Обязательной аттестации подлежат объекты информатизации государственных информационных систем (ГИС).
Что относится к ГИС
Информационные системы, в которых обрабатывается информация, не составляющая государственную тайну, содержащаяся в государственных информационных системах.
Выполняемые работы
Оценка соответствия системы защиты информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, требованиям безопасности информации.
Работы выполняются в соответствии с Аттестатом аккредитации Органа по Аттестации ФСТЭК России и соответствующими лицензиями.
Порядок выполнения работ
-
Предварительное ознакомление с аттестуемым объектом;
-
Разработка (проектирование) системы защиты информации;
-
Внедрение системы защиты информации;
-
Разработка программы и методики аттестационных испытаний;
-
Проведение аттестационных испытаний объекта информатизации;
-
Оформление, регистрация и выдача аттестата соответствия.
Результат
Выдача Аттестата соответствия с необходимым пакетом соответствующей документации, которые позволят использовать ГИС для обработки информации, не составляющей государственную тайну, содержащейся в государственных информационных системах.