Информационная безопасность. Национальные стандарты Российской Федерации
Шрифт:
В главе 5 описаны стандарты, регулирующие процессы защиты информации в финансовой сфере. Здесь также рассмотрены стандарты Банка России.
Глава 6 посвящена рассмотрению стандартов в области биометрии.
Глава 7 посвящена документам в области криптографической защиты информации.
Глава 8 посвящена стандартам по комплексным и интегрированным системам безопасности.
Отзывы, пожелания и замечания по данному учебному пособию можно направлять на кафедру безопасности информационных систем Самарского национального исследовательского университета имени академика С. П. Королева по адресу: 443086, г. Самара,
Благодарности
Выражаю благодарность рецензентам учебного пособия Абросимову Александру Григорьевичу и Кузьмичеву Венедикту Степановичу за ценные советы по содержанию материалов.
Выражаю благодарность коллективу кафедры безопасности информационных систем Самарского университета имени академика С. П. Королева, в котором родилась идея подготовки такого учебного пособия, и лично заведующему кафедрой Осипову Михаилу Николаевичу за всестороннюю поддержку.
«Какой толк в книге, – подумала Алиса, – если в ней нет ни картинок, ни разговоров?» В связи с этим выражаю благодарность художнику Гридневу Андрею Сергеевичу за остроумные иллюстрации к главам пособия, которые повысили толк книги.
Большое спасибо руководителю проектной группы «Компьютерная и научно-популярная литература» Юлии Сергиенко за профессионализм и доброе отношение при подготовке к изданию книги.
Искреннее спасибо замечательному ведущему редактору редакции компьютерной и научно-популярной литературы Кристине Тульцевой за оперативность и профессионализм в доработке рукописи при подготовке к изданию.
Благодарю всех сотрудников издательского дома «Питер», принявших участие в редактировании рукописи и подготовке книги к изданию.
Глава 1
Основы технического регулирования и стандартизации в Российской Федерации
– Начните сначала, – серьезно сказал Король, – и читайте, пока не дойдете до конца; тогда остановитесь.
– …А уж кто хочет по-настоящему углубиться в науку, тот должен добраться до самого дна! Вот это и называется Законченное Низшее Образование! Но, конечно, это не каждому дано!..
– Мне вот так и не удалось по-настоящему углупиться! Не хватило меня на это. Так я и остался при высшем образовании…
1.1. Общие замечания
Основным правовым документом в области технического регулирования и стандартизации до 2015 г. являлся Федеральный закон Российской Федерации «О техническом регулировании» № 184-ФЗ. Он был принят 27.12.2002 г. и вступил в силу с 1 июля 2003 г. В связи с его принятием утратил силу ряд ранее принятых законов и нормативных актов в области стандартизации и сертификации продукции и услуг. Среди таких документов, в частности, следует отметить Федеральные законы Российской Федерации № 5151-1 от 10.06.1993 г. «О сертификации продукции и услуг» и № 5154-1 от 10.06.1993 г. «О стандартизации».
Одной из причин принятия закона явилась подготовка к вступлению Российской Федерации во Всемирную торговую
Федеральный закон «О техническом регулировании» № 184-ФЗ заложил основу принципиально новой системы сертификации и стандартизации в Российской Федерации. Фактически закон заложил основу для создания двухуровневой системы нормативных документов: технических регламентов, которые содержат обязательные требования безопасности, и добровольно применяемых стандартов. Иными словами, стандарты, даже государственные, перестали быть обязательными для субъектов хозяйствующей деятельности. Сам термин «государственный стандарт» выведен из обращения. Вместо него введены новые понятия: «национальный стандарт», «международный стандарт», «региональный стандарт», «стандарт организации». Выведен из обращения также термин «отраслевой стандарт». Изменение правового статуса документов по стандартизации и самого понятия «стандартизация» обусловлено ориентацией российского законодателя на международную практику и сложившийся практический международный опыт в этой сфере деятельности.
Федеральным органом исполнительной власти Российской Федерации в области технического регулирования является Федеральное агентство по техническому регулированию и метрологии (Росстандарт, сайт агентства: www.gost.ru), созданное Указом Президента Российской Федерации от 20 мая 2004 г. № 649 «Вопросы структуры федеральных органов исполнительной власти». Агентство ведет свою деятельность в соответствии с Положением, утвержденным Постановлением Правительства Российской Федерации от 17 июня 2004 г. № 294.
Основными задачами агентства являются:
• реализация функций национального органа по стандартизации;
• обеспечение единства измерений;
• осуществление государственного контроля (надзора) за соблюдением требований технических регламентов и обязательных требований стандартов;
• создание и ведение федерального информационного фонда технических регламентов и стандартов и единой информационной системы по техническому регулированию;
• оказание государственных услуг в сфере стандартизации, технического регулирования и метрологии.
В соответствии с Постановлением Госстандарта РФ от 30.01.2004 г. № 4 «О национальных стандартах Российской Федерации» со дня вступления в силу Федерального закона № 184-ФЗ «О техническом регулировании» национальными стандартами признаются государственные и межгосударственные стандарты, принятые Госстандартом России до 1 июля 2003 г. Впредь до вступления в силу соответствующих технических регламентов установленные ранее требования к продукции подлежат обязательному исполнению только в части, соответствующей целям: