Аттестация информационных систем

Компания "Инфолайн" оказывает услуги по аттестации информационных систем по требованиям безопасности информации. 

 

В рамках данных услуг проводятся следующие работы:

- Анализ организационной структуры объекта, информационных потоков, состава и структуры комплекса технических средств и программного обеспечения, системы защиты информации на объекте, разработанной документации и её соответствие требованиям нормативной документации по защите информации.

- Определение правильности категорирования объекта (технических средств) и классификации автоматизированной системы по требованиям безопасности информации, выбора и применения сертифицированных средств и систем защиты информации.

- Проверка уровня подготовки кадров и распределения ответственности персонала за обеспечение выполнения требований по безопасности информации.

- Комплексные аттестационные испытания объектов в реальных условиях эксплуатации путем проверки фактического выполнения установленных требований на различных этапах технологического процесса обработки защищаемой информации, объектовые специальные исследования ОТСС на соответствие требованиям по защите информации от утечки по каналам ПЭМИН.

- Испытание автоматизированной системы на соответствие требованиям по защите информации от несанкционированного доступа.

- Проверка эффективности применяемых на объекте средств и систем защиты информации.

- Оформление протокола испытаний и заключений по результатам аттестационных испытаний в соответствии с установленными требованиями.

- Оформление «Аттестата соответствия требованиям безопасности информации».