Аттестация системы защиты информации от специалистов

Аттестационные мероприятия – это финальный этап внедрения СЗИ, который нацелен на выявления несоответствий или доказательство отсутствия несоответствий объекта всем необходимым нормам и требованиям в сфере безопасности информации.

 

Аттестация – совокупность мер, в результате которых присваивается соответствующий документ – аттестат соответствия. Аттестация позволяет определить степень защищенности объекта, а также правильность внедрения СЗИ. Зачастую, проводя аттестацию, удаётся выявить проблемы и недочёты в системе защиты и своевременно их устранить.

 

Аттестация бывает двух видов:

 

  • Добровольные аттестационные мероприятия осуществляются по желанию владельца системы. Она необходима для доказательства его соответствия нормам и требованиям в случае, когда необходимо подтверждение каких-либо показателей, либо достоверный анализ объекта.
  • Обязательные аттестационные мероприятия осуществляются в соответствии с требованиями законодательства РФ.

 

Работы, выполняемые при проведении аттестации системы защиты информации:
 

  • Первичный анализ ОИ;
  • Оценка и проработка имеющихся данных и документации;
  • Сверка соответствия имеющихся данных фактическому положению дел;
  • Разработка документации на объект информатизации;
  • Оценка техпроцесса и уровня подготовки работников;
  • Установка и настройка средств защиты информации;
  • Проведение аттестационной проверки;
  • Проверка СЗИ;
  • Разработка отчетной документации;
  • Проработка результатов проверки и разработка рекомендаций;
  • Присвоение аттестата соответствия.

 

Наша компания уже много лет предоставляет услуги в сфере информационной безопасности. В том числе мы специализируемся на проведении аттестации систем защиты информации. Подобные мероприятия подразумевают глубокую проверку объекта в реальных условиях работы. Аттестация от наших специалистов включает в себя проверку всех объектов, подлежащих контролю соответствия требованиям.

 

Если вы желаете воспользоваться нашими услугами, свяжитесь со специалистами компании любым удобным для вас способом.