Проведение работ по аттестации

Аттестации подлежат:

  • Объекты информатизации (далее – ОИ) в которых обрабатываются государственные информационные ресурсы в соответствии с Федеральным законом РФ от 27 июля 2006 Г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • ОИ при подготовке организации к получению лицензий на определенные виды деятельности, в соответствии с Федеральным законом РФ от 27 июля 2006 Г. N 149-ФЗ «О техническом регулировании»;
  • Ключевые системы информационной инфраструктуры в соответствии с постановлением правительства РФ от 01 ноября 2012 Г. №1119 «Об утверждении требований к защите персональных данных»;
  • Государственные информационные системы в соответствии с постановлением правительства РФ от 03 февраля 2012 г. N 79 «Положения о лицензировании деятельности по технической защите конфиденциальной информации»;
  • Информационные системы для обработки конфиденциальной информации в соответствии с нормативно-методическими документами ФСТЭК РФ:
    • «Положение по аттестации»;
    • «СТР-К»;
    • Документы по защите ПДн;
    • ГИС и др.

«Аттестат соответствия» является официальным подтверждением эффективности комплекса используемых на конкретном объекте информатизации мер и средств защиты информации. ТД «Инфогаз» обладает всеми необходимыми лицензиями и высококвалифицуруемыми специалистами для проведения данного вида работ. В рамках работ по аттестации объектов информатизации наша компания предоставляет следующие услуги:

  1. анализ и оценка исходных данных и документации по защите информации на объекте информатизации, оценка правильности классификации/категорирования объектов информатизации;
  2. разработка документов Заказчика и оказание помощи в подготовке объекта информатизации к аттестационным испытаниям;
  3. подготовка и утверждение Программы и методики проведения аттестационных испытаний;
  4. поставка, монтаж и ввод в эксплуатацию на объектах заказчиков современных сертифицированных средств и систем защиты информации;
  5. организация проведения (при необходимости) испытаний отдельных средств и систем защиты информации на аттестуемом объекте с помощью специальной контрольно-измерительной аппаратуры;
  6. анализ результатов аттестационных испытаний, разработка рекомендаций по совершенствованию принятых мер по защите информации от утечки по техническим каналам, закрытию выявленных каналов утечки информации;
  7. подготовка отчетной документации (протоколов испытаний, заключения по результатам аттестационных испытаний), выдача, при условии положительного заключения комиссии, Аттестата соответствия.

По результатам выполненных работ Вы получаете:

  • Комплексное обследование объектов информатизации в рамках подготовки к аттестации.
  • Выбор и обоснование рекомендаций по обеспечению требуемого уровня защиты информации и оптимизацию решений по применяемым мерам и средствам защиты информации.
  • Поставку, монтаж и ввод в эксплуатацию на объектах заказчиков современных сертифицированных средств и систем защиты информации.
  • Методическую помощь Заявителю в подготовке необходимого комплекта организационно-распорядительных документов на объект информатизации.
  • Аттестацию объектов на соответствие требованиям по защите конфиденциальной информации.
  • Сопровождение аттестованных объектов информатизации в течение всего срока эксплуатации.
  • Многогранный опыт наших специалистов по аттестации объектов разной степени сложности на всей территории РФ.
  • Оперативное внедрение в разработку и обеспечение выполнения на объектах требований вновь введенных нормативных правовых актов и методических документов, издаваемых уполномоченными государственными органами.
  • Положительные заключения инспектирующих органов.