Из ГОСТ Р 51583–2014 Защита информации. Порядок создания автоматизированных систем в защищенном исполнении

6.13.2 На этапе «Подготовка персонала» проводят:

• обучение персонала АСЗИ и проверку его способности обеспечивать функционирование системы ЗИ и АСЗИ в целом;
• проверку и подготовку специалистов структурного подразделения или должностного лица (работника), ответственных за ЗИ в АСЗИ.

[из 6.13.2 ГОСТ Р 51583-2014]

6.13.3 На этапе «Комплектация АС поставляемыми изделиями (программными и техническими средствами, программно-техническими комплексами, информационными изделиями)»:

• обеспечивают получение комплектующих изделий системы ЗИ серийного и единичного производства, материалов и монтажных изделий;
• проводят входной контроль качества комплектующих изделий системы ЗИ, проверку наличия документов по сертификации;
• проводят специальные исследования и специальные проверки закупленных средств.

[из 6.13.3 ГОСТ Р 51583-2014]

6.13.4 На этапе «Строительно-монтажные работы» осуществляют:

• надзор за выполнением строительными организациями требований ЗИ;
• проверку реализации требований о ЗИ при приемке монтажных работ (в случае необходимости проводят соответствующие испытания).

[из 6.13.4 ГОСТ Р 51583-2014]

6.13.5 На этапе «Пусконаладочные работы» осуществляют:

• автономную наладку ТС и ПС системы ЗИ;
• комплексную наладку всех СЗИ системы ЗИ.

[из 6.13.5 ГОСТ Р 51583-2014]

6.13.6 На этапе «Проведение предварительных испытаний» осуществляют:

• испытания системы ЗИ на работоспособность и соответствие техническому заданию в соответствии с программой и методикой предварительных испытаний;
• устранение недостатков, выявленных в процессе испытаний, и внесение изменений в документацию на систему ЗИ создаваемой (модернизируемой) АСЗИ, в том числе эксплуатационную, в соответствии с протоколом испытаний;
• принятие решения о возможности опытной эксплуатации системы ЗИ АСЗИ.

[из 6.13.6 ГОСТ Р 51583-2014]

6.13.7 На этапе «Проведение опытной эксплуатации» проводят:

• проверку функционирования системы ЗИ в составе АСЗИ, в том числе реализованных мер ЗИ;
• анализ выявленных в ходе опытной эксплуатации системы ЗИ уязвимостей АСЗИ, доработку, наладку системы ЗИ;
• проверку готовности пользователей и администраторов к эксплуатации системы ЗИ АСЗИ;
• оформление акта о завершении опытной эксплуатации системы ЗИ АСЗИ.

[из 6.13.7 ГОСТ Р 51583-2014]

6.13.8 На этапе «Проведение приемочных испытаний» проводят:

• испытания системы ЗИ АСЗИ на соответствие ТЗ на систему ЗИ в соответствии с программой и методиками приемочных испытаний АСЗИ;
• анализ результатов испытаний системы ЗИ АСЗИ и устранение недостатков, выявленных при испытаниях;
• оформление разделов акта о приемке АСЗИ в постоянную эксплуатацию (в части системы ЗИ АСЗИ).

[из 6.13.8 ГОСТ Р 51583-2014]

6.14 Аттестацию АСЗИ на соответствие требованиям безопасности информации организует заказчик, проводит организация, имеющая лицензию на данный вид деятельности, до ввода АСЗИ в эксплуатацию, с использованием информационных ресурсов, подлежащих защите, и содержит оценку соответствия ее системы ЗИ требованиям безопасности информации в реальных условиях эксплуатации, проводимую в соответствии с требованиями нормативных правовых актов и методических документов уполномоченного федерального органа исполнительной власти, а также национальных стандартов в области защиты информации [из 6.14 ГОСТ Р 51583-2014]

6.15 Сопровождение системы ЗИ в ходе эксплуатации АСЗИ организует заказчик (оператор), проводит разработчик в соответствии с проектными решениями, рабочей документацией на систему ЗИ АСЗИ, организационно-распорядительными документами по ЗИ. Сопровождение системы ЗИ в ходе эксплуатации АСЗИ заключается в выполнении работ относительно системы ЗИ АСЗИ в соответствии с гарантийными обязательствами и по послегарантийному обслуживанию, которые осуществляются на стадии «Сопровождение АС», определенной ГОСТ 34.601 [из 6.15 ГОСТ Р 51583-2014]

6.16 На стадии «Сопровождение АС» проводят следующие работы [из 6.16 ГОСТ Р 51583-2014]