Аттестация объектов информатизации по требованиям безопасности информации

Задать вопрос

Аттестация объектов информатизации – это комплекс организационно-технических мероприятий, в результате которых посредством выдачи специального документа (аттестата соответствия) подтверждается, что объект соответствует требованиям стандартов или иных нормативно-технических документов по безопасности информации, утвержденных ФСТЭК России.

Аттестация предусматривает комплексную проверку (аттестационные испытания) защищаемого объекта информатизации в реальных условиях эксплуатации с целью оценки соответствия применяемого комплекса мер и средств защиты требуемому уровню безопасности информации.

ООО «ТКК» оказывает полный перечень услуг по подготовке к аттестации и аттестации объектов информатизации (помещений, ОВТ, ИСПДн, ЛВС, АС). Данный комплекс услуг включает в себя:

1. Подготовку к аттестации объектов информатизации:

-предварительное обследование объекта информатизации;

-разработку документации (технические паспорта на объекты информатизации, организационно-распорядительные документы на объекты информатизации, модели угроз безопасности информации);

-поставку, установку и настройку средств защиты информации;

-проведение лабораторных и объектовых специальных исследований (СИ);

-организацию специальных проверок (СП) и специальных обследований (СО).

2. Аттестацию объектов информатизации (помещений, ОВТ, ИСПДн, ЛВС, АС):

-в области защиты государственной тайны;

-по технической защите конфиденциальной информации (на соответствие СТР-К);

-по требованиям защиты персональных данных в информационных системах персональных данных.

3. Ежегодный периодический контроль эффективности мер защиты.

4. Техническое сопровождение аттестованных объектов информатизации.

ООО «ТКК» аккредитовано ФСТЭК России в качестве органа по аттестации, имеет необходимые сертифицированные технические и программные средства для проведения всех видов аттестационных и сертификационных испытаний (в том числе собственной разработки).

Мы имеем большой опыт аттестации выделенных/защищаемых помещений для переговоров, объектов вычислительной техники/автоматизированных систем в защищенном исполнении (автоматизированных рабочих мест, локальных вычислительных сетей, информационных систем персональных данных), в том числе при выполнении комплексных работ по проектированию систем в защищенном исполнении (с одновременной аттестацией и сертификацией).

Наша компания выполняет весь комплекс работ по созданию защищенных информационных систем, начиная с проектирования, поставки оборудования с проведением спецпроверок, специсследований и его монтажа и заканчивая установкой средств защиты и аттестацией по требованиям безопасности.

С нами удобно работать!