Компания «БСС-Безопасность» предлагает комплекс услуг по подготовке и аттестации объектов информатизации на соответствие требованиям законодательства РФ, стандартов, нормативных и иных документов по защите информации, находящихся в ведении ФСТЭК России, ФСБ России и других органов государственного управления в пределах их компетенции.
ФСТЭК России:
- аттестация объектов информатизации по требованиям безопасности конфиденциальной информации согласно СТР-К («Специальные требования и рекомендации по технической защите конфиденциальной информации»);
- аттестация объектов информатизации согласно требованиям по технической защите информации, содержащей сведения, составляющие государственную тайну, утвержденным приказом ФСТЭК России от 20.10.2016 № 025;
- периодический инструментальный контроль защищенности объектов информатизации;
- оценка эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности ПДн;
- разработка комплекта ОРД, обеспечивающих правильную эксплуатацию объектов информатизации.
ФСБ России:
- разработка и реализация автоматизированных систем в защищенном исполнении, безопасная эксплуатация которых предполагает использование шифровальных (криптографических) средств в соответствии с руководящими документами ФСБ России.
В рамках услуг по аттестации объекта информатизации специалисты «БСС-Безопасность»:
- осуществят анализ организационной структуры объекта информатизации, информационных потоков, состава и структуры комплекса технических средств и программного обеспечения, системы защиты информации на объекте, разработанной документации и её соответствия требованиям нормативной документации по защите информации;
- определят правильность категорирования и классификации объектов информатизации, выбора и применения средств и систем защиты информации;
- окажут квалифицированную помощь в организации сертификационных испытаний средств и систем защиты информации используемых аттестуемом объекте;
- проверят уровень подготовки кадров и распределение ответственности персонала за выполнение требований по безопасности информации;
- проведут комплексные аттестационные испытания объекта информатизации в реальных условиях эксплуатации путем проверки фактического выполнения установленных требований на различных этапах технологического процесса обработки защищаемой информации;
- оформят протоколы испытаний, заключение по результатам испытаний и аттестат соответствия с конкретными рекомендациями по устранению допущенных нарушений, приведению системы защиты объекта информатизации в соответствие с установленными требованиями и совершенствованию этой системы, а также рекомендациями по контролю за эксплуатацией объекта информатизации.
Преимущества:
- получение официального подтверждения органом по аттестации эффективности применяемых мер и средств защиты информации, отвечающих требованиям руководящих документов ФСТЭК России, ФСБ России и требованиям действующих государственных стандартов РФ;
- получение официального разрешения на обработку защищаемой информации.
По интересующим Вас вопросам, связанным с технической защитой информации, обращайтесь к специалистам ООО «БСС-Безопасность»
Телефон: +7 (495) 785-04-94 (доб. 4664, 4651); E-mail: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.