Проведение работ по аттестации
Аттестации подлежат:
- Объекты информатизации (далее – ОИ) в которых обрабатываются государственные информационные ресурсы в соответствии с Федеральным законом РФ от 27 июля 2006 Г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- ОИ при подготовке организации к получению лицензий на определенные виды деятельности, в соответствии с Федеральным законом РФ от 27 июля 2006 Г. N 149-ФЗ «О техническом регулировании»;
- Ключевые системы информационной инфраструктуры в соответствии с постановлением правительства РФ от 01 ноября 2012 Г. №1119 «Об утверждении требований к защите персональных данных»;
- Государственные информационные системы в соответствии с постановлением правительства РФ от 03 февраля 2012 г. N 79 «Положения о лицензировании деятельности по технической защите конфиденциальной информации»;
- Информационные системы для обработки конфиденциальной информации в соответствии с нормативно-методическими документами ФСТЭК РФ:
- «Положение по аттестации»;
- «СТР-К»;
- Документы по защите ПДн;
- ГИС и др.
«Аттестат соответствия» является официальным подтверждением эффективности комплекса используемых на конкретном объекте информатизации мер и средств защиты информации. ТД «Инфогаз» обладает всеми необходимыми лицензиями и высококвалифицуруемыми специалистами для проведения данного вида работ. В рамках работ по аттестации объектов информатизации наша компания предоставляет следующие услуги:
- анализ и оценка исходных данных и документации по защите информации на объекте информатизации, оценка правильности классификации/категорирования объектов информатизации;
- разработка документов Заказчика и оказание помощи в подготовке объекта информатизации к аттестационным испытаниям;
- подготовка и утверждение Программы и методики проведения аттестационных испытаний;
- поставка, монтаж и ввод в эксплуатацию на объектах заказчиков современных сертифицированных средств и систем защиты информации;
- организация проведения (при необходимости) испытаний отдельных средств и систем защиты информации на аттестуемом объекте с помощью специальной контрольно-измерительной аппаратуры;
- анализ результатов аттестационных испытаний, разработка рекомендаций по совершенствованию принятых мер по защите информации от утечки по техническим каналам, закрытию выявленных каналов утечки информации;
- подготовка отчетной документации (протоколов испытаний, заключения по результатам аттестационных испытаний), выдача, при условии положительного заключения комиссии, Аттестата соответствия.
По результатам выполненных работ Вы получаете:
- Комплексное обследование объектов информатизации в рамках подготовки к аттестации.
- Выбор и обоснование рекомендаций по обеспечению требуемого уровня защиты информации и оптимизацию решений по применяемым мерам и средствам защиты информации.
- Поставку, монтаж и ввод в эксплуатацию на объектах заказчиков современных сертифицированных средств и систем защиты информации.
- Методическую помощь Заявителю в подготовке необходимого комплекта организационно-распорядительных документов на объект информатизации.
- Аттестацию объектов на соответствие требованиям по защите конфиденциальной информации.
- Сопровождение аттестованных объектов информатизации в течение всего срока эксплуатации.
- Многогранный опыт наших специалистов по аттестации объектов разной степени сложности на всей территории РФ.
- Оперативное внедрение в разработку и обеспечение выполнения на объектах требований вновь введенных нормативных правовых актов и методических документов, издаваемых уполномоченными государственными органами.
- Положительные заключения инспектирующих органов.