Аттестация объектов информатизации |
|
19.06.2008 |
Аттестация объектов информатизации — это целый комплекс организационно-технических мероприятий, в ходе которых проводится многоплановая проверка объекта информатизации в реальных условиях эксплуатации с целью оценки соответствия требуемому уровню защищенности информации от утечки по техническим каналам.
В соответствии с требованиями действующих в РФ нормативных документов, обработка сведений составляющих государственную тайну, разрешается только при наличии на объекте информатизации действующего Аттестата соответствия, который дает право обрабатывать информацию с соответствующим уровнем секретности.
Аттестация объектов информатизации проводится в несколько этапов:
- На I этапе.Проводятся предварительные специальные исследования ПЭВМ, обрабатывающих закрытую информацию или проводится инструментальный контроль акустической защищенности ограждающих конструкций выделенных помещений. По результатам предварительных специальных исследований Заказчику выдается отчетная документация в форме протокола и рекомендации по дальнейшим мероприятиям.
- На II этапе.Проводятся объектовые специальные исследования всех технических средств и проводных коммуникаций, программных средств информационных систем, средств и систем защиты информации аттестуемого объекта на соответствие требованиям по безопасности информации по утвержденным и согласованным установленным порядком методикам испытаний, а также специальная проверка технических средств импортного производства. По результатам проведения специальных исследований и испытаний оформляются протоколы специсследований и предписания на эксплуатацию.
- На III этапе.Производятся аттестационные испытания объекта информатизации или выделенного помещения, при этом выполняются следующие работы: комплексные испытания средств и систем в составе аттестуемого объекта на соответствие требованиям безопасности информации; согласование результатов аттестационных испытаний в Управлении Гостехкомиссии России по Приволжскому федеральному округу.
Аттестат соответствия выдается Заказчику после согласования Управлением Гостехкомиссии России по Приволжскому федеральному округу.
|