Документы, предоставляемые заявителем к моменту аттестации АС

● Технический паспорт на АС

● Описание технологического процесса обработки информации на АС;

● Перечень защищаемых в АС ресурсов с документальным подтверждением степени конфиденциальности каждого ресурса;

● Организационно-распорядительная документация разрешительной системы доступа персонала к защищаемым ресурсам АС;

● Акт классификации АС по требованиям безопасности информации;

● Акты категорирования объектов ВТ;

● И т.д.

Дополнительные работы, выполняемые органом по аттестации, по подготовке АС к аттестации

● Организация проведения спецпроверки ПЭВМ

● Проведение лабораторных специсследований ПЭВМ

● Поставка, установка и настройка аппаратно-программного средства защиты информации от НСД.

● Поставка и установка генератора шума (При необходимости, по результатам лабораторных специсследований ПЭВМ).

Аттестационные работы, выполняемые органом по аттестации

● Предварительное обследование АС

● Разработка программы и методики аттестационных испытаний АС и согласование ее с Заказчиком.

● Объектовые специсследования АС,

● Оценка эффективности защищенности информации от утечки по каналу НСД

● Разработка и предъявление Заказчику комплекта аттестационных документов по аттестации АС.

Сервисное обслуживание АС

● Годовой контроль АС

● Устранение неисправности ОТСС

● Устранение неиспроавности программного обеспечения СЗИ от НСД

● Устранение неисправности аппаратной части СЗИ

● Изменение состава ВТСС и коммуникаций

● Изменение матрицы доступа

● Изменение состава ПО

● Изменение состава ОТСС

Особенности аттестации выделенных помещений.

Заявка на аттестацию

Документы, предоставляемые заявителем к моменту аттестации ВП

● Технический паспорт на ВП;

● Акт категорирования ВП;

● Памятка по обеспечению режима секретности и эксплуатации оборудования, установленного в ВП;

● Инструкции по эксплуатации средств защиты информации;

● Сертификаты соответствия требованиям безопасности на используемые средства защиты;

● Список лиц постоянно работающих в комнате с ВП, а также лиц привлекаемых для различных временных работ;

● Нормативная и методическая документация по защите информации и контролю её эффективности;

Дополнительные работы, выполняемые органом по аттестации, по подготовке ВП к аттестации

● Организация проведения спецпроверки ВТСС иностранного производства.

● Поставка, установка защиты телефонных линий.


Понравилась статья? Добавь ее в закладку (CTRL+D) и не забудь поделиться с друзьями:  



double arrow
Сейчас читают про: