Аттестация объектов информатизации

Целью аттестации (аттестационных испытаний) объекта информатизации является подтверждение соответствия его системы защиты требованиям безопасности информации. При этом объект находится в реальных условиях эксплуатации.
В Российской Федерации аттестация может носить добровольный либо обязательный характер, в зависимости от ситуации.

Обязательная аттестация.

В соответствии с законодательством РФ обязательная аттестация требуется для тех объектов информатизации, которые обрабатывают информацию, имеющую статус государственной тайны. К таким объектам информатизации относятся:

  • выделенные помещения, в которых обсуждаются вопросы, содержащие государственную тайну;
  • автоматизированные системы, обрабатывающие государственную тайну;
  • средства изготовления и размножения секретных документов.

Так же обязательной аттестации подлежат объекты информатизации, если они эксплуатируются в органах государственной власти РФ и обрабатывают информацию ограниченного доступа, но не содержащую государственной тайны. К таким объектам информатизации относятся:

  • защищаемые помещения, в которых обсуждается информация ограниченного доступа;
  • государственные информационные системы.

Добровольная аттестация.

Добровольная аттестация используется для независимой оценки соответствия объекта информатизации требованиям по безопасности информации, установленным национальными стандартами и владельцем объекта информатизации, или владельцем информации.
Независимая оценка позволяет беспристрастно оценить систему защиты и выявить неучтенные каналы утечки информации.
Так же добровольная аттестация может использоваться при оценке эффективности мер по защите информации, реализованных в информационной системе персональных данных, согласно п.6 Приказа ФСТЭК России № 21 от 18.02.2013 г.

Компания «Газинформсервис» имеет большой опыт проведения аттестационных испытаний и обладает всеми необходимыми лицензиями ФСТЭК России и ФСБ России на данный вид деятельности.

Есть несколько причин, по которым Вам стоит обратиться в ООО «Газинформсервис» для проведения работ по аттестации:

  • Мы используем новейшее оборудование. Это позволяет нам максимально быстро проводить аттестационные испытания, а Вам в кратчайшие сроки получить необходимый аттестат соответствия.
  • У нас работают только квалифицированные специалисты. Это гарантирует профессиональный подход к проведению испытаний и оформлению необходимой документации, что позволит Вам избежать замечаний от регуляторов при возможных проверках.
  • У нас вы можете заказать подготовку объекта информатизации к проведению аттестации. На этом этапе мы поможем вам определиться с оптимальным выбором средств защиты информации, установим и настроим их, а так же разработаем полный комплект необходимых документов на объект информатизации. Это позволит вам значительно сократить время подготовки объекта информатизации к аттестации и избежать лишних затрат, которые могут возникнуть при самостоятельной закупке средств защиты информации.

Нам доверяют ведущие Российские компании: ОАО «Газпром», ОАО «Газпром нефть», ООО «Газпром информ», ОАО «Мосэнерго», ФГУП «Росморпорт», ФГУП «Почта России», ОАО «ГОЗ Обуховский завод» и др.

 

Вы готовы нам доверить решение своих задач по аттестации объектов информатизации? Обратитесь к нам за помощью прямо сейчас.