Аттестация объектов информатизации

ФГУП «НТЦ «Заря» является органом по аттестации объектов информатизации и на основании лицензий ФСТЭК России оказывает услуги в области защиты государственной тайны (в части технической защиты информации), проводит работы, связанные с созданием средств защиты информации, а также осуществляет деятельность по технической защите конфиденциальной информации.

Аттестация проводится в отношении объектов информатизации, основными из которых являются объекты вычислительной техники, в том числе автоматизированные (информационные) системы, и выделенные помещения.

Система аттестации объектов информатизации по требованиям безопасности информации является составной частью единой системы сертификации средств защиты информации и аттестации объектов информатизации по требованиям безопасности информации и подлежит государственной регистрации в установленном ФСТЭК России порядке.

В результате аттестации посредством специального документа – «Аттестата соответствия» подтверждается соответствие системы защиты информации объекта информатизации требованиям безопасности информации по стандартам или иным нормативно-техническим документам по безопасности информации в соответствии с законодательством Российской Федерации.

Аттестация должна проводиться до начала обработки информации, подлежащей защите. Это необходимо в целях официального подтверждения эффективности используемых мер и средств по защите этой информации на конкретном объекте информатизации.

Аттестация проводится для:

• ► объектов вычислительной техники и выделенных помещений, в которых обрабатывается (циркулирует) информация, содержащая сведения, составляющие государственную тайну;
• ► государственных и муниципальных информационных систем;
• ► информационных систем персональных данных;
• ► информационных систем управления производством, используемых организациями оборонно-промышленного комплекса, в том числе автоматизированных систем станков с числовым программным управлением;
• ► помещений, предназначенных для ведения конфиденциальных переговоров;
• ► значимых объектов критической информационной инфраструктуры Российской Федерации;
• ► автоматизированных систем управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды.

В процессе аттестации по требованиям безопасности информации специалистами ФГУП «НТЦ «Заря» будут проведены:

• ► предварительное обследование объекта информатизации, анализ и оценка исходных данных;
• ► разработка, при необходимости, технического задания на работы по защите информации;
• ► проектирование системы защиты информации (при необходимости);
• ► поставка, установка и настройка средств защиты информации;
• ► подготовка проектов организационно-распорядительной документации;
• ► аттестационные испытания в соответствии с методиками ФСТЭК России;
• ► разработка аттестационных документов, в том числе Аттестата соответствия требованиям по безопасности.

После успешного прохождения аттестации предоставляются:

• ► проекты организационно-распорядительной документации (технический паспорт, приказы, акт классификации, акт категорирования, инструкции, описание технологического процесса обработки информации, перечень защищаемых ресурсов и др.);
• ► программа и методики аттестационных испытаний;
• ► протоколы аттестационных испытаний;
• ► заключение по результатам аттестационных испытаний;
• ► аттестат соответствия требованиям по безопасности информации.

Согласно подпункта 34 пункта 6.6.2 Положения о закупке товаров, работ, услуг Государственной корпорации по космической деятельности «Роскосмос» допускается заключение договора между организациями Госкорпорации «Роскосмос» без проведения конкурентных процедур.

Вы можете получить консультацию специалистов ФГУП «НТЦ «Заря» по телефону или направив Ваш вопрос по электронной почте:

Управление противодействия техническим разведкам и аттестации
E-mail: tzi@ntc-zarya.ru

Соловьёв Дмитрий Владимирович
Начальник управления
Тел.: +7 (499) 766-22-05, доб. 4353
E-mail: Soloviev.DV@ntc-zarya.ru

Пиценко Александр Павлович
Отдел аттестации объектов информатизации
Тел.: +7 (499) 766-22-05, доб. 4356
E-mail: Pitsenko.AP@ntc-zarya.ru

Гревцов Сергей Валерьевич
Группа беспилотных авиационных систем
Тел.: +7 (499) 766-22-05, доб. 4608
E-mail: Grevtsov.SV@ntc-zarya.ru