ПОСТАНОВЛЕНИЕ ПРЕЗИДЕНТА РЕСПУБЛИКИ УЗБЕКИСТАН

от 3 апреля 2007 года №ПП-614

О мерах по организации криптографической защиты информации в Республике Узбекистан

В соответствии с законами Республики Узбекистан "Об информатизации" и "О защите государственных секретов", а также в целях упорядочивания деятельности по защите информации, являющейся конфиденциальной или содержащей сведения, отнесенные к государственным секретам, с использованием средств криптографической защиты информации и криптографических систем:

1. Установить, что Служба государственной безопасности Республики Узбекистан является уполномоченным органом, осуществляющим единую государственную политику и обеспечивающим проведение сертификации продукции (услуг) в области криптографической защиты информации.

2. Определить основными задачами Службы государственной безопасности в области криптографической защиты информации:

формирование и реализацию стратегических приоритетов в области развития и использования средств и систем криптографической защиты информации в соответствии с современными требованиями и стандартами;

обеспечение стандартизации, сертификации и лицензирования, совершенствования нормативно-правовой базы в сфере криптографической защиты информации;

организацию научно-исследовательских работ и подготовки высококвалифицированных кадров в области криптографической защиты информации, разработки отечественных средств криптографической защиты информации.

3. Установить, что обязательной сертификации подлежат средства криптографической защиты информации, в том числе зарубежного производства, используемые при криптографической защите:

информации, содержащей сведения, отнесенные к государственным секретам;

конфиденциальной информации, собственником которой являются государственные организации;

конфиденциальной информации в организациях, независимо от их ведомственной принадлежности и форм собственности, при поставке ими товаров и услуг для нужд государственных организаций.

4. Утвердить:

Положение о криптографической защите информации в Республике Узбекистан согласно приложению №1;

Положение о сертификации средств криптографической защиты информации в Республике Узбекистан согласно приложению №2;

Секретно.

5. Службе национальной безопасности (Р. Иноятов) совместно с Агентством "Узстандарт" (Р. Буриев) организовать разработку соответствующих стандартов, нормативных и других документов в сфере криптографической защиты информации.

6. Министерству высшего и среднего специального образования (Р.Касымов), по согласованию с СНБ, обеспечить разработку государственных образовательных стандартов в сфере криптографической защиты информации.

7. Агентству "Узстандарт" (Р. Буриев) в установленном порядке провести аккредитацию СНБ на право проведения сертификации продукции (услуг) в области криптографической защиты информации.

8. Министерству по развитию информационных технологий и коммуникаций Республики Узбекистан при проведении экспертизы проектов по созданию информационных систем, предусматривающих использование средств криптографической защиты информации или криптосистем, обеспечивать согласование указанных проектов с СГБ.