Компания «БСС-Безопасность» предлагает комплекс услуг по подготовке и аттестации объектов информатизации на соответствие требованиям законодательства РФ, стандартов, нормативных и иных документов по защите информации, находящихся в ведении ФСТЭК России, ФСБ России и других органов государственного управления в пределах их компетенции.

ФСТЭК России:

• аттестация объектов информатизации по требованиям безопасности конфиденциальной информации согласно СТР-К («Специальные требования и рекомендации по технической защите конфиденциальной информации»);
• аттестация объектов информатизации согласно требованиям по технической защите информации, содержащей сведения, составляющие государственную тайну, утвержденным приказом ФСТЭК России от 20.10.2016 № 025;
• периодический инструментальный контроль защищенности объектов информатизации;
• оценка эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности ПДн;
• разработка комплекта ОРД, обеспечивающих правильную эксплуатацию объектов информатизации.

ФСБ России:

• разработка и реализация автоматизированных систем в защищенном исполнении, безопасная эксплуатация которых предполагает использование шифровальных (криптографических) средств в соответствии с руководящими документами ФСБ России.

В рамках услуг по аттестации объекта информатизации специалисты «БСС-Безопасность»:

• осуществят анализ организационной структуры объекта информатизации, информационных потоков, состава и структуры комплекса технических средств и программного обеспечения, системы защиты информации на объекте, разработанной документации и её соответствия требованиям нормативной документации по защите информации;
• определят правильность категорирования и классификации объектов информатизации, выбора и применения средств и систем защиты информации;
• окажут квалифицированную помощь в организации сертификационных испытаний средств и систем защиты информации используемых аттестуемом объекте;
• проверят уровень подготовки кадров и распределение ответственности персонала за выполнение требований по безопасности информации;
• проведут комплексные аттестационные испытания объекта информатизации в реальных условиях эксплуатации путем проверки фактического выполнения установленных требований на различных этапах технологического процесса обработки защищаемой информации;
• оформят протоколы испытаний, заключение по результатам испытаний и аттестат соответствия с конкретными рекомендациями по устранению допущенных нарушений, приведению системы защиты объекта информатизации в соответствие с установленными требованиями и совершенствованию этой системы, а также рекомендациями по контролю за эксплуатацией объекта информатизации.

Преимущества:

• получение официального подтверждения органом по аттестации эффективности применяемых мер и средств защиты информации, отвечающих требованиям руководящих документов ФСТЭК России, ФСБ России и требованиям действующих государственных стандартов РФ;
• получение официального разрешения на обработку защищаемой информации.

По интересующим Вас вопросам, связанным с технической защитой информации, обращайтесь к специалистам ООО «БСС-Безопасность»
Телефон: +7 (495) 785-04-94 (доб. 4664, 4651); E-mail: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.