Что такое аттестация объектов информатизации?
Аттестация объектов информатизации по требованиям безопасности информации (обязательная и добровольная) предшествует вводу объекта информатизации в постоянную эксплуатацию и вызвана необходимостью подтверждения соответствия системы защиты информации объекта информатизации требованиям безопасности информации.
АО «ФИНТЕХ» проводит аттестационные испытания объектов автоматизации в собственной испытательной лаборатории, аккредитованной в установленном порядке. Наши специалисты имеют многолетний опыт проведения сертификационных испытаний для государственных заказчиков, включая органы ФСБ и ФСТЭК России.
Законодательная база аттестации
Работы по аттестации выполняются в соответствии со следующими документами:
- «Положение по аттестации объектов информатизации по требованиям безопасности информации» (утверждено Председателем Гостехкомиссии при Президенте РФ 25.11.1994 г.);
- Национальный стандарт Российской Федерации ограниченного распространения ГОСТ РО 0043-003-2012 «Защита информации. Аттестация объектов информатизации. Общие положения» (принят и введен в действие приказом Росстандарта от 17.04.2012 г. № 2-ст РО).
Этапы проведения аттестационных испытаний
В рамках аттестации специалистами АО «ФИНТЕХ» осуществляются следующие работы:
- Анализ исходных данных по аттестуемому объекту информатизации;
- Предварительное ознакомление с аттестуемым объектом информатизации;
- Экспертное обследование объекта информатизации и анализ разработанной документации по защите информации на соответствие требованиям нормативной документации;
- Испытания отдельных средств и систем защиты информации на аттестуемом объекте с помощью специальной контрольной аппаратуры и тестовых средств;
- Комплексные аттестационные испытания объекта информатизации в реальных условиях эксплуатации;
- Испытания средств виртуализации и систем хранения данных на соответствие требованиям безопасности;
- Анализ результатов обследования и испытаний, подготовка отчетной документации (протоколов, заключений) и выдача Аттестата соответствия (при положительном заключении);
- Периодический контроль и дополнительная проверка эффективности системы защиты объекта информатизации.
Аттестат соответствия: что дает и на какой срок
Аттестат соответствия, выдаваемый по результатам работ, подтверждает, что объект информатизации соответствует требованиям безопасности информации. Наличие на объекте действующего Аттестата соответствия дает право обработки информации на установленный в Аттестате срок (не более 3-х лет).
Мы также проводим периодический контроль эффективности системы защиты информации в течение всего срока действия аттестата.
Связанные услуги и технологии
- Тематические исследования программных средствИсследования ПО на соответствие требованиям ФСТЭК и ФСБ России
- АПК «СКИФ-БП»Аппаратно-программный комплекс для аттестации
- Единая система защиты информацииКомплексная защита информации для ЦОД любого масштаба
- Проектирование и разработка АИССоздание защищенных автоматизированных систем