Аттестация объектов информатизации: АС, АРМ, ИСПДн и защищаемые помещения
- Полные аттестационные испытания от 30 до 90 рабочих дней
- Доводим объект до аттестата без замечаний
- Имеем необходимую лицензию ФСТЭК России
Аттестацию проводит орган по аттестации ООО «ДИАС-К» / Лицензия ФСТЭК на ТЗКИ № Л024-00107-00/00582657
Кому это нужно
Когда нужна аттестация
Обязательна по закону: до ввода ГИС в эксплуатацию — приказ ФСТЭК № 117
Служебная и коммерческая тайна, ДСП: добровольно, аттестат подтверждает защиту
Кабинеты и переговорные для защищаемой информации — по решению организации
Аттестат запрашивают в контрактах, на проверках и при подключении к ГИС
Объекты аттестации
Что именно нужно аттестовать
По приказу ФСТЭК России № 77 от 29.04.2021 г. объектов аттестации два: автоматизированная (информационная) система и защищаемое помещение. АРМ и ИСПДн — это частные случаи АС/ИС, для них отличается состав работ и требования. Выберите свой сценарий.
Сравнение
АРМ, защищаемое помещение и ИСПДн — в чём разница
Под ключ
Берём на себя весь цикл аттестации
Обследование
Выезжаем на объект, фиксируем состав технических средств, схемы размещения и уже применяемые меры защиты. По результатам — перечень работ и смета на сертифицированные СЗИ.
Документы
Разрабатываем организационно-распорядительную и эксплуатационную документацию: ответственные лица, режим защиты информации, правила работы со средствами защиты.
Средства защиты
Поставляем, устанавливаем и настраиваем сертифицированные средства защиты информации — от СЗИ от НСД и антивируса до генераторов виброакустического шума. Стоимость самих средств защиты идёт отдельной сметой, которую согласуем после обследования.
Испытания и аттестат
Проводим аттестационные испытания с контрольно-измерительным оборудованием, инструктируем ваших специалистов и выдаём «Аттестат соответствия требованиям по защите информации».
Как идёт работа
Все этапы под нашим контролем
Сроки на схеме — для аттестации одного АРМ. Для защищаемого помещения и ИСПДн этапы те же, сроки длиннее — они указаны на страницах услуг. Организационные этапы идут параллельно с техническими.
Стоимость и сроки
Посчитайте стоимость аттестации
Выберите тип объекта и количество — покажем ориентир по цене и сроку. Точную стоимость фиксируем после обследования.
- Тип объекта
- Базовая стоимость
- Скидка за объём
- Срок работ
Расчёт предварительный. Стоимость и сроки зависят от количества объектов, их территориального размещения и наличия уже установленных сертифицированных средств защиты информации. Итоговые значения фиксируются после обследования.
Специалист свяжется с вами в течение рабочего дня и уточнит детали по объекту. Если вопрос срочный — позвоните: 8 (800) 333-10-32.
Почему мы
Почему нам можно доверить аттестацию
Мы – орган по аттестации
Аттестат выдаёт ООО «ДИАС-К» — лицензия ФСТЭК России № Л024-00107-00/00582657 на ТЗКИ.
Выезжаем по всей России
Проводим аттестационные испытания объектов информатизации во всех субъектах Российской Федерации.
Отвечаем за результат
Устраняем замечания по результатам испытаний и сопровождаем при проверках регулятора.
Один ответственный на проект
Держим вас в курсе на каждом этапе аттестационных мероприятий и берём согласования на себя.
Эксперт
Кто ведёт аттестацию вашего объекта
Один ответственный на весь проект — без передачи между отделами и потери контекста.
Руководитель проекта
Михаил Карманов
Аттестует объекты информатизации с 2014 года
Ведёт проект от первого обследования до выдачи аттестата соответствия. Привлекает профильных инженеров на инструментальный контроль, но остаётся вашей единственной точкой контакта.
Согласует состав работ и сроки
Формирует программу и методики испытаний, фиксирует объём до старта.
Проводит аттестационные испытания
Инструментальный контроль на объекте с профильными инженерами.
Готовит ОРД и аттестационные документы
Организационно-распорядительная документация, протоколы, заключение, аттестат.
Нормативная база
На чём основаны аттестационные испытания
Определяет порядок организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну.
Результат испытаний — «Аттестат соответствия требованиям по защите информации» на объект информатизации, выдаваемый заявителю.
Лицензия ФСТЭК России на техническую защиту конфиденциальной информации № Л024-00107-00/00582657.
Проверить в реестре ФСТЭК РоссииИнформационные (автоматизированные) системы обработки конфиденциальной информации и персональных данных, а также помещения для ведения конфиденциальных переговоров. Объекты со сведениями, составляющими государственную тайну, в эти работы не входят.
Заявка
Специалист уточнит состав технических средств и условия размещения, после чего вы получите перечень работ, предварительную смету на сертифицированные СЗИ и срок выдачи аттестата.
Специалист свяжется с вами в течение рабочего дня и уточнит детали по объекту. Если вопрос срочный — позвоните: 8 (800) 333-10-32.
Вопрос — ответ
Частые вопросы об аттестации
Аттестат выдаётся на весь срок эксплуатации объекта информатизации в неизменной конфигурации. При изменении состава технических средств, схемы размещения или условий обработки информации требуется проведение дополнительных аттестационных испытаний.
Искать поставщика и закупать самостоятельно не нужно: подбор, поставка, установка и настройка сертифицированных СЗИ входят в состав работ. При этом стоимость самих средств защиты — это отдельная смета, которую мы согласуем после обследования: она не входит в цену аттестации «от 150 000 ₽». Если часть средств у вас уже есть — учитываем их и уменьшаем смету.
Достаточно предоставить доступ на объект и сведения о технических средствах и обрабатываемой информации. Всю документацию по защите информации — организационно-распорядительную и эксплуатационную — разрабатываем мы.
Да. Для однотипных автоматизированных систем применяется аттестация по выборке: испытания проводятся на части объектов, а аттестат распространяется на всю группу. Это уменьшает объём испытаний и стоимость в расчёте на один объект — при этом общий срок работ с ростом их количества всё равно увеличивается. Состав выборки определяется на этапе обследования.
Аттестационные испытания и выдачу аттестата проводит орган по аттестации — ООО «ДИАС-К», лицензия ФСТЭК России № Л024-00107-00/00582657. Наличие лицензии можно проверить в реестре лицензий на ТЗКИ ФСТЭК России.
Аттестация объекта информатизации подтверждает, что на объекте выполнены требования по защите информации, и оформляется «Аттестатом соответствия». Порядок работ определяет приказ ФСТЭК России № 77 от 29.04.2021 г.: объектов аттестации по нему два — автоматизированная (информационная) система и защищаемое помещение. АРМ и ИСПДн отдельными видами не являются, это частные случаи АС и ИС, у которых отличаются состав испытаний и требования.
Для государственных информационных систем аттестация обязательна: без аттестата ГИС нельзя ввести в эксплуатацию, этого требует приказ ФСТЭК России № 117. В остальных случаях к ней приходят по собственному решению или по требованию контрагента — аттестат подтверждает защиту служебной и коммерческой тайны, документов с пометкой «ДСП», и его запрашивают в контрактах, на проверках и при подключении к государственным системам.
Мы ведём весь цикл работ: выезжаем на объект и фиксируем состав технических средств и схемы размещения, разрабатываем организационно-распорядительную и эксплуатационную документацию, поставляем, монтируем и настраиваем сертифицированные средства защиты, проводим аттестационные испытания и инструктируем ваших специалистов. Стоимость самих средств защиты считается отдельной сметой и согласуется после обследования.
Аттестационные испытания проводит орган по аттестации — ООО «ДИАС-К», лицензия ФСТЭК России на техническую защиту конфиденциальной информации № Л024-00107-00/00582657. Работаем по всей России, предварительный расчёт по составу объекта — бесплатно.
Специалист свяжется с вами в течение рабочего дня и уточнит детали по объекту. Если вопрос срочный — позвоните: 8 (800) 333-10-32.