Положение о сертификации средств защиты информации по требованиям безопасности информации - гражданское законодательство и судебные прецеденты

от различных видов интернет- мошенничества. Апелляционный суд полагает, что к таким видам мошенничества может быть отнесено получение доступа к логинам и паролям пользователей. По мнению суда, такая информация (логины, пороли и т.д.) является конфиденциальной. Обратного обществом не доказано. Таким образом, вопреки доводам жалобы общества, положения пункта 5 Правил подлежат применению к программному продукту, предлагаемому обществом. Более того, суд считает возможным пояснить обществу, что доводы последнего со ссылкой на п. 1.6 Положения о сертификации средств защиты информации по требованиям безопасности информации , утвержденного Приказом Гостехкомиссии РФ от 27.10.1995 № 199 (далее – Положение о сертификации) являются необоснованными. Суд указывает, что Перечень средств защиты информации, подлежащей обязательной сертификации, приведен в приложении № 1 к Положению о сертификации. В соответствии с приложением № 1 к Положению о сертификации к средствам защиты информации, подлежащим обязательной сертификации, относятся антивирусные программы, межсетевые экраны, средства автоматизированного анализа защищенности, обнаружения атак и уязвимостей АС, средства контроля эффективности применения

защиты информации на которое были возложены обязанности по проведению экспертизы и удостоверение документов на соответствие установленным государственными органами требованиям в рамках данного контракта является Восьмое управление ГШ ВС РФ. В соответствии с Положением о сертификации средств защиты информации по требованиям безопасности информации от 27.10.1995 № 199 (Далее - Положение) под сертификацией средств защиты информации по требованиям безопасности информации (далее - сертификацией) понимается деятельность по подтверждению характеристик средств защиты информации требованиям государственных стандартов или иных нормативных документов по защите информации, утвержденных Государственной технической комиссией при Президенте Российской Федерации (Гостехкомиссией России). Согласно п. 1.3 Положения Система сертификации средств защиты информации по требованиям безопасности информации включает в себя аттестацию объектов информатизации по требованиям безопасности информации. Согласно п. 1.8 Положения, Сертификация средств защиты информации осуществляется федеральным и аккредитованными органами по сертификации. Сертификационные испытания проводятся аккредитованными испытательными центрами (лабораториями) на их материально-технической базе. Согласно п. 2.2 Положения, Федеральный орган по сертификации средств защиты информации в