Порядок проведення робіт з первинної експертизи засобів технічного захисту інформації від несанкціонованого доступу

6.1.1 Роботи з первинної експертизи ЗТЗІ від НСД проводяться в такій послідовності:

• оцінювання ФПБ;

• оцінювання рівня гарантій коректності реалізації ФПБ;

• оцінювання (за необхідності) відповідності ОЕ вимогам чинних нормативних документів щодо забезпечення захисту інформації в ІТС певного типу або будь-яким іншим вимогам (далі – додатковим вимогам);

• документування та затвердження результатів експертизи.

Особливості проведення робіт з додаткової та контрольної експертизи засобів технічного захисту інформації від несанкціонованого доступу

6.2.1 Проведення додаткової або контрольної експертизи ЗТЗІ від НСД може передбачати як виконання всіх експертних робіт, передбачених для випадку первинної експертизи, так і за погодженням з уповноваженим державним органом лише тих робіт, які обумовлені причинами проведення відповідної експертизи.

7.1 Порядок проведення робіт з первинної експертизи комплексних систем захисту інформації

7.1.1 Первинна експертиза КСЗІ у загальному випадку передбачає виконання таких етапів експертних робіт:

• попереднє ознайомлення з ОЕ;

• поглиблене обстеження ОЕ;

• розроблення програми експертизи;

• розроблення методики експертизи;

• проведення експертних випробувань та досліджень ОЕ за розробленими програмою та методикою;

• документування та затвердження результатів експертизи.

Особливості проведення робіт з додаткової та контрольної експертизи комплексних систем захисту інформації

7.2.1 Проведення додаткової або контрольної експертизи КСЗІ може передбачати як виконання всіх експертних робіт, передбачених для випадку первинної експертизи, так і за погодженням з уповноваженим державним органом лише тих робіт, які обумовлені причинами проведення відповідної експертизи.