Аттестация объектов информатизации

В соответствии действующим законодательством Российской Федерации в области защиты информации для подтверждения требований стандартов и нормативно-методических документов в области защиты информации, аттестация объектов информатизации необходима владельцам информационных систем для:

• оценки эффективности применяемых мер защиты информации;
• для реализации требований в получении лицензий ФСБ и ФСТЭК;
• для соответствия требованиям законодательства;
• для выполнения требований регуляторов и подготовке к проверке.

На данный момент, к объектам автоматизации, требующим прохождения аттестации в обязательном порядке, предусмотренном законодательством РФ, можно отнести:

• автоматизированные информационные системы и средства информатизации;
• государственные информационные системы;
• средства связи, приема, обработки и передачи данных;
• помещения со средствами и системами отображения и размножения;
• защищаемые помещения для ведения конфиденциальных переговоров.

Аттестация объектов информатизации проводится в соответствии с государственными стандартами и требованиями ФСТЭК России.

Компания «Информационные системы и аутсорсинг» имеет лицензию ФСТЭК России на деятельность по технической защите конфиденциальной информации, что позволяет проводить комплекс необходимых испытаний с выдачей «Аттестата соответствия объекта информатизации по требованиям безопасности».

Процесс аттестационных испытаний включает в себя следующие работы:

• проверку работоспособности технических средств защиты;
• проверку работоспособности программно-аппаратных средств защиты;
• разработку эксплуатационной документации на объект информатизации, а также организационно-распорядительной документации, регламентирующей порядок доступа к обрабатываемой информации;
• разработку документов по результатам аттестационных испытаний, и в случае положительного заключения выдачу Аттестата соответствия объекта информатизации требованиям безопасности информации.