Аттестат соответствия требованиям безопасности информации на арм

Профессиональная помощь в вопросеАТТЕСТАЦИИ ОБЪЕКТОВ ИНФОРМАТИЗАЦИИ

Проверка работоспособности технических средств защиты 1.2. Проверка работоспособности программно-аппаратных средств защиты 1.3.

Разработка проекта технического паспорта объекта информатизации.

1.6. Испытания АС на соответствие требования по ЗИ от НСД в части: а) подсистемы управления доступом; б) подсистемы регистрации и учета; в) подсистемы обеспечения целостности; г) разработка протокола по результатам испытаний на соответствие требованиям по ЗИ от НСД. 1.7. Подготовка заключения по результатам аттестации объекта информатизации. 1.8. Оформление и выдача аттестата соответствия.

Стоимость аттестации АРМ 70 000 руб.

Аттестация АРМ: мифы и реальность

ОБЩИЕ ПОЛОЖЕНИЯ» от 17.04.2012 (имеет гриф «ДСП», т.е.

ниже, по каким требованиям можно проводить аттестацию АРМ).Но, как правило, если речь идет об аттестации одного АРМ, то это значит, что АРМ аттестуется для соответствия лицензионным требованиям ФСБ и(или) ФСТЭК России с целью получения лицензий указанных регуляторов.Аттестация АРМ для получения лицензий ФСБ и(или) ФСТЭК России осуществляется по требованиям и по классу защищённости 2Б или 1Г.Как было сказано выше, одно и то же АРМ можно аттестовать по разным требованиям.

Т.е. у ФСТЭК к автоматизированным

Разъяснения ФСТЭК по аттестации типовых сегментов

Да и в довесок к этому, по аттестации типовых сегментов накопились и свои вопросы к ФСТЭКу. Скан письма прикладывать не буду.

Хоть само письмо без пометки «дсп», но есть ссылки на закрытые ГОСТы, поэтому я лучше перебдю и сформулирую кратко вопросы и ответы на них (заодно попытаюсь перевести их с юридического на русский).

Вопрос: Должны ли в типовом сегменте использоваться одинаковые технические решения? (например, должны ли использоваться моноблоки одного производителя, одной модели?) Ответ: Нет.

Средства и системы защиты информации

К объектам информатизации, подлежащим аттестации, могут относиться:

1. помещения для обработки конфиденциальной информации
2. помещения для проведения конфиденциальных мероприятий
3. средства и системы связи, предназначенные для передачи конфиденциальной информации
4. автоматизированыые системы (АС), автоматизированные рабочие места (АРМ)

Аттестацию и мероприятия, предшествующие аттестации, регламентируют следующие документы:

1. СТР-К
2. ГОСТ РО 0043-003-2012 Защита информации.

   Аттестация объектов информатизации.

   Общие положения.

3. ГОСТ РО 0043-004-2013 Защита информации.

   Аттестация объектов информатизации.

Последние 3 документа конфиденциальны, и не могут быть опубликованы.

В соответстви с требованиями перечисленных документов разрабатывается программа и методики аттестационных испытаний, применительно к конкретным объектам заказчика, и составу обрабатываемой конфиденциальной информации.

Новости

Система аттестации объектов информатизации по требованиям безопасности информации (далее — система аттестации) является составной частью единой системы сертификации средств защиты информации и аттестации объектов информатизации по требованиям безопасности информации и подлежит государственной регистрации в установленном Госстандартом России порядке. Деятельность системы аттестации организует федеральный орган по сертификации продукции и аттестации объектов информатизации по требованиям безопасности информации (далее — федеральный орган по сертификации и аттестации), которым является Гостехкомиссия России.

1.4. Под аттестацией объектов информатизации понимается комплекс организационно-технических мероприятий, в результате которых посредством специального документа — «Аттестата соответствия» подтверждается, что объект соответствует требованиям стандартов или иных нормативно-технических документов по безопасности информации, утвержденных Гостехкомиссией России.

Аттестация ФСТЭК России: мифы и реальность

А еще хуже, если указанные стороны нарушают требования законодательства, объединяя работы по подготовке и аттестации в одну процедуру – «аттестация».Кстати, а что будет, если объект не подготовить перед аттестацией?

«» от 25.11.1994 под аттестацией понимается: «… комплекс организационно-технических мероприятий, в результате которых посредством специального документа — «Аттестата соответствия» подтверждается, что объект соответствует требованиям стандартов или иных нормативно-технических

Жизнь после аттестации информационной системы

Как избежать приостановки или отмены действия аттестата соответствия? Аттестация информационных систем — это комплекс организационно-технических мероприятий, в результате которых подтверждается соответствие информационной системы требованиям стандартов или иных нормативно-технических документов по безопасности информации.

Подтверждением такого соответствия является специальный документ –аттестат соответствия. Обязательной аттестации подлежат следующие информационные системы: информационные системы, в которых обрабатывается информация, составляющая государственную тайну, или информация об управлении экологически опасными объектами (

«Положение по аттестации объектов информатизации по требованиям безопасности информации»

, утв.

председателем Гостехкомиссии 25.11.1994 г.); информационные системы, отнесенные к (приказ ФСТЭК РФ от 11.02.2013 г. № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»)

Аттестация автоматизированного рабочего места

Специалисты компании Центр Защиты Информации при проведении аттестационных мероприятий автоматизированного рабочего места осуществляют:

1. поставку, установку и настройку сертифицированных средств защиты;
2. оформление отчётной документации и «Аттестата соответствия на автоматизированную систему».
3. разработку программы аттестационных испытаний;
4. анализ действующей организационно-распорядительной документации по защите информации;
5. разработку комплекта организационно-распорядительной документации;
6. проведение всех необходимых аттестационных испытаний объекта информатизации;
7. консультирование заказчика по вопросам обеспечения информационной безопасности;

Профессиональная помощь по оказанию услугиАТТЕСТАЦИЯ ОБЪЕКТОВ ИНФОРМАТИЗАЦИИ

Проверка работоспособности технических средств защиты 1.2.

1.6. Испытания АС на соответствие требования по ЗИ от НСД в части: а) подсистемы управления доступом; б) подсистемы регистрации и учета; в) подсистемы обеспечения целостности; г) разработка протокола по результатам испытаний на соответствие требованиям по ЗИ от НСД. 1.7. Подготовка заключения по результатам аттестации объекта информатизации.

1.8. Оформление и выдача аттестата соответствия.