**Повна назва:** Нормативний документ системи технічного захисту інформації 3.6-001-2000 "Технічний захист інформації. Комп’ютерні системи. Порядок створення, впровадження, супроводження та модернізації засобів технічного захисту інформації від несанкціонованого доступу" **Дата прийняття:** 20.12.2000 **Орган що видав:** [[Держспецзв`язку]] _**Джерело:** [НД ТЗІ 3.6-001-2000](https://cip.gov.ua/ua/news/normativni-dokumenti-sistemi-tzi2024)_ **Текст документа:** ___ <p align="center"><b>НОРМАТИВНИЙ ДОКУМЕНТ <br>СИСТЕМИ ТЕХНІЧНОГО ЗАХИСТУ ІНФОРМАЦІЇ</b></p> <p align="right">Затверджено <br>Наказом Департаменту спеціальних <br>телекомунікаційних систем та <br>захисту інформації Служби безпеки <br>України <br>від “ 20 ” грудня 2000 року № 60 <br>із змінами згідно наказу <br>Адміністрації Держспецзв'язку від <br>28.12.2012 № 806</p> <p align="center"><b>Технічний захист інформації. <br>Комп’ютерні системи. <br>Порядок створення, впровадження, супроводження та модернізації засобів технічного захисту інформації від несанкціонованого доступу.</b> <br> <br>НД ТЗІ 3.6-001-2000 <br> <br> <br>ДСТСЗІ СБ України <br>Київ</p> ___ <p align="center"><b>Передмова</b></p> $\quad$ 1 РОЗРОБЛЕНО і ВНЕСЕНО Головним управлінням технічного захисту інформації Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України $\quad$ 2 ВВЕДЕНО ВПЕРШЕ $\quad$ $\quad$ Цей нормативний документ не може бути повністю чи частково відтворений, тиражований та розповсюджений без дозволу Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України ___ <p align="center"><b>ТЕХНІЧНИЙ ЗАХИСТ ІНФОРМАЦІЇ. КОМП’ЮТЕРНІ СИСТЕМИ. <br>ПОРЯДОК СТВОРЕННЯ, ВПРОВАДЖЕННЯ, СУПРОВОДЖЕННЯ ТА МОДЕРНІЗАЦІЇ ЗАСОБІВ ТЕХНІЧНОГО ЗАХИСТУ ІНФОРМАЦІЇ ВІД НЕСАНКЦІОНОВАНОГО ДОСТУПУ.</b></p> <p align="right"><b>Чинний від 2000-12-25</b></p> $\quad$ **1 Галузь використання** Цей нормативний документ (НД ТЗІ) встановлює єдині вимоги до порядку створення, впровадження, супроводження та модернізації засобів технічного [[Захист інформації|захисту інформації]] від несанкціонованого доступу (НСД) в комп’ютерних системах та захищених від несанкціонованого доступу компонентів обчислювальних систем (далі – засоби ТЗІ). Дія НД ТЗІ поширюється на апаратні, програмні та програмно-апаратні засоби ТЗІ, призначені для використання в комп’ютерних системах, де обробляється, накопичується, зберігається та передається інформація, що підлягає технічному захисту. НД ТЗІ призначений для розробників та виробників (впроваджувальних організацій), споживачів (замовників, користувачів) засобів ТЗІ, а також для органів, що здійснюють функції оцінювання засобів ТЗІ на відповідність вимогам НД ТЗІ. $\quad$ **2 Нормативні посилання** У цьому НД ТЗІ наведено посилання на такі нормативні документи: ДСТУ 1.3-98 Порядок розроблення, побудови, викладу, оформлення, узгодження, затвердження, позначення та реєстрації технічних умов; ДСТУ 3918-99 Інформаційні технології. Процеси життєвого циклу програмного забезпечення; ГОСТ 2.114-95 ЕСКД. Технічні умови; ГОСТ 19.101-77 Єдина система програмної документації. Види програм і програмних документів; ГОСТ 19.501-78 Єдина система програмної документації. Формуляр. Вимоги до змісту та оформлення; Положення про технічний захист інформації в Україні, затверджене [[Указ Президента України "Про Положення про технічний захист інформації в Україні"|Указом Президента України від 27 вересня 1999 р. № 1229]]; [[НД ТЗІ 1.1-003-99]] Термінологія в галузі захисту інформації в комп’ютерних системах від несанкціонованого доступу; [[НД ТЗІ 2.5-004-99]] Критерії оцінки захищенності інформації в комп’ютерних системах від несанкціонованого доступу; [[НД ТЗІ 2.5-005-99]] Класифікація автоматизованих систем і стандартні функціональні профілі захищеності оброблюваної інформації від несанкціонованого доступу; НД ТЗІ 3.7-001-99 Методичні вказівки щодо розробки технічного завдання на створення комплексної системи захисту інформації в автоматизованій системі; Положення про державну експертизу в сфері технічного захисту інформації, затверджене [[Наказ ДССЗІ "Про затвердження Положення про державну експертизу у сфері технічного захисту інформації"|наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 16.05.2007 № 93]], зареєстрованим в Міністерстві юстиції України 16.07.2007 за № 820/14087. ![[3.6-001-2000.pdf]] $\quad$ ___