1.4. Органы и организации, осуществляющие формирование и ведение Перечня, их функции и полномочия в этой области.
1.4.1. Руководство формированием и ведением Перечня осуществляет Управление защиты информации, ядерных материалов и объектов Росатома, выполняющее в этой части:
· сбор и организацию рассмотрения заявок на включение ТСФЗ в Перечень;
· утверждение решений Экспертного Совета о включении ТСФЗ в Перечень;
· представление Перечня к его утверждению руководством Росатома.
1.4.2. Непосредственно рассмотрение заявочных материалов по ТСФЗ, предлагаемым к включению в Перечень, осуществляет Экспертный Совет и его экспертные рабочие группы (комиссии), назначаемые для изучения и анализа этих материалов.
1.4.3. Для выполнения технической работы по формированию и ведению Перечня на конкурсной основе назначается организация, осуществляющая ведение Перечня, в том числе:
· сбор, систематизацию и хранение всей документации, необходимой для проведения изучения и анализа конкретных ТСФЗ на предмет их включения в Перечень;
· представление этой документации экспертам для изучения и анализа;
· сбор и систематизацию документации по изучению и анализу заявочных материалов по ТСФЗ (заключений, протоколов, решений Экспертного Совета);
· разработку и согласование с Экспертным Советом формата описания ТСФЗ, включаемых в Перечень, с учетом требований раздела 2 настоящих Методических рекомендаций, а также проверку корректности описаний ТСФЗ, подготавливаемых производителями (поставщиками) ТСФЗ;
· ведение базы данных по Перечню;
· формирование и актуализацию Перечня;
· подготовку Перечня к опубликованию со всеми обновлениями;
· подготовку предложений по совершенствованию системы формирования и ведения Перечня;
· оплату работы экспертов.
2. Структура Перечня
2.1. Перечень состоит из:
· титульного листа;
· предисловия;
· разделов, устанавливающих номенклатуру ТСФЗ, а также специального раздела.
2.1.1. Титульный лист Перечня оформляется в соответствии с приложением 1 к настоящим Методическим рекомендациям.
2.1.2. В предисловии к Перечню приводятся следующие сведения:
· информационные сведения об организации, ответственной за ведение Перечня;
· сведения об утверждении Перечня и введении в действие;
· сведения о внесении дополнений к Перечню на основании решений Экспертного Совета, утвержденных руководством Управления защиты информации, ядерных материалов и объектов.
Рекомендуемый формат предисловия приведен в приложении 2 к настоящим Методическим рекомендациям.
2.1.3. Перечень состоит из разделов, каждый из которых содержит сведения о ТСФЗ, реализующих группу функций по назначению. Перечень разделов следует устанавливать в соответствии с перечнем функциональных систем СФЗ, определенным «Положением об общих требованиях к системам физической защиты ядерно-опасных объектов Минатома России», утвержденным Приказом от 10.10.2001 №550.
При необходимости разделы разбивают на подразделы, в которые включают ТСФЗ одного типа или группы функций по назначению.
2.2. Каждое техническое средство (каждый компонент системы) включаются в Перечень отдельной позицией в соответствии со спецификацией.
2.3. По каждому ТСФЗ (системе) должны быть приведены следующие сведения:
· наименование и условное обозначение;
· код изделия по ОКП (или ТН ВЭД, номер изделия по «Каталогу продукции, работ и услуг для федеральных нужд»);
· обозначение технических условий (ТУ) или другого документа на изделие;
· сведения о сертификации ТСФЗ;
· основные эксплуатационно-технические характеристики;
· особые отметки о дополнительных условиях применения отдельных ТСФЗ;
· сведения о предприятии-разработчике, изготовителе (поставщике – при необходимости);
· сведения об учебных центрах, в которых производится подготовка персонала по вопросам внедрения и эксплуатации ТСФЗ.
Форма Перечня и пример его заполнения приведены в приложении 3 к настоящим Методическим рекомендациям.
2.4. Сведения о сертификации ТСФЗ должны включать:
· номер и дату сертификата соответствия;
· наименование органа по сертификации или сертификационного экспертного центра, проводившего сертификацию;
· срок действия сертификата соответствия;
· условия и ограничения, при которых выдан сертификат соответствия (допускается приводить в приложении к Перечню).
2.5. Объем информации об основных эксплуатационных характеристиках определяется заявителем и согласовывается с организацией, осуществляющей ведение Перечня. Данную информацию допускается помещать в приложениях к Перечню, а также в самостоятельных информационных документах (справочниках).
2.6. Особые отметки о ТСФЗ и дополнительных условиях их применения вводятся для обозначения:
· ТСФЗ, выпускаемых в серийном производстве (серийные изделия – обозначаются «СИ»);
· ТСФЗ, выпущенных партией (обозначаются «ПИ») с указанием количества изделий в партии и номеров;
· комплексов ТСФЗ, сертификация которых проходит по особой схеме (обозначаются «КС»);
· впервые разработанных ТСФЗ, которые еще не освоены в серийном производстве (обозначаются «ВР»);
· снятия ТСФЗ с серийного производства (обозначаются «СП»);
· ограничения применения соответствующих ТСФЗ на определенных категориях объектов и/или определенных категориях помещений (обозначаются «ОП»).
Отметку «ВР» вводят на срок освоения ТСФЗ в серийном производстве, который, в качестве ориентировочного, указывают после отметки.
Отметку «ОП» применяют для ТСФЗ с ограниченной сферой действия. Применение данной отметки должно поясняться другими отметками, указывающими область возможного применения ТСФЗ:
· для обозначения ограничения категорией объектов (обозначается «К х», где «х» - категории объектов, на которых разрешается применять ТСФЗ (например, обозначение «К III,IV» означает возможность применения на объектах третьей и четвертой категории);
· для обозначения ограничения категорией помещений (обозначается «П х», где «х» - категории помещений, в которых разрешается применять ТСФЗ (например, обозначение «П А (Б, В)» означает возможность применения в помещениях категории А, Б и В).
2.7. Сведения о предприятии-разработчике, изготовителе (поставщике) рекомендуется приводить в Перечне в сокращенном виде. В этом случае полные сведения об организациях должны быть приведены в приложении к Перечню и содержать следующую информацию:
· полное наименование организации;
· почтовый адрес;
· телефон, факс, электронный адрес руководителя или службы, отвечающей за поставку продукции.
2.8. Сведения об учебных центрах, в которых проводится подготовка персонала по вопросам внедрения и эксплуатации ТСФЗ (наименование, адрес, наличие лицензии и др.), приводятся в приложении к Перечню.
2.9. При необходимости в Перечень могут вводиться другие сведения, расширяющие информацию о ТСФЗ, условиях его применения, условиях производства и поставки, планируемом исключении из перечня и др.
3. Требования к ТСФЗ, включаемым в Перечень
3.1. Общие требования к ТСФЗ, включаемым в Перечень.
· соответствие требованиям стандартов по назначению;
· соответствие требованиям стандартов по качеству изготовления (в том числе, наличие и соответствие производственной базы);
· соответствие требованиям по безопасности информации (при необходимости);
· наличие сертификатов соответствия;
· возможность комплексирования (совместимости) с другими ТСФЗ.
3.1.1. ТСФЗ, включаемые в Перечень, должны соответствовать требованиям государственных или отраслевых стандартов, иных нормативных документов, предусмотренных для номенклатуры ОИТ, подлежащих обязательной сертификации, и быть сертифицированы в установленном порядке.
3.1.2. Приоритет при внесении в Перечень имеют ТСФЗ, которые разрабатываются и выпускаются на предприятиях, имеющих сертифицированную систему качества. При этом система качества предприятия может быть сертифицирована как в системе сертификации ОИТ, так и в другой системе сертификации.
3.1.3. ТСФЗ, входящие в состав систем или комплексов, должны обладать конструктивной, эксплуатационной, энергетической, электромагнитной, метрологической и программной совместимостью.
3.1.4. Программные средства, обеспечивающие работу ТСФЗ, систем или комплексов на их основе, должны оцениваться с учетом показателей качества, установленных ГОСТ 28195-89.
3.1.5. В том случае, если ТСФЗ, системы или комплексы на их основе, и их программные средства участвуют в обработке, хранении и передаче информации, составляющей государственную и служебную тайну, они подлежат также обязательной сертификации по требованиям безопасности информации.
3.2. Дополнительные требования к ТСФЗ, применяемым для оснащения ЯО I и II категорий, во внутренних и особо важных зонах, в особых условиях эксплуатации.
3.2.1. ТСФЗ, предназначенные для использования во взрывоопасных помещениях должны быть выполнены во взрывобезопасном исполнении. Требования по взрывобезопасности должны устанавливаться по ГОСТ 12.2.020 и ГОСТ 12.2.021.
3.2.2. Конструкция ТСФЗ, предназначенных для использования в помещениях соответствующего класса по ядерной и радиационной безопасности, в которых проводятся работы с ядерными и радиационно-опасными веществами, должна обеспечивать возможность их дезактивации.
3.2.3. Показатели качества ТСФЗ, планируемых для оснащения внутренних и особо важных зон ЯО I и II категорий, как правило, должны быть подтверждены положительными результатами штатной или опытной эксплуатации на ЯО других категорий.
3.3. Требования к технической документации ТСФЗ.
3.3.1. Конструкторская документация должна соответствовать требованиям стандартов ЕСКД и обеспечивать возможность серийного производства ТСФЗ.
3.3.2. Документация на программное обеспечение ТСФЗ, систем или комплексов на их основе должна соответствовать требованиям стандартов ЕСПД.
3.3.3. Эксплуатационная документация должна соответствовать требованиям ГОСТ 2.601 и обеспечивать возможность применения ТСФЗ без привлечения разработчика (поставщика).