785-04-94

+7 495

Аттестация объектов информатизации на соответствие требованиям по защите информации

Компания «БСС-Безопасность» предлагает комплекс услуг по подготовке и аттестации объектов информатизации на соответствие требованиям законодательства РФ, стандартов, нормативных и иных документов по защите информации, находящихся в ведении ФСТЭК России, ФСБ России и других органов государственного управления в пределах их компетенции.

ФСТЭК России:

  • аттестация объектов информатизации по требованиям безопасности конфиденциальной информации согласно СТР-К («Специальные требования и рекомендации по технической защите конфиденциальной информации»);
  • аттестация объектов информатизации по требованиям безопасности информации, составляющей государственную тайну согласно СТР («Специальные требования и рекомендации по защите информации, составляющей государственную тайну»);
  • ежегодный инструментальный контроль защищенности объектов информатизации;
  • оценка эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности ПДн;
  • разработка комплекта ОРД, обеспечивающих правильную эксплуатацию объектов информатизации

ФСБ России:

  • разработка и реализация автоматизированных систем в защищенном исполнении, безопасная эксплуатация которых предполагает использование шифровальных (криптографических) средств в соответствии с руководящими документами ФСБ России.

В рамках услуг по аттестации объекта информатизации специалисты «БСС-Безопасность»:

  • осуществят анализ организационной структуры объекта информатизации, информационных потоков, состава и структуры комплекса технических средств и программного обеспечения, системы защиты информации на объекте, разработанной документации и её соответствия требованиям нормативной документации по защите информации;
  • определят правильность категорирования и классификации объектов информатизации, выбора и применения средств и систем защиты информации;
  • окажут квалифицированную помощь в организации сертификационных испытаний средств и систем защиты информации используемых аттестуемом объекте;
  • проверят уровень подготовки кадров и распределение ответственности персонала за выполнение требований по безопасности информации;
  • проведут комплексные аттестационные испытания объекта информатизации в реальных условиях эксплуатации путем проверки фактического выполнения установленных требований на различных этапах технологического процесса обработки защищаемой информации;
  • оформят протоколы испытаний, заключение по результатам испытаний и аттестат соответствия с конкретными рекомендациями по устранению допущенных нарушений, приведению системы защиты объекта информатизации в соответствие с установленными требованиями и совершенствованию этой системы, а также рекомендациями по контролю за эксплуатацией объекта информатизации.

Преимущества:

  • получение официального подтверждения органом по аттестации эффективности применяемых мер и средств защиты информации, отвечающих требованиям руководящих документов ФСТЭК России, ФСБ России и требованиям действующих государственных стандартов РФ;
  • получение официального разрешения на обработку защищаемой информации.


По интересующим Вас вопросам, связанным с технической защитой информации, обращайтесь к специалистам ООО «БСС-Безопасность»
Телефон: 8(495) 255-1-266 (доб. 4664, 4651); E-mail: Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра.