Написать нам
Контактный центр
+ 7 (351) 222-45-00
Многоканальная линия
info@asta74.ru
Контакты

Аттестация информационной системы персональных данных

Нормативными Актами РФ предусматриваются различные способы оценки соответствия в зависимости от характеристик объекта оценки (программное обеспечение, средство защиты информации, техническое средство,  система в целом) и целей проведения оценки. В области защиты информации выделяют  такие виды оценки, как сертификация, аттестация и декларирование соответствия. Сертификация информационной системы как единого комплекса на практике является процедурой неоправданно дорогой, длительной и усложняет последующее использование и модернизацию сертифицированной системы, поэтому на практике, как правило, ограничиваются формированием системы с применением серийно сертифицированных средств защиты и сертификацией уже имеющихся узлов системы. Впоследствии система из сертифицированных компонентов проходит процедуру аттестации или декларирования.

Аттестация по требованиям безопасности информации проводится лицензиатами (компаниями, имеющими лицензию) регуляторов в технической сфере (ФСТЭК, ФСБ) и, по сути, представляет собой заключение лицензиата о возможности эксплуатации информационных систем с соблюдением требований, соответствующих заявленному классу информационной системы, описанным в руководящих документах. Заключение делается на основе проверочных мероприятий, в ходе которых выясняются особенности обработки и защиты информации. Данное заключение может учитываться регуляторами при проведении проверок и подразумевает разделение ответственности за безопасность системы между оператором и лицензиатом.

Вернуться

Анкета расчета стоимости

Компания | Продукция | Проекты | Пресс-центр | Обучение

Защита персональных данных в Челябинске / Аттестация информационной системы персональных данных / Аудит информационной безопасности / Аутсорсинг по защите персональных данных /
Введение режима коммерческой тайны / Установка, настройка средств защиты информации / Управление Роскомнадзора по Челябинской области / Курсы повышения квалификации по защите персональных данных