الشروط المرجعية لتنفيذ العمل على التصديق على كائنات المعلوماتية وفقًا للمتطلبات الأمنية للمعلومات السرية. الاختصاصات المرجعية لتقديم الخدمات لإجراء تقييم خاص لظروف العمل الاختصاصات المرجعية لتقديم الخدمات

الاختصاصات

"شهادة الامتثال لمتطلبات أمن المعلومات لكائن المعلوماتية »

1. أحكام عامة

1.1. توضح هذه المواصفات الفنية متطلبات تقديم الخدمات (تنفيذ العمل) في شهادة محطة العمل الآلية لمعالجة المعلومات السرية.

1.2. عميل.

العميل: إدارة Roskomnadzor لإقليم ألتاي وجمهورية ألتاي.

العناوين:

- الاتحاد الروسي، 656043 إقليم ألتاي، بارناول، ش. الدولية، 72

1.3. المنفذ

متطلبات مقدم الخدمة (العمل):

– نقص المعلومات حول المشارك في تقديم الطلب في سجل الموردين عديمي الضمير.

– توافر ترخيص صالح من FSB في روسيا للقيام بالعمل باستخدام المعلومات التي تشكل سرًا من أسرار الدولة؛

– توفر ترخيص ساري المفعول من FSTEC في روسيا للقيام بالأعمال المتعلقة بإنشاء وسائل أمن المعلومات؛

– توفر ترخيص صالح من FSTEC في روسيا للقيام بالأنشطة و (أو) تقديم الخدمات في مجال حماية أسرار الدولة؛

– توافر ترخيص من مركز الترخيص والتصديق وحماية أسرار الدولة التابع لجهاز الأمن الفيدرالي الروسي للقيام بأنشطة لتحديد الأجهزة الإلكترونية المخصصة للحصول سراً على المعلومات في المبنى و الوسائل التقنيةأوه؛

– توافر شهادة اعتماد سارية المفعول من هيئة إصدار الشهادات؛

– يجب على المقاول تنفيذ العمل على موضوع الشراء شخصيًا ودون مشاركة المقاولين من الباطن؛

– يجب تقديم جميع التراخيص والشهادات مباشرة من قبل المقاول.

1.4. قائمة الوثائق التي يتم على أساسها تقديم الخدمات

– قانون الاتحاد الروسي "بشأن أسرار الدولة" بتاريخ 21 يوليو 1993 رقم 5485-1؛

– القانون الاتحادي الصادر في 27 يوليو 2006 رقم 149-FZ "بشأن المعلومات وتكنولوجيا المعلومات وحماية المعلومات"؛

– "اللوائح المتعلقة نظام الدولةحماية المعلومات في الاتحاد الروسيمن الاستخبارات التقنية الأجنبية وتسربها عبر القنوات التقنية"، دخل حيز التنفيذ بموجب مرسوم حكومة الاتحاد الروسي الصادر في 15 سبتمبر 1993 رقم 912-51؛

– "نموذج الاستخبارات التقنية الأجنبية للفترة حتى عام 2020 (نموذج ITR-2020)"، FSTEC روسيا، 2009؛

– "مجموعة معايير حماية المعلومات من التسرب بسبب الإشعاع والتداخل الكهرومغناطيسي الزائف (PEMIN)"، اللجنة الفنية الحكومية لروسيا، 1998؛

– "مجموعة من الوثائق المعيارية والمنهجية بشأن مكافحة استطلاع الكلام الصوتي"، اللجنة الفنية الحكومية لروسيا، 2000؛

– "مجموعة طرق قياس وحساب معلمات الوسائل والأنظمة التقنية المساعدة من أجل تحديد مدى امتثالها للمعايير المحددة للمعلمات في نطاق تردد الكلام"، وزارة صناعة الاتصالات في اتحاد الجمهوريات الاشتراكية السوفياتية، 1978؛

– "مجموعة الوثائق المنهجية المتعلقة بمراقبة أمن المعلومات التي تتم معالجتها عن طريق تكنولوجيا الكمبيوتر، من التسرب الناتج عن الإشعاع الكهرومغناطيسي الجانبي والتداخل (PEMIN)"، FSTEC من روسيا، 2005؛

– RD "الحماية من الوصول غير المصرح به إلى المعلومات، الجزء 1. "برامج أدوات أمن المعلومات. التصنيف حسب مستوى السيطرة على غياب القدرات غير المعلنة"، اللجنة الفنية الحكومية لروسيا، 1999؛

– RD "الأنظمة الآلية. الحماية من الوصول غير المصرح به إلى المعلومات. تصنيف محطات الطاقة النووية ومتطلبات حماية المعلومات"، اللجنة الفنية الحكومية لروسيا، 1998؛

– RD “مرافق الكمبيوتر. الحماية من الوصول غير المصرح به إلى المعلومات. مؤشرات الأمن ضد الوصول غير المصرح به إلى المعلومات." اللجنة الفنية الحكومية لروسيا، 1998؛

– GOST R 51583-2000 "إجراءات إنشاء أنظمة آلية في تصميم آمن"؛

– الوثائق التنظيمية والمنهجية الصادرة عن FSB في روسيا لإجراء فحص خاص للمعدات التقنية؛

– اللوائح الحالية الأخرى و SNiP وغيرها من الوثائق المنصوص عليها في تشريعات الاتحاد الروسي.

– تمت الموافقة على "اللوائح المتعلقة بإصدار الشهادات لكائنات المعلوماتية وفقًا لمتطلبات أمن المعلومات". رئيس اللجنة الفنية الحكومية لروسيا 25/11/1994 ؛

– تمت الموافقة على "اللوائح القياسية الخاصة بهيئة التصديق على كائنات المعلوماتية وفقًا لمتطلبات أمن المعلومات". بأمر من رئيس اللجنة الفنية الحكومية لروسيا بتاريخ 5 يناير 1996 رقم 3؛

– الوثيقة التوجيهية "الأنظمة الآلية. الحماية ضد الوصول غير المصرح به إلى المعلومات. تصنيف الأنظمة الآليةومتطلبات حماية المعلومات ". بقرار من رئيس اللجنة الفنية الحكومية لروسيا بتاريخ 30 مايو 1992؛

– تمت الموافقة على الوثيقة التوجيهية "مفهوم حماية أجهزة الكمبيوتر والأنظمة الآلية من الوصول غير المصرح به إلى المعلومات". بقرار من رئيس اللجنة الفنية الحكومية لروسيا بتاريخ 30 مايو 1992؛

– الوثيقة التوجيهية "مرافق الكمبيوتر. الحماية ضد الوصول غير المصرح به إلى المعلومات. مؤشرات الأمن ضد الوصول غير المصرح به إلى المعلومات”. بقرار من رئيس اللجنة الفنية الحكومية لروسيا بتاريخ 30 مايو 1992؛

– الوثيقة التوجيهية "الحماية من الوصول غير المصرح به إلى المعلومات. الجزء 1. برامج أمن المعلومات. التصنيف حسب مستوى الرقابة على عدم وجود قدرات غير معلنة”. بأمر من رئيس اللجنة الفنية الحكومية لروسيا بتاريخ 04/06/1999 رقم 114؛

– الوثيقة التوجيهية "مرافق الكمبيوتر. جدران الحماية. الحماية ضد الوصول غير المصرح به إلى المعلومات. مؤشرات الأمن ضد الوصول غير المصرح به إلى المعلومات”. بقرار من رئيس اللجنة الفنية الحكومية لروسيا في 25 يونيو 1997.

2. وصف كائن الشراء

موضوع الشراء هوشهادة النظام الآلي القائم على الكمبيوتر،للامتثال "للمتطلبات والتوصيات الخاصة لحماية المعلومات التي تشكل سر الدولة، من التسرب عبر القنوات التقنية"، وكذلك التصديق على المباني المخصصةمكاتب Roskomnadzor لإقليم ألتاي وجمهورية ألتاي.

ويرد في الجدول 1 الخصائص الوظيفية والتقنية والنوعية والتشغيلية والكمية لكائن الشراء.

الجدول رقم 1

№ ص / ص	اسم	كمية
	إجراء شهادة لنظام آلي يعتمد على جهاز الكمبيوتر وفقًا لـ"المتطلبات والتوصيات الخاصة لحماية المعلومات التي تشكلسر الدولة، من التسرب عبر القنوات التقنية" (قرار اللجنة الفنية الحكومية لروسيا بتاريخ 23 مايو 1997 رقم 55 مع جميع التعديلات المعمول بها).
	تنفيذ الشهادةالمباني المخصصة وفقا ل"المتطلبات والتوصيات الخاصة لحماية المعلومات التي تشكل أسرار الدولة من التسرب عبر القنوات التقنية"، قرار اللجنة الفنية الحكومية لروسيا بتاريخ 23 مايو 1997 رقم 55 مع جميع التعديلات الحالية.

3. المتطلبات عند أداء العمل

3.1. متطلبات التصديق على الأنظمة الآلية المخصصة لمعالجة المعلومات التي تشكل أسرار الدولة

في أماكن العمل ذات الأنظمة الآلية، يجب حماية المعلومات من التسرب عبر القنوات التقنية التالية:

– الإشعاع الكهرومغناطيسي الجانبي (المشار إليه فيما يلي باسم PEMR) لإشارات المعلومات الصادرة عن OTSS؛

– إرشادات إعلامية حول الأسلاك والخطوط الممتدة من OTSS وتمتد إلى ما وراء المنطقة الخاضعة للرقابة، بما في ذلك إرشادات حول إمدادات الطاقة ودوائر التأريض؛

– التدخل المعلوماتي في VTSS (بما في ذلك خطوط الاتصال الخاصة بهم) والذي يمتد إلى ما وراء المنطقة الخاضعة للسيطرة.

– إجراء مراقبة فعالة لأمن المعلومات التي تتم معالجتها في مرافق المعلومات من التسرب عبر قنوات PEMIN؛

– تثبيت وتكوين وسائل حماية المعلومات من الوصول غير المصرح به؛

– إجراء اختبارات الشهادات مع إصدار الوثائق ذات الصلة وفقًا لمتطلبات أمن المعلومات.

يجب أن تضمن الحلول التقنية لحماية المعلومات التي تتم معالجتها في المنشأة المحمية الامتثال للمعايير الحالية لنسبة إشارة المعلومات إلى الضوضاء الخاصة بـ OTSS للفئة المحددة. يجب توضيح الفئة في مرحلة الاختبار.

يجب أن تفي الأنظمة الآلية بمتطلبات فئة الأمان المحددة وفقًا لتصنيف اللجنة الفنية الحكومية لـ RD في روسيا. يجب توضيح فئة الأمان في مرحلة الاختبار.

يجب أن تحتوي أدوات أمن المعلومات المستخدمة ضد الوصول غير المصرح به على شهادة امتثال صالحة لمتطلبات أمن المعلومات وأن تتوافق مع متطلبات الوثائق الحاكمة "معدات الكمبيوتر. الحماية ضد الوصول غير المصرح به إلى المعلومات. مؤشرات الأمان ضد الوصول غير المصرح به إلى المعلومات" (اللجنة الفنية الحكومية لروسيا، 1992) - لا تقل عن فئة الأمان 3 و"الحماية من الوصول غير المصرح به إلى المعلومات". الجزء 1. برامج أمن المعلومات. التصنيف حسب مستوى السيطرة على غياب القدرات غير المعلنة" (اللجنة الفنية الحكومية لروسيا، 1999) - ليس أقل من المستوى الثاني من السيطرة.

3.2. متطلبات التصديق على المباني المخصصة وفقا ل "المتطلبات والتوصيات الخاصة لحماية المعلومات التي تشكل أسرار الدولة من التسرب عبر القنوات التقنية"، قرار اللجنة الفنية الحكومية لروسيا بتاريخ 23 مايو 1997 رقم 55 مع جميع التعديلات الحالية

في الأماكن المخصصة، يجب التحقق من فعالية التدابير المتخذة لحماية المعلومات من التسرب من خلال القنوات الفنية التالية:

– الإشعاع الصوتي لإشارة الكلام الإعلامية؛

– الاهتزاز والإشارات الإلكترونية الضوئية الناشئة عن تحويل إشارة صوتية إعلامية عند التعرض لها هياكل البناءوالاتصالات الهندسية والتقنية للمباني المخصصة (بما في ذلك الاتصالات الإلكترونية البصرية)؛

يجب على المقاول أثناء العمل:

– إجراء مراقبة فعالة لأمن المعلومات التي تتم معالجتها في مرافق المعلومات من التسرب عبر القنوات التقنية؛

– التحقق من استمرارية تشغيل المباني المخصصة؛

– إصدار الوثائق المناسبة بناءً على نتائج الرقابة الأمنية.

يجب أن تضمن الحلول التقنية لحماية معلومات الكلام من التسرب عبر القنوات الصوتية والاهتزازية الصوتية الامتثال للمعايير الحالية لوضوح الكلام اللفظي المطلوب للمباني المخصصة للفئة المحددة ("مجموعة NMD بشأن مكافحة ARR").

يجب أن تضمن الحلول التقنية لحماية معلومات الكلام من التسرب عبر قناة كهروضوئية الامتثال لمعايير معلمات الأمان للإشارات الإعلامية الواردة في "مجموعة طرق قياس وحساب معلمات الوسائل والأنظمة التقنية المساعدة من أجل تحديد امتثالها "مع المعايير المحددة للمعلمات في نطاق تردد الكلام"، وزارة صناعة الاتصالات في اتحاد الجمهوريات الاشتراكية السوفياتية، 1978

3.3. متطلبات ضمان السرية أثناء العمل.

يجب أن يكون تكوين المتخصصين الذين يقومون بالعمل في المواقع ويشاركون في تطوير الوثائق بناءً على نتائج العمل محدودًا بشكل صارم. يجب أن يتمتع الموظفون الذين يؤدون عملاً يتعلق بحماية المعلومات التي تحتوي على معلومات تشكل سرًا من أسرار الدولة بإمكانية الوصول إلى الشكل الثالث على الأقل للوصول إلى المعلومات التي تشكل سرًا من أسرار الدولة.

3.4. المتطلبات العامة لتنفيذ العمل.

يجب أن يتم العمل وفقًا لمتطلبات إرشادات أمن المعلومات وهذه المواصفات الفنية.

4. تكوين ومحتوى العمل.

4.1. إجراء عمليات تفتيش خاصة والبحث عن المعدات التقنية.مدة العمل حتى 20 نوفمبر 2016.

4.1.1 يتم عرض قائمة ونطاق العمل للحصول على شهادة AS المخصصة لمعالجة المعلومات التي تشكل سر الدولة في الجدول رقم 2.

الجدول رقم 2

№ ص / ص	اسم	وحدة يتغير	الكمية
	إجراء فحص خاص للوسائل التقنية (تحديد الأجهزة الإلكترونية المخصصة للحصول سراً على المعلومات بالوسائل التقنية)
	مرشح الطفرة	جهاز كمبيوتر شخصى.
	إجراء الدراسات الخاصة بالتجهيزات الفنية بالمنشأة:
	جهاز كمبيوتر(وحدة النظام + شاشة LCD مقاس 15 بوصة/17 بوصة/19 بوصة + 2 لوحة مفاتيح + 2 لوحة ماوس)	جهاز كمبيوتر شخصى.
	طابعة A4	جهاز كمبيوتر شخصى.
	ماسح ضوئي مقاس A4	جهاز كمبيوتر شخصى.
	محرك فلاش	جهاز كمبيوتر شخصى.
	تطوير جواز سفر تقني لكائن المعلوماتية	جهاز كمبيوتر شخصى.
	تصحيح الوثائق لضمان أمن المعلومات (وفقًا لـ STR-97)	عدة
	تحليل المستندات المقدمة التي تحدد إجراءات حماية المعلومات في منشأة المعلومات	عدة
	إعداد واعتماد برنامج اختبار الشهادات	جهاز كمبيوتر شخصى.
	تقييم نتائج الاختبار، وإعداد الوثائق بناء على نتائج اختبارات الشهادات	هدف
	تركيب وتكوين أدوات حماية المعلومات من الوصول غير المصرح به، وتسجيل المجاميع الاختبارية	جهاز كمبيوتر شخصى.

يجب إدراج الوسائل التقنية، بعد إجراء الدراسات الخاصة والدراسات الخاصة بالموقع، في النظام الآلي.

4.2. المبنى المخصص رقم 1 (بارناول، شارع إنترناسيونالنايا، 72). مدة العمل 30 يوما تقويميا من تاريخ توقيع العقد.

خصائص مباني مكتب Roskomnadzor لإقليم ألتاي وجمهورية ألتاي: المكتب المساحة الإجمالية 16 متر مربع، ارتفاع الغرفة 3.5 متر، نافذة بلاستيكية واحدة، مزدوجة الباب الأمامي(خشبي داخلي، معدن خارجي)، مشعاع واحد من الحديد الزهر لتدفئة الغرفة.

يتم توضيح قائمة ونطاق عمل ETC VP No. 1 في الجدول. يتم توضيح قائمة ونطاق العمل للحصول على شهادة VP في الجدول رقم 3.

الجدول رقم 3

№ ص / ص	اسم العمل	وحدة يتغير	الكمية
	تطوير جواز السفر الفني للألعاب الأولمبية (وفقًا لـ STR-97).	عدة
	إجراء دراسات خاصة للمعدات والأنظمة التقنية المساعدة (HTSS) المثبتة في نائب الرئيس (عدم وجود شهادة الامتثال لمتطلبات أمن المعلومات) لحماية نائب الرئيس من تسرب معلومات الكلام بسبب التحولات الكهروصوتية:
2.1	ثلاجة	جهاز كمبيوتر شخصى.
2.2	كاشف أوبس	جهاز كمبيوتر شخصى.
	تطوير الوثائق التنظيمية والإدارية (وفقًا للمواصفة STR-97).	عدة
	تحليل الوثائق المقدمة التي تحدد تكوين وإجراءات تشغيل معدات المعلومات، واتخاذ القرارات بشأن تنفيذ التدابير الفنية والمتطلبات التنظيمية والفنية لحماية المعلومات.
	إعداد واعتماد برنامج اختبار الشهادات.	جهاز كمبيوتر شخصى.
	التحقق من الامتثال لمتطلبات الحماية الصوتية والاهتزازية الصوتية للمطار:
7.1	عبر القناة الصوتية	جهاز كمبيوتر شخصى.
7.2		جهاز كمبيوتر شخصى.
7.3		جهاز كمبيوتر شخصى.
	إجراء اختبارات شاملة. تقييم نتائج الاختبارات وإصدار التوصيات لضمان أمن المعلومات في المنشآت المعتمدة.	جهاز كمبيوتر شخصى.
	إصدار شهادة امتثال كائن المعلومات لمتطلبات أمن المعلومات.
	عبر القناة الصوتية	جهاز كمبيوتر شخصى.
	تقييم فعالية حماية المجال الجوي على أساس الحماية الصوتية والاهتزازية الصوتية للمجال الجوي:	جهاز كمبيوتر شخصى.
	عبر القناة الإلكترونية الضوئية	جهاز كمبيوتر شخصى.

قناة اهتزازية صوتية

يلتزم المقاول بالبدء في أداء العمل (الخدمات) في منشأة معلوماتية محددة في اليوم الذي يُسمح فيه للعميل بدخول هذه المنشأة. يتم الاتفاق على وقت بدء العمل (الخدمات) ومدة العمل (الخدمات) في منشأة معلوماتية محددة من قبل المقاول مع العميل في اليوم السابق لبدء العمل (الخدمات) في هذه المنشأة.

في حالة حدوث فشل في تشغيل معدات الأمان المثبتة في مرافق المعلومات المعتمدة، يجب أن يكون المقاول قادرًا على ضمان وصول المتخصصين لتقديم الخدمات لتحييد الخلل واستعادة وظائف هذه المعدات الأمنية إلى مكتب Roskomnadzor من أجل إقليم ألتاي وجمهورية ألتاي خلال 3 ساعات من لحظة الاتصال بالعميل.

يتم تسليم المعدات من مكتب Roskomnadzor في إقليم ألتاي وجمهورية ألتاي إلى موقع العمل الخاص والعودة من قبل المقاول على نفقته الخاصة.

طلب

إلى إشعار

طلب عرض أسعار من __.__. 2015

الشروط المرجعية

لتنفيذ العمل على التصديق على كائنات المعلوماتية

تصميم الأشياء الآمنة (الأنظمة الآلية بمختلف المستويات والأغراض، أنظمة العرض وإعادة الإنتاج).

2.3. ترخيص FSTEC في روسيا للقيام بالأعمال المتعلقة بإنشاء وسائل أمن المعلومات (المبيعات والتركيب والتركيب والتشغيل والاختبار والخدمة):

الوسائل التقنية لأمن المعلومات؛

أدوات أمن المعلومات البرمجية (البرمجيات والأجهزة).

2.4. شهادة اعتماد هيئة التصديق الصادرة عن FSTEC الروسية في نظام التصديق لوسائل أمن المعلومات وفقًا لمتطلبات أمن المعلومات رقم POCC RU.0001.01BI00.

يقوم المقاول بتنفيذ جميع الأعمال بموجب هذه المواصفات الفنية باستخدام المعدات والمواد الخاصة به.

3. وصف كائنات المعلومات.

3.1. أرم-1.

يقع مرفق ARM-1 في الطابق الأول من مبنى إداري منفصل في أرخانجيلسك. حدود الدارة القصيرة هي غلاف المبنى (الجدران الخارجية).

تم إنشاء ARM-1 على أساس جهاز كمبيوتر شخصي ثابت مستقل يتكون من:

وحدة النظام: كرافتواي KC-51

الشاشة: VOC E2060Sw

يو بي إس كرافتواي 1000-07

DVD خارجي: ناسخ DVD GP60

لوحة المفاتيح: جينيوس KB-110

الماوس: ماوس العجلة الضوئية Genius XScroll

الطابعة: كانون آي سنسيس LBP-3010

البرامج المثبتة على جهاز الكمبيوتر: نظام التشغيل Windows 7 Pro، الحزمة منتجات البرمجياتمايكروسوفت أوفيس، عارض PDF، أرشيفي، مجموعة من برامج الترميز ومجموعة من البرامج المتخصصة.

متوفر: جهاز للحماية المشتركة لكائنات المعلوماتية من تسرب المعلومات عبر القنوات التقنية (حتى 1000 ميجاهرتز)، مع شهادة مطابقة صالحة من FSTEC في روسيا.

نوع العمل - بحث خاص واختبار الوسائل التقنية لـ ARM-1، وتجهيز ARM-1 بمجموعة من أدوات أمن المعلومات، وإصدار الشهادات.

3.2. أرم-2.

تقع منشأة ARM-2 في الطابق الثاني من مبنى إداري منفصل في مدينة سيفيرودفينسك بمنطقة أرخانجيلسك. حدود الدارة القصيرة هي غلاف المبنى (الجدران الخارجية).

تم إنشاء ARM-2 على أساس جهاز كمبيوتر شخصي ثابت مستقل يتكون من:

وحدة النظام Kraftway CredoKC51

مراقب AOC E2060Sw

يو بي إس كرافتواي 1000

الفأرة الضوئية Genius XScroll

لوحة المفاتيح العبقرية KB-110

أجهزة تخزين USB (2 قطعة)

مثبتة على جهاز الكمبيوتر برمجة: نظام التشغيل Windows 7 Pro، حزمة برامج Microsoft Office، عارض PDF، أرشيفي، مجموعة من برامج الترميز ومجموعة من البرامج المتخصصة.

متوفر: جهاز للحماية المشتركة لكائنات المعلوماتية من تسرب المعلومات عبر القنوات التقنية (حتى 1800 ميجاهرتز)، مع شهادة مطابقة صالحة من FSTEC في روسيا.

نوع العمل - بحث خاص واختبار الوسائل التقنية لـ AWP-2، وتجهيز AWP-2 بمجموعة من أدوات أمن المعلومات، وإصدار الشهادات.

4.1. يجب على المقاول القيام بالأعمال التالية (تقديم الخدمات) لإعداد وإجراء شهادة كائنات المعلوماتية للامتثال لمتطلبات أمن المعلومات:

4.2. لتحقيق الهدف المحدد للعمل بموجب هذه المواصفة الفنية، يُسمح بتجهيز كائنات المعلوماتية بوسائل أمان معلومات إضافية (ISIS) غير محددة في البند 3 من هذه المواصفة الفنية.

يجب أن يفي تكوين نظام أمن المعلومات لكل كائن فردي لأمن المعلومات بالمتطلبات الكافية لاعتماد كائن المعلومات هذا للامتثال لمتطلبات أمن المعلومات وإصدار شهادة مطابقة لكل كائن معلومات في نظام شهادات أمن المعلومات لمتطلبات أمن المعلومات لا POCC RU.0001.01BI00.

يجب أن تتوفر معدات حماية المعلومات التي سيقوم المقاول بتجهيز كائنات المعلومات بها شهادات صالحة، الصادرة عن FSTEC في روسيا في نظام إصدار الشهادات لأدوات أمن المعلومات وفقًا لمتطلبات أمن المعلومات رقم POCC RU.0001.01BI00، للاستخدام في كائنات المعلوماتية من الفئة المقابلة وفئة الأمان.

4.4. يجب على المقاول أن يزود العميل بالمساعدة المنهجية في تطوير (مراجعة) وتنفيذ الوثائق التنظيمية والفنية لكل كائن معلوماتي بمبلغ يكفي لتنفيذ شهادته (قانون التصنيف، قانون التصنيف، جواز السفر الفني، مصفوفة الوصول، تكنولوجيا معالجة المعلومات، الخ).

5. متطلبات توثيق التقارير.

يجب تنفيذ وثائق الإبلاغ (البروتوكولات والتعليمات والاستنتاجات وما إلى ذلك) بناءً على نتائج العمل المنجز للتصديق على كائنات المعلوماتية وفقًا للمتطلبات الحالية للوثائق التنظيمية والمنهجية الخاصة بـ FSTEC في روسيا.

قبل بدء العمل على اعتماد كائنات المعلوماتية، يجب على المقاول الاتفاق مع العميل على برنامج اختبار الشهادة.

إذا تم الحصول على نتيجة سلبية (أي إذا لم يتم تحقيق الهدف المحدد للعمل بموجب هذه المواصفات الفنية)، فيجب على المقاول، على نفقته الخاصة، تقديم أي مساعدة للعميل في إزالة التناقضات المحددة حتى يتم الحصول على نتائج إيجابية.

5.1. عنوان ومحتوى الأعمال:

1. تحديد الأشياء التي يحتمل أن تكون ضارة و (أو) خطيرة عوامل الإنتاجفي مكان العمل - مقارنة وتحديد العوامل المتاحة في مكان العمل بيئة الإنتاجو عملية العملمع عوامل بيئة الإنتاج وعملية العمل المنصوص عليها في مصنف عوامل الإنتاج الضارة و (أو) الخطرة في الجنوب، وفقًا لإجراءات الجنوب ومنهجية الجنوب؛

2. إعداد مشروع إعلان صاحب العمل (لمزيد من التسجيل من قبل العميل) بشأن امتثال ظروف العمل للمتطلبات التنظيمية للدولة لحماية العمال - فيما يتعلق بأماكن العمل التي لم يتم فيها تحديد عوامل الإنتاج الضارة و (أو) الخطيرة على أساس على نتائج تحديد الهوية؛

3. البحث (الاختبار) والقياسات لجميع عوامل الإنتاج الضارة و (أو) الخطيرة التي تم تحديدها وفقًا لإجراء SOUT.

ملحوظة: وفقًا للفقرة 2 من المادة 12 من إجراء SOUT، "يتم تشكيل قائمة عوامل الإنتاج الضارة و (أو) الخطرة الخاضعة للبحث (الاختبار) والقياسات من قبل لجنة صاحب العمل (العميل)، بناءً على الحالة المتطلبات التنظيميةحماية العمال، الخصائص العملية التكنولوجيةو معدات الإنتاجوالمواد الخام المستخدمة ونتائج الدراسات (الاختبارات) التي أجريت مسبقًا وقياسات عوامل الإنتاج الضارة و (أو) الخطرة، وكذلك بناءً على اقتراحات الموظفين؛

3.1 قائمة عوامل الإنتاج الضارة و (أو) الخطيرة الخاضعة للبحث (الاختبار) والقياسات:

لا.	اسم المهنة/الوظيفة	عدد الموظفين	أماكن العمل/مساحات عمل مماثلة	عامل ضار
1	مشغل معالجة المياه الكيميائية	4	1/3	القلويات الكاوية (هيدروكسيد الصوديوم)، كلوريد الصوديوم؛ الضوضاء، المناخ المحلي، بيئة الإضاءة، شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
2	الطلاء الكهربائي (منطقة التذهيب)	4	1/3
3	الطلاء الكهربائي (منطقة طلاء النيكل) حمامات اليد.	2	1/1	حامض النيتريك، البنتان-2-واحد، النيكل ومركباته، هيدروكلوريد، هيدروفلوريد، حامض الكبريتيك، هيدروسيانيد؛ الضوضاء، المناخ المحلي، بيئة الإضاءة، شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
4	الطلاء الكهربائي (منطقة طلاء النيكل) الحمامات الأوتوماتيكية.	3	1/2	حامض النيتريك، البنتان-2-واحد، النيكل ومركباته، هيدروكلوريد، هيدروفلوريد، حامض الكبريتيك، هيدروسيانيد؛ الضوضاء، المناخ المحلي، بيئة الإضاءة، شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
5	سيد (منطقة الطلاء)	1	1/0	حامض النيتريك، البنتان-2-واحد، النيكل ومركباته، هيدروكلوريد، هيدروفلوريد، حامض الكبريتيك، هيدروسيانيد؛ الضوضاء، المناخ المحلي، بيئة الإضاءة، شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
6	HDTV الحراري	2	1/1	الزيوت المعدنية؛ الضوضاء، المناخ المحلي، بيئة الإضاءة، شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
7	النقش ص / ر	2	1/1	حمض الكبريتيك، حمض النيتروجين، هيدروكلوريد، هيدروفلوريد، حمض الإيثان؛ الضوضاء، المناخ المحلي، بيئة الإضاءة، شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
8	لحام بالكهرباء والغاز	2	1/1	رذاذ اللحام الذي يحتوي على المنغنيز؛ الضوضاء، المناخ المحلي، بيئة الإضاءة، شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
9	اختبار الأجزاء والأجهزة	4	1/3
10	جندي	1	1/0	جنود الرصاص والقصدير (للرصاص)، والأسيتون؛ شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
11	سباك	6	2/4	الميثان. شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
12	غسالة الأجزاء والمكونات	1	1/0	المنظفات الاصطناعية. شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
13	سيد (منطقة النقش)	1	1/0
14	مهندس العمليات (قسم التخليل)	1	1/0	حمض الكبريتيك، حمض النيتروجين، هيدروكلوريد، هيدروفلوريد، حمض الإيثان؛ شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
15		2	1/1
16	محضر المحاليل والمخاليط	1	1/1	ثلاثي كلور الإيثيلين؛ شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
17	كسارة طاحونة	1	1/0	الغبار الزجاجي (ثاني أكسيد السيليكون)؛ شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
18	مهندس	1	1/0	جنود الرصاص والقصدير (للرصاص)، والأسيتون؛ المجالات الكهرومغناطيسية والإشعاع، المناخ المحلي، بيئة الإضاءة، شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
19	عامل في مصنع بلاستيك	1	1/0	الستايرين، الفورمالديهايد، أول أكسيد الكربون. شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
20	فني خدمة	2	1/1	الغبار الزجاجي (ثاني أكسيد السيليكون)؛ شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
21	فني خدمة	2	1/1	الغبار الزجاجي (ثاني أكسيد السيليكون)؛ شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
22	مكدس المانح (vr)	3	1/2
23	محضر المحاليل والمخاليط	2	1/1	أكسيد المغنيسيوم، كربونات المغنيسيوم. شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
24	محضر المحاليل والمخاليط	1	1/0	الغبار الزجاجي (ثاني أكسيد السيليكون)؛ شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
25		33	8/25
26	غسالة الأجزاء والمكونات	1	1/0	ثلاثي كلور الإيثيلين، مركب الموليبدينوم المذاب؛ شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
27	مهندس العمليات	1	1/0
28	فني خدمة	2	1/1	حامض النيتريك، البنتان-2-واحد، النيكل ومركباته، هيدروكلوريد، هيدروفلوريد، حامض الكبريتيك، هيدروسيانيد؛ شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
29	سباك	1	1/0	حامض النيتريك، البنتان-2-واحد، النيكل ومركباته، هيدروكلوريد، هيدروفلوريد، حامض الكبريتيك، هيدروسيانيد؛ شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
30	مصلح	5	1/4	حامض النيتريك، البنتان-2-واحد، النيكل ومركباته، هيدروكلوريد، هيدروفلوريد، حامض الكبريتيك، هيدروسيانيد؛ شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
31	ميكانيكي	1	1/0	حامض النيتريك، البنتان-2-واحد، النيكل ومركباته، هيدروكلوريد، هيدروفلوريد، حامض الكبريتيك، هيدروسيانيد؛ شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
32	مجمع أجهزة أشباه الموصلات	1	1/0	جنود الرصاص والقصدير (للرصاص)؛ شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
33	التآكل الكهربائي	1	1/0	الزيوت المعدنية والكيروسين. شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
34	الحفار	1	1/0
35	تيرنر	1	1/0	غبار الكربون (الجرافيت)؛ APFD، الضوضاء، شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
36	عامل طحن	1	1/0	غبار الكربون (الجرافيت)؛ APFD، الضوضاء، شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
37	مشغل CNC	5	1/4	غبار الكربون (الجرافيت)؛ APFD، الضوضاء، شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
38	مشغل معالجة مياه الصرف الصحي	6	2/2
39	مصلح الأقفال	10	2/8	غبار الجير، القلويات الكاوية، حامض الكبريتيك، هيدروكلوريد، هيدروفلوريد، النيكل ومركباته؛ شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
40	رئيس القسم	1	1/0	غبار الجير، القلويات الكاوية، حامض الكبريتيك، هيدروكلوريد، هيدروفلوريد، النيكل ومركباته؛ شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
41	النجار	5	1/4	تراب أصل نباتي(غبار الخشب)؛ شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
42	رسام	4	1/3	خليط من الهيدروكربونات. شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
43	ميسون	1	1/0	الغبار الذي يحتوي على مواد كاشطة؛ شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
44	محمل كيميائي	1	1/0
45	أمين مخزن كيميائي	1	1/0	حامض الكبريتيك، حامض النيتريك، هيدروكسيد الصوديوم، هيدروكلوريد. شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
46	مساعد مختبر التحاليل الكيميائية	2	1/1
7	مهندس تحليل كيميائي	2	1/1	حامض الكبريتيك، الرصاص، حامض النيتريك، الأمونيا، هيدروكلوريد، النيكل ومركباته، البنتان -2-واحد، هيدروفلوريد، هيدروسيانيد؛ شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
48	مساعد مختبر التحاليل الكيميائية	1	1/0	حامض الكبريتيك، الرصاص، حامض النيتريك، الأمونيا، هيدروكلوريد، النيكل ومركباته، البنتان -2-واحد، هيدروفلوريد، هيدروسيانيد؛ شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
49	مراقب مراقبة الجودة ( التحكم في الإدخالالمواد الكيميائية)	1	1/0	حامض الكبريتيك، الرصاص، حامض النيتريك، الأمونيا، هيدروكلوريد، النيكل ومركباته، البنتان -2-واحد، هيدروفلوريد، هيدروسيانيد؛ شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
50	طاحونة	3	1/2	كربيد السيليكون (الهباء الجوي الكاشطة والغبار المحتوي على مادة كاشطة APFD، والضوضاء، وشدة العمل، وكثافة اليد العاملة، ومعدات الحماية الشخصية، ومخاطر الإصابة).
51	طاحونة	7	2/5	كربيد السيليكون (الهباء الجوي الكاشطة والغبار الذي يحتوي على مواد كاشطة)؛ APFD، الضوضاء، شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
52	سائق حفارة	1	1/0
53	يطبخ	4	1/3	الأكرولين (بواسطة الفورمالديهايد)؛ APFD، الضوضاء، شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة
54	حلواني	2	1/1	الأكرولين (بواسطة الفورمالديهايد)؛ APFD، الضوضاء، شدة العمل، كثافة اليد العاملة، معدات الحماية الشخصية، خطر الإصابة

4. تصنيف ظروف العمل. تصنيف ظروف العمل حسب درجة الضرر و (أو) الخطر إلى أربع فئات - ظروف العمل المثالية والمقبولة والضارة والخطرة؛

5. وضع مشروع خطة عمل لتحسين ظروف العمل وسلامة العمال، الذين تم في أماكن عملهم إجراء تقييم خاص لظروف العمل في المنظمة - لأماكن العمل حسب درجة الضرر وخطورة ظروف العمل مع الفئات الفرعية من ظروف العمل 3.1 - 3.4 والفئة 4؛

6. مراحل المعالجة بالكمبيوتر والبرمجيات تقييم خاصظروف العمل، نتائج قياسات عوامل الإنتاج الضارة و (أو) الخطرة، وضع وتنفيذ البروتوكولات مع نتائج قياسات عوامل الإنتاج الضارة و (أو) الخطرة في أماكن العمل، بروتوكولات لتقييم تزويد العمال بمعدات الحماية الشخصية (على أساس على البيانات المقدمة من قبل العميل)؛

7- إضفاء الطابع الرسمي بشكل صحيح على نتائج التقييم الخاص لظروف العمل (وفقًا للقانون الاتحادي الصادر في 28 ديسمبر 2013 رقم 426-FZ "بشأن التقييم الخاص لظروف العمل").

وينبغي تقديم نتائج التقييم الخاص لظروف العمل إلى الدولة الاتحادية نظام المعلوماتمع الأخذ في الاعتبار نتائج التقييم الخاص لظروف العمل (المادة 18 القانون الاتحاديبتاريخ 28 ديسمبر 2013 رقم 426-FZ "بشأن التقييم الخاص لظروف العمل")، تفتيش الدولةالعمل في منطقة تفير

5.2. تكوين وثائق التقارير:

1. تقوم المنظمة التي تجري تقييماً خاصاً لظروف العمل بإعداد تقرير عن تنفيذها يتضمن النتائج التالية للتقييم الخاص لظروف العمل:

1) معلومات حول المنظمة التي تجري تقييماً خاصاً لظروف العمل، بالشكل ووفقاً للقسم الأول ("معلومات حول المنظمة التي تجري تقييماً خاصاً لظروف العمل") من الملحق رقم 3 لأمر وزارة العمل من روسيا رقم 33 ن بتاريخ 24 يناير 2014 "عند الموافقة على منهجية إجراء تقييم خاص لظروف العمل، ومصنف عوامل الإنتاج الضارة و (أو) الخطرة، ونموذج التقرير الخاص بالتقييم الخاص لظروف العمل وتعليمات املأها";

2) قائمة بأماكن العمل التي تم فيها إجراء تقييم خاص لظروف العمل، مع الإشارة إلى عوامل الإنتاج الضارة و (أو) الخطرة التي تم تحديدها في أماكن العمل هذه (وفقًا لشكل القسم الثاني من الملحق رقم 3 لمنهجية SOUT) );

3) بطاقات التقييم الخاص لظروف عمل العمال، التي تحتوي على معلومات حول فئة (فئة فرعية) من ظروف العمل في أماكن عمل محددة أنشأها خبير المنظمة التي تجري التقييم الخاص لظروف العمل (في النموذج القسم الثالثالملحق رقم 3 لمنهجية SOUT)؛

4) بروتوكولات إجراء البحوث (الاختبارات) وقياس عوامل الإنتاج الضارة و (أو) الخطرة المحددة؛

5) بروتوكولات لتقييم فعالية الأموال الحماية الشخصيةفي أماكن العمل وفقاً لنموذج القسم الرابع من الملحق رقم 3 لمنهجية SOUT؛

6) بروتوكول اللجنة الذي يتضمن قرارًا بشأن استحالة إجراء البحوث (الاختبارات) والقياسات على الأساس المحدد في الجزء 9 من المادة 12 من هذا الإجراء للعمليات المتخصصة (إذا كان هناك مثل هذا القرار)؛

7) بيان موجزتقييم خاص لظروف العمل حسب نماذج القسم الخامس من الملحق رقم 3 لمنهجية SOUT (الجداول 1،2)؛

8) قائمة التدابير الموصى بها لتحسين ظروف العمل وسلامة العمال الذين تم إجراء تقييم خاص لظروف العمل في أماكن عملهم في شكل القسم السادس ("نموذج قائمة التدابير الموصى بها لتحسين ظروف العمل") من الملحق رقم 3 لمنهجية SOUT؛

9) استنتاج خبير من منظمة يقوم بإجراء تقييم خاص لظروف العمل بالطريقة وفي الحالات التي تنص عليها منهجية SOUT.

5.3. جزء من العمل، بما في ذلك وفقا للفن. 15 من إجراء SOUT لا ينطبق على التزامات المقاول بموجب هذه الاتفاقية:

1. يتم توقيع تقرير التقييم الخاص لظروف العمل من قبل جميع أعضاء لجنة منظمة العميل ويتم اعتماده من قبل رئيس اللجنة. (يحق لعضو اللجنة الذي لا يوافق على نتائج التقييم الخاص لظروف العمل أن يقول ذلك في الكتابةالرأي المخالف المسبب المرفق بهذا التقرير)؛

2. ينظم صاحب العمل تعريف الموظفين بنتائج التقييم الخاص لظروف العمل في أماكن عملهم مقابل التوقيع خلال مدة لا تتجاوز الثلاثين الأيام التقويميةمن تاريخ الموافقة على تقرير التقييم الخاص لظروف العمل. (الفترة المحددة لا تشمل فترات العجز المؤقت عن عمل الموظف، أو وجوده في إجازة أو رحلة عمل، أو فترات الراحة بين الورديات)؛

3. يقوم صاحب العمل، مع مراعاة متطلبات تشريعات الاتحاد الروسي بشأن البيانات الشخصية وتشريعات الاتحاد الروسي بشأن أسرار الدولة وغيرها من الأسرار التي يحميها القانون، بتنظيم النشر على موقعه الرسمي على شبكة المعلومات والاتصالات " الإنترنت" (في حالة وجود مثل هذا الموقع) لبيانات موجزة عن نتائج التقييم الخاص لظروف العمل من حيث إنشاء فئات (فئات فرعية) لظروف العمل في أماكن العمل وقائمة التدابير لتحسين ظروف العمل وحماية العمال في أماكن العمل الذين تم إجراء تقييم خاص لظروف العمل في أماكن عملهم (في موعد لا يتجاوز ثلاثين يومًا تقويميًا من تاريخ الموافقة على تقرير إجراء تقييم خاص لظروف العمل).