Подготовка объекта информатизации к аттестации

Основные проблемы

Подготовка объектов информатизации (автоматизированных систем и выделенных (защищаемых) помещений) к аттестационным испытаниям проводится с целью приведения их в соответствие с требованиями по безопасности информации, регламентированными требованиями действующего законодательства, нормативно – методическими документами ФСТЭК России.

Решение

В рамках выполнения комплекса работ по подготовке объектов информатизации к аттестационным испытаниям специалисты компании ООО «Национальный аттестационный центр» проведут следующие работы:

• проведение обследования объекта информатизации;
• анализ и оценка соответствия объекта информатизации и имеющейся системы защиты требованиям по безопасности информации как организационным, так и техническим;
• выработка предложений (при необходимости) по приведению имеющейся у Заказчика системы защиты информации в соответствие с требованиями действующего законодательства и нормативно – методических документов ФСТЭК России или созданию такой системы.

Также по желанию заказчика специалисты ООО «Национальный аттестационный центр» могут провести работы по:

• разработке комплекта проектов необходимых организационно – распорядительных документов, регламентирующих вопросы информационной безопасности
• консультации персонала заказчика по вопросам обеспечения информационной безопасности.

Выгоды

В результате подготовки объектов информатизации компания получит следующие основные выгоды:

• обеспечение полного цикла работ от создания, внедрения системы защиты информации на объекте Заказчика, до готовности его к проведению аттестационных испытаний;
• четкое разделение полномочий и ответственности за обеспечение создания системы информационной безопасности