Аттестация объектов информатизации, обрабатывающих сведения, составляющие государственную тайну

Для организаций, использующих для обработки информации, содержащей сведения, составляющие государственную тайну, объекты информатизации - автоматизированные системы (АС), обязательным является подтверждение их соответствия требованиям по безопасности информации, которое проводится в форме аттестационных испытаний.

Организации, входящие в группу компаний «Информзащита», выполняют полный цикл работ по подготовке и проведению аттестации объектов информатизации – АС, обрабатывающих сведения, составляющие государственную тайну, который включает:

• предварительное обследование объекта информатизации, анализ архитектуры АС и ее системы защиты;
• проектирование системы защиты АС в соответствии с установленными требованиями;
• внедрение и настройку сертифицированных средств защиты информации, обеспечивающих защиту информации от несанкционированного доступа, от утечки по техническим каналам;
• проведение аттестационных испытаний, включающих проверку эффективности реализованных мер защиты и работоспособности технических средств защиты информации;
• оформление по результатам аттестационных испытаний полного комплекта отчетных документов (протоколов испытаний, заключения и аттестата соответствия).

Результатом проведения аттестации объектов информатизации, обрабатывающих сведения, составляющие государственную тайну, является получение аттестата соответствия, подтверждающего, что на объекте информатизации реализованы меры защиты обеспечивающие требуемый уровень защиты информации, составляющей государственную тайну, и его готовность к эксплуатации в установленном режиме.