Аттестация объектов информатизации

Аттестация помещений, средств и систем передачи, обработки и хранения информации предприятий и организаций различных форм собственности на соответствие требованиям по защите информации.

Под аттестацией объектов информатизации понимается комплекс организационно-технических мероприятий, в результате которых посредством специального документа - «Аттестата соответствия» подтверждается, что объект соответствует требованиям руководящих и организационно-распорядительных документов по безопасности информации

Аттестационные испытания проводятся на основе разрабатываемой Программы и методики и включают в себя:

• изучение технологического процесса автоматизированной обработки информации
• проверка на соответствие организационно-техническим требованиям по защите информации
• проверка выполнения требований по защите информации от утечки за счет побочных электромагнитных излучений технических средств
• проверка выполнения требований по защите информации от утечки за счет наводок на вспомогательные средства и системы
• проверка выполнения требований по защите информации от утечки по цепям заземления и электропитания
• проверка выполнения требований по защите информации от утечки по кабельным линиям передачи данных и сетей связи
• проверка на соответствие требованиям по защите информации от несанкционированного доступа, в т.ч.
  • испытания подсистемы управления доступом
  • испытания подсистемы регистрации и учета
  • испытания криптографической подсистемы
  • испытания подсистемы обеспечения целостности
• проверка выполнения требований по защите информации от утечки речевой информации за счет электрических сигналов, возникающих в результате электроакустических преобразований
• проверка выполнения требований по защите информации от утечки речевой информации за счет радиоизлучений, модулированных информативным сигналом
• проверка выполнения требований по защите информации от утечки речевой информации за счет электронных устройств перехвата информации
• проверка выполнения требований по защите информации от утечки речевой информации по акустическому, виброакустическому и оптико-электронному (лазерному) каналам

В целях обеспечения положительных результатов аттестационных испытаний фирма «Гейзер-Телеком» оказывает необходимую помощь в разработке исходных данных и документации, организует работы по специальным проверкам и осуществляет установку и настройку средств специальной защиты информации.

В процессе эксплуатации объекта информатизации осуществляется контроль состояния защищенности информации объекта информатизации.

Помимо аттестации наша компания предоставляет услуги по проведению аудита безопасности объектов информатизации, используя при этом широкий арсенал инструментальных средств.