Atestační středisko: ADA, s. r. o. pověření k výkonu atestací MI ČR reg. č. 3 rozhodnutím č. j. 3/2001 A ze dne 11.10.2001, se sídlem Čermákova 28, 625 00 Brno adresa pro poštovní styk Sokolská 725, 664 42 Modřice telefon 547 216 717, e-mail info@isystemy.cz, web www.isystemy.cz odpovědná osoba: RNDr. Milada Ptáčková IČ 4699 2430, DIČ 291 4699 2430 Protokol o atestačním řízení Veř ejná č ást 1. Identifikace dokumentu Označení: 25/GRIS/08/PROF Vypracoval: ADA, s. r. o., RNDr. Pavel Hajn Datum: 18.7.2005 Počet stran: veřejná část 5, neveřejná část 4 2. Zveřejnění informací o udělení atestu a počet výtisků protokolu Rozhodnutím o udělení atestu ze dne 18.7.2005 byl vysloven souhlas s udělením atestu na shodu se standardy: Standard ISVS pro náležitosti životního cyklu informačního systému (005/02.01) Atest byl udělen (ano/ne): ano Celkem byly zhotoveny dva výtisky tohoto protokolu o atestačním řízení, z nichž každá smluvní strana obdržela po jednom. Datum zaslání opisu atestu a veřejné části protokolu v el. podobě MI ČR: do 31.8.2005 Datum zveřejnění veřejné části na www stránkách atestačního střediska: do 31.8.2005 3. Žadatel o atestaci GRISOFT, S.R.O. se sídlem Lidická 965/31, 602 00 Brno adresa pro poštovní styk Lidická 965/31, 602 00 Brno 4. Typ a důvod atestace Typ atestace: atestace dokumentace, přírůstková Důvod atestace: účinnost zákona č. 365/2000 Sb. 5. Předmět atestačního řízení: AVG Anti-Virus, verze 7.0 6. Prohlášení o shodě dle normy ČSN EN 45014 a jiná Prohlášení dodavatele o shodě produktu podle ČSN EN 450 14 bylo předloženo žadatelem dne 13.7.2005.
7. Typ produktu, druh dodávky a účel předmětu atestačního řízení, pro který je testován (TDU) Atestovaný produkt je antivirový systém. Antivirový systém AVG Anti-Virus, verze 7.0 používá k detekci počítačových virů následující techniky: o skenování vyhledávání řetězců znaků charakteristických pro daný virus o heuristická analýza dynamická emulace instrukcí testovaného objektu v prostředí virtuálního počítače o generická detekce statická detekce instrukcí charakteristických pro daný virus/skupinu virů o test integrity sledování změn v prověřovaných objektech V případech, kdy použití jediné techniky nepostačí, umožňuje Antivirový systém AVG Anti- Virus, verze 7.0 kombinaci uvedených technik v rámci jednoho testu. Příkladem může být situace, kdy je virus zachycený skenováním přesně identifikován pomocí heuristické analýzy, nebo případ, kdy údaje z databáze testu integrity umožní léčení napadeného objektu. Typ, druh a účel produktu (TDU) v dokumentech atestačního řízení: SW/AVI/OB 8. Dohodnutý rozsah atestace (stanovený smlouvou) a shoda se standardy ISVS Byla dohodnuta a provedena atestace předmětu atestačního řízení specifikovaného v bodě 5. Byla ověřována shoda předmětu atestačního řízení s následujícími standardy ISVS: Standardem ISVS pro náležitosti životního cyklu informačního systému (005/02.01) V souladu s použitou metodikou COBIT, která je součástí registrované metodiky atestace jakosti produktu atestačního střediska, zahrnovala atestace následující procesy životního cyklu produktu: tvorbu a implementaci 9. Použité metodiky atestace a jejich registrace V souladu se Standardem ISVS stanovujícím povinné požadavky na metodiku atestace shody IS se Standardem ISVS pro náležitosti životního cyklu IS ve verzi 017/01.01 a ve verzi 017/01.02, byly provedeny povinné kroky podle obou verzí uvedeného standardu a v řízení byly použity následující metodiky atestačního střediska: pro atestaci shody dokumentace s požadavky standardu životního cyklu metodika s označením 032201/TDU SW/GIS/OB, Metodika atestace shody IS se Standardem ISVS pro náležitosti životního cyklu IS, verze 1.1. 10. Personální, organizační a technické podmínky atestace Atestačního řízení se účastnily: za žadatele 2 osoby pro věcná jednání a zajištění průběhu a požadavků atestace; za atestační středisko 2 osoby pro měření a hodnocení produktu a zajištění průběhu řízení a 1 osoba pro věcná obchodní jednání; osoby AS odpovědné za výsledné hodnocení: RNDr. Pavel Hajn Rámcový postup atestačního řízení: 2
Atestační řízení bylo provedeno v souladu se zákonem č. 365/2000 Sb., příslušnými standardy ISVS, stanovenými metodikami atestací a v souladu se schváleným plánem a harmonogramem atestačního řízení: Datum zahájení atestačního řízení 28.6.2005 Plán atestačního řízení 30.6.2005 Harmonogram atestace 30.6.2005 Rozhodnutí o udělení (neudělení) atestu 18.7.2005 Datum ukončení atestačního řízení 20.8.2005 Datum zahájení archivace 20.8.2005 Technické zajištění: Zkoušky atestačního řízení byly provedeny v pobočce atestačního střediska v Brně Modřicích a v sídle žadatele v Brně Lidická 965/31. Za zajištění archivace dokumentace předmětu atestačního řízení uvedeného v bodě 5 odpovídá žadatel. Podmínky archivace jsou uvedeny v Protokolu o archivaci. 11. Povinné informace o dodavateli, produktu a poskytovaných službách V tomto atestačním řízení nebyly hodnoceny. 12. Informace o shodě se standardy a ostatními předpisy Shoda se standardem životního cyklu (ŽC) V průběhu atestačního řízení byl zjišťován soulad produktu (dokumentace) se Standardem ISVS pro náležitosti životního cyklu IS (005/02.01). Seznam dokumentace (výpis povinně posuzovaných dokumentů) Seznam dokumentace předložené k atestaci je uveden v tab. 5.9.0.a, která je založena ve spise atestačního řízení. Dílčí výsledek hodnocení Obsah a struktura dokumentace Shoda obsahu a struktury dokumentace se Standardem ISVS pro náležitosti životního cyklu byla zkoumána v následujících oblastech: výpis povinně posuzovaných dokumentů podle typu atestace a podle životního cyklu IS se závěrem splňuje bez výhrad; porovnání kompatibility dokumentace s testovanou verzí produktu bylo provedeno pro doplněné funkce systému uvedené žadatelem v tab. 5.1.2.a se závěrem splňuje bez výhrad; posouzení úplnosti dokumentace povinně zasílané na MI ČR (evidenční listy) jako nerelevantní nebylo provedeno; posouzení úplnosti ostatní povinné dokumentace se závěrem splňuje bez výhrad; posouzení dokumentace z hlediska správnosti, konzistence, srozumitelnosti a přehlednosti se závěrem splňuje bez výhrad; posouzení jakosti konkrétních řešení, které jako nerelevantní nebylo provedeno. Dílčí výsledek hodnocení obsahu a struktury dokumentace 3
Jakost dokumentace Požadavky jakosti dokumentace byly hodnoceny se stejnou váhou. Správce ISVS předložil veškerou dokumentaci požadovanou standardem pro správce ISVS. Jedná se o dokumenty s označením 8.27, 8.28 ve smyslu standardu 017. Ověření validity dokumentů s označením 8.27 a 8.28 bylo provedeno pro funkce doplněné do systému. Z provedeného měření vyplynulo následující hodnocení: úplnost velmi dobrá správnost výborná konzistence výborná srozumitelnost výborná přehlednost výborná Dílčí výsledek hodnocení jakosti dokumentace 13. Celkové hodnocení produktu Na základě provedeného atestačního řízení lze konstatovat, že produkt je ve shodě se Standardem ISVS pro náležitosti životního cyklu IS (005/02.01) bez výhrad. Dokumentace vyhovuje velmi dobře požadavkům na úplnost, vyhovuje výborně požadavkům na správnost a konzistenci dokumentace, požadavkům kladeným standardem na přehlednost a srozumitelnost vyhovuje dokumentace také výborně. 14. Rozhodnutí o udělení atestu Na základě ověření požadavků příslušných standardů a celkového výsledku hodnocení předmětu atestačního řízení uvedeného v bodě 5 rozhodlo atestační středisko svým rozhodnutím č. 25/GRIS/08/ROZA ze dne 17.8.2005 o udělení atestu takto Atest (udělen/neudělen): atest udělen. Uvedené výhrady a zdůvodnění: bez výhrad. 15. Opis atestu a plnění podmínek udělení Atestace shody produktu se standardem životního cyklu IS Číslo atestu 03-20050768 Atest vystavilo atestační středisko ADA, s. r. o. Obchodní název produktu AVG Anti-Virus, verze 7.0 Žadatel GRISOFT, S.R.O. Typ atestace přírůstková Rozsah atestace, shoda se standardy Standard ISVS pro náležitosti životního cyklu IS (005/02.01) Výrok o výsledku atestační zkoušky splňuje bez výhrad Výhrady žádné Části produktu prověřené atestací dokumentace v rozsahu uživatelské, systémové příručky a učebních a školících textů Datum a místo vystavení atestu Brno, 18.7.2005 Odpovědná osoba AS RNDr. Milada PTÁČKOVÁ 4
Odpovědný vedoucí atestačního týmu RNDr. Pavel HAJN Platnost atestu do 18.7.2007 Datum prvé atestace 15.7.2003 Jazykové verze atestu čeština. 16. Seznam datových prvků navrhovaných ke standardizaci a jejich číselníky Žádné datové prvky nebyly ke standardizaci navrženy. 17. Seznam povinně posuzované dokumentace životního cyklu Dokumenty s označením 8.27, 8.28 ve smyslu standardu 017. 18. Předání a převzetí dokumentů a zajištění archivace Část protokolu týkající se předání a převzetí výsledků hodnocení, výstupních dokumentů a dispoziční dokumentace žadatelem při ukončení řízení a zajištění archivace je obsažena v neveřejné části protokolu. 19. Poznámky k veřejné části protokolu Žádné. 5