Аттестация объектов информатизации
АСС АйТи – лицензиат ФСТЭК России и ФСБ России. Проводим аттестацию объектов информатизации на соответствие требованиям законодательства РФ.
Что входит
Направления услуги
АСС АйТи – лицензиат ФСТЭК России и ФСБ России: лицензии дают право аттестовать объекты информатизации. При аттестации эксперты проверяют, соответствует ли система защиты объекта требованиям законодательства РФ в области ИБ.
Задачи аттестации
АСС АйТи предоставляет полный пакет необходимых услуг: от проведения подготовительных работ до аттестации объектов информатизации (обязательной и/или добровольной) или оценки эффективности и проведения периодического контроля. Кроме того, обеспечивается сопровождение таких объектов:
- Автоматизированных систем (АС), предназначенных для работы с конфиденциальной информацией.
- Распределённых информационных систем (сегментов).
- Объектов, составляющих критическую информационную инфраструктуру (КИИ) – в соответствии с Федеральным законом от 26.07.2017 № 187‑ФЗ и приказом ФСТЭК России от 25.12.2017 № 239.
- Информационных систем персональных данных (ИСПДн) – в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ и приказом ФСТЭК России от 18.02.2013 № 21.
- Государственных информационных систем (ГИС) – по требованиям, установленным приказом ФСТЭК России от 11.04.2025 № 117.
Зачем нужна аттестация?
Без аттестата соответствия нельзя получить некоторые лицензии ФСТЭК России и ФСБ России. Аттестат соответствия даёт право обрабатывать информацию ограниченного доступа и подтверждает, что система защиты соответствует требованиям безопасности информации.
Аттестационные испытания
Аттестационные испытания – комплекс организационных и технических мер, который подтверждает, что система защиты объекта соответствует требуемому уровню безопасности при обработке конфиденциальной информации. По итогам заявитель получает аттестат соответствия по требованиям безопасности информации.
Этапы проведения аттестации объектов информатизации
- Обследование объекта информатизации
- Разработка проектов организационно-распорядительной документации на объект, подлежащий аттестации, и помощь в подготовке объекта информатизации к соответствующим испытаниям
- Разработка программы проведения аттестации и методик проведения аттестационных испытаний
- Поставка, установка, настройка и ввод в эксплуатацию средств защиты информации
- Инструментальный контроль соответствия объекта требованиям безопасности информации
- Подготовка отчётной документации (протоколов проведения испытаний и заключения по их результатам)
Результаты аттестации
По завершении аттестации заказчику выдаётся аттестат соответствия. Он подтверждает, что объект информатизации соответствует предъявляемым требованиям безопасности информации, а организованная на объекте система защиты информации эффективна. Наличие такого документа даёт возможность обрабатывать информацию ограниченного доступа.
Специалисты компании проводят аттестационные испытания объектов информатизации любой степени сложности и в любом регионе Российской Федерации и осуществляют:
- обследование объекта информатизации;
- поставку, установку и настройку сертифицированных средств защиты;
- анализ действующей организационно-распорядительной документации по защите информации;
- разработку комплекта организационно-распорядительной документации;
- разработку программы и методик аттестационных испытаний;
- проведение всех необходимых аттестационных испытаний объекта информатизации;
- оформление отчётной документации и аттестата соответствия на автоматизированную систему.
Что входит в работы
- обследование (анализ) текущего состояния системы защиты;
- предварительная классификация требуемого уровня защищённости объекта информатизации;
- определение перечня и состава объектов информатизации, подлежащих аттестации (оценке);
- определение возможных каналов утечки информации (актуальных угроз);
- определение перечня мероприятий по исключению возможных каналов утечки информации (актуальных угроз);
- проведение мероприятий по защите информации (поставка, установка и настройка средств защиты информации);
- разработка комплекта организационно-распорядительной документации на объект информатизации (приказы, распоряжения, инструкции, руководства);
- проведение всех необходимых аттестационных испытаний объекта информатизации;
- сопровождение систем информационной безопасности и ежегодный контроль эффективности систем защиты информации объектов информатизации;
- консультирование по всему спектру вопросов защиты объектов информатизации.
Что входит в работы
- обследование (анализ) текущего состояния системы защиты;
- определение перечня и состава объектов информатизации, подлежащих аттестации (оценке);
- определение возможных каналов утечки информации (актуальных угроз);
- определение перечня мероприятий по исключению возможных каналов утечки информации (актуальных угроз);
- проведение мероприятий по защите информации (поставка, установка и настройка средств защиты информации) с целью максимального исключения угроз НСД;
- разработка комплекта организационно-распорядительной документации на объект информатизации (приказы, распоряжения, инструкции, руководства);
- проведение всех необходимых аттестационных испытаний объекта информатизации;
- сопровождение систем информационной безопасности и ежегодный контроль эффективности систем защиты информации объектов информатизации;
- консультирование по всему спектру вопросов защиты объектов информатизации.
Аттестационные испытания объекта информатизации являются комплексным обследованием защищаемого объекта с целью оценки соответствия требуемому законодательством уровню безопасности. Аттестация объектов информатизации осуществляется в соответствии с нормативно-правовыми и методическими документами ФСТЭК России. По итогам выдаётся аттестат соответствия, который даёт право обрабатывать конфиденциальную информацию на объекте в течение установленного срока.
Для значимых объектов КИИ необходимость аттестации определяется требованиями 187‑ФЗ, приказа ФСТЭК России № 239 и решением субъекта КИИ. Мы помогаем определить, нужна ли она объекту, и проводим её, если это требуется.
Что входит в работы
- обследование (анализ) текущего состояния системы защиты;
- предварительное категорирование объекта КИИ;
- определение перечня и состава объектов информатизации, подлежащих аттестации (оценке);
- определение возможных каналов утечки информации (актуальных угроз);
- определение перечня мероприятий по исключению возможных каналов утечки информации (актуальных угроз);
- проведение мероприятий по защите информации (поставка, установка и настройка средств защиты информации);
- разработка комплекта организационно-распорядительной документации на объект информатизации (приказы, распоряжения, инструкции, руководства);
- проведение всех необходимых аттестационных испытаний объекта информатизации;
- сопровождение систем информационной безопасности и ежегодный контроль эффективности систем защиты информации объектов информатизации;
- консультирование по всему спектру вопросов защиты объектов информатизации.
Услуга нужна заказчикам, которые эксплуатируют объекты информатизации, аттестованные по требованиям безопасности информации.
Согласно нормативно-методическим документам по защите информации, в организации должен проводиться периодический контроль состояния (эффективности) защиты информации, а также контроль при изменении условий и технологии обработки защищаемой информации. ООО «АСС АйТи» выполняет работы по периодическому контролю, в ходе которых выявляются и документируются возможные изменения. При критичных изменениях, требующих доработки системы защиты, мы проводим мероприятия по приведению в соответствие.
В результате работ по периодическому контролю заказчик актуализирует состояние защиты объекта информатизации и подтверждает действие выданного ранее аттестата соответствия.
Автоматизированные системы для работы с конфиденциальной информацией, государственные информационные системы, информационные системы персональных данных и значимые объекты КИИ. Также проводим ежегодный периодический контроль аттестованных объектов.
Для государственных информационных систем аттестация обязательна до ввода в эксплуатацию. Для других объектов она бывает обязательной или добровольной – в зависимости от требований к объекту. Для значимых объектов КИИ необходимость определяется требованиями 187‑ФЗ, приказа ФСТЭК России № 239 и решением субъекта КИИ. Поможем определить, нужна ли аттестация вашему объекту.
Обследуем объект, готовим организационно-распорядительную документацию, разрабатываем программу и методики испытаний, при необходимости поставляем и настраиваем средства защиты. Затем проводим испытания и инструментальный контроль, оформляем протоколы и заключение.
Аттестат соответствия по требованиям безопасности информации. Он подтверждает, что объект соответствует требованиям, а система защиты на нём эффективна, и даёт право обрабатывать информацию ограниченного доступа.
Проводить периодический контроль: неизменность условий эксплуатации и эффективность мер защиты проверяются не реже одного раза в год в течение срока действия аттестата. Мы берём это на себя в рамках сопровождения аттестованных объектов.
Да, аттестация объектов информатизации – лицензируемый вид работ по технической защите конфиденциальной информации. АСС АйТи – лицензиат ФСТЭК России и ФСБ России.
Услуги
Другие направления
Получить консультацию
Оставьте заявку – менеджер свяжется с вами и уточнит детали.