Подготовка к аттестации и аттестационные испытания объекта информатизации

При подготовке к аттестационным испытаниям и последующей аттестации объекта на соответствие требованиям по безопасности информации проверятся весь комплекс организационных и технических мероприятий по защите информации, оценивается эффективность защиты и ее соответствие требованиям руководящих и нормативно-методических документов по защите информации в реальных условиях эксплуатации объекта.

По результатам аттестационных испытаний при соответствии объекта заданным требованиям выдается «Аттестат соответствия требованиям по безопасности информации» на объект информатизации.

Обязательной аттестации подлежат объекты информатизации, предназначенные для обработки информации, составляющей государственную тайну, объекты информатизации, обрабатывающие конфиденциальную информацию, отнесенную к государственному информационному ресурсу, а также информационные системы персональных данных, отнесенные к 1 и 2 классу.

В остальных случаях аттестация является добровольной и может осуществляться по инициативе заказчика или владельца объекта информатизации.

Аттестация по требованиям безопасности информации предшествует началу обработки подлежащей защите информации и вызвана необходимостью официального подтверждения эффективности комплекса используемых на конкретном объекте информатизации мер и средств защиты информации.

Сопровождение аттестованных объектов информатизации в межаттестационный период (контроль защищенности объектов информатизации)

Для подтверждения соответствия аттестованного объекта информатизации в процессе эксплуатации осуществляется его сопровождение, в процессе которого проводятся периодические проверки его эксплуатации, а также инструментальный контроль защищенности.

Проверки проводятся, как правило, один раз в год, но реже одного раза в течение срока действия Аттестата соответствия.

В процессе эксплуатации объекта информатизации осуществляется его гарантийное и послегарантийное обслуживание, включая систему защиты информации объекта.