Предварительная проверка производства - Форум по вопросам информационной безопасности

В соответствии с какими нормативными документами производится предварительная проверка производства сертифицируемой в системе сертификации ФСТЭК продукции, а также ее инспекционный контроль?

Нет во ФСТЭК России документов регламентирующих в полной мере проведение работ по Предварительной проверки сертифицированного производства.

Основные документы коорые следует учесть:
Временное положение по разработке средств защиты
Положение о государственном лицензировании деятельности в области защиты информации

Положение о лицензировании деятельности по технической защите конфиденциальной информации

Положение о лицензировании деятельности по разработке и (или) производству средств защиты конфиденциальной информации

Положение о сертификации средств защиты информации

Утверждено постановлением Правительства Российской Федерации

Положение о сертификации средств защиты информации по требованиям безопасности информации

вроде бы ничего не забыл...

Имеет смысл получить консультацию в органе по сертификации Вашего округа.
Перечень органов по сертификации на сайте ФСТЭК.
Пусть Вам вышлют примеры оформления и проведения

Где бы еще найти с кем связаться в приволжском федеральном округе

Денис
Органов по сертификации в округах (УпрФСТЭК по ФО) не существует.
Есть аккредитованные ОС. Перечень на сайте ФСТЭК - http://www.fstec.ru/_doc/per_org_sert/_orgser.xls
Необходимые разъяснения вам могут дать в испытательной лаборатории, которые регулярно проводят такие работы в рамках сертификационных испытаний. Список здесь - http://www.fstec.ru/_doc/labs/_labs.xls
Далеко не все они активно работают и, скажем так, боеспособны, но посмотрите реестр сертифицированных СЗИ и выделите тех, кто больше всех работает.

Наткнулся на ГОСТ Р50.3.004-99. Там примерно описана процедура анализа состояния производства сертифицируемой продукции. Вот подскажите, Принимает ли его ФСТЭК? Документы ФСТЭКа изучил, ничего конкретного в плане перечня необходимых работ и предоставляемой информации не обнаружил...

Р50.3.004-99 вроде не ГОСТ, а рекомендации.

Ну оттого что это рекомендации, суть вопроса не изменяется. Может у кого примеры есть программ проверки?

Денис, извините, а вам для чего это собственно?!
Если просто поинтересоваться - продолжаем флудить.
Если есть конкретная задача, то она имеет конкретное решение. Советов же может быть много разных. Только вот в тему ли?

Конкретная задача, поставленная мне - подготовка необходимой документации, соответственно с надлежащим содержанием, для проведения предварительной проверки производства выпускаемой нашим предприятием программной продукции, которая должна будет пройти сертификацию во ФСТЭК. Порывшись в нормативный документах и положениях я не обнаружил конкретных требований по составу и содержанию документов, необходимых для проведения проверки производства. Отсюда вопрос - кто уже сталкивался с подобным, либо кто уже прошел/провел эту проверку - какие требования к документации предъявляются, может у кого есть примеры? Заранее спасибо