Аттестация и техническая защита информации

В отношении информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну (конфиденциальная информация), собственником которой является государство, установлены особые условия обработки. Они определены Федеральным законом от 27.07.2006 г. №149-ФЗ «Об информации, информационных технологиях и о защите информации» и рядом руководящих документов регулирующих органов ФСБ России и ФСТЭК (Гостехкомиссии) России – в частности, нормативно-методическим документом «Специальные требования и рекомендации по технической защите конфиденциальной информации» (СТР-К) Гостехкомиссии России от 30 августа 2002 г. № 282.

Аттестация - комплекс мероприя¬тий, в результате которых посредством "Аттестата соответствия" подтверждается, что объект соответствует требованиям стандартов или иных нормативных документов по защите информации, утвержденных ФСТЭК, ФСБ России или другими органами государственного управления в пределах их компетенции.

Наличие на объекте информатизации действующего "Аттестата соответствия" дает право обработки информации с уровнем конфиденциальности на период времени, установленный в "Аттестате соответствия".

Аттестация по требованиям безопасности информации предшествует началу обработки подлежащей защите информации и вызвана необходимостью официального подтверждения эффективности комплекса используемых на конкретном объекте информатизации мер и средств защиты информации.

Аттестация предусматривает комплексную проверку (аттестационные испытания) защищаемого объекта информатизации в реальных условиях эксплуатации с целью оценки соответствия применяемого комплекса мер и средств защиты требуемому уровню безопасности информации.

Наши консультанты помогут вам решить следующие задачи:

подготовка объектов информатизации (автоматизированных систем, защищаемых помещений, информационных систем персональных данных) к аттестации;
аттестация автоматизированных систем, обрабатывающих конфиденциальную информацию;
оценка соответствия (аттестация) информационных систем персональных данных;
аттестация помещений, в которых обсуждается конфиденциальная информация;
проведение специальных исследований (оценка защищённости каналов от утечки информации за счёт акустоэлектрических преобразований, побочных электромагнитных излучений и наводок) технических средств, обрабатывающих конфиденциальную информацию;
измерение акустической и вибрационной защищенности помещений, в которых обсуждается конфиденциальная информация;
периодический контроль за состоянием и эксплуатацией ранее аттестованного объекта информатизации;
оказание консультационных услуг на этапе подготовки к получению лицензий ФСТЭК России в области технической защиты конфиденциальной информации и ФСБ России на деятельность, связанную с использованием шифровальных (криптографических) средств.

Эти услуги обеспечивают подтверждение того, что объекты информатизации, обрабатывающие конфиденциальную информацию, соответствуют требованиям государственных стандартов, руководящих и нормативно-методических документов по безопасности информации, утвержденных ФСТЭК и ФСБ России, а также других органов государственного управления в пределах их компетенции.

Внедрение данных услуг дает Заказчику:

получение официального подтверждения эффективности применяемых мер и средств защиты информации, отвечающих рекомендациям, изложенным в нормативных документах ФСТЭК и ФСБ России и требованиям действующих государственных стандартов РФ;
получение официальной возможности приступить к обработке на объектах информатизации конфиденциальной информации;
решение одной из необходимых задач по подготовке организации к получению лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации;
защиту конфиденциальных переговоров/обсуждений, проходящих в аттестуемом помещении;
повышение доверия к Компании со стороны государственных организаций, ведомств;
повышение защиты информационных ресурсов, доверенных компании государственными организациями/ведомствами;
подтверждение неизменности принятых мер по защите обрабатываемой конфиденциальной информации.

В рамках подготовки к аттестации выполняются следующие работы:

предварительное обследование объектов информатизации, подлежащих аттестации;
идентификация объекта информатизации, актуализация данных Технического паспорта;
проверка выполнения организационных требований по защите конфиденциальной информации;
проверка выполнения технических требований по защите конфиденциальной информации;
доработка организационно-распорядительной документации по защите конфиденциальной информации;
выдача рекомендаций по результатам обследования для приведения объектов информатизации в соответствие с требованиями ФСТЭК и ФСБ России, а также другими органами государственного управления в пределах их компетенции.

Услуги по подготовки к аттестации объектов информатизации проводятся на стороне Заказчика и выполняются с целью исключения возможности отрицательного исхода аттестационных испытаний.

В рамках аттестации автоматизированных систем, обрабатывающих конфиденциальную информацию, выполняются следующие работы:

проведение объектовых исследований объекта информатизации;
установка технических средств защиты информации от утечки по техническим каналам (средства защиты информации от утечки информации за счет побочных электромагнитных излучений и наводок, средства защиты информации от утечки по цепям электропитания и заземления);
проведение контроля защищенности конфиденциальной информации от утечки по техническим каналам;
проведение контроля защищенности конфиденциальной информации от несанкционированного доступа;
разработка материалов аттестационных испытаний.

Подтверждением успешного прохождения аттестации является Аттестат соответствия объекта информатизации требованиям по безопасности информации на срок, не превышающий 3 года.

В рамках аттестации помещений, в которых обсуждается конфиденциальная информация, выполняются следующие работы:

установка средств защиты информации от утечки по техническим каналам (средства защиты информации от утечки по акустическому каналу, средства защиты информации от утечки по виброакустическому каналу, средства защиты информации от утечки за счет акустоэлектрических преобразований);
проведение контроля защищенности конфиденциальной информации от утечки по техническим каналам ;
разработка материалов аттестационных испытаний.

Подтверждением успешного прохождения аттестации является Аттестат соответствия объекта информатизации требованиям по безопасности информации, выданный на срок, не превышающий 3 года.

В рамках периодического контроля за состоянием и эксплуатацией ранее аттестованного объекта информатизации, выполняется контроль:

за соблюдением требований нормативно-методических документов по защите конфиденциальной информации;
работоспособности применяемых средств защиты информации в соответствии с их эксплуатационной документацией;
знаний и выполнения персоналом своих функциональных обязанностей в части защиты информации;
неизменности состава и условий размещения технических средств обработки конфиденциальной информации;
неизменности технологического процесса обработки и перечня конфиденциальной информации.

Наши консультанты окажут помощь в подготовке к получению следующих лицензий:

лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации;
лицензия ФСТЭК России на деятельность по разработке и (или) производству средств защиты конфиденциальной информации;
лицензия ФСБ России на осуществление разработки, производства шифровальных (криптографических) средств, защищённых с использованием шифровальных (криптографических) средств информационных и телекоммуникационных систем;
лицензия ФСБ России на предоставление услуг в области шифрования информации;
лицензия ФСБ России на осуществление распространения шифровальных (криптографических) средств;
лицензия ФСБ России на осуществление технического обслуживания шифровальных (криптографических) средств;
лицензия ФСБ России на осуществление работ, связанных с использованием сведений, составляющих государственную тайну.

Мероприятия, выполняемые в рамках подготовки Заказчиков к получению лицензий ФСТЭК и ФСБ России:

консультирование на всех этапах получения лицензий;
подготовка полного комплекта документов для получения лицензий;
подготовка заявления и других документов;
сдача необходимых документов в лицензирующий орган;
представление интересов Заказчика при получении лицензий;
аттестация объектов информатизации по безопасности информации.

Целью выполняемых работ является обеспечение соответствия Заказчика отдельным лицензионным требованиям для получения соответствующих лицензий ФСТЭК и ФСБ России.