Аттестация по требованиям защиты информации
Главная | Услуги
Проведение комплекса мероприятий, направленных на подтверждение соответствия объекта защиты (защищенной информационной системы, объекта критической информационной инфраструктуры и т.п.) установленным требованиям о защите информации в соответствии с порядком, установленным Приказом ФСТЭК России от 29.04.2021 г. № 77.
Проведение комплекса мероприятий, направленных на подтверждение соответствия объекта защиты (защищенной информационной системы, объекта критической информационной инфраструктуры и т.п.) установленным требованиям о защите информации в соответствии с порядком, установленным Приказом ФСТЭК России от 29.04.2021 г. № 77.
Наша компания является лицензиатом ФСТЭК и имеет право проводить аттестацию на соответствие требованиям по защите информации
Основные задачи
Оценка эксплуатационной документации, организационно-распорядительных документов по защите информации, а также условий функционирования объекта защиты
Анализ уязвимостей объекта защиты, в том числе вызванных неправильной настройкой (конфигурированием) программного обеспечения и средств защиты информации
Испытания системы защиты информации путем осуществления попыток несанкционированного доступа (воздействия) к объекту защиты в обход его системы защиты информации
П. 17 Приказа ФСТЭК России от 11.02.2013 г. N 17 «Об утверждении Требований о защите информации…»
П. 12.7 Приказа ФСТЭК России от 25.12.2017 г. N 239 «Об утверждении Требований по обеспечению безопасности…»
Получить подробную информацию о данной услуге
Нажимая кнопку «Отправить», Вы выражаете свое согласие на обработку персональных данных в соответствии с Политикой в отношении обработки персональных данных.
В общем случае, порядок оказываемых услуг следующий:
01
Заключение NDA
заключение соглашения о неразглашении конфиденциальной информации между Исполнителем и Заказчиком
02
Проведение аудита в отношении объекта защиты
03
Разработка и согласование с Заказчиком программы
и методик испытаний объекта защиты
04
Проведение испытаний
в соответствии с согласованными программой и методиками, протоколирование работ
05
Составление заключения по результатам испытаний
и принятие решения о соответствии (несоответствии) объекта защиты установленным требованиям