Аттестация объектов информатизации

Аттестация объектов информатизации

Комплекс организационных и технических мероприятий и работ – аттестационных испытаний, в результате которых подтверждается соответствие объекта информатизации требованиям по защите информации в условиях его эксплуатации:

  • объектов вычислительной техники, обрабатывающих информацию, содержащую сведения, составляющие государственную тайну
  • выделенных помещений
  • государственных и муниципальных информационных систем
  • информационных систем управления производством, используемых организациями оборонно-промышленного комплекса
  • автоматизированных систем обработки конфиденциальной информации
  • помещений, предназначенных для ведения конфиденциальных переговоров (защищаемых помещений)
  • значимых объектов критической информационной инфраструктуры Российской Федерации
  • информационных систем персональных данных
  • автоматизированных систем управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, объектах, представляющих повышенную опасность для жизни и здоровья людей, окружающей природной среды

Преимущества

Наличие всех необходимых лицензий

Аттестация объектов любой сложности

Многолетний опыт и квалифицированные специалисты

Экспертное сопровождение

Этапы работ


Анализ объекта информатизации
  • анализ исходных данных по объекту информатизации
  • экспертное обследование объекта информатизации
  • анализ имеющейся организационно-распорядительной документации по защите информации на объект информатизации
Разработка и доработка документации
  • разработка (доработка) организационно-распорядительной документации в соответствии с требованиями стандартов и нормативно-методических документов по защите информации
  • разработка (при необходимости) проектов актов классификации и/или категорирования на объект информатизации
  • разработка проекта модели угроз и нарушителя
Поставка, установка и настройка средств защиты информации
Проведение аттестационных испытаний на объекте информации
Подготовка отчетных документов по результатам аттестационных испытаний (протоколы и заключение)
Подготовка аттестата соответствия требованиям по защите информации