Когда нужна услуга
Организациям, которым необходимо подтвердить соответствие информационной системы установленным требованиям защиты информации.
Информационная безопасность
Аттестация информационных систем
Подготовка информационных систем к аттестации: определение границ, требования приказа ФСТЭК России № 117 для ГИС и сопровождение испытаний.
Что мы делаем
- Определение границ и состава объекта аттестации
- Анализ исходных данных и действующих мер защиты
- Подготовка организационной и технической документации
- Подготовка системы к испытаниям и сопровождение работ
Нормативные требования
Какие приказы ФСТЭК учитываем
Работы по аттестации организуются по приказу ФСТЭК России № 77. При подготовке ГИС к аттестации требования приказа ФСТЭК России № 117 учитываются в пределах его применимости; для других систем выбираются соответствующие нормативные требования.
Приказ ФСТЭК России № 77
Порядок аттестации объектов информатизации
Определяет организацию и проведение аттестации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну.
Приказ ФСТЭК России № 117
Требования о защите информации в государственных информационных системах
Учитывается для ГИС и иных информационных систем государственных органов, государственных унитарных предприятий и государственных учреждений.
Приказ ФСТЭК России № 21
Меры по обеспечению безопасности персональных данных в ИСПДн
Определяет состав и содержание организационных и технических мер при обработке персональных данных в информационных системах.
Приказ ФСТЭК России № 239
Безопасность значимых объектов КИИ
Устанавливает требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры.
Приказ ФСТЭК России № 31
Защита информации в автоматизированных системах управления
Применяется к АСУ производственными и технологическими процессами на предусмотренных приказом объектах.
Конкретный перечень нормативных требований определяется после классификации системы и анализа обрабатываемой информации.
Результат
Что получает заказчик
Подготовленная к аттестационным испытаниям система, согласованный комплект материалов и понятный перечень действий по выявленным несоответствиям.
Точный состав работ определяется после анализа исходных данных и требований к конкретной системе.
Что подготовить для первого обсуждения
Опишите задачу и ожидаемый результат, состав используемых систем, известные ограничения и желаемые сроки. Если технического задания пока нет, начните с описания ситуации обычными словами.
Пароли, ключи доступа и конфиденциальные документы в форму обращения отправлять не нужно. Способ передачи необходимых материалов согласуем отдельно.
Как определяется стоимость
Стоимость зависит от границ работ, состояния инфраструктуры и требований к результату. Состав работ, сроки и коммерческие условия согласуются после уточнения задачи.
Работаем с организациями по всей России. Возможность дистанционной работы и необходимость выезда определяются для конкретного проекта.
Как начинаем работу
- Уточняем задачу. Обсуждаем ожидаемый результат, действующие системы и ограничения.
- Согласуем обследование. Определяем необходимые сведения, границы доступа и способ передачи материалов.
- Фиксируем условия. Согласуем состав работ, результат, сроки, стоимость и порядок приёмки до начала выполнения.
Вопросы перед обращением
Можно обратиться без технического задания?
Да. Опишите, что необходимо изменить или проверить. По итогам обсуждения определим, каких исходных данных не хватает и требуется ли отдельное обследование.
Нужно ли сразу предоставлять доступ к системам?
Для первого обсуждения достаточно описания задачи. Необходимость, объём и порядок технического доступа согласуются отдельно.
Можно заранее назвать окончательные сроки?
Сроки зависят от объёма работ, готовности исходных данных и согласованных ограничений эксплуатации. Их фиксируют после уточнения задачи, а не по одному названию услуги.