Аттестация объекта информатизации
Завершающий этап
Завершающим этапом работ по обеспечению информационной безопасности является аттестация объекта информатизации. Этап аттестации объекта информатизации призван подтвердить соответствие объекта требованиям нормативных документов регулирующих органов в сфере защиты информации.
      Аттестация проводится для
      1
      Информационных систем
      2
      Рабочих мест
      3
      Сетей передачи данных
      4
      Помещений
      Компания «ИНФОРИОН» проводит аттестацию объектов информатизации
      На соответствие требованиям:
      • ФЗ №152 «о персональных данных»
      • Приказов ФСТЭК №17 ГИС, №21 ИСПДн, №31 АСУ ТП
      • Приказа ФСТЭК №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных
      • ФЗ 187 «о безопасности КИИ»
      • О защите конфиденциальной информации и информации, содержащей сведения, составляющие государственную тайну Закон РФ "О государственной тайне" № 5485-1
      • ФЗ "О коммерческой тайне" № 98-ФЗ
      В ходе работ по аттестации объекта информатизации (ОИ)
      реализуется ряд этапов:
      1
      Предварительное ознакомление с ОИ и анализ исходных данных
      С целью составления плана и методики аттестационных испытаний
      2
      Проведение аттестации объекта информатизации
      Заключается в экспертном обследовании, комплексных аттестационных испытаниях и заключению по результату этих испытаний
      3
      Выдача аттестата
      Соответствия требованиям законодательства РФ по информационной безопасности
      Услуги информационной безопасности
      Стартовый этап по обеспечению информационной безопасности. Анализ защищенности всех компонентов информационной системы.
      Метод оценки безопасности информационных активов организации средствами моделирования атаки злоумышленника
      Делегирование полномочий и функций по обеспечению информационной безопасности компании
      Временный проект, предназначенный для проверки функционирования уникального решения по защите информации
      Услуги по техническому сопровождению как комплексных систем информационной безопасности, так и отдельных средств по защите информации
      Аутсорсинг услуга по постоянному мониторингу IT-среды организации и оперативному предотвращению киберинцидентов
      Комплексное сопровождение по переходу на российское программное обеспечение и оборудование