Аттестация объектов информатизации по требованиям безопасности информации.
отправить заявку
К объектам информатизации, подлежащим аттестации, относятся: автоматизированные рабочие места, локальные информационные системы, на которых ведется обработка информации, составляющей государственную тайну, а также средства обработки речевой и видеоинформации, эксплуатация которых не предусматривает использование ЭВМ, и выделенные (защищаемые) помещения.
В результате аттестации, посредством специального документа — "Аттестата соответствия" — подтверждается соответствие системы защиты информации объекта информатизации требованиям безопасности информации по стандартам или иным нормативно-техническим документам по безопасности информации, утвержденным ФСТЭК России, ФСБ России и Минобороны России.
Аттестация должна проводится до начала обработки информации, подлежащей защите. Это необходимо в целях официального подтверждения эффективности используемых мер и средств по защите этой информации на конкретном объекте информатизации.
Аттестация является обязательной в следующих случаях:
- на объекте предусмотрена работа со сведениями, составляющими государственную тайну;
- при защите государственного информационного ресурса;
- управление экологически опасными объектами;
- ведение секретных переговоров.
Во всех остальных случаях аттестация носит добровольный характер, то есть может осуществляться по желанию заказчика или владельца объекта информатизации.
