Аттестация ФСТЭК. part1

Сегодняшним постом я открываю очень интересную и познавательную тему аттестации информационной системы на соответствие требованиям ФСТЭК к автоматизированным системам класса защищенности 1Г. Сразу хочу оговорится что будет описано мое субъективное видение процесса. которое… ну на страничке «Отказ от ответственности» все написано :).Не многие понимают, что же такое есть . Это такой комплекс организационно-технических мероприятий,  по результатам которого получается документ — Аттестат соответствия. Он грарнтирует, что объект информатизации соответствует требованиям ФСТЭК.

Наличие на объекте информатизации действующего «Аттестата соответствия» дает право обработки информации с уровнем конфиденциальности и на период времени, установленными в «Аттестате соответствия».

Объекты информатизации подразделяются на два вида:

  • объекты вычислительной техники, на которых производится обработка информации с помощью технических средств и систем — средства вычислительной техники, автоматизированные системы различного назначения, технические средства приема, передачи и обработки информации (телефонии, звукозаписи, звукоусиления, звуковоспроизведения, изготовления и тиражирования документов)
  • выделенные (защищаемые) помещения, предназначенные для ведения переговоров или в которых размещены средства закрытой телефонной связи.

Аттестация проводится органом по аттестации, который аккредитуется ФСТЭК России, т.е. имеет право проводить аттестационные испытания и  выдавать аттестат соответствия.

Обязательной аттестации подлежат объекты информатизации, предназначенные для обработки информации, составляющей государственную тайну, служебной информации ограниченного распространения, персональных данных (Информационные системы персональных данных классов 1 и 2), управления экологически опасными объектами, ведения переговоров по вопросам, содержащим сведения, составляющие государственную тайну или служебную информацию ограниченного распространения.

Аттестации также подлежат объекты информатизации, наличие которых у Заказчика обусловлено требованиями Постановлений Правительства Российской Федерации от 15.08.2006 г № 504, от 31.08.2006г. №532, от 29.12.2007 г № 957.

Вот как бы то, что следует знать на первых порах. Следующая глава — о подготовке документов.

Связанные записи

Метки: , ,