Периодический контроль уровня ЗИ на аттестованных объектах, обрабатывающих сведения, составляющие ГТ

Периодический контроль уровня защиты информации на аттестованных объектах информатизации обрабатывающих информацию.

Периодический контроль уровня защиты информации на аттестованных объектах информатизации обрабатывающих информацию, содержащую сведения составляющие государственную тайну, представляет собой комплекс мероприятий, направленных на подтверждение соответствия уровня защиты информации установленным требованиям в период действия аттестата.

Периодический контроль позволяет своевременно выявлять нарушения в работе системы защиты, изменения конфигурации объекта информатизации, а также факторы, способные повлиять на сохранность сведений, составляющих государственную тайну.

Услуга по периодическому контролю уровня защиты информации на аттестованных объектах информатизации, обрабатывающих сведения, составляющие государственную тайну, необходима организациям, эксплуатирующим аттестованные объекты информатизации, обрабатывающие сведения, составляющие государственную тайну, для обеспечения их надежной защиты.

Организации, входящие в группу компаний «Информзащита», проводят полный комплекс работ по проведению периодического контроля аттестованных объектов информатизации (автоматизированных систем и выделенных помещений), обрабатывающих информацию, содержащую сведения составляющие государственную тайну.

Основные этапы работ:

Анализ состояния системы защиты информации на объекте информатизации. Проверка актуальности конфигурации, технических и программных средств защиты, а также реализованных организационных мер.
Контроль соблюдения требований по обеспечению безопасности информации. Оценка исполнения требований эксплуатационной документации и аттестационных материалов.
Проверка функционирования средств защиты информации. Тестирование и анализ корректности работы используемых систем и инструментов защиты.
Оформление по результатам периодического контроля протокола и заключения с выводами о текущем уровне защищенности и рекомендациями по устранению выявленных нарушений или несоответствий.

Проведение периодического контроля позволяет обеспечить непрерывную эффективность системы защиты информации, снизить риски утечки сведений, составляющих государственную тайну, и подтвердить соответствие объекта информатизации установленным требованиям регуляторов (ФСТЭК России и ФСБ России).

Новости и материалы по теме

Новости

12 / 12 / 2025

Зафиксирован рост атак с использованием модели «распыления паролей»

Эксперты «Информзащиты» фиксируют устойчивый рост атак по модели «распыления паролей» (password spray). По данным исследований компании, всего 20 автономных систем (ASN) генерируют более 80% всего вредоносного трафика атак типа password spray, хотя ежедневно аутентификационные запросы проходят через десятки тысяч IP‑сетей по всему миру.

Новости

10 / 12 / 2025

Меньше трети компаний справляются с расследованием 90% инцидентов

По данным экспертов «Информзащиты», в 2025 году лишь 28,5% компаний с высоким уровнем операционной готовности – тех, кто способен расследовать не менее 90% облачных и корпоративных инцидентов в течение первых 24 часов – сохраняют необходимую скорость реагирования.

Новости

02 / 12 / 2025

Число атак с использованием коммерческого spyware выросло на 24%

Эксперты компании «Информзащита» выявили, что за одиннадцать месяцев 2025 года на 24% возросло количество инцидентов, связанных с коммерческим шпионским ПО и удаленными троянами доступа.

Новости

01 / 12 / 2025

Маскировка под LLM увеличила незаметность кибератак на бизнес на 40%

Специалисты компании «Информзащита» выяснили, что использование злоумышленниками маскировки под трафик больших языковых моделей (LLM) увеличило незаметность кибератак на корпоративный сектор на 42%.

Новости

26 / 11 / 2025

«Информзащита» приняла участие в конференции «Сетевая безопасность»

25 ноября в Москве прошла конференция «Сетевая безопасность», которая собрала на одной площадке представителей ведущих российских компаний, государственных структур и экспертов отрасли для обсуждения актуальных вопросов защиты сетевой инфраструктуры и развития отечественных технологий. «Информзащита» стала партнером мероприятия.

Новости

26 / 11 / 2025

Атаки через маршрутизаторы выросли почти на 25%

Эксперты «Информзащиты» выявили рост атак на маршрутизаторы на 25% за десять месяцев 2025 года по сравнению с аналогичным периодом прошлого года. Причиной увеличения числа инцидентов специалисты называют сочетание устаревших прошивок, расширение использования удаленных сервисов управления и активное включение IoT‑устройств в корпоративные сети.

Мероприятия

14 / 11 / 2025