Аттестация объектов информатизации Печать
19.06.2008

Аттестация объектов информатизации — это целый комплекс организационно-технических мероприятий, в ходе которых проводится многоплановая проверка объекта информатизации в реальных условиях эксплуатации с целью оценки соответствия требуемому уровню защищенности информации от утечки по техническим каналам.

В соответствии с требованиями действующих в РФ нормативных документов, обработка сведений составляющих государственную тайну, разрешается только при наличии на объекте информатизации действующего Аттестата соответствия, который дает право обрабатывать информацию с соответствующим уровнем секретности.

Аттестация объектов информатизации проводится в несколько этапов:

  • На I этапе.Проводятся предварительные специальные исследования ПЭВМ, обрабатывающих закрытую информацию или проводится инструментальный контроль акустической защищенности ограждающих конструкций выделенных помещений. По результатам предварительных специальных исследований Заказчику выдается отчетная документация в форме протокола и рекомендации по дальнейшим мероприятиям.
  • На II этапе.Проводятся объектовые специальные исследования всех технических средств и проводных коммуникаций, программных средств информационных систем, средств и систем защиты информации аттестуемого объекта на соответствие требованиям по безопасности информации по утвержденным и согласованным установленным порядком методикам испытаний, а также специальная проверка технических средств импортного производства. По результатам проведения специальных исследований и испытаний оформляются протоколы специсследований и предписания на эксплуатацию.
  • На III этапе.Производятся аттестационные испытания объекта информатизации или выделенного помещения, при этом выполняются следующие работы: комплексные испытания средств и систем в составе аттестуемого объекта на соответствие требованиям безопасности информации; согласование результатов аттестационных испытаний в Управлении Гостехкомиссии России по Приволжскому федеральному округу.

Аттестат соответствия выдается Заказчику после согласования Управлением Гостехкомиссии России по Приволжскому федеральному округу.