Аттестация информационных систем подтверждает соответствие требованиям законодательства в области защиты информации и позволяет легитимно эксплуатировать системы.
Проводим полный цикл работ по оценке соответствия и аттестации ИС, АС и рабочих мест в соответствии с требованиями регуляторов.
Что включает аттестация
-
Оценка готовности
Проверка состояния системы и при необходимости доработка мер защиты
-
Разработка методик испытаний
Подготовка программы и сценариев проведения проверок
-
Проведение испытаний
Анализ документации, проверка инфраструктуры и оценка реализованных мер защиты
-
Оценка персонала
Проверка уровня подготовки сотрудников в области информационной безопасности
-
Подготовка отчетности
Формирование полного комплекта документов по результатам оценки
-
Выдача аттестата
Оформление аттестата соответствия при положительном заключении
Что мы делаем
-
Проводим
оценку готовности к аттестации
-
Разрабатываем
программу и методики испытаний
-
Выполняем
испытания и проверку системы защиты
-
Готовим
отчетную документацию
-
Сопровождаем
процесс получения аттестата
-
Формируем
рекомендации по развитию системы безопасности
Результат
- Подтверждение соответствия требованиям законодательства
- Отчет с результатами испытаний и оценкой системы защиты
- Аттестат соответствия при успешном прохождении процедуры
- Рекомендации по устранению недостатков и повышению уровня безопасности
