Сноска. Утратил силу приказом Министра цифрового развития, оборонной и аэрокосмической промышленности РК от 03.06.2019 № 111/НҚ (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

      В соответствие с подпунктом 5) статьи 7-1 Закона Республики Казахстан от 24 ноября 2015 года "Об информатизации" ПРИКАЗЫВАЮ:

      1. Утвердить:

      1) Методику проведения испытаний сервисного программного продукта, информационно-коммуникационной платформы "электронного правительства", интернет-ресурса государственного органа и информационной системы на соответствие требованиям информационной безопасности согласно приложению 1 к настоящему приказу;

      2) Правила проведения испытаний сервисного программного продукта, информационно-коммуникационной платформы "электронного правительства", интернет-ресурса государственного органа и информационной системы на соответствие требованиям информационной безопасности согласно приложению 2 к настоящему приказу.

      2. Признать утратившим силу приказ исполняющего обязанности Министра по инвестициям и развитию Республики Казахстан от 26 января 2016 года № 63 "Об утверждении методики и правил проведения испытаний сервисного программного продукта, информационно-коммуникационной платформы "электронного правительства", интернет-ресурса государственного органа и информационной системы на соответствие требованиям информационной безопасности" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 13207, опубликован 1 марта 2016 года в информационно-правовой системе "Әділет").

      3. Комитету по информационной безопасности Министерства оборонной и аэрокосмической промышленности Республики Казахстан в установленном законодательством порядке обеспечить:

      1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;

      2) в течение десяти календарных дней со дня государственной регистрации настоящего приказа направление его копии в бумажном и электронном виде на казахском и русском языках в Республиканское государственное предприятие на праве хозяйственного ведения "Республиканский центр правовой информации" для официального опубликования и включения в Эталонный контрольный банк нормативных правовых актов Республики Казахстан;

      3) в течение десяти календарных дней после государственной регистрации настоящего приказа направление его копии на официальное опубликование в периодические печатные издания;

      4) размещение настоящего приказа на официальном интернет-ресурсе Министерства оборонной и аэрокосмической промышленности Республики Казахстан после его официального опубликования;

      5) в течение десяти рабочих дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан представление в Юридический департамент Министерства оборонной и аэрокосмической промышленности Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1), 2) 3) и 4) настоящего пункта.

      4. Контроль за исполнением настоящего приказа возложить на курирующего вице-министра оборонной и аэрокосмической промышленности Республики Казахстан.

      5. Настоящий приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.

Методика
проведения испытаний сервисного программного продукта,
информационно-коммуникационной платформы "электронного
правительства", интернет-ресурса государственного органа и
информационной системы на соответствие требованиям информационной
безопасности

Глава 1. Общие положения

      1. Настоящая Методика проведения испытаний сервисного программного продукта, информационно-коммуникационной платформы "электронного правительства", интернет-ресурса государственного органа и информационной системы на соответствие требованиям информационной безопасности (далее – Методика) разработана в соответствие с подпунктом 5) статьи 7-1 Закона Республики Казахстан от 24 ноября 2015 года "Об информатизации.

      2. В настоящей Методике используются следующие основные понятия и сокращения:

      1) уязвимость – недостаток в программном обеспечении, обуславливающий возможность нарушения его работоспособности, либо выполнения каких-либо несанкционированных действий в обход разрешений, установленных в программном обеспечении;

      2) экспертный метод – метод поиска и результат его применения, полученный на основании использования персонального мнения эксперта или коллективного мнения группы экспертов;

      3) доверенный канал – средство взаимодействия между функциями безопасности объектов испытаний (далее – ФБО) и удаленным доверенным продуктом информационных технологий, обеспечивающее необходимую степень уверенности в поддержании политики безопасности объектов испытаний;

      4) доверенный маршрут – средство взаимодействия между пользователем и ФБО, обеспечивающее уверенность в поддержании политики безопасности объектов испытаний.

      3. Проведение испытания включает:

      1) анализ исходных кодов;

      2) испытание функций информационной безопасности;

      3) нагрузочное испытание;

      4) обследование сетевой инфраструктуры.

Глава 2. Анализ исходных кодов

      4. Анализ исходных кодов объектов испытаний проводится с целью выявления недостатков (программных закладок и уязвимостей) программного обеспечения (далее – ПО).

      5. Анализ исходных кодов проводится для ПО, перечисленного в акте приема-передачи исходных кодов объектов испытаний, согласно Правилам проведения испытаний сервисного программного продукта, информационно-коммуникационной платформы "электронного правительства", интернет-ресурса государственного органа и информационной системы на соответствие требованиям информационной безопасности (далее- Правила).

      6. Если при проведении испытания выявится необходимость проведения повторного анализ исходных кодов до окончания срока испытания, заявитель обращается с запросом в ГТС и заключается дополнительное соглашение о проведении повторного анализа исходных кодов в соответствии с пунктом 25 Правил.

      7. Выявление недостатков ПО проводится с использованием предназначенного для анализа исходного кода программного средства на основании исходных кодов, предоставленных заказчиком.

      8. Анализ исходных кодов включает:

      1) выявление недостатков ПО;

      2) фиксацию результатов анализа исходного кода.

      9. Выявление недостатков ПО осуществляется в следующем порядке:

      1) проводится подготовка исходных данных (загрузка исходных кодов сервисного программного продукта, информационно-коммуникационной платформы "электронного правительства", интернет-ресурса государственного органа, информационная система (далее-ОИ), выбор режима сканирования (динамический и/или статический), настройка характеристик режимов сканирования);

      2) запускается программное средство, предназначенное для выявления недостатков ПО;

      3) проводится анализ программных отчетов на наличие ложных срабатываний;

      4) формируется отчет, включающий в себя перечень выявленных недостатков ПО с указанием их описания, маршрута (пути к файлу) и степени риска (высокая, средняя, низкая).

      10. Объем работ по анализу исходного кода определяется размером исходного кода.

      11. Результаты анализа исходных кодов фиксируются ответственным исполнителем данного вида работ, в Протоколе анализа исходных кодов (Произвольная форма).

      12. По окончанию проведенного анализа исходных кодов при условии его положительного результата, исходные коды объекта испытаний маркируются и сдаются в опечатанном виде на ответственное хранение в архив ГТС.

      13. ГТС обеспечивает сохранение полученных исходных кодов с соблюдением их конфиденциальности сроком не менее трех лет после завершения испытаний.

Глава 3. Испытание функций информационной безопасности

      14. Оценка функций сервисного программного продукта, информационно-коммуникационной платформы "электронного правительства", интернет-ресурса государственного органа и информационной системы на соответствие требованиям информационной безопасности (далее - испытание функций информационной безопасности) осуществляется с целью оценки их соответствия требованиям технической документации, нормативных правовых актов Республики Казахстан и действующих на территории Республики Казахстан стандартов в сфере информатизации.

      15. Испытание функций информационной безопасности включает:

      1) оценку соответствия функций безопасности требованиям технической документации, нормативных правовых актов Республики Казахстан и действующих на территории Республики Казахстан стандартов в сфере информатизации;

      2) фиксацию результатов оценки.

      16. Перечень функций информационной безопасности приведены в приложении 1 настоящей Методики.

      17. Испытание функций информационной безопасности проводятся в разрезе серверов и виртуальных ресурсов.

      18. Результаты испытаний функций информационной безопасности фиксируются ответственным исполнителем данного вида работ в Протоколе испытаний функций информационной безопасности (Произвольная форма).

Глава 4. Нагрузочное испытание

      19. Нагрузочное испытание проводится с целью оценки соблюдения доступности, целостности и конфиденциальности объекта испытаний.

      20. Нагрузочное испытание проводится с использованием специализированного программного средства на основании автоматических сценариев, в среде штатной эксплуатации объекта испытаний, в которой персональные данные заменены на фиктивные.

      21. Параметры нагрузочного испытания предоставляются заявителем в Анкете-вопроснике о характеристиках объекта испытаний согласно приложению 2 Правил.

      22. Нагрузочное испытание осуществляется в следующем порядке:

      1) проводится подготовка к испытанию;

      2) проводится испытание;

      3) фиксируются результаты испытания.

      23. Подготовка к испытанию включает:

      1) определение сценария испытания;

      2) определение временных и количественных характеристик испытания;

      3) согласование времени проведения испытания c заказчиком.

      24. Проведение испытания включает:

      1) настройка конфигурации и сценария испытания в специализированное программное средство;

      2) запуск специализированного программного средства;

      3) регистрация нагрузки на объект испытаний;

      4) формирование и выдача отчета нагрузочного испытания.

      25. Работы по проведению нагрузочного тестирования проводятся для одного объекта испытаний по количеству вариантов подключений пользователей и вариантов интеграционного взаимодействия объекта испытаний.

      26. Результаты нагрузочного испытания фиксируются ответственным исполнителем данного вида работ в Протоколе нагрузочного испытания (произвольная форма).

Глава 5. Обследование сетевой инфраструктуры

      27. Обследование сетевой инфраструктуры проводится с целью оценки безопасности сетевой инфраструктуры.

      28. Обследование сетевой инфраструктуры включает:

      1) оценку соответствия функций защиты сетевой инфраструктуры требованиям технической документации, нормативных правовых актов Республики Казахстан и действующих на территории Республики Казахстан стандартов в сфере информатизации;

      2) обследование сетевой инфраструктуры заявителя;

      3) фиксацию полученных результатов.

      29. Перечень функций защиты сетевой инфраструктуры приведены в приложении 2 настоящей Методики.

      30. Работы по обследованию сетевой инфраструктуры, проводятся для каждой подсети (сегмента сети) объекта испытаний.

      31. Результаты обследования сетевой инфраструктуры фиксируются ответственным исполнителем данного вида работ в Протоколе обследования сетевой инфраструктуры (произвольная форма).

Перечень функций информационной безопасности

Перечень функций защиты сетевой инфраструктуры

Правила
проведения испытаний сервисного программного продукта,
информационно-коммуникационной платформы "электронного
правительства", интернет-ресурса государственного органа и
информационной системы на соответствие требованиям
информационной безопасности

Глава 1. Общие положения

      1. Настоящие Правила проведения испытаний сервисного программного продукта, информационно-коммуникационной платформы "электронного правительства", интернет-ресурса государственного органа и информационной системы на соответствие требованиям информационной безопасности (далее - Правила) разработаны в соответствии с подпунктом 5) статьи 7-1 Закона Республики Казахстан от 24 ноября 2015 года "Об информатизации" (далее – Закон) и определяют порядок проведения испытаний сервисного программного продукта, информационно-коммуникационной платформы "электронного правительства", интернет-ресурса государственного органа и информационной системы (далее – объекты испытаний) на соответствие требованиям информационной безопасности.

      2. Испытания на соответствие требованиям информационной безопасности проводятся в обязательном порядке или по инициативе собственника или владельца.

      3. В настоящих Правилах используются следующие основные понятия и сокращения:

      1) информационная безопасность в сфере информатизации (далее – ИБ) – состояние защищенности электронных информационных ресурсов, информационных систем и информационно-коммуникационной инфраструктуры от внешних и внутренних угроз;

      2) информационная система – организационно упорядоченная совокупность информационно-коммуникационных технологий, обслуживающего персонала и технической документации, реализующих определенные технологические действия посредством информационного взаимодействия и предназначенных для решения конкретных функциональных задач;

      3) исходные коды - исходные коды компонентов и модулей объекта испытаний с библиотеками и файлами, необходимыми для успешной компиляции объекта испытаний на компакт-диске.

      4) интернет-ресурс – электронный информационный ресурс, отображаемый в текстовом, графическом, аудиовизуальном или ином виде, размещаемый на аппаратно-программном комплексе, имеющий уникальный сетевой адрес и (или) доменное имя и функционирующий в Интернете;

      5) государственная техническая служба (далее – ГТС) - республиканское государственное предприятие на праве хозяйственного ведения, созданное по решению Правительства Республики Казахстан;

      6) заявитель – собственник (владелец) сервисного программного продукта, информационно-коммуникационной платформы "электронного правительства", интернет-ресурса, информационной системы, а также физическое или юридическое лицо, уполномоченное собственником (владельцем) сервисного программного продукта, информационно-коммуникационной платформы "электронного правительства", интернет-ресурса, информационной системы, подавший(ее) заявку на проведение испытаний сервисного программного продукта, информационно-коммуникационной платформы "электронного правительства", интернет-ресурса, информационной системы на соответствие требованиям информационной безопасности;

      7) сервисный программный продукт – программный продукт, предназначенный для реализации информационно-коммуникационной услуги;

      8) информационно-коммуникационная платформа "электронного правительства" – технологическая платформа, предназначенная для реализации сервисной модели информатизации;

      4. К объектам испытаний, подлежащим обязательным испытаниям на соответствие требованиям информационной безопасности, относятся:

      1) сервисный программный продукт;

      2) информационно-коммуникационная платформа "электронного правительства";

      3) интернет-ресурс государственного органа;

      4) информационная система государственного органа;

      5) информационная система, отнесенная к критически важным объектам информационно-коммуникационной инфраструктуры;

      6) негосударственная информационная система, интегрируемая с информационной системой государственного органа или предназначенная для формирования государственных электронных информационных ресурсов.

      5. Информационной системе государственного органа и негосударственной информационной системе для использования сервисов Национального удостоверяющего центра Республики Казахстан по проверке подлинности электронной цифровой подписи прохождение испытаний на соответствие требованиям информационной безопасности не требуется.

      6. Испытания объектов на соответствие требованиям ИБ (далее – испытания) включают в себя работы по оценке соответствия объектов испытаний требованиям технической документации, нормативных правовых актов Республики Казахстан и действующих на территории Республики Казахстан стандартов в сфере информатизации.

      7. В состав испытаний объекта испытаний, за исключением сервисного программного продукта и информационно-коммуникационной платформы "электронного правительства" входят следующие виды работ:

      1) анализ исходных кодов;

      2) испытание функций информационной безопасности;

      3) нагрузочное испытание;

      4) обследование сетевой инфраструктуры.

      8. В случае отсутствия исходного кода объекта испытания, решение о необязательности проведения анализа исходного кода объекта испытаний устанавливается решением уполномоченного органа в сфере обеспечения информационной безопасности (далее - уполномоченный орган) по запросу заявителя.

      9. В испытания сервисного программного продукта входит:

      1) анализ исходных кодов;

      2) испытание функций информационной безопасности.

      10. В испытания информационно - коммуникационной платформы "электронного правительства" входит:

      1) испытание функций информационной безопасности;

      2) нагрузочное испытание;

      3) обследование сетевой инфраструктуры.

      11. В случае интеграции (действующей или планируемой) объекта испытаний с другим объектом информатизации, испытания проводятся с включением в состав объекта испытаний компонентов, обеспечивающих интеграции (модуль интеграции, подсистема интеграции, интеграционная шин или другое).

      12. Испытания проводятся:

      1) по одному виду работ;

      2) по нескольким видам работ;

      3) в полном составе видов работ.

      13. Цены на проведение каждого вида работ, входящих в испытания, устанавливаются согласно пункту 2 статьи 14 Закона Республики Казахстан от 24 ноября 2015 года "Об информатизации".

      14. Расчет стоимости проведения испытаний осуществляется на основании данных анкеты-вопросника о характеристиках объекта испытаний, исходных кодов компонентов и модулей объекта испытаний с библиотеками на компакт-диске и цен, установленных в соответствии с порядком по пункту 12 настоящих Правил.

Глава 2. Порядок проведения испытаний сервисного программного
продукта, информационно-коммуникационной платформы "электронного
правительства", интернет-ресурса государственного органа и
информационной системы на соответствие требованиям
информационной безопасности

      15. Для проведения испытаний заявителем в ГТС в письменном виде подается заявка на проведение испытаний (далее – заявка) согласно Приложению 1 настоящих Правил, с предоставлением следующих документов:

      1) копии документа, удостоверяющего личность (для физических лиц);

      2) заверенные подписью и печатью (при наличии) заявителя копии учредительных документов (при наличии) и справки или свидетельства о государственной регистрации юридического лица (для юридических лиц);

      3) анкета-вопросник о характеристиках объекта испытаний согласно Приложению 2 настоящих Правил;

      4) перечень технической документации, необходимой для проведения испытаний, согласно Приложению 3 настоящих Правил;

      5) исходные коды компонентов и модулей объекта испытаний с библиотеками и файлами, необходимыми для успешной компиляции, а также схемы баз данных (на языке описания данных) объекта испытаний, на компакт-диске;

      6) документ, уполномочивающий заявителя собственником (владельцем) подать заявку на проведение испытаний (при необходимости).

      16. В случае, если заявитель осуществляет закупки посредством веб-портала государственных закупок, заявка на проведение испытаний принимается не позднее 1 ноября текущего года.

      17. ГТС в течение пяти рабочих дней со дня получения заявки осуществляет проверку полноты документов указанных в пункте 15 настоящих Правил.

      18. В случае несоответствия заявки и приложенных документов в соответствии с требованиями, указанными в пункте 15 настоящих Правил, заявка возвращается заявителю с указанием причин возврата.

      19. При наличии полного пакета документов указанных в пункте 15 настоящих Правил, ГТС в течение пяти рабочих дней направляет заявителю:

      1) проект технической спецификации к договору на проведение испытаний, если заявитель осуществляет закупки посредством веб-портала государственных закупок. Заявитель в течение трех рабочих дней со дня получения проекта технической спецификации размещает на веб-портале государственных закупок проект договора о государственных закупках способом из одного источника путем прямого заключения договора о государственных закупках;

      2) два экземпляра договора на проведение испытаний, если заявитель осуществляет закупки без применения веб-портала государственных закупок. Заявитель в течение пяти рабочих дней со дня получения двух экземпляров вышеуказанного договора подписывает их и возвращает один экземпляр договора в ГТС;

      20. Срок испытаний согласовывается с заявителем и зависит от объема работ по испытаниям и классификационных характеристик объекта испытаний.

      В случае невозможности согласования сроков проведения испытания, заявка возвращается заявителю без удовлетворения с указанием возможности обратиться в уполномоченный орган для определения сроков испытаний.

      21. Для проведения испытаний заявитель обеспечивает для ГТС:

      1) физический доступ к рабочему месту пользователя, серверному и сетевому оборудованию, сети телекоммуникаций объекта испытаний и созданной на время испытаний среде, аналогичной промышленной;

      2) демонстрацию функций объекта испытаний, согласно требованиям технической документации.

      22. В случае невозможности обеспечения Заявителем требований пункта 21 настоящих Правил, испытания приостанавливаются на время, необходимое Заявителю для их обеспечения с учетом подписания дополнительного соглашения к договору на продление его срока исполнения.

      23. Испытания проводятся согласно Методике проведения испытаний сервисного программного продукта, информационно-коммуникационной платформы "электронного правительства", интернет-ресурса государственного органа и информационной системы на соответствие требованиям информационной безопасности.

      24. В случае, если при проведении испытаний выявилось расхождение между данными анкеты-вопросника о характеристиках объекта испытаний, поданной в соответствии с подпунктом 3) пункта 15 настоящих Правил и фактическим состоянием объекта испытаний, заявитель направляет в ГТС обновленную анкету-вопросник о характеристиках объекта испытаний. Обновленная анкета-вопросник о характеристиках объекта испытаний (при необходимости) будет основанием для заключения дополнительного соглашения на продление срока испытаний и изменение стоимости проведения испытаний.

      25. При необходимости, если при проведении испытаний выявится необходимость проведения повторного испытания по одному или по нескольким видам испытаний до окончания срока испытания, заявитель обращается с запросом в ГТС и заключается дополнительное соглашение о проведении повторного испытания по этим видам работ.

      26. Результаты каждого вида работ, входящих в испытания, и рекомендации по устранению выявленных несоответствий вносятся в отдельный протокол, оформляемый в двух экземплярах, один из которых выдается заявителю.

      27. На основании комплекта протоколов ГТС оформляет Акт испытаний (далее - Акт испытаний) согласно Приложению 4 настоящих Правил в двух экземплярах (по одному для ГТС и заявителя).

      28. Испытания признаются положительными при наличии Акта испытаний с положительным заключением, выдаваемого после проведения всех видов работ, входящих в испытания, и наличия по ним протоколов с положительными результатами.

      29. В случае, если заявитель устранил выявленные при испытаниях несоответствия в течение месяца со дня получения Акта испытаний либо протоколов по проведенным работам и направил в ГТС запрос на проведение повторных испытаний с приложением сравнительной таблицы с результатами исправления выявленных несоответствий и акта приема-передачи исходных кодов объекта испытаний согласно Приложению 5 настоящих Правил, ГТС на безвозмездной основе в течение десяти рабочих дней со дня получения от заявителя уведомления проводит повторные испытания по данным видам работ с оформлением соответствующих документов.

      Пропуск установленного срока является основанием для проведения испытаний в общем порядке, установленном настоящими Правилами.

      30. При проведении повторных испытаний после исправления несоответствий, связанных с внесением изменений в программное обеспечение объекта испытаний, анализ исходного кода проводится в обязательном порядке, даже если ранее он был выполнен без несоответствий. При этом заявитель к запросу на проведение повторных испытаний прикладывает исходные коды компонентов и модулей объекта испытаний с библиотеками и файлами, необходимыми для успешной компиляции объекта испытаний на компакт-диске.

      31. В случае выявления несоответствий при проведении повторных испытаний ГТС оформляет Акт испытаний или протокол с отрицательным заключением, после чего испытания проводятся в порядке, установленном в главе 2 настоящих Правил.

      32. В случае изменения условий функционирования и функциональности объекта информатизации, собственник или владелец объекта информатизации после завершения работ, приведших к изменениям, направляет в ГТС заявку о необходимости проведения испытания в порядке, установленном главой 2 настоящих Правил, с приложением описания всех произведенных изменений.

      33. При утере, порче или повреждении протоколов и (или) Акта испытаний владелец объекта испытаний направляет в ГТС уведомление с указанием причин.

      34. ГТС в течение пяти рабочих дней со дня получения уведомления выдает дубликат протоколов и (или) Акта испытаний.

      35. Срок действия Акта испытаний с положительным результатом ограничивается сроком промышленной эксплуатации объекта испытаний или до момента начала модернизации объекта испытаний.

      36. Срок действия протокола по отдельному виду испытания, не включенный в Акт испытаний по пункту 27 настоящих Правил не превышает 1 год.

                        Заявка на проведение испытаний
___________________________________________________________________________
                        (наименование объекта испытаний)
на соответствие требованиям информационной безопасности (далее – испытания)
1._________________________________________________________________________
                  (наименование организации-заявителя, Ф.И.О. заявителя)
___________________________________________________________________________
            (почтовый адрес, e-mail и телефон заявителя, область, город, район)
просит провести испытания __________________________________________________
            (наименование объекта испытаний, номер версии, дата разработки)
в составе следующих видов работ:
1) _______________________________________________________________________
2) _______________________________________________________________________
3) _______________________________________________________________________
4) _______________________________________________________________________
      (перечень видов работ согласно пункта 7 / 8 / 9 / 10 настоящих Правил
                              указать нужный пункт))
2. Сведения о владельце (собственнике) испытываемого объекта испытаний
_________________________________________________________________________
                        (наименование или Ф.И.О.)
_________________________________________________________________________
                  (область, город, район, почтовый адрес, телефон)
3. Сведения о разработчике испытываемого объекта испытаний
_________________________________________________________________________
            (информация о разработчике, наименование или Ф.И.О. авторов)
_________________________________________________________________________
                  (область, город, район, почтовый адрес, телефон)
4. Краткая аннотация на объект испытаний или его назначение
_________________________________________________________________________
(назначение, применение, новизна, аналоги и т.п., используемые средства разработки)
4. Дополнительные сведения:
_________________________________________________________________________
Руководитель организации – заявителя/ Ф.И.О., заявителя ______ (подпись, дата)
(место печати) при наличии

                              Анкета-вопросник
                        о характеристиках объекта испытаний
      1. Наименование объекта испытаний:
________________________________________________________________________
________________________________________________________________________
      2. Реквизиты разработчика объекта испытаний:
      1) наименование разработчика: _______________________________________
_______________________________________________________________________;
      2) адрес: г._________, ул. ____________________;
      3) телефон: _________, факс: ___________________;
      4) адрес электронной почты: Е-mail: ________@_______.
      3. Данные лица, ответственного за заполнение настоящей анкеты и связь
с государственной технической службой:
      1) фамилия, имя, отчество: __________________________________________;
      2) должность: _____________________________________________________;
      3) телефон рабочий: _________, телефон сотовый: ______________________;
      4) адрес электронной почты: Е-mail: ______@_______.
      4. Классификация объекта испытаний
      1) класс электронных информационных ресурсов ___________;
      2) класс программного обеспечения _____/_____.
                              (прикладное / общесистемное)
      Примечание. Приложить утвержденную схему классификации по схеме
классификации объектов информатизации из Приложения 2 к Правилам
классификации объектов информатизации, утвержденный Приказом
исполняющего обязанности Министра по инвестициям и развитию Республики
Казахстан от 28 января 2016 года № 135 (зарегистрирован в Реестре
государственной регистрации нормативных правовых актов за № 13349,
опубликован 17 марта 2016 года в информационно-правовой системе "Әділет").
      5. Архитектура объекта испытаний:
      1) приложить утвержденную функциональную схему объекта испытаний,
с указанием:
      расположения компонентов и модулей объекта испытаний;
      связей между компонентами или модулями;
      интеграционного взаимодействия с другими объектами информатизации;
      направления основных информационных потоков;
      мест и способов подключения пользователей;
      мест и технологий хранения данных;
      используемых локальных, ведомственных (корпоративных) и
глобальных сетей;
      применяемого резервного оборудования;
      2) приложить утвержденную схему сети передачи данных/сети
телекоммуникаций объекта испытаний с указанием:
      архитектуры и характеристик сети;
      серверного оборудования;
      сетевого и коммуникационного оборудования;
      адресации и применяемых сетевых технологий;
      решения(й) по обеспечению отказоустойчивости и резервированию.
      6. Информация об объекте испытаний:
      1) информация о серверном оборудовании (заполнить таблицу):

      2) местонахождение серверного оборудования (заполнить таблицу):

      3) характеристики резервного оборудования (заполнить таблицу):

      4) местонахождение резервного серверного оборудования (заполнить
таблицу):

      5) информация по рабочим станциям администраторов (заполнить
таблицу):

      6) информация о пользователях (заполнить таблицу):

      7) Информация об интеграционном взаимодействии объекта испытаний, в
том числе, планируемые (заполнить таблицу):

      8) информация о средствах, используемых для мониторинга
работоспособности серверного, сетевого оборудования, системных служб и
процессов, свободного дискового пространства (заполнить таблицу):

      9) информация об анализе журналов событий (заполнить таблицу):

      10) языковая среда разработки испытываемого образца (заполнить
таблицу):

      11) структура корпоративной сети (заполнить таблицу):

      7. Документирование испытываемого объекта (заполнить таблицу):

      8. Наличие другой документации, предусмотренной стандартами
(заполнить таблицу):

      9. Сведения о ранее пройденных видах работ или испытаниях (номер
протокола, дата):
___________________________________________________________________________
      10. Наличие лицензии на испытываемый объект (наличие авторских
прав, наличие соглашения с организацией-разработчиком на предоставление
исходного кода) _____________________________________________________________
___________________________________________________________________________
      11. Дополнительная информация: ________________________________________
___________________________________________________________________________
___________________________________________________________________________
Примечание: расшифровка аббревиатур:
ПО – программное обеспечение
ОС – операционное обеспечение

                                    Перечень
            технической документации, необходимой для проведения испытаний

      1. Техническое задание или задание на проектирование сервисного программного продукта (для сервисного программного продукта).

      2. Руководство пользователя.

      3. Текст программы (за исключением ИКП ЭП и объектов испытаний, в которых отсутствует исходный код).

      4. Описание программы (за исключением ИКП ЭП и объектов испытаний, в которых отсутствует исходный код).

                              Акт испытаний №___
                        "_____" ___________ 20__ г.
_________________________________________________________________________
                  (наименование объекта испытаний (далее – ОИ))
_________________________________________________________________________
            (наименование организации-заявителя / Ф.И.О. заявителя)
      1. В соответствии с Заявкой на проведение испытаний на соответствие
требованиям информационной безопасности (далее – испытания) от "___"
___________20__г. и Договором №___ от "___" ___________20__г.
Государственная техническая служба провела испытание
________________________________________________________________________
                              (наименование ОИ)
      в составе следующих работ:
      1) анализ исходных кодов;
      2) испытание функций информационной безопасности;
      3) нагрузочное испытание;
      4) обследование сетевой инфраструктуры.
      2. В ходе испытаний установлено:
      1) по анализу исходного кода:
      анализ исходных кодов ОИ завершен без ошибок (при отсутствии
недостатков ПО);
      анализ исходных кодов ОИ завершен с ошибками (при наличии
недостатков ПО);
      анализ исходных кодов ОИ не проводился на основании (указать
основание по пункту 8, 9 или 10 настоящих Правил);
      Протокол (номер и дата протокола анализ исходных кодов ОИ);
      2) по испытаниям функций информационной безопасности:
      реализация функций информационной безопасности ОИ соответствуют
требованиям ИБ (при отсутствии несоответствий);
      реализация функций информационной безопасности ОИ не соответствуют
требованиям ИБ (при наличии несоответствий);
      Протокол (номер и дата протокола испытания функций информационной
безопасности ОИ);
      3) по нагрузочному испытанию:
      нагрузочное испытание прошло успешно (при стабильном и устойчивом
функционировании (без сбоев) ОИ при заданных параметрах);
      нагрузочное испытание прошло не успешно (при нарушениях
стабильности и устойчивости (наличие сбоев) функционирования ОИ при
заданных параметрах);
      Протокол (номер и дата протокола нагрузочного испытания);
      4) по обследованию сетевой инфраструктуры:
      безопасность сетевой инфраструктуры соответствует требованиям ИБ (при
отсутствии несоответствий и уязвимостей, влияющих на безопасное
функционирование ОИ);
      безопасность сетевой инфраструктуры не соответствует требованиям ИБ
(при наличии несоответствий, влияющих на безопасное функционирование
ОИ);
      Протокол (номер и дата протокола обследования сетевой инфраструктуры
ОИ).
                              Заключение
      На основании проведенных испытаний ______________________________
                                    (наименование объекта испытаний)
      соответствует / не соответствует требованиям информационной
безопасности.

                              Акт приема-передачи
                        исходных кодов объекта испытаний
_________________________________________________________________________
                  (наименование объекта испытаний (далее – ОИ))
_________________________________________________________________________
            (наименование организации-заявителя / Ф.И.О. заявителя)
"_____" ___________ 20__ г.
Версия передаваемого ПО ___________.
Количество дисков ________.

      Зарегистрирован в Журнале регистрации образцов №_ "___" _______ 20__ г.
      Зарегистрировал ______________________________
                  (подпись) (Ф.И.О.) при наличии