Обязательной аттестации подлежат объекты информатизации, предназначенные для обработки информации, составляющей государственную тайну, управления экологически опасными объектами, ведения секретных переговоров.
Что относится к АС
Система, состоящая из персонала и комплекса средств автоматизации его деятельности, реализующая информационную технологию выполнения установленных функций.
Выполняемые работы
Оценка соответствия системы защиты информации, реализованной в составе АС, требованиям безопасности информации.
Работы выполняются в соответствии с Аттестатом аккредитации Органа по Аттестации ФСТЭК России и соответствующими лицензиями.
Порядок выполнения работ
-
Обследование АС и формирование требований;
-
Разработка (проектирование) системы защиты информации;
-
Внедрение системы защиты информации;
-
Разработка программы и методики аттестационных испытаний;
-
Проведение аттестационных испытаний объекта информатизации;
-
Оформление, регистрация и выдача аттестата соответствия.
Результат
Выдача Аттестата соответствия с необходимым пакетом соответствующей документации, которые позволят использовать АС для обработки информации, составляющей государственную тайну.