Аттестация объектов информатизации

Аттестация объектов информатизации — это комплекс организационно-технических мероприятий, в результате которых, с помощью специального документа – «Аттестата соответствия» подтверждается, что объект информатизации соответствует требованиям стандартов и иных нормативно-технических документов по безопасности информации, утвержденных федеральным органом по сертификации и аттестации ФСТЭК РФ.

Аттестация объекта информатизации (ОИ) – это завершающий этап работ по внедрению средств ИБ, призванный подтвердить соответствие объекта требованиям нормативных документов регулирующих органов в сфере защиты информации. Аттестация проводится в виде комплекса организационно-технических мероприятий, по результатам которых выдается «Аттестат соответствия» тем или иным требованиям и нормативам, на соответствие которым она проводится. Аттестация позволяет проверить и подтвердить действительную степень защищенности ИС, успешность выполненного проекта внедрения средств ИБ, а также соответствие защищенности информации нормативам. В 15-20% случаев на этом этапе удается выявить и исправить недоработки, которые могли бы привести к нежелательным и опасным последствиям.

Аттестация может быть как добровольная, так и обязательная

Добровольная – проводится по инициативе владельца ОИ и служит для подтверждения его соответствия определенным нормативам и требованиям по безопасности информации в случаях, когда требуется либо подтверждение функциональных показателей, либо независимая экспертная оценка.

Обязательная – проводится для ОИ в случаях, установленных федеральным законодательством РФ и правовыми актами уполномоченных контролирующих органов. Так, обязательной аттестации подлежат ОИ, предназначенные для обработки сведений, представляющих государственную тайну, государственные и муниципальные ИС и пр. Также, аттестация является обязательной при подготовке к получению лицензий на определенные виды деятельности.

ООО «ФБТ» имеет аккредитацию ФСТЭК России в качестве центра аттестации ОИ. Мероприятия предусматривают комплексную проверку защищаемого ОИ в реальных условиях эксплуатации, в ходе которой выполняются все необходимые виды работ. Аттестация охватывает весь спектр объектов, подлежащих контролю соответствия требованиям:

1. Информационные системы
2. Рабочие места, оснащенные средствами автоматизации
3. Сети передачи данных
4. Помещения

Наши услуги:

Обследование объекта и разработка аналитического отчета

Классификация и/или категорирование объекта с подготовкой проектов актов

Разработка проектов моделей угроз и требований по обеспечению безопасности информации

Разработка технического задания/проекта на систему защиты информации

Проведение специальных проверок и специальных исследований технических средств объекта

Объектовый контроль защищенности и оценка эффективности принятых мер

Поставка, установка и конфигурирование сертифицированных средств защиты информации

Разработка комплекта проектов организационно-распорядительных документов, техпаспорта, должностных инструкций

Разработка и согласование программы и методик проведения аттестационных испытаний

Проведение аттестационных испытаний и оформление протоколов

Подготовка заключения по результатам аттестационных испытаний

Выдача аттестата соответствия в случае положительного заключения

Лицензия на право проведения работ по аттестации объектов информатизации, обрабатывающих информацию ограниченного доступа, не содержащей сведений, составляющих государственную тайну, в соответствии с приказом ФСТЭК России от 29 апреля 2021 г. № 77 – лицензия № 3969 от 27 августа 2021 г.