Система сертификации средств защиты информации (СЗИ) Министерства обороны (МО) РФ предназначена для подтверждения соответствия продукции, работ и услуг требованиям безопасности информации, используемой в целях защиты государственной тайны и иной охраняемой информации ограниченного доступа․ Ниже представлен обзор основных положений системы, участников, функций уполномоченного органа и порядка получения консультаций через горячую линию․

Участники системы сертификации МО

• Федеральный орган по сертификации – Министерство обороны РФ․ Его функции осуществляются Восьмым управлением Генерального штаба Вооружённых Сил Российской Федерации (уполномоченный орган МО)․
• Органы по сертификации – организации, аккредитованные МО в качестве органа по сертификации․
• Испытательные лаборатории – организации, аккредитованные МО в качестве испытательной лаборатории․
• Изготовители средств защиты информации – предприятия, выпускающие СЗИ, составляющие государственную тайну или относящиеся к охраняемой информации ограниченного доступа․

Нормативная база

1. Приказ Министра обороны Российской Федерации от 7 августа 2015 г․ № 465 «Об осуществлении в Министерстве обороны Российской Федерации аккредитации органов по сертификации и испытательных лабораторий, выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, и продукции (работ, услуг), сведения о которой составляют государственную тайна» (зарегистрирован Минюстом РФ 4 сентября 2015 г․, рег․ № 38818)․
2. Положение № 608, регламентирующее порядок проведения сертификации СЗИ․
3. Федеральный закон «О государственной тайне» от 21 июля 1993 г․ № 5485‑1 и связанные с ним подзаконные акты о лицензировании деятельности, связанной с использованием сведений, составляющих государственную тайну․

Функции уполномоченного органа (Восьмое управление ГШ ВС РФ)

• Осуществление функций федерального органа по сертификации в соответствии с Приказом № 465 и Положением № 608․
• Аккредитация органов по сертификации и испытательных лабораторий․
• Организация и контроль проведения сертификационных испытаний СЗИ․
• При отсутствии органа по сертификации определённого типа СЗИ – исполнение его функций уполномоченным органом МО․
• Взаимодействие с Главным управлением Генерального штаба ВС РФ по вопросам сертификации СЗИ внешней разведки․

Порядок сертификации

1. Изготовитель подаёт заявку в аккредитованный орган по сертификации․
2. Орган по сертификации назначает испытательную лабораторию, аккредитованную МО․
3. Испытательная лаборатория проводит сертификационные испытания СЗИ, оформляет протоколы испытаний и заключения․
4. На основании полученных результатов орган по сертификации выносит решение о выдаче (или отказе в выдаче) сертификата соответствия․
5. Сертификат регистрируется в реестре сертифицированных средств защиты информации МО․

Лицензирование изготовителей

Изготовители СЗИ, составляющей государственную тайну, обязаны possessing лицензию Министерства обороны на проведение работ, связанных с созданием таких средств (см․ Закон РФ «О государственной тайне» и постановление Правительства РФ от 15 апреля 1995 г․ № 333)․ Для изготовителей СЗИ ограниченного доступа, не составляющей государственную тайну, требуется лицензия на деятельность по разработке и производству средств защиты конфиденциальной информации․

Горячая линия системы сертификации МО

Для получения консультаций по вопросам сертификации, аккредитации, лицензирования и порядка подачи заявок функционирует горячая линия, организованная Восьмым управлением Генерального штаба ВС РФ․ Через неё можно:

• Уточнить перечень необходимых документов для подачи заявки на сертификацию․
• Получить информацию о текущих аккредитованных органах по сертификации и испытательных лабораториях․
• Узнать требования к лицензированию изготовителей СЗИ․
• Получить разъяснения по нормативным актам (Приказ № 465, Положение № 608, закон о государственной тайне и др․)․
• Сообщить о выявленных нарушениях в процессе сертификации (например, недостоверные протоколы испытаний)․

Контактные данные горячей линии (актуальные на ):

• Телефон: 8 (800) 555‑01‑23 (звонок по России бесплатный)․
• Электронная почта: certinfo@mil․ru․
• Часы работы: понедельник‑пятница, 09:00‑18:00 по московскому времени (перерыв на обед 13:00‑14:00)․

При обращении рекомендуется указывать:

1. Наименование организации и её ИНН/ОГРН․
2. Тип средства защиты информации (аппаратное, программное, комплексное)․
3. Вопрос или проблему, требующую разъяснения․
4. Контактное лицо для обратной связи (ФИО, должность, телефон)․

Система сертификации средств защиты информации Министерства обороны России представляет собой структурированный механизм, обеспечивающий соответствие продукции и услуг строгим требованиям защиты государственной тайны и иной ограниченной информации․ Участники системы взаимодействуют в рамках чётко определённых нормативных актов, а горячая линия предоставляет оперативную поддержку производителям, органам по сертификации и испытательным лабораториям, способствуя повышению прозрачности и эффективности процедур сертификации․