Geum.ru

Правовий статус інформації

Методическое пособие - Юриспруденция, право, государство

Другие методички по предмету Юриспруденция, право, государство

зпечують проведення експертизи, інформує організаторів та експертів про введення їх у дію;

-формує Реєстри організаторів та експертів;

  1. реєструє заяви на проведення експертизи та надає замовникові консультації з процедурних питань;
  2. приймає рішення щодо можливості й доцільності проведення та організації експертизи, зокрема контрольної;
  3. реєструє, видає, призупиняє дію або анулює документи, що засвідчують рішення щодо можливості використання ЗТЗІ чи відповідності КСЗІ вимогам нормативних документів з технічного захисту інформації;
  4. здійснює контроль за дотриманням тих вимог експлуатації обєкта експертизи, недотримання яких впливає на захищеність інформації.

Замовник експертизи має право:

  1. використовувати без обмежень висновки, результати і матеріали експертизи у своїй діяльності, якщо іншого не передбачено договором на проведення експертизи;

заявляти клопотання про потребу проведення контрольної експертизи - брати, за погодженням з організатором, участь у проведенні експертних робіт.

Замовник експертизи зобовязаний:

  1. сприяти організатору в проведенні всебічного комплексного дослідження обєкта експертизи, виробленні експертної оцінки;
  2. передавати в установлені договором терміни організатору потрібні матеріали, розрахунки, дані, додаткові відомості, що стосуються обєкта експертизи, та надавати потрібне обладнання.

Результати, матеріали, висновки експертизи та створене або придбане за кошти замовника матеріально-технічне забезпечення є його власністю, якщо іншого не передбачено договором між замовником і організатором.

Організатор експертизи має право:

  1. здійснювати всі потрібні заходи з метою організації та проведення експертизи відповідно до положень договору із замовником;
  2. готувати пропозиції щодо включення (виключення) фахівців з питань технічного захисту інформації до (з) Реєстру експертів;
  3. готувати пропозиції щодо розроблення та розробляти проекти нормативних документів з питань проведення експертизи.

Організатор експертизи зобовязаний:

  1. забезпечувати неупереджене, обєктивне та своєчасне проведення експертизи;
  2. за залучення Державною службою розглядати проекти нормативних документів щодо виконання експертних робіт і надавати змістовні, обґрунтовані пропозиції та зауваження;
  3. створювати умови, які б забезпечували виконання вимог до конфіденційності проведення експертизи, якщо це передбачено договором.

Експерт має право:

  1. вільно викладати в документах з експертизи особисту думку з питань експертизи, а також особливі думки відносно результатів виконання робіт;
  2. вимагати від організатора надання достовірних відомостей, матеріалів та інженерно-технічного забезпечення, потрібних для виконання експертних робіт та підготовки висновків;
  3. вносити пропозиції щодо вдосконалення форм і методів проведення експертизи.

Експерт зобовязаний:

-обєктивно, неупереджено та своєчасно виконувати експертні роботи;

  1. не допускати розголошення інформації, яка міститься у матеріалах та висновках експертизи;
  2. предявляти на вимогу замовника документи, які підтверджують його досвід та рівень кваліфікації.

Положення про державну експертизу в сфері технічного захисту інформації, затверджене Наказом Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України від 29 грудня 1999 р. № 62 визначає також порядок організації та проведення експертизи.

З метою координації заходів та прийняття рішень щодо проведення експертиз при Державній службі створюється Експертна рада з питань державної експертизи в сфері технічного захисту інформації (далі Експертна рада).

Для проведення експертизи замовник надсилає на імя керівника Державної служби у двох примірниках з копією на магнітному носії заяву про проведення експертизи комплексної системи захисту інформації обєкта інформаційної діяльності або заяву про проведення експертизи засобу технічного захисту інформації.

За результатами розгляду заяви Експертна рада у місячний термін приймає рішення про доцільність проведення експертизи та визначає її організатора. У разі наявності у замовника обґрунтованих претензій щодо результатів або порядку проведення експертизи він може звернутися із заявою на імя керівника Державної служби про проведення контрольної експертизи.

Основним юридичним документом, що регламентує відносини між замовником і організатором, є договір на проведення експертизи. Порядок фінансування експертизи визначається відповідно до законодавства України, а оплата витрат на проведення експертизи, оплата праці експертів та послуг організаторів здійснюється на підставі договору. Термін проведення експертизи визначається договором і не повинен перевищувати шести місяців. Збільшення терміну проведення експертизи допускається лише за узгодженням з Державної службою у випадку значного обсягу експертних робіт. Питання оплати контрольної експертизи визначається у договорі на проведення експертизи.

Список експертів, які залучаються до виконання експертних робіт під час проведення конкретної експертизи, визначається організатором.

Замовник надає організатору визначений нормативними документами системи ТЗІ комплект організаційно-технічної документації на обєкт експертизи. Організатор, за резул?/p>