ГлавнаяПродуктыРешенияОтчетность через интернетУчебный центрЭлектронные торгиСкачатьО компании

Аттестация объекта информатизации


 

Аттестация объекта информатизации это комплекс организационно-технических мероприятий, результатом которого является документ «Аттестат соответствия», подтверждающий выполнение на объекте норм и правил, определенных действующим законодательством и нормативным обеспечением.

Компания «Информационный центр» осуществляет, как непосредственно аттестацию объектов информатизации, так и предаттестационную подготовку объектов, в которую входит:

  • оценка достаточности нормативного и документального обеспечения объекта информатизации;
  • доработка организационно-распорядительных документов Заказчика, регламентирующих защиту информации на объекте информатизации;
  • оценка достаточности технических мер защиты информатизации на объекте;
  • монтаж, установка и настройка аппаратных и программных средств защиты информации на объекте информатизации;
  • оценка знаний персонала в сфере защиты информации;
  • оценка выполнения персоналом своих функциональных обязанностей в сфере защиты информации на аттестуемом объекте;
  • определение границ контролируемой зоны;
  • разработка программы и методики аттестационных испытаний объекта информатизации.
  • Компания «Информационный центр» проводит три вида аттестации объектов информатизации:
  • аттестация автоматизированных систем, в которых обрабатывается информация конфиденциального характера;
  • аттестация информационных систем персональных данных;
  • аттестация защищаемых помещений.

В процессе аттестации объектов информатизации производятся следующие работы:

  • анализ и оценка исходных данных, а также имеющихся на объекте нормативно-правовых документов, а также необходимых для функционирования объектов внутренних распорядительных актов Заказчика;
  • изучение технологического процесса обработки и хранения конфиденциальной информации;
  • проверка соответствия данных объекта информатизации предоставленным документам;
  • проверка правильности классификации автоматизированной системы;
  • оценка уровня подготовки кадров и распределение ответственности за выполнение требований по обеспечению безопасности информации;
  • инструментальная оценка защищенности объекта от утечки по техническим каналам;
  • комплексная проверка программно-аппаратных средств защиты информации;
  • оформление отчетных документов и аттестата соответствия (в случае положительного заключения по результатам испытаний).

 

Компания «Информационный центр» обладает всеми необходимыми лицензиями ФСТЭК России и ФСБ России, необходимыми для проведения полного спектра услуг по аттестации объектов информатизации.