combined_clean

1.

УЧЕБНО-ДЕЛОВОЕ ОБЪЯСНЕНИЕ
Аттестация
объектов
информатизации
по требованиям
безопасности
информации
Порядок, участники, документы, испытания и аттестат соответствия

2.

ПЛАН ПРЕЗЕНТАЦИИ
От понятия объекта
к аттестату соответствия
01
Понятие аттестации и объекта информатизации
02
Когда аттестация обязательна
03
Что проверяется и кто участвует
04
Документы и порядок проведения работ
05
Аттестат соответствия и эксплуатация объекта

3.

01 / ОСНОВНЫЕ ПОНЯТИЯ
Объект — это не
только система
В аттестации рассматривается вся среда, в которой информация
обрабатывается по заданной технологии.
ОБЪЕКТ ИНФОРМАТИЗАЦИИ
АТТЕСТАЦИЯ
Информационные
ресурсы, средства и
системы обработки
информации, помещения
и технические средства,
работающие в рамках
заданной технологии.
Комплекс
организационнотехнических мероприятий,
подтверждающий
соответствие объекта
требованиям безопасности
информации.
Результат — специальный документ «Аттестат соответствия».

4.

02 / ОБЯЗАТЕЛЬНОСТЬ
Когда аттестация обязательна
Государственная тайна
Обработка сведений,
составляющих государственную
тайну.
Секретные переговоры
Ведение секретных переговоров.
Государственный
ресурс
Защита государственного
информационного ресурса.
Критическая
инфраструктура
Управление объектами
критической информационной
инфраструктуры.
В остальных случаях аттестация проводится добровольно по решению заказчика или владельца.
Опасные объекты
Управление экологически
опасными объектами.
Лицензирование
Лицензирование деятельности по
предоставлению лицензий.

5.

03 / ОБЪЕКТ ПРОВЕРКИ
Что именно проверяется на
объекте
Несанкционированный доступ
Побочные излучения
Защита от несанкционированного доступа, включая
компьютерные вирусы.
Защита от утечки информации через побочные
электромагнитные излучения и наводки.
Специальные устройства
Условия эксплуатации
Защита от утечки или воздействия через специальные
устройства, встроенные в объект.
Проверка выполняется в реальных условиях эксплуатации.

6.

04 / СИСТЕМА АТТЕСТАЦИИ
Четыре участника — одна
процедура
ФЕДЕРАЛЬНЫЙ УРОВЕНЬ
ПРОВЕДЕНИЕ РАБОТ
ИСПЫТАНИЯ
ЗАЯВКА И ЭКСПЛУАТАЦИЯ
ФСТЭК России
Органы по
аттестации
Испытательные
лаборатории
Заявители
Проводят работы и
выдают аттестаты.
Проверяют
несертифицированну
ю продукцию.
Федеральный орган по
сертификации и
аттестации.
Заказчики, владельцы
и разработчики
объектов
информатизации.

7.

05 / ОТВЕТСТВЕННОСТЬ
Правила устанавливаются
сверху,
эксплуатация — на объекте
Участник
Ответственность
ФСТЭК
Устанавливает правила, аккредитует органы, организует контроль и
рассматривает апелляции.
Орган по аттестации
Проводит испытания, контролирует эксплуатацию, ведет базу
аттестованных объектов.
Заявитель
Готовит объект, предоставляет документы и обеспечивает эксплуатацию
по условиям аттестата.
Условие допуска
Органы по аттестации должны иметь аккредитацию ФСТЭК.

8.

06 / ДОКУМЕНТЫ ЗАЯВИТЕЛЯ
Какие документы
готовит заявитель
Приемо-сдаточная документация и технический паспорт
Акты категорирования помещений и объектов
Инструкции по эксплуатации средств защиты
Сертификаты на ТСОИ, ВТСС и технические средства защиты
Акты скрытых работ, протоколы измерений и сведения о
подготовке кадров
Нормативная и методическая документация по защите
информации

9.

07 / ПЕРВЫЕ ЭТАПЫ
Первые этапы: заявка,
обследование и программа
испытаний
01
02
03
Заявка
Схема
Ознакомление
Заявитель подает заявку в орган по
аттестации.
Орган рассматривает заявку,
выбирает схему и согласовывает ее.
При необходимости проводится
предварительное ознакомление с
объектом.
04
05
Программа
Ресурсы
Разрабатываются программа и
методика аттестационных испытаний.
Определяются состав работ, сроки, комиссия, аппаратура и участие лабораторий.

10.

08 / ДОГОВОРЫ И ИСПЫТАНИЯ
Договоры и проведение
аттестационных испытаний
01
Заключаются договоры с заявителем и привлеченными экспертами.
02
Комиссия анализирует структуру объекта, информационные потоки, оборудование, ПО и систему защиты.
03
Проверяется категорирование, классификация и применение сертифицированных средств.
04
Проверяется подготовка персонала и распределение ответственности.
05
Проводятся комплексные испытания в реальных условиях эксплуатации.