Аттестация объектов информатизации

Аттестация согласно требованиям безопасности информации производится до начала эксплуатации объектов информатизации с целью подтверждения соответствия комплекса мер и средств защиты требованиям безопасности информации.

Порядок и правила аттестации определяются исходя из следующих документов:

• «Положение по аттестации объектов информатизации по требованиям безопасности информации» (от 25.11.1994 г.);
• ГОСТ РО 0043-003-2012 «Защита информации. Аттестация объектов информатизации. Общие положения»;
• ГОСТ РО 0043-004-2013 «Защита информации. Аттестация объектов информатизации. Программа и методики испытаний»;
• «Специальные требования и рекомендации по технической защите конфиденциальной информации» (СТР-К).

ЗАО "РЦЗИ" выполняет следующие работы по аттестации:

• предварительное обследование объекта информатизации;
• оценка соответствия документации по защите информации на данном объекте требованиям стандартов по безопасности информации;
• написание программы и методик испытаний в рамках аттестации;
• испытания технических средств и систем защиты информации на объекте аттестации при помощи контрольно-измерительной аппаратуры;
• комплексная проверка системы защиты информации объекта информатизации в реальных условиях эксплуатации;
• разработка протоколов на основе анализа результатов испытаний;
• выдача Аттестата в случае одобрения протоколов органом по аттестации;
• последующее наблюдение за объектом информатизации и контроль эффективности системы защиты информации.

Аттестат соответствия является доказательством того, что объект информатизации выполняет все требования стандартов или иных нормативно-технических документов по безопасности информации. Аттестованный объект информатизации имеет право на обработку информации конфиденциального характера на указанный в документе срок (не более 3-х лет).

Специалистами ЗАО "РЦЗИ" в течение 15 лет было аттестовано более 1000 объектов информатизации государственных и коммерческих структур.

Компания аккредитована ФСТЭК России для выполнения аттестационных работ и имеет большой опыт в аттестации следующих объектов информатизации:

• выделенные (защищаемые) помещения для переговоров;
• автоматизированные системы;
• средства по созданию и размножению секретных документов.