Аттестация информационных систем
Помогаем подготовить информационную систему к аттестации по требованиям безопасности информации. Определяем необходимые доработки защиты и документации
от 100 000 руб.
(с НДС)
Итоговая стоимость зависит от масштаба системы и объёма подготовки к испытаниям
Зачем нужна аттестация системы
Ввод системы в эксплуатацию зависит от прохождения аттестации
Если аттестация предусмотрена требованиями законодательства и подзаконных актов
Защита есть, подтверждения нет
Средства защиты установлены, но соответствие системы требованиям не проверено. Нужно оценить их настройки, совместную работу и организационные меры
Документы устарели
ПО, интеграции и права доступа изменились, а документация осталась прежней. Расхождения необходимо устранить, чтобы подтвердить соответствие системы требованиям
Система изменилась
После аттестации добавились сервисы или изменилась архитектура. Неясно, влияют ли доработки на защиту и нужны ли дополнительные испытания
Убедитесь, что защита работает на практике
Проверьте не только наличие средств защиты, но и их работу в системе. Аттестационные испытания позволяют оценить соответствие мер защиты требованиям безопасности информации в реальных условиях эксплуатации
Что входит в подготовку и аттестацию
Объём работ определяем по состоянию системы. Учитываем действующие средства защиты и готовые документы, выделяем необходимые доработки
Обследование системы
Анализ архитектуры, ПО, интеграций и условий обработки информации. Определение границ аттестации, применимых требований ФСТЭК России и несоответствий, которые нужно устранить
Подготовка документации
Проверка существующих документов, актуализация и разработка недостающих. В зависимости от задачи — модель угроз, технический паспорт, регламенты доступа и администрирования
Доработка системы защиты
Корректировка настроек ПО, средств защиты, прав доступа и журналирования. При необходимости — подбор и внедрение дополнительных средств защиты информации
Программа и методики испытаний
Определение состава проверок, методов и критериев оценки. Подготовка программы и методик аттестационных испытаний с учётом особенностей системы
Аттестационные испытания
Проверка организационных и технических мер защиты в условиях эксплуатации. Оценка работы механизмов безопасности и фиксация результатов
Оформление результатов
Подготовка протоколов и заключения по результатам испытаний. При положительном заключении — оформление аттестата соответствия требованиям по защите информации
Что вы получите по результатам работ
При положительном заключении — документальное подтверждение соответствия системы требованиям защиты информации в установленных условиях эксплуатации
Итоговая оценка соответствия системы требованиям и вывод о возможности выдачи аттестата
Результаты проверок мер и средств защиты, включая выявленные несоответствия, если они обнаружены
Перечень проверок, методы оценки и условия проведения аттестационных испытаний вашей системы
Актуальные сведения о составе, архитектуре, условиях эксплуатации и применяемых средствах защиты
Согласованный комплект приказов, инструкций и регламентов по доступу, администрированию и защите информации
Как проходит аттестация информационной системы
До начала проверок согласуем план, ответственность участников и участие вашей команды. Подготовку и испытания проводим с учётом режима работы системы
Как проходит аттестация информационной системы
До начала проверок согласуем план, ответственность участников и участие вашей команды. Подготовку и испытания проводим с учётом режима работы системы
Что советуют наши эксперты
Определите требования до покупки средств защиты
Начните с данных, которые обрабатывает система, и её внешних связей. Определите необходимые меры защиты и только затем подбирайте ПО. Иначе часть закупленных средств может не закрыть нужные требования, а на недостающие решения придётся выделять дополнительный бюджет.
Готовьте документацию вместе с системой
Назначьте ответственных за документы и обновляйте их по мере подготовки. Проверяйте, совпадают ли инструкции с реальными настройками и действиями сотрудников. Если порядок доступа на бумаге отличается от рабочего, перед испытаниями придётся исправлять оба.
Учитывайте защиту при разработке
Подключайте специалистов по ИБ до утверждения архитектуры, ролей и интеграций. Например, обмен данными через учётную запись с избыточными правами требует пересмотра доступа. Дополнительное защитное ПО само по себе этого не исправит. Проверяйте такие решения заранее, чтобы не переделывать работающие механизмы перед аттестацией.
От чего зависит стоимость аттестации
- Тип системы и требования к защите
- Количество серверов и рабочих мест
- Число площадок и интеграций
- Готовность документации
- Объём доработок защиты
- Состав испытаний и сроки работ
После получения аттестата система продолжает развиваться. Помогаем сохранять соответствие требованиям защиты информации при изменениях в ПО, интеграциях и доступах
Помогаем актуализировать документацию, проверять настройки средств защиты и оценивать влияние доработок на безопасность системы. При необходимости помогаем организовать периодический контроль и дополнительные аттестационные испытания. Состав и условия сопровождения согласуем отдельно
Наши клиенты — крупнейшие
организации РФ
Сертификаты и свидетельства
Лицензия ФСБ России на деятельность в области криптографической защиты информации и обслуживание информационных и телекоммуникационных систем
Предоставление комплексных услуг по автоматизации управления и учёта на предприятии заказчика
Узнайте стоимость аттестации вашей системы
Расскажите о системе и вашей задаче. Уточним исходные данные и подготовим предложение с составом работ, стоимостью и сроками