● Технический паспорт на АС
● Описание технологического процесса обработки информации на АС;
● Перечень защищаемых в АС ресурсов с документальным подтверждением степени конфиденциальности каждого ресурса;
● Организационно-распорядительная документация разрешительной системы доступа персонала к защищаемым ресурсам АС;
● Акт классификации АС по требованиям безопасности информации;
● Акты категорирования объектов ВТ;
● И т.д.
Дополнительные работы, выполняемые органом по аттестации, по подготовке АС к аттестации
● Организация проведения спецпроверки ПЭВМ
● Проведение лабораторных специсследований ПЭВМ
● Поставка, установка и настройка аппаратно-программного средства защиты информации от НСД.
● Поставка и установка генератора шума (При необходимости, по результатам лабораторных специсследований ПЭВМ).
Аттестационные работы, выполняемые органом по аттестации
● Предварительное обследование АС
● Разработка программы и методики аттестационных испытаний АС и согласование ее с Заказчиком.
● Объектовые специсследования АС,
● Оценка эффективности защищенности информации от утечки по каналу НСД
● Разработка и предъявление Заказчику комплекта аттестационных документов по аттестации АС.
Сервисное обслуживание АС
● Годовой контроль АС
● Устранение неисправности ОТСС
● Устранение неиспроавности программного обеспечения СЗИ от НСД
● Устранение неисправности аппаратной части СЗИ
● Изменение состава ВТСС и коммуникаций
● Изменение матрицы доступа
● Изменение состава ПО
● Изменение состава ОТСС
Особенности аттестации выделенных помещений.
Заявка на аттестацию
Документы, предоставляемые заявителем к моменту аттестации ВП
● Технический паспорт на ВП;
● Акт категорирования ВП;
● Памятка по обеспечению режима секретности и эксплуатации оборудования, установленного в ВП;
● Инструкции по эксплуатации средств защиты информации;
● Сертификаты соответствия требованиям безопасности на используемые средства защиты;
● Список лиц постоянно работающих в комнате с ВП, а также лиц привлекаемых для различных временных работ;
● Нормативная и методическая документация по защите информации и контролю её эффективности;
Дополнительные работы, выполняемые органом по аттестации, по подготовке ВП к аттестации
● Организация проведения спецпроверки ВТСС иностранного производства.
● Поставка, установка защиты телефонных линий.