Аттестация объектов информацизации

Наличие на объекте информатизации действующего «Аттестата соответствия» дает право обработки информации с уровнем секретности (конфиденциальности) и на период времени, установленными в «Аттестате соответствия». В соответствии с Положением по аттестации объектов информатизации по требованиям безопасности информации от 25 ноября 1994 г. (пункт 3.8.4) срок аттестации составляет не более 3-х лет. В процессе аттестации по требованиям безопасности информации будут проведены: · Анализ и оценка исходных данных. · Поставка, установка и настройка средств защиты информации. · Подготовка проектов организационно-распорядительной документации Заказчика. · Аттестационные испытания в соответствии с методиками ФСТЭК России. · Разработка аттестационных документов, в том числе Аттестата соответствия требованиям по безопасности. После успешного прохождения аттестации предоставляются: · Проекты организационно-распорядительной документации (технический паспорт, приказы, акт классификации, инструкции, описание техпроцесса обработки информации, список пользователей ОВТ, перечень защищаемых ресурсов и пр.). · Программа и методики аттестационных испытаний. · Протоколы аттестационных испытаний. · Заключение по результатам аттестационных испытаний. · Аттестат соответствия требованиям по безопасности информации. 

«Аттестат соответствия» выдается владельцу аттестованного объекта информатизации органом по аттестации на период, в течение которого обеспечивается неизменность условий функционирования объекта информатизации и технологии обработки защищаемой информации, могущих повлиять на характеристики, определяющие безопасность информации но не более чем на 3 года.