Защита информации

Аттестация автоматизированных рабочих мест

Аттестация автоматизированных рабочих мест (объектов информатизации) – это комплекс организационно-технических мероприятий, в результате которых посредством специального документа – «Аттестата соответствия» подтверждается, что объект соответствует требованиям стандартов, иных нормативно - технических документов по безопасности информации, утвержденных федеральным органом по сертификации и аттестации (ФСТЭК России) в пределах его компетенции.

Стать нашим клиентом

Объекты информатизации

информационные (автоматизированные системы) различного уровня назначения;
системы связи;
системы отображения и размножения, предназначенные для обработки и передачи информации, подлежащей защите, вместе с помещениями, в которых они установлены;
помещения, предназначенные для ведения конфиденциальных переговоров.

Аттестация автоматизированных рабочих мест организаций образовательного комплекса для объектов информатизации (АРМ, ПЭВМ, сервера и т.д.) государственных и муниципальных информационных систем Российской Федерации (Приказ ФСТЭК России от 11 февраля 2013 г. №17) проводится в обязательном порядке.

При аттестации автоматизированных рабочих мест подтверждается их соответствие требованиям по защите информации:

от несанкционированного доступа, в том числе от компьютерных вирусов;
от утечки за счет побочных электромагнитных излучений и наводок, в том числе при специальных воздействиях на объект (высокочастотное, электромагнитное и др. облучение);
от утечки или воздействия на нее за счет специальных устройств, встроенных в объект информатизации (при необходимости).

Стать нашим клиентом

Мы проводим аттестацию в три этапа:

Подготовительный этап:

заполнение заказчиком опросного листа;
выезд специалистов для исследования аттестуемого объекта;
разработка комплекта пред аттестационных документов (при необходимости);
испытание несертифицированных средств и систем защиты информации, используемых на аттестуемом объекте (при необходимости);
разработка программы и методики аттестационных испытаний;
монтаж, установка, настройка средств защиты информации.

Этап аттестационных испытаний:

заполнение заказчиком опросного листа;
выезд специалистов для исследования аттестуемого объекта;
разработка комплекта пред аттестационных документов (при необходимости);
испытание несертифицированных средств и систем защиты информации, используемых на аттестуемом объекте (при необходимости);
оформление аттестационных документов;
оформление Заключения по итогам аттестационных испытаний и «Аттестата соответствия».

Этап эксплуатации объекта:

консультационные услуги по вопросам повышения «законодательного минимума» сотрудников Заказчика;
проведение периодического контроля и переаттестации (при необходимости).

Если у Вас возникли вопросы по содержанию и стоимости услуг аттестации автоматизированных рабочих мест, задайте их специалисту по электронной почте pnd@iicavers.ru

Стать нашим клиентом

Мы аттестуем автоматизированные рабочие места по ФЗ №152-ФЗ

Требования Федерального закона №152-ФЗ

Все физические, юридические лица и ИП, занимающиеся обработкой персональных данных, обязаны разработать и внедрить систему защиты персональных данных, обеспечить контроль за персональными данными и оповестить об этом Роскомнадзор.

Кто проводит проверку

Проверки проводят подразделения Роскомнадзора. Приказом Минкомсвязи России от 14.11.2011 №312 утвержден Административный регламент исполнения Роскомнадзором функций по осуществлению государственного контроля.

Чем грозит нарушение закона

Неисполнение требований Федерального закона «О персональных данных» грозит уголовной, административной, дисциплинарной и гражданско-правовой ответственностью. Наказание зависит от обстоятельств и серьезности нарушения.

Решения по защите информации

Разработать и внедрить систему обеспечения защиты персональных данных.

Обеспечить контроль за персональными данными всех участников деятельности организации, включая работников и посетителей, с момента получения персональных данных до их уничтожения.

Назначить или нанять официально сотрудника, ответственного за работу с персональными данными (ч. 5 ст. 88 ТК РФ).

Подать заявление в Роскомнадзор.

Стать нашим клиентом

Обратиться к ЦИТ Аверс

Обращение в Роскомнадзор любого человека или организации, связанное с обработкой персональных данных, может повлечь внеплановую проверку вашей организации.

Для подготовки к возможной проверке вы можете самостоятельно разработать документы, но есть риск неправильного проведения комплекса мероприятий по разработке ПДн для ОРД.

Чтобы пройти проверки Роскомнадзора, ФСБ, ФСТЭК, трудовой инспекции и других контролирующих органов, обратитесь к специалистам ЦИТ Аверс. Воспользовавшись нашими услугами, вы обезопасите свою организацию от штрафов и санкций, предусмотренных законом.

Мы работаем по всей России и странам СНГ

Заказать услугу

Нашими стратегическими целями всегда будут: предвосхищать запросы самых требовательных клиентов и предлагать максимально широкий выбор услуг, первоклассные торговые условия и клиентскую поддержку. В работе с Заказчиком мы используем весь многолетний опыт и арсенал знаний, все то ценное, что накопила за годы работы в области информационных технологий наша компания. Обратившись к нам, Вы всегда найдете понимание и готовность к сотрудничеству, квалифицированное и оперативное решение стоящих перед Вами задач.
Мы предлагаем испытанные и надежные решения, в которых максимально учитываем технические требования и финансовые возможности Заказчика.
Предметом гордости коллектива компании является тот факт, что мы до сих пор развиваем и сопровождаем системы, созданные много лет назад.

Наши координаты

Группа компаний АВЕРС
НПП "ФинПромМаркет-XXI"
107140 г. Москва, ул. Русаковская, 13,
"Бородино Плаза"
Телефон:
+7 (495) 909-03-60
E-mail:office@iicavers.ru,
h-line@iicavers.ru

Наверх

Подготовительный этап:

Этап аттестационных испытаний:

Этап эксплуатации объекта:

Что такое аттестация АРМ?

Кому необходима аттестация АРМ?

Сколько стоит аттестовать АРМ?

Каков срок аттестации АРМ?

Как рассчитать стоимость аттестации АРМ?

Из каких этапов состоит аттестация АРМ?

Какая роль аттестации при получении лицензии ФСБ или ФСТЭК?

Какая роль аттестации в подготовке организации по 152-ФЗ?

Если аттестация — это только один этап комплекса работ подготовки к получению лицензии ФСБ или ФСТЭК России, то какой полный набор этапов?

Если аттестация — это только один этап комплекса работ подготовки по 152-ФЗ, то какой полный набор этапов?

Можно ли самостоятельно аттестовать АРМ?

Кто может (имеет право) проводить аттестацию АРМ?

Какие документы нужно разработать для аттестации АРМ?

Сколько нужно разработать документов к аттестации АРМ?

Какие средства защиты необходимо установить для аттестации АРМ?