ما هو إشهاد منشآت المعلوماتية؟
يَسبق إشهاد منشآت المعلوماتية وفق متطلبات أمن المعلومات (الإلزامية والطوعية) إدخال منشأة المعلوماتية في التشغيل الدائم، وهو مقتضى ضرورة تأكيد أن نظام حماية المعلومات في منشأة المعلوماتية يستوفي متطلبات أمن المعلومات.
تجري شركة FINTECH JSC اختبارات إشهاد وسائل الأتمتة في مختبر اختبارات خاص بها معتمد وفق النظام المعمول به. ويمتلك متخصصونا خبرة طويلة في إجراء اختبارات الاعتماد لعملاء من القطاع الحكومي، بمن فيهم أجهزة FSB وFSTEC في روسيا.
الإطار التشريعي للإشهاد
تُنفَّذ أعمال الإشهاد وفقاً للوثائق التالية:
- "لوائح إشهاد منشآت المعلوماتية وفق متطلبات أمن المعلومات" (المصادق عليها من رئيس لجنة التقنية الحكومية التابعة لرئيس الاتحاد الروسي في 25.11.1994)؛
- المعيار الوطني للاتحاد الروسي للتداول المقيد GOST RO 0043-003-2012 "حماية المعلومات. إشهاد منشآت المعلوماتية. الأحكام العامة" (المعتمد والمُدخل حيز التنفيذ بأمر روسستاندرارد بتاريخ 17.04.2012 رقم 2-st RO).
مراحل اختبارات الإشهاد
في إطار الإشهاد ينفذ متخصصو شركة FINTECH JSC الأعمال التالية:
- تحليل البيانات الأولية الخاصة بمنشأة المعلوماتية الخاضعة للإشهاد؛
- الاطلاع التمهيدي على منشأة المعلوماتية الخاضعة للإشهاد؛
- الفحص الخبير لمنشأة المعلوماتية وتحليل الوثائق المُعَدّة حول حماية المعلومات من حيث مطابقتها لمتطلبات الوثائق التنظيمية؛
- اختبار وسائل وأنظمة حماية المعلومات الفردية في المنشأة الخاضعة للإشهاد باستخدام تجهيزات تحكم خاصة ووسائل اختبار؛
- اختبارات الإشهاد الشاملة لمنشأة المعلوماتية في ظروف التشغيل الفعلية؛
- اختبار وسائل المحاكاة الافتراضية وأنظمة تخزين البيانات من حيث المطابقة لمتطلبات الأمان؛
- تحليل نتائج الفحص والاختبارات وإعداد وثائق التقارير (المحاضر والخلاصات) وإصدار شهادة المطابقة (في حالة الخلاصة الإيجابية)؛
- الرقابة الدورية والتحقق الإضافي من فعالية نظام حماية المعلومات في منشأة المعلوماتية.
شهادة المطابقة: ماذا تتيح ولأي مدة
تؤكد شهادة المطابقة الصادرة بناءً على نتائج الأعمال أن منشأة المعلوماتية تستوفي متطلبات أمن المعلومات. ويمنح وجود شهادة مطابقة سارية في المنشأة حق معالجة المعلومات للمدة المحددة في الشهادة (لا تزيد على 3 سنوات).
كما نجري رقابة دورية على فعالية نظام حماية المعلومات طوال كامل مدة سريان الشهادة.
الخدمات والتقنيات ذات الصلة
- الأبحاث الموضوعية للبرمجياتبحث البرمجيات من حيث المطابقة لمتطلبات FSTEC وFSB في روسيا
- المجمع البرمجي-التجهيزي SKIF-BPمجمع برمجي-تجهيزي للإشهاد
- نظام موحّد لحماية المعلوماتحماية شاملة للمعلومات لمراكز بيانات بأي نطاق
- تصميم وتطوير أنظمة المعلوماتإنشاء أنظمة مؤتمتة آمنة