Статья 36. Сертификация средств защиты сведений, составляющих государственные секретыПостановление № 43-19 Межпарламентской Ассамблеи государств-участников СНГ

Средства защиты сведений, составляющих государственные секреты, должны иметь сертификат, удостоверяющий их соответствие требованиям по защите сведений соответствующей степени секретности, выдаваемый в порядке, установленном правительством.

Защита государственных секретов осуществляется посредством применения специальной системы мер. Данная система традиционно подразделяется по видам применяемых мер на правовые, организационные и технические меры защиты. Наиболее типичными мерами как для государственных органов, так и для предприятий и организаций в государствах — участниках СНГ являются создание подразделения по защите государственных секретов и применение специальных средств и методов защиты информации. Как правило, при этом применяются средства разграничения и контроля доступа, технические, криптографические, программные и другие средства защиты информации, предназначенные для защиты сведений, составляющих секретную информацию, средства, в которых они реализованы, а также средства контроля эффективности защиты информации. Основным требованием к указанным средствам является их обязательная сертификация, выступающая инструментом контроля и управления качеством защиты информации.

Порядок сертификации определяется национальными нормативными документами о системе сертификации средств защиты информации по требованиям безопасности, утверждаемым органами обеспечения безопасности.

В Российской Федерации, например, обязательная сертификация средств защиты информации проводится на основании Закона от 21 июля 1993 года № 5485-I «О государственной тайне», Федерального закона от 3 апреля 1995 года № 40-ФЗ «О федеральной службе безопасности» (в редакции Закона от 22 апреля 2014 года) и постановления Правительства Российской Федерации от 26 июня 1995 года № 608 «О сертификации средств защиты информации». Положение о системе сертификации средств защиты информации по требованиям безопасности для сведений, составляющих государственную тайну, утверждено приказом Федеральной службы безопасности Российской Федерации от 13 ноября 1999 года № 564. В Республике Казахстан Правила выдачи сертификата соответствия технических средств защиты сведений, составляющих государственные секреты, утверждены Правительством (постановление Правительства Республики Казахстан от 19 октября 2000 года № 1561).