АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ'ЯЗКУ
ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ
НАКАЗ
16.04.2008 N 64
Про затвердження Порядку формування
реєстру організаторів державної експертизи
у сфері технічного захисту інформації та реєстру
експертів з питань технічного захисту інформації
Відповідно до вимог статті 16 Закону України "Про Державну службу спеціального зв'язку та захисту інформації України" ( 3475-15 ), пункту 4 Положення про Адміністрацію Державної служби спеціального зв'язку та захисту інформації, затвердженого постановою Кабінету Міністрів України від 24.06.2006 N 868, та пункту 1.6 Положення про державну експертизу в сфері технічного захисту інформації, затвердженого наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 16.05.2007 N 93, зареєстрованого в Міністерстві юстиції України 16.07.2007 за N 820/14087, наказую:
1. Затвердити Порядок формування реєстру організаторів державної експертизи у сфері технічного захисту інформації та реєстру експертів з питань технічного захисту інформації, що додається.
2. Визнати таким, що втратив чинність, наказ Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України від 09.07.2004 N 52 "Про затвердження Порядку формування Реєстру організаторів державної експертизи у сфері технічного захисту інформації та Порядку формування Реєстру експертів з питань технічного захисту інформації".
Голова Служби Ю.Б.Чеботаренко
Затверджено
Наказ Адміністрації
Державної служби
спеціального зв'язку
та захисту інформації
України
16.04.2008 N 64
Порядок
формування реєстру організаторів
державної експертизи у сфері технічного захисту
інформації та реєстру експертів з питань
технічного захисту інформації
I. Визначення термінів
1.1. У цьому Порядку терміни вживаються в такому значенні:
реєстр організаторів державної експертизи у сфері технічного захисту інформації (далі - реєстр Організаторів) - це сукупність відомостей про підрозділи Державної служби спеціального зв'язку та захисту інформації України (Держспецзв'язку), підприємства, установи та організації, які проводять державну експертизу у сфері технічного захисту інформації (далі - Організатори);
реєстр експертів з питань технічного захисту інформації (далі - реєстр Експертів) - це список фізичних осіб - виконавців експертних робіт з технічного захисту інформації (далі - Експерти), які залучаються Організаторами під час проведення державних експертиз у сфері технічного захисту інформації (далі - ТЗІ).
1.2. Інші терміни у цьому Порядку вживаються у значеннях, наведених у Положенні про державну експертизу в сфері технічного захисту інформації, затвердженому наказом Адміністрації Держспецзв'язку від 16.05.2007 N 93, зареєстрованому в Міністерстві юстиції України 16.07.2007 за N 820/14087.
II. Загальні положення
2.1. Порядок формування реєстру організаторів державної експертизи у сфері технічного захисту інформації та реєстру експертів з питань технічного захисту інформації розроблено відповідно до вимог статті 16 Закону України "Про Державну службу спеціального зв'язку та захисту інформації України" ( 3475-15 ), пункту 4 Положення про Адміністрацію Державної служби спеціального зв'язку та захисту інформації, затвердженого постановою Кабінету Міністрів України від 24.06.2006 N 868, та пункту 1.6 Положення про державну експертизу в сфері технічного захисту інформації, затвердженого наказом Адміністрації Держспецзв'язку від 16.05.2007 N 93, зареєстрованого в Міністерстві юстиції України 16.07.2007 за N 820/14087.
2.2. Реєстри Організаторів та Експертів формуються з метою обліку підрозділів Держспецзв'язку, підприємств, установ та організацій, які проводять державну експертизу у сфері ТЗІ, та виконавців експертних робіт з ТЗІ, які залучаються Організаторами під час проведення державних експертиз у сфері ТЗІ, для довідково-інформаційного забезпечення діяльності експертної ради з питань державної експертизи у сфері ТЗІ (далі - Експертна рада).
2.3. Усі роботи з формування реєстрів Організаторів та Експертів здійснюються Департаментом з питань захисту інформації в інформаційно-телекомунікаційних системах Адміністрації Держспецзв'язку (далі - ДЗІ ІТС).
III. Формування реєстру Організаторів
3.1. До реєстру Організаторів вносяться всі підрозділи Держспецзв'язку, підприємства, установи та організації, визначені Експертною радою як Організатори, за результатами розгляду заяв замовників про проведення державної експертизи у сфері ТЗІ.
3.2. Реєстр Організаторів складається з Карток реєстрації Організатора (додаток 1), які містять відомості про Організатора.
3.3. Кожній Картці реєстрації Організатора присвоюється унікальний номер у вигляді:
НН-РРРР,
де:
НН - порядковий номер у поточному році;
РРРР - рік оформлення.
3.4. Відомості, необхідні для формування реєстру Організаторів, надаються за запитом ДЗІ ІТС:
про підрозділи Держспецзв'язку, які проводять державну експертизу у сфері ТЗІ - керівниками цих підрозділів;
про підприємства, установи і організації, які проводять державну експертизу у сфері ТЗІ - Департаментом регулювання діяльності у сфері технічного захисту інформації Адміністрації Держспецзв'язку.
3.5. Картки реєстрації Організатора зберігаються в окремій справі ДЗІ ІТС відповідно до встановлених у Держспецзв'язку вимог щодо ведення діловодства.
IV. Формування реєстру Експертів
4.1. До реєстру Експертів вносяться всі фахівці з питань ТЗІ, які залучаються Організаторами до виконання експертних робіт під час проведення державних експертиз у сфері ТЗІ.
4.2. Реєстр Експертів складається з Карток реєстрації Експертів (додаток 2), які містять відомості про Експертів.
4.3. Кожній Картці реєстрації Експертів присвоюється унікальний номер у вигляді:
НН-РРРР/КРО,
де:
НН - порядковий номер у поточному році;
РРРР - рік оформлення;
КРО - номер Картки реєстрації Організатора, яким ці Експерти залучаються до виконання експертних робіт.
4.4. Відомості, необхідні для формування реєстру Експертів, надаються:
про Експертів, які залучаються до виконання експертних робіт підрозділами Держспецзв'язку, що проводять державну експертизу у сфері ТЗІ - керівниками цих підрозділів (за запитом ДЗІ ІТС);
про Експертів, які залучаються до виконання експертних робіт підприємствами, установами і організаціями, що проводять державну експертизу у сфері ТЗІ - ДЗІ ІТС.
4.5. Картки реєстрації Експертів зберігаються в окремій справі ДЗІ ІТС відповідно до встановлених у Держспецзв'язку вимог щодо ведення діловодства.
Директор ДЗІ ІТС Адміністрації Держспецзв'язку М.В.Трутнєв
Додаток 1
до п. 3.2 Порядку
формування реєстру
організаторів державної
експертизи у сфері
технічного захисту
інформації та реєстру
експертів з питань
технічного захисту
інформації
КАРТКА
реєстрації організатора
N ___________
Найменування повне __________________________________________
Найменування скорочене ______________________________________
Код ЄДРПОУ __________________________________________________
Юридична адреса _____________________________________________
Фактична адреса _____________________________________________
(із зазначенням поштового індексу)
Керівник ____________________________________________________
(посада, прізвище, ім'я, по батькові)
Телефони ____________________________________________________
Факс ________________________________________________________
E-mail ______________________________________________________
Web-сайт ____________________________________________________
Ліцензія на провадження господарської діяльності у сфері ТЗІ:
серія, N ____________________________________________________
дата видачі _________________________________________________
термін дії __________________________________________________
Спеціальний дозвіл на провадження діяльності, пов'язаної з
державною таємницею:
серія, N ____________________________________________________
дата видачі _________________________________________________
термін дії __________________________________________________
Додаток 2
до п. 4.2 Порядку
формування реєстру
організаторів державної
експертизи у сфері
технічного захисту
інформації та реєстру
експертів з питань
технічного захисту
інформації
КАРТКА
реєстрації експертів, які залучаються
до виконання експертних робіт
____________________________________________
(найменування організатора)
N ___________
------------------------------------------------------------------
| N | Прізвище, ім'я |Напрями експертних робіт|Примітка|
|з/п | та по батькові | | |
|----+-------------------------+------------------------+--------|
| | | | |
|----+-------------------------+------------------------+--------|
| | | | |
|----+-------------------------+------------------------+--------|
| | | | |
|----+-------------------------+------------------------+--------|
| | | | |
|----+-------------------------+------------------------+--------|
| | | | |
|----+-------------------------+------------------------+--------|
| | | | |
------------------------------------------------------------------