨어. 선언되지 않은 기능의 부재에 대한 통제 수준에 따른 분류”, 러시아 국가 기술위원회, 1999;

– RD “자동화 시스템. 정보에 대한 무단 접근으로부터 보호합니다. 원자력 발전소 분류 및 정보 보호 요구 사항”, 러시아 국가 기술위원회, 1998;

– RD “컴퓨터 시설. 정보에 대한 무단 접근으로부터 보호합니다. 정보에 대한 무단 접근에 대한 보안 지표입니다.” 1998년 러시아 국가기술위원회;

– GOST R 51583-2000 "보안 설계로 자동화 시스템을 생성하는 절차";

– 기술 장비에 대한 특별 검사를 수행하기 위한 러시아 FSB의 규제 및 방법론 문서

– 기타 현행 규정, SNiP 및 러시아 연방 법률에 의해 제공되는 기타 문서.

– “정보보호 요구사항에 따른 정보화 객체 인증에 관한 규정” 승인 1994년 11월 25일 러시아 국가기술위원회 의장;

– “정보보호 요구사항에 따른 정보화객체 인증기관 모범규정” 승인 1996년 1월 5일자 러시아 국가기술위원회 위원장 명령 3호;

– 안내 문서 “자동화 시스템. 정보에 대한 무단 접근으로부터 보호합니다. 자동화 시스템 분류 및 정보보호 요구사항” 승인. 1992년 5월 30일 러시아 국가기술위원회 위원장의 결정에 따라;

– 지침 문서 "정보에 대한 무단 접근으로부터 컴퓨터 장비 및 자동화 시스템을 보호하는 개념"이 승인되었습니다. 1992년 5월 30일 러시아 국가기술위원회 위원장의 결정에 따라;

– 안내 문서 “컴퓨터 시설. 정보에 대한 무단 접근으로부터 보호합니다. 정보에 대한 무단 접근에 대한 보안 지표”가 승인되었습니다. 1992년 5월 30일 러시아 국가기술위원회 위원장의 결정에 따라;

– 안내 문서 “정보에 대한 무단 접근으로부터 보호합니다. 1부. 정보 보안 소프트웨어. 선언되지 않은 기능의 부재에 대한 통제 수준에 따라 분류”가 승인되었습니다. 1999년 6월 4일자 No. 114 러시아 국가 기술 위원회 의장의 명령에 따라;

– 안내 문서 “컴퓨터 시설. 방화벽. 정보에 대한 무단 접근으로부터 보호합니다. 정보에 대한 무단 접근에 대한 보안 지표”가 승인되었습니다. 1997년 6월 25일 러시아 국가기술위원회 위원장의 결정에 따라.

2. 조달 대상에 대한 설명

조달대상은인증 PC 기반의 자동화 시스템,"기술 채널을 통한 누출로부터 국가 기밀을 구성하는 정보를 보호하기 위한 특별 요구 사항 및 권장 사항" 준수 및 할당된 건물 인증알타이 영토 및 알타이 공화국의 Roskomnadzor 사무소.

조달 대상의 기능적, 기술적, 질적, 운영적 및 양적 특성은 표 1에 나와 있습니다.

표 1번

3. 업무수행시 요구사항

3.1. 국가기밀을 구성하는 정보를 처리하기 위한 자동화 시스템의 인증 요구사항

자동화 시스템이 구축된 작업장에서는 다음과 같은 기술적 경로를 통해 정보가 유출되지 않도록 보호해야 합니다.

– OTSS로부터의 정보 신호의 측면 전자기 복사(이하 PEMR);

– 전원 공급 장치 및 접지 회로에 대한 지침을 포함하여 OTSS에서 연장되고 통제 구역 외부로 확장되는 전선 및 회선에 대한 유익한 지침

– 통제 구역 너머로 확장되는 VTSS(통신 회선 포함)에 대한 정보 간섭.

– PEMIN 채널을 통한 유출로부터 정보화 시설에서 처리되는 정보의 보안에 대한 도구적 모니터링을 수행합니다.

– 무단 접근으로부터 정보를 보호하는 수단을 설치 및 구성합니다.

– 정보 보안 요구 사항에 따라 관련 문서를 발급하여 인증 테스트를 수행합니다.

보호 시설에서 처리되는 정보를 보호하기 위한 기술 솔루션은 확립된 범주의 OTSS에 대한 정보 신호 대 잡음비에 대한 현재 표준을 준수해야 합니다. 테스트 단계에서 카테고리를 명확히 해야 합니다.

자동화 시스템은 러시아 RD 국가 기술 위원회의 분류에 따라 설정된 보안 등급의 요구 사항을 충족해야 합니다. 보안 등급은 테스트 단계에서 명확히 해야 합니다.

무단 액세스에 사용되는 정보 보안 도구는 정보 보안 요구 사항을 준수한다는 유효한 인증서가 있어야 하며 관리 문서인 "컴퓨터 장비"의 요구 사항을 준수해야 합니다. 정보에 대한 무단 접근으로부터 보호합니다. 정보에 대한 무단 접근에 대한 보안 지표"(러시아 국가 기술 위원회, 1992) - 보안 클래스 3 이상 및 "정보에 대한 무단 접근에 대한 보호. 1부. 정보 보안 소프트웨어. 선언되지 않은 기능의 부재에 대한 통제 수준에 따른 분류”(러시아 국가 기술 위원회, 1999) - 통제 수준 2 이상입니다.

3.2. 다음에 따라 할당된 건물의 인증 요구 사항 "기술 채널을 통한 누출로부터 국가 기밀을 구성하는 정보를 보호하기 위한 특별 요구 사항 및 권장 사항", 1997년 5월 23일자 러시아 국가 기술 위원회 결정 제55호(모든 개정 사항 포함)

지정된 장소에서는 정보 유출을 방지하기 위해 취해진 조치의 효율성을 다음 기술 채널을 통해 확인해야 합니다.

– 정보 음성 신호의 음향 방사;

– 건물 구조 및 전용실의 엔지니어링 통신(광전자 포함)에 노출되었을 때 유익한 음향 신호의 변환을 통해 발생하는 진동 및 광전자 신호;

작업 중에 계약자는 다음을 수행해야 합니다.

– 정보화 시설에서 처리되는 정보의 보안이 기술적 경로를 통해 유출되는 것을 계기로 모니터링합니다.

– 할당된 건물의 운영 연속성을 확인합니다.

– 보안통제 결과에 따라 적절한 문서를 발급합니다.

음향 및 진동 음향 채널을 통한 음성 정보 누출로부터 보호하기 위한 기술 솔루션은 확립된 카테고리("ARR 대응에 대한 NMD 수집")의 지정된 건물에 필요한 언어 음성 명료도에 대한 현재 표준을 준수하도록 보장해야 합니다.

음향 전기 채널을 통해 음성 정보가 누출되지 않도록 보호하기 위한 기술 솔루션은 "준수 여부를 결정하기 위해 보조 기술 수단 및 시스템의 매개변수를 측정하고 계산하는 방법 모음"에 제공된 정보 신호의 보안 매개변수에 대한 표준을 준수해야 합니다. 음성 주파수 범위의 매개변수에 대해 확립된 표준을 사용하여”, 소련 통신 산업부, 1978

3.3. 작업 중 비밀 보장을 위한 요구 사항.

현장에서 작업을 수행하고 작업 결과에 따른 문서 개발에 참여하는 전문가의 구성은 엄격하게 제한되어야 합니다. 국가기밀을 구성하는 정보를 포함하는 정보의 보호와 관련된 업무를 수행하는 직원은 국가기밀을 구성하는 정보에 대한 최소한 세 번째 접근 방식에 접근할 수 있어야 합니다.

3.4. 작업 수행을 위한 일반 요구 사항.

작업은 정보 보안 지침 및 본 기술 사양의 요구 사항에 따라 수행되어야 합니다.

4. 저작물의 구성과 내용.

4.1. 기술 장비에 대한 특별 검사 및 연구를 수행합니다.작업기간은 2016년 11월 20일까지 입니다.

4.1.1 국가 비밀을 구성하는 정보 처리를 위한 AS 인증 작업 목록 및 범위는 표 2에 나와 있습니다.

표 2

현장에서 특수 연구 및 특수 연구를 수행한 후 기술적 수단이 자동화 시스템에 포함되어야 합니다.

4.2. 전용 건물 1번(Barnaul, Internatsionalnaya St., 72). 작업 기간은 계약 체결일로부터 30일입니다.

알타이 영토 및 알타이 공화국 Roskomnadzor 사무실 건물의 특징: 총 면적 16m2의 사무실, 방 높이 3.5m, 플라스틱 창 1개, 이중 출입구 문(내부 목재, 외부 금속) , 방 난방용 주철 라디에이터 1개.

ETC VP No. 1의 작업 목록 및 범위는 표에 표시되어 있습니다. VP 인증을 위한 작업 목록 및 범위는 표 3에 표시되어 있습니다.

표 3

인증 문서의 결과에 따라 추가 정보 보안 조치를 사용해야 할 필요성이 확인되면 계약자는 자체 비용으로 이러한 보안 조치를 자체적으로 설치할 의무가 있습니다.

계약자는 고객이 특정 정보화 시설에 입장할 수 있는 날부터 특정 정보화 시설에서 작업(서비스) 수행을 시작할 의무가 있습니다. 특정 정보화 시설에서의 작업(서비스) 시작 시간 및 작업(서비스) 기간은 계약자가 해당 시설에서 작업(서비스) 시작 전날 고객과 합의합니다.

인증된 정보 시설에 설치된 보안 장비의 작동에 오류가 발생하는 경우 계약자는 오작동을 무력화하고 이러한 보안 장비의 기능을 Roskomnadzor 사무실에 복원하는 서비스를 제공하기 위해 전문가의 도착을 보장할 수 있어야 합니다. 알타이 영토 및 알타이 공화국은 고객에게 연락한 시점부터 3시간 이내입니다.

알타이 영토 및 알타이 공화국의 Roskomnadzor 사무소에서 특수 작업 현장으로 장비를 배송하고 반송하는 것은 계약자가 자비로 수행합니다.

1. 작업장에서 잠재적으로 유해하고/또는 위험한 생산 요소 식별 - 작업장에 존재하는 생산 환경 및 노동 프로세스 요소와 다음에 의해 제공되는 생산 환경 및 노동 프로세스 요소의 일치 여부를 비교하고 확립합니다. SOUT 절차 및 SOUT 방법론에 따라 SOUTH 유해 및/또는 위험한 생산 요소 분류자

2. 유해 및/또는 위험한 생산 요소가 확인되지 않은 작업장과 관련하여 노동 보호에 대한 주 규제 요구 사항에 따른 작업 조건 준수에 대한 고용주 선언(고객의 추가 등록을 위해) 초안 준비 식별 결과에 따라;

3. SOUT 절차에 따라 식별된 모든 유해 및/또는 위험한 생산 요소에 대한 연구(테스트) 및 측정.

참고: SOUT 절차 12조 2항에 따르면, “연구(테스트) 및 측정 대상 유해 및/또는 유해 생산 요소 목록은 주 규제에 따라 고용주(고객)의 위원회에 의해 구성됩니다. 노동 보호 요구 사항, 기술 프로세스 및 생산 장비의 특성, 사용된 재료 및 원자재, 이전에 수행된 연구(테스트) 결과 및 유해 및/또는 위험한 생산 요소 측정 및 직원의 제안을 기반으로 함

3.1 연구(테스트) 및 측정 대상 유해 및/또는 유해 생산 요소 목록:

4. 근로조건의 분류. 유해성 및/또는 위험 정도에 따라 작업 조건을 최적, 허용 가능, 유해 및 위험한 작업 조건의 4가지 등급으로 분류합니다.

5. 작업장에서 조직의 작업 조건에 대한 특별 평가가 수행된 근로자의 작업 조건 및 안전을 개선하기 위한 실행 계획 초안 작성 - 하위 클래스의 작업 조건의 유해성 및 위험 정도에 따른 작업장 근무 조건 3.1 - 3.4 및 클래스 4;

6. 작업 조건의 특별 평가 단계, 유해 및/또는 위험한 생산 요소의 측정 결과, 작업장의 유해 및/또는 위험한 생산 요소의 측정 결과에 따른 프로토콜 작성 및 실행 단계의 컴퓨터 및 소프트웨어 처리, 근로자에게 PPE 제공을 평가하기 위한 프로토콜(고객이 제공한 데이터를 기반으로 함)

7- 근로 조건 특별 평가 결과를 적절하게 공식화합니다(2013년 12월 28일자 연방법 No. 426-FZ "근로 조건 특별 평가에 관한"에 따름).

근로 조건에 대한 특별 평가 결과는 근로 조건에 대한 특별 평가 결과를 기록하기 위해 연방 국가 정보 시스템으로 전송되어야 합니다(2013년 12월 28일자 연방법 제18조 No. 426-FZ "특별 평가에 관한 것") 근로 조건”), 트베리 지역 주 노동 감독관

5.2. 보고 문서의 구성:

1. 근로 조건에 대한 특별 평가를 수행하는 조직은 다음과 같은 근로 조건 특별 평가 결과를 포함하는 이행 보고서를 작성합니다.

1) 노동부 명령 부록 3의 제1절(“근로조건에 대한 특별 평가를 수행하는 조직에 관한 정보”) 형식 및 이에 따라 근로 조건에 대한 특별 평가를 수행하는 조직에 관한 정보 2014년 1월 24일자 러시아 제33n호 “근로 조건에 대한 특별 평가를 수행하기 위한 방법론, 유해 및/또는 유해 생산 요소 분류, 근무 조건에 대한 특별 평가를 위한 보고서 양식 및 지침 승인 시 채우다";

2) 작업 조건에 대한 특별 평가가 수행된 작업장 목록(SOUT 방법론 부록 3의 섹션 II 형식에 따라 해당 작업장에서 확인된 유해 및/또는 위험한 생산 요소를 나타냄) );

3) 근로 조건에 대한 특별 평가를 수행하는 조직의 전문가가 설립한 특정 작업장의 근로 조건 클래스(하위 클래스)에 대한 정보가 포함된 근로자의 근로 조건에 대한 특별 평가 카드(2009년 3월의 섹션 III 형식에 따름) SOUT 방법론의 부록 3번);

4) 연구(테스트) 수행 및 확인된 유해 및/또는 유해 생산 요소 측정을 위한 프로토콜

5) SOUTH 방법론 부록 3의 섹션 IV 형식에 따라 작업장에서 개인 보호 장비의 효율성을 평가하기 위한 프로토콜

6) 본 전문 작업 절차 제12조 9부에 명시된 기준에 따라 연구(테스트) 및 측정을 수행할 수 없다는 결정이 포함된 위원회의 프로토콜(해당 결정이 있는 경우)

7) SOUT 방법론 부록 3의 섹션 V 형식에 따른 근로 조건에 대한 특별 평가 요약 시트(표 1,2)

8) 근로 조건에 대한 특별 평가가 실시된 작업장에서 근로자의 근로 조건 및 안전을 개선하기 위한 권장 조치 목록(“근로 조건 개선을 위한 권장 조치 목록 형식”) SOUT 방법론에 대한 부록 3번;

9) SOUT 방법론에서 제공하는 방식과 경우에 따라 근로 조건에 대한 특별 평가를 수행하는 조직의 전문가의 결론.

5.3. Art에 따른 작업을 포함하는 작업의 일부. SOUT 절차의 15항은 본 계약에 따른 계약자의 의무에 적용되지 않습니다.

1. 근무 조건의 특별 평가에 관한 보고서는 고객 조직의 위원회 구성원 모두가 서명하고 위원회 위원장이 승인합니다. (근로 조건에 대한 특별 평가 결과에 동의하지 않는 위원회 위원은 이 보고서에 첨부된 합리적인 반대 의견을 서면으로 표현할 권리가 있습니다.)

2. 사용자는 근로 조건 특별 평가 보고서 승인일로부터 30일 이내에 서명을 받아 작업장의 근로 조건 특별 평가 결과를 근로자에게 알리도록 조직합니다. (명시된 기간에는 직원의 일시적인 업무 불능 기간, 휴가 또는 출장 중, 교대 간 휴식 기간은 포함되지 않습니다.)

3. 고용주는 개인 데이터에 관한 러시아 연방 법률의 요구 사항과 법으로 보호되는 국가 비밀 및 기타 비밀에 관한 러시아 연방 법률의 요구 사항을 고려하여 정보 통신 네트워크의 공식 웹사이트에 게시물을 구성합니다. 인터넷"(해당 웹사이트가 있는 경우)에서 작업장의 근로 조건 클래스(하위 클래스) 설정과 근로자의 근로 조건 및 노동 보호를 개선하기 위한 조치 목록과 관련된 근로 조건 특별 평가 결과에 대한 요약 데이터 근무 조건에 대한 특별 평가가 수행된 작업장(근로 조건에 대한 특별 평가 수행에 관한 보고서 승인일로부터 30일 이내).

애플리케이션

통지에

__.__에서 견적을 요청합니다. 2015년

기술적인 업무

정보화 객체 인증 업무를 수행합니다.

보안 객체 설계(다양한 수준과 목적의 자동화 시스템, 디스플레이 및 복제 시스템)

2.3. 정보 보안 수단 생성과 관련된 작업(판매, 설치, 설치, 시운전, 테스트, 서비스)을 수행하기 위한 러시아 FSTEC 라이센스:

정보 보안의 기술적 수단

소프트웨어(소프트웨어 및 하드웨어) 정보 보안 도구.

2.4. 정보 보안 요구 사항 번호 POCC RU.0001.01BI00에 따라 정보 보안 인증 시스템에 대해 러시아 FSTEC에서 발행한 인증 기관의 인정 인증서입니다.

계약자는 장비와 자재를 사용하여 본 기술 사양에 따른 모든 작업을 수행합니다.

3. 정보객체에 대한 설명.

3.1. ARM-1.

ARM-1 시설은 아르한겔스크에 있는 별도의 행정 건물 1층에 위치해 있습니다. 단락의 경계는 건물 외벽(외벽)입니다.

ARM-1은 다음으로 구성된 자율 고정 개인용 컴퓨터를 기반으로 만들어졌습니다.

시스템 장치: Kraftway KC-51

모니터: VOC E2060Sw

UPS 크래프트웨이 1000-07

외장 DVD: DVD 라이터 GP60

키보드: 천재 KB-110

마우스: Genius XScroll 광학 휠 마우스

프린터: Canon i-sensys LBP-3010

PC에는 Windows 7 Pro 운영 체제, Microsoft Office 소프트웨어 패키지, PDF 뷰어, 아카이버, 코덱 세트 및 특수 프로그램 세트와 같은 소프트웨어가 설치되어 있습니다.

사용 가능: 러시아 FSTEC의 유효한 적합성 인증서를 통해 기술 채널(최대 1000MHz)을 통한 정보 유출로부터 정보화 개체를 통합적으로 보호하는 장치입니다.

작업 유형 - ARM-1의 기술적 수단에 대한 특별 연구 및 테스트, ARM-1에 정보 보안 도구 세트, 인증 장착.

3.2. ARM-2.

ARM-2 시설은 아르한겔스크 지역 세베로드빈스크 시의 별도 행정 건물 2층에 위치해 있습니다. 단락의 경계는 건물 외벽(외벽)입니다.

ARM-2는 다음으로 구성된 자율 고정 개인용 컴퓨터를 기반으로 만들어졌습니다.

시스템 장치 Kraftway CredoKC51

AOC E2060Sw 모니터링

UPS 크래프트웨이 1000

Genius XScroll 광학 마우스

키보드 천재 KB-110

USB 저장 장치(2개)

PC에 설치된 소프트웨어는 Windows 7 Pro 운영 체제, Microsoft Office 소프트웨어 패키지, PDF 뷰어, 아카이버, 코덱 세트 및 특수 프로그램 세트입니다.

사용 가능: 러시아 FSTEC의 유효한 적합성 인증서를 통해 기술 채널(최대 1800MHz)을 통한 정보 유출로부터 정보화 개체를 통합적으로 보호하는 장치입니다.

작업 유형 - AWP-2에 정보 보안 도구 세트, 인증을 갖춘 AWP-2의 기술적 수단에 대한 특별 연구 및 테스트.

4.1. 계약자는 정보 보안 요구 사항을 준수하기 위해 정보화 개체의 인증을 준비하고 수행하기 위해 다음 작업(서비스 제공)을 수행해야 합니다.

4.2. 본 기술 사양에 따라 설정된 작업 목표를 달성하기 위해 본 기술 사양의 3항에 명시되지 않은 추가 정보 보안 수단(ISIS)을 정보화 개체에 장착하는 것이 허용됩니다.

각 개별 정보 보안 객체에 대한 정보 보안 시스템 구성은 해당 정보 객체가 정보 보안 요구 사항을 준수함을 인증하고 정보 보안 요구 사항에 대한 정보 보안 인증 시스템의 각 정보 객체에 대한 적합성 인증서를 발급하기에 충분한 요구 사항을 충족해야 합니다. .POCC RU.0001.01BI00.

계약자가 정보화 개체에 장착할 정보 보안 장비는 해당 카테고리의 정보화 개체에 사용하기 위해 정보 보안 요구 사항 No. POCC RU.0001.01BI00에 따라 정보 보안 인증 시스템에서 러시아 FSTEC에서 발행한 유효한 인증서를 보유해야 합니다. 보안 클래스.

4.4. 계약자는 인증(분류법, 분류법, 기술 여권, 액세스 매트릭스, 정보 처리)을 수행하는 데 충분한 양으로 각 정보화 개체에 대한 조직 및 기술 문서의 개발(개정) 및 실행에 대한 방법론적 지원을 고객에게 제공해야 합니다. 기술 등).

5. 보고 문서 요구 사항.

정보화 개체를 인증하기 위해 수행한 작업 결과를 기반으로 한 보고 문서(프로토콜, 지침, 결론 등)는 러시아 FSTEC의 규제 및 방법론 문서의 현재 요구 사항에 따라 실행되어야 합니다.

정보화 객체 인증 작업을 시작하기 전에 계약자는 인증 테스트 프로그램에 대해 고객과 동의해야 합니다.

부정적인 결과를 얻은 경우(즉, 본 기술 사양에 따라 설정된 작업 목표가 달성되지 않은 경우) 계약자는 자비로 긍정적인 결과를 얻을 때까지 식별된 불일치를 제거하는 데 고객에게 지원을 제공해야 합니다.