Аттестация системы защиты информации

Предварительное обследование информицонной системы — важный этап работ, который позволяет оценить текущее состояние систем и спрогнозировать перечень предстоящих действий. Обследование включает:

• анализ структуры информационной системы, потоков данных, состава и мест размещения элементов информационной системы, ее физических и логических границ;
• составление перечня взаимодействующих систем и их вариантов подключения;
• отчет по результатам обследования.

Проектирование и создание информационной системы — это основной этап работ, который включает в себя следующие действия:

• подготовку проекта общей схемы системы защиты информации информационной системы;
• разработка технического задания на создание СЗИ;
• разработку новой либо изменение существующей политики информационной безопасности в отношении аттестуемой СЗИ (включая редактуру локальных нормативных правовых актов по защите информации в организации);
• внедрение средств технической и криптографической защиты информации, проверку их работоспособности и совместимости с другими объектами информационной системы.

Аттестация информационной системы — это финализация работ, результатом которой становятся следующие действия:

• разработка программы и методики аттестации СЗИ ИС;
• проведение аттестации СЗИ ИС в соответствии с утвержденной программой и методикой аттестации (включая оформление протокола аттестации СЗИ ИС);
• проведение испытаний системы защиты информации с подготовкой отчета;
• сканирование элементов ИС на наличие уязвимостей с подготовкой отчета о проведении контроля эффективности защиты;
• выдача аттестата соответствия системы защиты информации информационной системы требованиям по защите информации.