Аттестация информационной системы персональных данных за 60+ рабочих дней от 250 тыс. ₽
- Определим уровень защищённости и разработаем модель угроз
- Подберём и внедрим СЗИ по требованиям приказа ФСТЭК № 21
- Выдадим «Аттестат соответствия» на систему персональных данных
Аттестацию проводит орган по аттестации ООО «ДИАС-К» / Лицензия ФСТЭК на ТЗКИ № Л024-00107-00/00582657
Когда нужна
Когда ИСПДн аттестуют
Аттестация обязательна до ввода системы в эксплуатацию — приказ ФСТЭК России № 117
При УЗ-1 и УЗ-2 аттестацию выбирают как форму оценки эффективности
Аттестат документально подтверждает выполнение требований по защите ПДн
Аттестат запрашивают при обмене ПДн и подключении к внешним системам
Состав работ
Что входит в аттестацию ИСПДн
Комплекс мероприятий по 152-ФЗ, постановлению Правительства РФ № 1119 и приказу ФСТЭК России № 21 — с итоговыми аттестационными испытаниями по приказу № 77.
Уровни защищённости
От уровня защищённости зависит состав работ
Максимальные требования: специальные категории ПДн и актуальные угрозы 1-го типа. Полный комплекс СЗИ и испытаний.
Повышенные требования к разграничению доступа, регистрации событий и контролю съёмных носителей.
Наиболее частый случай для коммерческих организаций: СЗИ от НСД, антивирус, ОРД и испытания.
Базовый набор мер защиты. Аттестация — при требовании заказчика или регулятора.
Уровень защищённости определяется по постановлению Правительства РФ № 1119 исходя из категории и объёма обрабатываемых персональных данных, а также типа актуальных угроз. Акт определения УЗ входит в состав работ.
Стоимость и сроки
Сколько стоит аттестация ИСПДн
Укажите количество информационных систем — покажем ориентир. Стоимость зависит от уровня защищённости и масштаба ИСПДн.
- Базовая стоимость
- Скидка за объём
- Срок работ
- Что входит
- 8 работ и услуг
Цена предварительная и не включает стоимость самих сертифицированных СЗИ — она идёт отдельной сметой. Итог уточняется после обследования: на него влияют уровень защищённости, число рабочих мест и серверов, региональные площадки.
Специалист свяжется с вами в течение рабочего дня и уточнит детали по объекту. Если вопрос срочный — позвоните: 8 (800) 333-10-32.
Почему мы
Почему нам можно доверить аттестацию ИСПДн
Аттестат выдаём сами
ООО «ДИАС-К» — лицензия ФСТЭК России № Л024-00107-00/00582657 на ТЗКИ.
Закрываем требования регуляторов
Документы подходят и для проверок Роскомнадзора, и для контроля ФСТЭК России.
Не продаём лишнего
Состав средств защиты определяется уровнем защищённости и моделью угроз, а не прайсом вендора.
Отвечаем за результат
Устраняем замечания по результатам испытаний и сопровождаем при проверках регулятора после аттестации.
Эксперт
Кто ведёт аттестацию ИСПДн
Один ответственный на весь проект — без передачи между отделами и потери контекста.
Руководитель проекта
Михаил Карманов
Аттестует информационные системы с персональными данными с 2014 года
Согласует состав работ, держит сроки и остаётся вашей единственной точкой контакта от обследования до выдачи аттестата соответствия.
Проводит обследование ИСПДн
Определяет уровень защищённости и состав работ по системе.
Отвечает за внедрение СЗИ и испытания
Привлекает инженеров по защите информации и контролирует настройку средств защиты.
Готовит модель угроз и документацию
Организационно-распорядительная документация, протоколы, заключение и аттестат.
Нормативная база
Документы, по которым идёт аттестация
Устанавливает обязанность оператора принимать меры для защиты персональных данных при их обработке.
Определяет требования к защите персональных данных и порядок установления уровней защищённости ИСПДн.
Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных.
Порядок аттестации объектов информатизации, обрабатывающих информацию ограниченного доступа, не содержащую сведения, составляющие государственную тайну, — в том числе информационных систем обработки персональных данных. Аттестат выдаёт орган по аттестации ООО «ДИАС-К».
Проверить в реестре ФСТЭК РоссииЗаявка
Специалист уточнит категории и объёмы обрабатываемых персональных данных, состав технических средств и уже применяемые меры защиты — и вы получите перечень работ, смету и срок выдачи аттестата.
Специалист свяжется с вами в течение рабочего дня и уточнит детали по объекту. Если вопрос срочный — позвоните: 8 (800) 333-10-32.
Вопрос — ответ
Частые вопросы об аттестации ИСПДн
Для государственных информационных систем, обрабатывающих персональные данные, аттестация обязательна. Для остальных операторов она добровольна, но остаётся самым надёжным способом подтвердить выполнение требований 152-ФЗ и приказа ФСТЭК России № 21 — вместо оценки эффективности своими силами.
ИСПДн различаются по масштабу сильнее, чем отдельные рабочие места: количество серверов и АРМ, число площадок, уровень защищённости и наличие внешних подключений напрямую влияют на объём испытаний. Точную цену фиксируем после обследования.
Уровень защищённости устанавливает оператор персональных данных. Мы готовим акт определения УЗ и модель угроз — они входят в состав работ и служат основанием для выбора мер защиты.
Да, при условии, что провайдер предоставляет необходимые сведения о своей инфраструктуре и подтверждает выполнение требований на своей стороне. Границы аттестуемого объекта определяются на этапе обследования.
При добавлении рабочих мест, серверов или новых категорий обрабатываемых данных проводятся дополнительные аттестационные испытания в объёме изменений. Сопровождаем объект после выдачи аттестата.
Информационная система персональных данных — частный случай информационной системы, поэтому аттестационные испытания проводятся по тому же приказу ФСТЭК России № 77. Но требований к ней больше: добавляются 152-ФЗ, постановление Правительства РФ № 1119 и приказ ФСТЭК России № 21.
Работа начинается не с испытаний, а с определения уровня защищённости. От того, какой уровень получится — от УЗ-4 до УЗ-1, — зависят и набор мер, и состав средств защиты, и объём документации. Параллельно разрабатывается модель угроз: перечень того, от чего систему в принципе требуется защищать.
Аттестация обязательна, если ИСПДн входит в состав государственной информационной системы: без аттестата такую систему нельзя ввести в эксплуатацию, этого требует приказ ФСТЭК России № 117. При первом и втором уровнях защищённости аттестацию чаще выбирают добровольно — как форму оценки эффективности принятых мер. Аттестат также запрашивают при обмене персональными данными и подключении к внешним системам, а на проверке Роскомнадзора он документально подтверждает выполнение требований по защите ПДн.
В итоговый комплект входят аттестат соответствия, протоколы испытаний на защиту от несанкционированного доступа, акт определения уровня защищённости и модель угроз. Из средств защиты применяются СЗИ от НСД и антивирусная защита; если системе нужна криптография, СКЗИ поставляются через лицензиата ФСБ России.
Специалист свяжется с вами в течение рабочего дня и уточнит детали по объекту. Если вопрос срочный — позвоните: 8 (800) 333-10-32.