Система сертификации средств защиты информации по требованиям безопасности информации - гражданское законодательство и судебные прецеденты

информации, предназначенные для защиты информации, содержащей сведения, составляющие государственную тайну, от утечки, несанкционированных и непреднамеренных воздействий, несанкционированного доступа и от технической разведки, а также средства контроля эффективности защиты информации. Под сертификацией средств защиты информации по требованиям безопасности информации (далее - сертификацией) понимается деятельность по подтверждению характеристик средств защиты информации требованиям государственных стандартов или иных нормативных документов по защите информации, утвержденных Государственной технической комиссией при Президенте Российской Федерации (Гостехкомиссией России). 1.3. Система сертификации средств защиты информации по требованиям безопасности информации включает в себя аттестацию объектов информатизации <*> по требованиям безопасности информации. Основные принципы, организационная структура системы аттестации объектов информатизации по требованиям безопасности информации, правила проведения, а также другие вопросы аттестации определяются "Положением по аттестации объектов информатизации по требованиям безопасности информации". 1.4. Деятельность системы сертификации средств защиты информации по требованиям безопасности информации организует Гостехкомиссия России в пределах ее компетенции, определенной законодательными и иными нормативными актами Российской Федерации. 1.5. Целями создания системы

России от 30 марта 1992 г.); - "Автоматизированные системы. Защита от несанкционированного доступа к информации. Термины и определения" (решение Председателя Гостехкомиссии России от 30 марта 1992 г.); - "Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации" (решение Председателя Гостехкомиссии России от 25 июля 1997 г.); - "Перечень средств защиты информации, подлежащих сертификации в системе сертификации Гостехкомиссии России" (N РОСС RU.0001.01БИ00); - "Положение об аккредитации испытательных лабораторий и органов по сертификации средств защиты информации по требованиям безопасности информации ", утверждено Председателем Государственной технической комиссии при Президенте Российской Федерации 25 ноября 1994 г.; - "Положение по аттестации объектов информатизации по требованиям безопасности информации", утверждено Председателем Государственной технической комиссии при Президенте Российской Федерации 25 ноября 1994 г.; - "Руководящий документ. Безопасность информационных технологий. Положение по разработке профилей защиты и заданий по безопасности", утвержден Председателем Государственной технической комиссии при Президенте Российской Федерации в 2003

является Восьмое управление ГШ ВС РФ. В соответствии с Положением о сертификации средств защиты информации по требованиям безопасности информации от 27.10.1995 № 199 (Далее - Положение) под сертификацией средств защиты информации по требованиям безопасности информации (далее - сертификацией) понимается деятельность по подтверждению характеристик средств защиты информации требованиям государственных стандартов или иных нормативных документов по защите информации, утвержденных Государственной технической комиссией при Президенте Российской Федерации (Гостехкомиссией России). Согласно п. 1.3 Положения Система сертификации средств защиты информации по требованиям безопасности информации включает в себя аттестацию объектов информатизации по требованиям безопасности информации. Согласно п. 1.8 Положения, Сертификация средств защиты информации осуществляется федеральным и аккредитованными органами по сертификации. Сертификационные испытания проводятся аккредитованными испытательными центрами (лабораториями) на их материально-технической базе. Согласно п. 2.2 Положения, Федеральный орган по сертификации средств защиты информации в пределах своей компетенции проводит экспертизу технической, эксплуатационной документации на средства защиты информации и материалов сертификационных испытаний, оформляет экспертные заключения при проведении сертификации

договор подряда б/н, согласно условиям которого подрядчик обязался выполнить и сдать заказчику работы по приклеиванию на полиграфический материал голографических специальных защитных знаков «Арсеналъ-фотополимер». При этом истец указал на то, что работы по договору были выполнены, голографические специальные защитные знаки «Арсеналъ-фотополимер» были приклеены на бланки полисов. Впоследствии, 26 февраля между истцом и ответчиком был заключен договор № 262/02, согласно условиям которого ответчик взял на себя обязательства по проведению сертификационных испытаний в системе сертификации средств защиты информации по требованиям безопасности информации № РОСС RU.0001.01БИ00 эксклюзивной голограммы на фотополимерной основе в соответствии с требованиями руководящего документа «Защита документа. Специальные защитные знаки. Классификация и общие требования» в срок, не превышающий трех месяцев с даты оплаты вышеуказанных услуг, а заказчик обязался оплатить названные работы. Однако, до настоящего времени обязательства по договору со стороны ответчика не были выполнены, а платежным поручением № 320 от 18.10.2016 г. им были возвращены денежные средства истцу в размере 250

убытков в размере 3 460 704 руб. и судебных расходов по оплате услуг представителя в размере 120 000 руб. Решением от 26 февраля 2016 года Арбитражного суда города Москвы в иске отказано. Как следует из материалов дела и установлено судом первой инстанции, ООО «Новые технологии безопасности» и ОАО «Безопасность информационных технологий и компонентов» заключили договор N 62/12 от 13 апреля 2014 года на проведение работ по осуществлению инспекционного контроля в Системе сертификации средств защиты информации по требованиям безопасности информации N РОСС RU.OOOI.OIBHOO за сертифицированной продукцией: - межсетевой экран StoneGate Firewall; - система предотвращения вторжений с функцией межсетевого экрана Stonegate IPS; - система обеспечения безопасных соединений StoneGate SSL. В обосновании исковых требований истец указал, что ответчик не выполняет обязательства по возврату денежной суммы, в связи с ненадлежащем исполнением обязательств по спорному договору, при этом у истца возникли убытки в виде упущенной выгоды в размере 3 460 704 руб. Установив, что

договора, Приказа ФСТЭК РФ от 03.04.2018 № 55 «Об утверждении Положения о системе сертификации средств защиты информации». В соответствии с п.2.4.3. Договора Исполнитель – ООО «М-ТЕ» имеет право привлекать для оказания услуг соисполнителей. 15.04.2019 между АО «Комита» (Исполнителем) и ООО «М-ТЕ» (Заказчиком) был заключен договор №02/19-С (далее – договор) на выполнение работ по теме: «Проведение сертификационных испытаний программного комплекса ««Комплекс программ информационной безопасности» («КПИБ») 78.74829702.501400-04542-01 по требованиям безопасности информации в системе сертификации средств защиты информации по требованиям безопасности информации № РОСС RU 0001.01БИ00». В соответствии с п. 1.1., п.2.1. указанного договора Исполнитель обязуется выполнить работу в полном соответствии с Техническим заданием (приложение №3 к договору). Сроки выполнения работ предусмотрены Ведомостью исполнения (приложение № 2 к договору) и состоят из двух этапов: 1. проведение сертификационных испытаний – 5 (пять) месяцев с момента подписания договора (т.е. 15.09.2019 года) 2. предоставление Заказчику протоколов и Технического заключения сертификационных испытаний - 6 (шесть) месяцев

СиЗИ от НСД с аппаратно-программным комплексом ИВЯФ.461949.020, после чего фактически началась эксплуатация спорного изделия. Довод АО «ИСС» о том, что судом неверно трактовались положения пунктов 3.10.5.5, 3.11.18.11.2.4 Дополнения № 1 к Тактико-техническому заданию № К-0-17Ц19-02-02 кассационным судом отклоняется. Кассационная жалоба не содержит доказательств неправильного применения судами положений договора, а содержит иную, чем у суда трактовку спорных пунктов договора. Судами установлено и материалами дела подтверждается, Система защиты информации от несанкционированного доступа ИВЯФ.461949.020, а также ИВЯФ.461949.022 сертификацию в системе сертификации средств защиты информации по требованиям безопасности информации не проходила, сведения об аттестации по требованиям безопасности информации модернизированного центра управления системой (изделие 17Ц42М) и наземного комплекса управления системы ГЛОНАСС (изделие 17Ц19М) отсутствуют (письма от 11 июля 2017 года № 8/ЛЗ/2/3/1922, от 14 июля 2017 года № 240/24/3405, от 13 июля 2017 года № 317/9/6123дсп). Суды пришли к выводу о том, что данные обстоятельства свидетельствуют о наличии объективной стороны вменяемого правонарушения, выразившейся в

о контрактной системе: 1) лицензия ФСБ России на осуществление работ с использованием сведений, составляющих государственную тайну; 2) лицензия ФСБ России на осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (проведение работ по выявлению электронных устройств, предназначенных для негласного получения информации в помещениях и технических средствах); 3) лицензия ФСТЭК России на проведение работ, связанных с созданием средств защиты информации; 4) аттестат аккредитации органа по аттестации объектов информатизации в системе сертификации средств защиты информации по требованиям безопасности информации . Допущенные нарушения размещения документации о проведении электронного аукциона подтверждаются письмом Управления Федеральной антимонопольной службы по Республике Марий Эл об отказе в согласовании заключения контракта от <...> года, протоколом об административном правонарушении № ... от <...> года, а также не оспариваются самим ФИО1 Вместе с тем, суд считает необходимым исследовать вопрос о возможности применения при рассмотрении указанного дела об административном правонарушении ст.2.9 КоАП РФ. Задачами законодательства об административных правонарушениях являются

участковой избирательной комиссии подавал жалобу о невозможности выявить действительную волю избирателей, при подсчете голосов с помощью технического средства подсчета голосов и требовании ручного перерасчета. Участковая избирательная комиссия № 698 отказала ФИО5 в удовлетворении данной жалобы. ФИО5, как член участковой избирательной комиссии с правом совещательного голоса обращался в адрес участковой избирательной комиссии № 698 с заявлением о получении следующих заверенных копий следующих документов: 1. Сертификата на отсутствие не декларированных возможностей в Системе сертификации средств защиты информации по требованиям безопасности информации № РОСС.RU.0001.01.БИ00 Федеральной службы по техническому и экспортному контролю Российской Федеральной службы по техническому и экспортному контролю Российской Федерации на технические средства подсчета голосов; 2. Спецификации (ГОСТ 19.202-78); 3. Описание программы (ГОСТ 19.402-78); 4. Описания применения (ГОСТ 19.502-78); 5. Пояснительной записки (ГОСТ 19.404-79); 6. Текстов программ, входящих в состав ПО (ГОСТ 19.401-78); 7. Акт установки программного обеспечения; 8. Акта передачи технических средств подсчета из Избирательной комиссии Московской области. На обращение

России по Республике Марий Эл ФИО1 <дата> утвердил документацию об электронном аукционе <№> на оказание услуг по аттестации объекта информатизации по требованиям безопасности информации, не содержащей дату начала и дату окончания срока предоставления участниками аукциона разъяснений положений документации о таком аукционе, а также не содержащей в требованиях к содержанию второй части заявки указания на исчерпывающий перечень лицензий ФСБ России и ФСТЭК России, аттестата аккредитации органа по аттестации объектов информатизации в системе сертификации средств защиты информации по требованиям безопасности информации , которые должен представить участник аукциона для подтверждения своего соответствия требованиям, установленным в соответствии с Законом Российской Федерации от 21 июля 1993 года № 5485-1 «О государственной тайне», Федеральным законом от 4 мая 2011 года № 99-ФЗ «О лицензировании отдельных видов деятельности», Федеральным законом от 27 декабря 2002 года № 184-ФЗ «О техническом регулировании», постановлением Правительства Российской Федерации от 15 апреля 1995 года № 333, Положением по аттестации объектов информации

на основании статьи 27 Закона РФ от 21 июля 1993 года № 5485-1 «О государственной тайне», Положения о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны», утвержденного Постановлением Правительства РФ от 15 апреля 1995 года № 333; аттестат аккредитации органа по аттестации объектов информатизации в системе сертификации средств защиты информации по требованиям безопасности информации - в силу требования норм Федерального закона Российской Федерации от 27 декабря 2002 года № 184-ФЗ «О техническом регулировании»; Положения о государственной системе защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам; Положения «О лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг

КоАП РФ за утверждение 2 июня 2014 года документации об электронном аукционе ... на оказание услуг по аттестации объекта информатизации по требованиям безопасности информации, не содержащей дату начала и дату окончания срока предоставления участниками аукциона разъяснений положений документации о таком аукционе, а также не содержащей в требованиях к содержанию второй части заявки указания на исчерпывающий перечень лицензий ФСБ России и ФСТЭК России, аттестата аккредитации органа по аттестации объектов информатизации в системе сертификации средств защиты информации по требованиям безопасности информации , которые должен представить участник аукциона для подтверждения своего соответствия требованиям, установленным в соответствии с Законом Российской Федерации от 21 июля 1993 года № «О государственной тайне», Федеральным законом от 4 мая 2011 года № 99-ФЗ «О лицензировании отдельных видов деятельности», Федеральным законом от 27 декабря 2002 года № 184-ФЗ «О техническом регулировании», постановлением Правительства Российской Федерации от 15 апреля 1995 года № 333, Положением по аттестации объектов информации по