Аттестация объекта информатизации
Завершающий этап
Завершающим этапом работ по обеспечению информационной безопасности является аттестация объекта информатизации. Этап аттестации объекта информатизации призван подтвердить соответствие объекта требованиям нормативных документов регулирующих органов в сфере защиты информации.
      Аттестация проводится для
      1
      Информационных систем
      2
      Рабочих мест
      3
      Сетей передачи данных
      4
      Помещений
      Компания «ИНФОРИОН» проводит аттестацию объектов информатизации
      На соответствие требованиям:
      • ФЗ №152 «о персональных данных»
      • Приказов ФСТЭК №17 ГИС, №21 ИСПДн, №31 АСУ ТП
      • Приказа ФСТЭК №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных
      • ФЗ 187 «о безопасности КИИ»
      • О защите конфиденциальной информации и информации, содержащей сведения, составляющие государственную тайну Закон РФ "О государственной тайне" № 5485-1
      • ФЗ "О коммерческой тайне" № 98-ФЗ
      В ходе работ по аттестации объекта информатизации (ОИ)
      реализуется ряд этапов:
      1
      Предварительное ознакомление с ОИ и анализ исходных данных
      С целью составления плана и методики аттестационных испытаний
      2
      Проведение аттестации объекта информатизации
      Заключается в экспертном обследовании, комплексных аттестационных испытаниях и заключению по результату этих испытаний
      3
      Выдача аттестата
      Соответствия требованиям законодательства РФ по информационной безопасности
      Услуги информационной безопасности
      • Аудит ИБ
        Стартовый этап по обеспечению информационной безопасности. Анализ защищенности всех компонентов информационной системы.
      • Тест на проникновение
        Метод оценки безопасности информационных активов организации средствами моделирования атаки злоумышленника
      • Аутсорсинг
        Делегирование полномочий и функций по обеспечению информационной безопасности компании
      • Пилотный проект в ИБ
        Временный проект, предназначенный для проверки функционирования уникального решения по защите информации
      • Техническая поддержка
        Услуги по техническому сопровождению как комплексных систем информационной безопасности, так и отдельных средств по защите информации
      • SOC: Security Operation Center
        Аутсорсинг услуга по постоянному мониторингу IT-среды организации и оперативному предотвращению киберинцидентов
      • Импортозамещение
        Комплексное сопровождение по переходу на российское программное обеспечение и оборудование