Аттестация объектов информатизации

ПД ИТР Аттестация объектов информатизации (объектов вычислительной техники (ОВТ) в том числе средств изготовления и размножения документов (СИРД), выделенных помещений (ВП), оснащенных системой звукоусиления и видеоконференцсвязи (ВКС), предназначенных для передачи, обработки и хранения информации, содержащей сведения, составляющие государственную тайну, на соответствие требованиям ФСТЭК России и ФСБ России.

Под аттестацией объектов информатизации понимается комплекс организационно-технических мероприятий, в результате которых посредством специального документа - «Аттестата соответствия» подтверждается, что объект информатизации соответствует требованиям руководящих и организационно-распорядительных документов по технической защите информации (ТЗИ).

Аттестационные испытания проводятся в соответствии с Порядком, утвержденным приказом ФСТЭК России от 28.09.2020 №110, на основе разрабатываемой Программы и методик и включают в себя:

изучение технологического процесса обработки информации на объекте информатизации (ОИ);
проверку на соответствие требованиям по технической защите информации;
проверку выполнения требований по технической защите информации, проверку технических каналов утечки;
проверку на соответствие требованиям по технической защите информации от несанкционированного доступа (НСД):
- испытания подсистемы управления доступом;
- испытания подсистемы регистрации и учета;
- испытания криптографической подсистемы;
- испытания подсистемы обеспечения целостности.

По результатам аттестационных испытаний выдается комплект аттестационных документов, включающий протоколы контроля защищенности, протоколы оценки эффективности защиты информации, предписания на эксплуатацию, заключения о соответствии и другая документация, предусмотренная руководящими документами.

В целях проведения аттестационных испытаний и выдачи «Аттестата соответствия» сотрудники нашей компании оказывают необходимую помощь в определении исходных данных и разработке организационно-распорядительной, эксплуатационной документации, организует работы по специальным проверкам (СП), специальным исследованиям (СИ) и осуществляет поставку, установку и настройку средств защиты информации (СЗИ).