ГОСТ Р 51583-2014
5.17 Для создания АСЗИ могут применяться как серийно выпускаемые, так и
специальные (разрабатываемые в ходе создания АСЗИ) ТС и ПС обработки инфор
мации, а также технические, программные, программно-аппаратные, криптографи
ческие СЗИ и средства контроля эффективности ЗИ. Указанные средства должны
иметь сертификаты соответствия, полученные в соответствующих системах серти
фикации по требованиям безопасности информации [6, 7J. Специальные средства
должны быть сертифицированы в установленном порядке до начала опытной экс
плуатации АСЗИ организациями (учреждениями), имеющими лицензии уполномо
ченных федеральных органов исполнительной власти на соответствующие виды
деятельности.
5.18 Работы по созданию и эксплуатации АСЗИ с использованием криптогра
фических средств организуются в соответствии с положениями нормативных актов
Российской Федерации, определяющих порядок разработки, изготовления, сопро
вождения и эксплуатации криптографических средств.
5.19 Организационно-методическое руководство работами по созданию, изго
товлению, обеспечению и эксплуатации средств криптографической ЗИ, по серти
фикации этих средств осуществляет федеральный орган исполнительной власти,
уполномоченный в области обеспечения безопасности.
5.20 Перед вводом в эксплуатацию комплексов ТС АСЗИ (в случае отсутствия
документа, подтверждающего уже проведенные исследования) и периодически в
процессе их эксплуатации проводятся исследования по криптографической ЗИ в со
ставе комплексов ТС АСЗИ организациями, имеющими лицензию на этот вид работ
в соответствии с [4].
5.21 Порядок эксплуатации АСЗИ с использованием криптографических
средств регламентируется законодательством Российской Федерации и норматив
ными правовыми актами федерального органа исполнительной власти, уполномо
ченного в области обеспечения безопасности.
5.22 Организация надлежащего исполнения правил эксплуатации средств
криптографической ЗИ (в том числе во время приемочных испытаний) возлагается
на руководство организаций, эксплуатирующих данные средства.
9