Внедрение и подтверждение
Аттестация объектов информатизации
Аттестация объекта информатизации - завершающий этап внедрения средств информационной безопасности.
О решении
Работы подтверждают соответствие объекта требованиям нормативных документов регулирующих органов в сфере защиты информации и завершаются выдачей аттестата соответствия.
Аттестация проводится как комплекс организационно-технических мероприятий в реальных условиях эксплуатации объекта.
Ключевые задачи
- Проверка объекта
- Нормативные требования
- Аттестат соответствия
- ФСТЭК / ФСБ
Объекты аттестации
- информационные системы
- рабочие места, оснащенные средствами автоматизации
- сети передачи данных
- помещения
Проверка соответствия
- требованиям к информационной системе по защите персональных данных
- требованиям по защите государственных информационных систем
- требованиям по защите конфиденциальной информации
- требованиям к ИС, обрабатывающим сведения, составляющие государственную тайну
Что остается после работ
- аттестат соответствия требованиям и нормативам
Опишите объект и регуляторный контур
Подскажем, с чего начать: сформировать требования, спроектировать СЗИ, внедрить защиту, пройти аттестацию или проверить соответствие.