Аттестация объектов информатизации

ФГУП «НТЦ «Заря» является органом по аттестации объектов информатизации, технической защиты информации, а также проведению работ, связанных с созданием средств защиты информации.

Аттестация проводится в отношении объектов информатизации, основными из которых являются объекты вычислительной техники, в том числе автоматизированные (информационные) системы, и выделенные помещения.

В результате аттестации посредством специального документа – «Аттестата соответствия» подтверждается соответствие системы защиты информации объекта информатизации требованиям безопасности информации по стандартам или иным нормативно-техническим документам по безопасности информации в соответствии с законодательством Российской Федерации.

Аттестация объекта информатизации проводится на этапе его создания или развития (модернизации) и предусматривает проведение комплекса организационных и технических мероприятий и работ (аттестационных испытаний), в результате которых подтверждается соответствие объекта информатизации требованиям по защите информации в условиях его эксплуатации.

Аттестация проводится для:

• ► объектов вычислительной техники и выделенных помещений;
• ► государственных и муниципальных информационных систем;
• ► информационных систем персональных данных;
• ► информационных систем управления производством, используемых организациями, в том числе автоматизированных систем станков с числовым программным управлением;
• ► помещений, предназначенных для ведения конфиденциальных переговоров;
• ► значимых объектов критической информационной инфраструктуры Российской Федерации;
• ► автоматизированных систем управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды.

В процессе аттестации по требованиям безопасности информации специалистами ФГУП «НТЦ «Заря» будут проведены:

• ► предварительное обследование объекта информатизации, анализ и оценка исходных данных;
• ► аттестационные испытания в соответствии с требованиями ФСТЭК России;
• ► разработка аттестационных документов, в том числе Аттестата соответствия требованиям по безопасности.

Также могут быть проведены следующие работы:

• ► разработка технического задания на работы по защите информации;
• ► проектирование системы защиты информации (при необходимости);
• ► поставка, установка и настройка средств защиты информации;
• ► подготовка проектов организационно-распорядительной документации;

После успешного прохождения аттестации предоставляются:

• ► проекты организационно-распорядительной документации (технический паспорт, приказы, акт классификации, акт категорирования, инструкции, описание технологического процесса обработки информации, перечень защищаемых ресурсов и др.);
• ► программа и методики аттестационных испытаний;
• ► протоколы аттестационных испытаний;
• ► заключение по результатам аттестационных испытаний;
• ► аттестат соответствия требованиям по безопасности информации.

Согласно подпункта 34 пункта 6.6.2 Положения о закупке товаров, работ, услуг Государственной корпорации по космической деятельности «Роскосмос» допускается заключение договора между организациями Госкорпорации «Роскосмос» без проведения конкурентных процедур.

Вы можете получить консультацию специалистов ФГУП «НТЦ «Заря» по телефону или направив Ваш вопрос по электронной почте:

Управление противодействия техническим разведкам и аттестации
E-mail: tzi@ntc-zarya.ru

Соловьёв Дмитрий Владимирович
Начальник управления
Отдел аттестации объектов информатизации
Тел.: +7 (499) 766-22-05, доб. 4353
E-mail: Soloviev.DV@ntc-zarya.ru

Пиценко Александр Павлович
Заместитель начальника управления
Отдел аттестации объектов информатизации
Тел.: +7 (499) 766-22-05, доб. 4356
E-mail: Pitsenko.AP@ntc-zarya.ru