I. Общие положения

1. Сертификация средств защиты информации в системе сертификации средств защиты информации Министерства обороны Российской Федерации (далее - Министерство обороны, система сертификации Министерства обороны, сертификация соответственно) осуществляется в отношении предназначенных для применения в Вооруженных Силах Российской Федерации:

технических средств защиты информации от утечки по техническим каналам и от несанкционированного доступа, средств, в которых они реализованы;

программно-технических и программных средств защиты информации, средств, в которых они реализованы;

специализированных средств защиты информации, средств, в которых они реализованы, разработанных в соответствии с требованиями к средствам защиты информации, установленными Министерством обороны <*>;

--------------------------------

<*> Подпункт 55.1 пункта 7 Положения о Министерстве обороны Российской Федерации, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. N 1082 (Собрание законодательства Российской Федерации, 2004, N 34, ст. 3538; 2008, N 47, ст. 5431).

защищенных программных средств обработки информации;

программных средств общего назначения;

информационных систем;

средств контроля эффективности защиты информации.

2. Сертификация осуществляется на предмет соответствия требованиям по безопасности информации, установленным государственными стандартами, нормативными документами, утверждаемыми Правительством Российской Федерации, нормативными правовыми актами и технической документацией (конструкторской, технологической и программной документацией, техническими условиями, документами по стандартизации, инструкциями, наставлениями, руководствами и положениями) Министерства обороны <*>, государственными контрактами (договорами) <**>, а в части сертификации средств защиты информации органа внешней разведки Министерства обороны - также на предмет соответствия требованиям, определяемым органом внешней разведки Министерства обороны <***> и согласованным с Восьмым управлением Генерального штаба Вооруженных Сил Российской Федерации (далее - требования по безопасности информации).

--------------------------------

<*> Подпункт 55.1 пункта 7 Положения о Министерстве обороны Российской Федерации, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. N 1082.

<**> Статья 5 Федерального закона от 27 декабря 2002 г. N 184-ФЗ "О техническом регулировании" (Собрание законодательства Российской Федерации, 2002, N 52, ст. 5140; 2011, N 49, ст. 7025).

<***> Статья 3 и подпункты 6, 11 части 1 статьи 6 Федерального закона от 10 января 1996 г. N 5-ФЗ "О внешней разведке" (Собрание законодательства Российской Федерации, 1996, N 3, ст. 143; 2018, N 11, ст. 1591).

3. Сертификация средств защиты информации иностранного производства проводится по тем же правилам, что и отечественных средств защиты информации <****>.

--------------------------------

<****> Абзац третий пункта 8 Положения о сертификации средств защиты информации, утвержденного постановлением Правительства Российской Федерации от 26 июня 1995 г. N 608 "О сертификации средств защиты информации" (далее - Положение N 608).

Сертификация средств защиты информации, в отношении которых нормативными правовыми актами Российской Федерации установлены ограничения или запреты на их использование в Российской Федерации, в системе сертификации Министерства обороны не осуществляется.