Аттестация системы защиты информации от специалистов
Аттестационные мероприятия – это финальный этап внедрения СЗИ, который нацелен на выявления несоответствий или доказательство отсутствия несоответствий объекта всем необходимым нормам и требованиям в сфере безопасности информации.
Аттестация – совокупность мер, в результате которых присваивается соответствующий документ – аттестат соответствия. Аттестация позволяет определить степень защищенности объекта, а также правильность внедрения СЗИ. Зачастую, проводя аттестацию, удаётся выявить проблемы и недочёты в системе защиты и своевременно их устранить.
Аттестация бывает двух видов:
- Добровольные аттестационные мероприятия осуществляются по желанию владельца системы. Она необходима для доказательства его соответствия нормам и требованиям в случае, когда необходимо подтверждение каких-либо показателей, либо достоверный анализ объекта.
- Обязательные аттестационные мероприятия осуществляются в соответствии с требованиями законодательства РФ.
Работы, выполняемые при проведении аттестации системы защиты информации:
- Первичный анализ ОИ;
- Оценка и проработка имеющихся данных и документации;
- Сверка соответствия имеющихся данных фактическому положению дел;
- Разработка документации на объект информатизации;
- Оценка техпроцесса и уровня подготовки работников;
- Установка и настройка средств защиты информации;
- Проведение аттестационной проверки;
- Проверка СЗИ;
- Разработка отчетной документации;
- Проработка результатов проверки и разработка рекомендаций;
- Присвоение аттестата соответствия.
Наша компания уже много лет предоставляет услуги в сфере информационной безопасности. В том числе мы специализируемся на проведении аттестации систем защиты информации. Подобные мероприятия подразумевают глубокую проверку объекта в реальных условиях работы. Аттестация от наших специалистов включает в себя проверку всех объектов, подлежащих контролю соответствия требованиям.
Если вы желаете воспользоваться нашими услугами, свяжитесь со специалистами компании любым удобным для вас способом.