Подготовка объектов информатизации к аттестационным испытаниям
Подготовка объектов информатизации (автоматизированных систем и выделенных (защищаемых) помещений) к аттестационным испытаниям проводится с целью приведения их в соответствие с требованиями по безопасности информации, регламентированными требованиями действующего законодательства, нормативно – методическими документами ФСТЭК России.
Решение
В рамках выполнения комплекса работ по подготовке объектов информатизации к аттестационным испытаниям специалисты компании ООО «Национальный аттестационный центр» проведут следующие работы:
- проведение обследования объекта информатизации;
- анализ и оценка соответствия объекта информатизации и имеющейся системы защиты требованиям по безопасности информации как организационным, так и техническим;
- выработка предложений (при необходимости) по приведению имеющейся у Заказчика системы защиты информации в соответствие с требованиями действующего законодательства и нормативно – методических документов ФСТЭК России или созданию такой системы.
Также по желанию заказчика специалисты ООО «Национальный аттестационный центр» могут провести работы по:
- разработке комплекта проектов необходимых организационно – распорядительных документов, регламентирующих вопросы информационной безопасности
- консультации персонала заказчика по вопросам обеспечения информационной безопасности.
Выгоды
В результате подготовки объектов информатизации компания получит следующие основные выгоды:
- обеспечение полного цикла работ от создания, внедрения системы защиты информации на объекте Заказчика, до готовности его к проведению аттестационных испытаний;
- четкое разделение полномочий и ответственности за обеспечение создания системы информационной безопасности
|
|