Аттестация информационных систем
Аттестация объекта информатизации является логическим завершением комплекса работ по защите информации.
Аттестация по требованиям безопасности информации предшествует началу обработки подлежащей защите информации и вызвана необходимостью официального подтверждения эффективности комплекса используемых на конкретном объекте информатизации мер и средств защиты информации. Аттестация является обязательной при подготовке организации к получению лицензий на определенные виды деятельности.
Аттестат соответствия, выдаваемый по результатам работ, подтверждает, что объект информатизации соответствует требованиям стандартов, нормативных документов по защите информации, утвержденных ФСТЭК России, ФСБ России, иными организациями и учреждениями, осуществляющими в соответствии с законодательством Российской Федерации регулирование в области информационной безопасности.
Виды работ, выполняемые компанией ООО Эрлайн при проведении аттестации объектов информатизации:
анализ и оценка исходных данных и документации по защите информации на объекте информатизации, оценка правильности категорирования выделенных помещений и объектов информатизации;
разработка документов на объект информатизации, подготавливаемый к аттестационным испытаниям;
подготовка и утверждение Программы и методики проведения аттестационных испытаний;
оценка уровня подготовки кадров и распределения ответственности за выполнение требований по защите информации;
оценка соответствия помещений, в которых установлены объекты информатизации, предъявляемым требованиям;
организация проведения (при необходимости) специальной проверки технических средств;
организация проведения (при необходимости) специальной проверки помещений на наличие возможно внедренных специальных электронных устройств перехвата информации;
организация проведения (при необходимости) испытаний отдельных средств и систем защиты информации на аттестуемом объекте с помощью специальной контрольно-измерительной аппаратуры;
анализ результатов специального обследования и аттестационных испытаний, разработка рекомендаций по совершенствованию принятых мер по защите информации от утечки по техническим каналам, закрытию выявленных каналов утечки информации;
подготовка отчетной документации (протоколов испытаний, заключения по результатам аттестационных испытаний), выдача, при условии положительного заключения комиссии, Аттестата соответствия.
Наши специалисты дадут Вам бесплатную консультацию, проведут подробный комплексный анализ возможных вариантов, предложат решение, оптимальное именно для Вашего бизнеса, осуществят поставку, монтаж и настройку необходимого оборудования.
Для получения предварительной консультации звоните по телефону: 56-01-01