Аттестация ФСТЭК. part3

Всем Привет. Продолжим с аттестацией. Наверно не стоит говорить, что у нас не хватает договора с аттестационным центром на проведение процедуры. Найти ближайший к вам аттестационный центр можно с помощью списка на сайте ФСТЭК.

Заключаем договор, платим денюжку и ждем специалистов.  При проведении проверки рассматривается организационно — распрядительная документация, присутствующая в организации, средства защиты информации, проводятся различные процедуры и испытания технических средств, входящих в состав автоматизированной системы.

Ничего страшного, если вы готовились.

Тут немаловажным будет напомнить, что — своего рода заморозка для автоматизированной системы. Любой шаг влево, шаг вправо (всмысле изменений в железе/софте) делает аттестат недействительным. Поэтому нужно заранее предусмотреть состав, расположение, функции тех.средств и технологию обработки информации в аттестуемой системе.

С моей точки зрения это самый простой, наблюдательным этап. Ведь основная произошла раньше. Наверно поэтому, пост и вышел таким небольшим :).

Связанные записи

Метки: , ,