Аттестация объектов информатизации

Компания «Интелком» является обладателем лицензии ФСТЭК России, предоставляющей право на выполнение полного комплекса организационных мероприятий и технических действий по аттестации объектов информатизации, в функциональную задачу которых входит обработка информации с определенным уровнем конфиденциальности.

Задачи

Аттестация объектов информатизации призвана подтвердить соответствие автоматизированной системы какого-либо вида, системы обработки персональных данных или иного объекта требованиям актуальных стандартов, нормативов и технических регламентов по безопасности информации. Список подобных документов и их содержание утверждены ФСТЭК России.

Обязательна аттестация объектов информатизации для учреждений органов исполнительной власти и ряда иных учреждений государственных структур. В обязательном порядке аттестуются объекты информатизации, отвечающие за обработку (включая обсуждение, проведение переговоров) служебной информации, имеющей ограниченную область распространения.

Для прочих государственных учреждений и частных организаций аттестация используемых ими информационных систем на соответствие действующим нормативам защиты конфиденциальности персональных данных носит необязательный, но желательный характер. В таком случае наличие аттестата служит официальной гарантией эффективности комплекса реализованных на выбранном объекте систем и мер защиты информации.

Механизм проведения аттестации

Комплексные аттестационные испытания объектов информатизации проводятся в реальных условиях работы на основании составленной на предварительном этапе схемы. Она включает ряд мероприятий, из которых основными являются:

  • Получение от Заказчика и аналитическая обработка исходных данных по подлежащему аттестации объекту информатизации;
  • Выявление потенциальных угроз безопасности информации на основании экспертного изучения конкретных условий эксплуатации объекта;
  • Создание и согласование с заказчиком программы испытаний и используемых при этом методик, включая специальные исследования для определенных систем и технических средств;
  • Проведение аттестации объектов информатизации с использованием тестовых средств и контрольно-измерительной аппаратуры, позволяющих оценить степень защищенности информации от утечки в результате несанкционированного доступа или специальных воздействий;
  • Анализ полученных результатов, подготовка на их основе и утверждение итогового заключения, а также рекомендаций по улучшению и модернизации систем защиты (при необходимости).

Услуги компании «Интелком»

Нашими сотрудниками осуществляется аттестация:

  • Автоматизированных систем персональных данных и информационных комплексов различного уровня и направления;
  • Помещений, в которых проводятся совещания, деловые переговоры, конференции, затрагивающие сведения конфиденциального характера.

Наши преимущества

Проведенную компанией «Интелком» аттестацию объектов информатизации завершает выдача Заказчику «Аттестата соответствия», что означает:

  • Надежная гарантия эффективности и соответствия используемых средств защиты информации положениям документации, утвержденной ФСТЭК и ФСБ России, либо иными организациями в рамках своей компетенции;
  • Возможность начать обработку конфиденциальной либо составляющей государственную тайну информации на объекте, прошедшем аттестацию.
Заказать услугу
Оформите заявку на сайте, мы свяжемся с вами в ближайшее время и ответим на все интересующие вопросы.