Аттестация системы защиты информации информационной системы является необходимым условием функционирования систем, которые предназначены для обработки, хранения и предоставления информации ограниченного распространения, и проводится в случаях создания систем защиты информации (далее - СЗИ), изменения технологии обработки защищаемой информации, изменения технических мер, а также при необходимости продления полученного ранее аттестата.
Аттестация системы защиты информации подразумевает под собой комплекс организационно-технических мероприятий с документальным подтверждением соответствия системы требованиям законодательства, в частности Приказа Оперативно-аналитического центра при Президенте Республики Беларусь №66 от 20 февраля 2020 года. Проводиться аттестация может силами собственника бизнеса, но лучше доверить эту работу профессионалам.
ЗАО «БЕЛТИМ СБ» обладает всеми необходимыми разрешениями для проведения подобного рода работ, многолетним положительным опытом, который подтверждается большим количеством успешно реализованных проектов и организаций, успешно прошедших аттестацию или переаттестацию системы защиты информации.
В рамках предоставления услуг по аттестации системы защиты информации будет осуществлены следующие работы:
- проведена комплексная оценка системы в реальных условиях эксплуатации с последующим испытанием;
- осуществлена разработка программы и методики аттестации;
- установлено соответствие реального состава и структуры объектов информационной системы общей схеме СЗИ;
- проведена проверка правильности типирования информационной системы, выбора и применения средств защиты информации, анализ документации на предмет соответствия требованиям законодательства, правильности распределения функций персонала по организации и обеспечения защиты информации.
По истечении работ заказчику будет предоставлен пакет документов, содержащих Технический отчет, Протокол испытаний, а также Аттестат соответствия, подтверждающий успешное прохождение аттестации системы защиты информации вашей компании сроком действия 5 лет. В случае, если во время проведения аттестации будут выявлены недостатки в системе защиты информации, выполнение работ силами специализированной компании позволит устранить их в тот же момент, что не окажет негативного влияния на сам процесс проведения аттестации и позволит уложиться в кратчайший срок.
