НОРМАТИВНИЙ ДОКУМЕНТ СИСТЕМИ ТЕХНІЧНОГО ЗАХИСТУ ІНФОРМАЦІЇ Технічний захист інформації. Комп’ютерні системи. Порядок створення, впровадження, супроводження та модернізації засобів технічного захисту інформації від несанкціонованого доступу. Департамент спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України Київ 2000  НОРМАТИВНИЙ ДОКУМЕНТ СИСТЕМИ ТЕХНІЧНОГО ЗАХИСТУ ІНФОРМАЦІЇ  Затверджено Наказом Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України Від “ 20 ” грудня 2000 року № 60   Технічний захист інформації. Комп’ютерні системи. Порядок створення, впровадження, супроводження та модернізації засобів технічного захисту інформації від несанкціонованого доступу. НД ТЗІ 3.6-001-2000 ДСТСЗІ СБ України Київ Передмова 1 РОЗРОБЛЕНО і ВНЕСЕНО Головним управлінням технічного захисту інформації Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України 2 ВВЕДЕНО ВПЕРШЕ Цей нормативний документ не може бути повністю чи частково відтворений, тиражований та розповсюджений без дозволу Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України Зміст 1 Галузь використання 1 2 Нормативні посилання 1 3 Позначення та скорочення 2 4 Визначення 2 5 Загальні положення 3 6 Порядок створення, впровадження та супроводження засобів технічного захисту інформації 3 7 Порядок модернізації засобів технічного захисту інформації 5 НД ТЗІ 3.6-001-2000 ТЕХНІЧНИЙ ЗАХИСТ ІНФОРМАЦІЇ. КОМП’ЮТЕРНІ СИСТЕМИ. ПОРЯДОК СТВОРЕННЯ, ВПРОВАДЖЕННЯ, СУПРОВОДЖЕННЯ ТА МОДЕРНІЗАЦІЇ ЗАСОБІВ ТЕХНІЧНОГО ЗАХИСТУ ІНФОРМАЦІЇ ВІД НЕСАНКЦІОНОВАНОГО ДОСТУПУ. Чинний від 2000-12-25 1 Галузь використання Цей нормативний документ (НД ТЗІ) встановлює єдині вимоги до порядку створення, впровадження, супроводження та модернізації засобів технічного захисту інформації від несанкціонованого доступу (НСД) в комп’ютерних системах та захищених від несанкціонованого доступу компонентів обчислювальних систем (далі – засоби ТЗІ). Дія НД ТЗІ поширюється на апаратні, програмні та програмно-апаратні засоби ТЗІ, призначені для використання в комп’ютерних системах, де обробляється, накопичується, зберігається та передається інформація, що підлягає технічному захисту. НД ТЗІ призначений для розробників та виробників (впроваджувальних організацій), споживачів (замовників, користувачів) засобів ТЗІ, а також для органів, що здійснюють функції оцінювання засобів ТЗІ на відповідність вимогам НД ТЗІ. 2 Нормативні посилання У цьому НД ТЗІ наведено посилання на такі нормативні документи: ДСТУ 1.3-98 Порядок розроблення, побудови, викладу, оформлення, узгодження, затвердження, позначення та реєстрації технічних умов; ДСТУ 3918-99 Інформаційні технології. Процеси життєвого циклу програмного забезпечення; ГОСТ 2.114-95 ЕСКД. Технические условия; ГОСТ 19.101-77 Единая система программной документации. Виды программ и программных документов; ГОСТ 19.501-78 Единая система программной документации. Формуляр. Требования к содержанию и оформлению; Положення про технічний захист інформації в Україні, затверджене Указом Президента України від 27 вересня 1999 р. № 1229; НД ТЗІ 1.1-003-99 Термінологія в галузі захисту інформації в комп’ютерних системах від несанкціонованого доступу; НД ТЗІ 2.5-004-99 Критерії оцінки захищенності інформації в комп’ютерних системах від несанкціонованого доступу; НД ТЗІ 2.5-005-99 Класифікація автоматизованих систем і стандартні функціональні профілі захищеності оброблюваної інформації від несанкціонованого доступу; НД ТЗІ 3.7- 001- 99 Методичні вказівки щодо розробки технічного завдання на створення комплексної системи захисту інформації в автоматизованій системі; Положення про державну експертизу в сфері технічного захисту ...