Аттестация объектов информатизации — это процесс оценки и подтверждения соответствия различных систем, ПО, компьютерных сетей и других объектов информатизации требованиям безопасности.

Аттестация проводится с целью обеспечения конфиденциальности, целостности и доступности информации, а также её защиты от несанкционированного доступа, взломов, вирусов и других киберугроз. Это особенно важно в случае обработки и хранения конфиденциальной информации, например, персональных данных или коммерческой тайны.

Оценка соответствия и аттестация проводится на соответствие требованиям:

Приказ ФСТЭК России № 21 (Обеспечение безопасности персональных данных)

Приказ ФСТЭК России №117 (Обеспечение безопасности государственных информационных систем иных информационных систем государственных органов, государственных унитарных предприятий, государственных учреждений)

РД «Автоматизированные системы. Защита от НСД к информации» от 30.03.1992

Приказ ФСТЭК России № 239 (Обеспечение безопасности критической информационной инфраструктуры)

СТР-К (Обеспечение безопасности конфиденциальной информации)

Приказ ФСТЭК России № 31 (Обеспечение безопасности автоматизированных систем управления технологическим процессам)

Этапы работ по оценке соответствия объектов информатизации требованиям безопасности:

На этом этапе мы определим текущий уровень соответствия объекта информатизации требованиям нормативных и методических документов ФСТЭК России и ФСБ России по защите информации.

СОСТАВ РАБОТ

Сбор информации о конфигурации объекта информатизации и его характеристиках, используемых информационных технологиях обработки данных
Определение состава автоматизированных рабочих мест и серверов объекта информатизации, активного сетевого оборудования, участвующего (либо планируемого) в обработке защищаемой информации
Определение взаимодействия объекта информатизации с другими системами, включая взаимодействие с системами других организаций (в том числе по сети Интернет)
Проверка документации, регламентирующей обработку и защиту информации
Предоставление обоснования создания для обеспечения необходимого уровня защиты
Подготовка отчета об аудите

РЕЗУЛЬТАТ РАБОТ

Технический паспорт объекта информатизации
Программа и методики аттестационных испытаний объекта информатизации
Проведение оценки эффективности принятых мер по защите информации (аттестационных испытаний объекта информатизации)
Разработка аттестационной документации и выдача аттестата соответствия

Infosecurity аккредитована ФСТЭК России в качестве органа по аттестации объектов информатизации

Аккредитация ФСТЭК

14-летний опыт проведения аттестации на объектах разной степени сложности

Высокая экспертиза

Осуществляем полный комплекс работ по обеспечению информационной безопасности объектов информатизации

Полное сопровождение

Комплексно решаем задачи бизнеса, отталкиваясь от потребностей компании, касающихся обеспечения ИБ и работоспособности IT-инфраструктуры.

Фокус на заказчике

Имеем все лицензии для оказания услуг по аттестации объектов информатизации

Все необходимые лицензии

Преимущества работы с Infosecurity

Напишите нам, чтобы повысить уровень защищенности компании

Нажимая кнопки на сайте Вы даете свое согласие на обработку Ваших персональных данных, в соответствии с №152-ФЗ «О персональных данных» от 27.07.2006 года. Оставляя заявку на сайте, Вы соглашаетесь на обработку персональных данных. Не является публичной офертой.