полезные статьи

В ООО "Компания Тензор" происходит смена корневого сертификата, в связи с чем наблюдаются технические сбои в работе. Смена корневого сертификата в ООО

Средство защиты информации «Блокхост-сеть 2.0» успешно прошло сертификацию во ФСТЭК России. Успешная сертификация «Блокхост-сеть 2.0»

Продажа компьютеров и программного обеспечения

Электронные подписи

Мы предлагаем ЭП широкого спектра назначения. Среди предоставляемых услуг: регистрация на электронных торговых площадках и бесплатные телефонные консультации по ...

Защита персональных данных

• Снижение рисков, связанных с проверками контролирующих органов
• Объективное повышение уровня безопасности системы
• Дополнительное конкурентное...

Аттестация 152-ФЗ

Аттестация ПК и сетей по требованиям ФЗ-152 «О защите персональных данных», проведение аттестационных испытаний, проверка...

Построение защищенных сетей

Защита передаваемых данных через открытые каналы связи — одна из важнейших составляющих информационной безопасности организаций. Технология VPN...

Семинар по электронным торгам

Обсуждение тем, касающихся законодательной основы участия в электронных торгах, а также размещения заказов на поставки товаров, выполнение работ...

Аттестация по 152-ФЗ (Защита персональных данных)

Аттестация информационных систем является заключительным этапом создания системы защиты, призванным подтвердить соответствие информационной системы требованиям по безопасности информации. Для большинства организаций аттестация носит рекомендательный характер и ее проведение зависит от решения руководства. Проведение процедуры аттестации даст уверенность в том, что Ваши информационные системы надежно защищены и удовлетворяют всем требованиям по безопасности информации. Иначе дело обстоит с организациями, являющими государственными органами или исполняющими их функциями. Для таких учреждений в соответствии с нормативным документом «Специальные требования и рекомендации по технической защите конфиденциальной информации» аттестация носит обязательный характер.

Перед проведением аттестации необходимо провести экспертное обследование информационных систем и проанализировать имеющуюся документацию по безопасности информации. На основании полученных данных составляется Программа и методика аттестационных испытаний, которая согласуется с руководством организации. Непосредственно аттестационные испытания включают в себя:

проверка технологического процесса обработки и хранения информации и нейтрализации угроз безопасности;
аттестационные испытания рабочих станций и серверов на соответствие требованиям по защите от несанкционированного доступа;
аттестационные испытания антивирусной защиты;
аттестационные испытания межсетевого экрана (при наличии подключения к сетям общего пользования).

В случае, если при создании Модели угроз безопасности персональных данных утечка информации за счет побочных электромагнитных излучений и наводок (ПЭМИН) дополнительно проводятся аттестационные испытания автоматизированной системы от утечки за счет ПЭМИН. Аттестационные испытания проводятся для каждого рабочего места.

После проведения аттестационных испытаний составляются Заключение по результатам аттестационных испытаний и Протокол испытаний системы на соответствие требованиям по защите от несанкционированного доступа ( в случае аттестационных испытаний АС от утечки за счет ПЭМИН дополнительно составляется Протокол испытаний системы на соответствие требованиям по защите информации от утечки по техническим каналам).

На основании Заключения и Протокола принимается решение о выдаче Аттестата соответствия требованиям безопасности. Аттестат соответствия выдается на три года, по истечении которых необходимо повторное проведение аттестации. Также процедура аттестации должны быть проведена заново в случае замены оборудования, смены технологических процессов обработки информации и т.д.