Готовы ли вы к аттестации?
Центр защиты информации «Шартрез» предлагает следующие услуги в рамках работ по аттестации:
− Подготовка автоматизированной системы любой сложности к аттестации;
− Проведение аттестационных испытаний;
− Квалифицированная консультация по вопросам аттестации.
Что такое аттестация и почему она Вам нужна
Процесс аттестации регламентируется ГОСТом ограниченного распространения и дает определение обязательной и добровольной аттестации:
«Аттестация объектов информатизации может носить добровольный или обязательный характер.
Добровольная аттестация осуществляется по инициативе заявителя (владельца информации или владельца объекта информатизации) на условиях договора между заявителем и органом по аттестации. Добровольная аттестация может осуществляться для установления соответствия системы защиты информации объекта информатизации требованиям безопасности информации, установленным национальными стандартами и владельцем информации или владельцем объекта информатизации.
Обязательная аттестация проводится только в случаях, установленных федеральными законами, актами Президента Российской Федерации и Правительства Российской Федерации, нормативными правовыми актами уполномоченных федеральных органов исполнительной власти, и исключительно на соответствие системы защиты информации объекта информатизации требованиям безопасности информации, установленным федеральными законами, нормативными правовыми актами Президента Российской Федерации, Правительства Российской Федерации, уполномоченных федеральных органов исполнительной власти.»
На основании законодательства РФ, обязательной аттестации подлежат:
− объекты информатизации, предназначенные для обработки информации, составляющей государственную тайну, управления экологически опасными объектами, ведения секретных переговоров;
− объекты информатизации, осуществляющих обработку государственных информационных ресурсов;
− государственные информационные системы;
− ключевые системы информационной инфраструктуры.
Кроме того, аттестация потребуется соискателям лицензий ФСТЭК России и ФСБ России.
Моя информационная система подлежит обязательной аттестации
Специалисты Центра защиты информации «Шартрез» готовы предложить Вам свои услуги по аттестации, Вы можете связать с одним из наших специалистов или заполнять онлайн заявку на звонок Вам.
Моя информационная система не подлежит обязательной аттестации
Аттестация, аттестационные испытания - это не просто формальность. Это серьезные испытания системы защиты информации на эффективность существующей защиты системы, с получением подтверждения требованиям существующим стандартам безопасности информации на Ваш выбор.